資通安全管理架構

​         

 

資通安全政策及目標

 

資通安全防護及控制措施

 

資通安全維護計畫及實施情形

 

管理方案

• 定期辦理電子郵件社交工程演練。
• 定期進行資安健檢。
• 定期進行災難復原演練。
• 每年進行內控稽核。
• 定期舉辦全體同仁資安個資教育訓練，藉由宣導及案例分享提升同仁資安自我防衛觀念。
• 落實權限分級、控管，及設定、異動…等記錄。
• 本公司已加入TWCERT(台灣電腦網路危機處理暨協調中心)。

 

投入資通安全管理之資源

• 專責人力：由總經理擔任資訊與網路安全管理團隊召集人，負責統籌、計畫、執行及分析資通安全事件。並設有專職組織「資訊安全推動小組」，負責公司資訊安全規劃、技術導入與相關的稽核事項，以維護及持續 強化資訊安全。
• 政策導入：預計於2025年通過ISO27001及ISO27701驗證。
• 教育訓練：全體員工皆完成員工資安通識教育訓練，並完成253人次個人資料保護政策宣導。
• 社交工程演練：共實施237個mail社交工程釣魚郵件測試。