資通安全管理
一.資訊安全目標目標
本公司資訊安全目標為確保核心系統管理業務(意即ISO27001驗證範圍內之資訊系統與相關管理活動)之機密性（Confidentiality）、完整性（Integrity）、可用性（Availability）與法遵性（Compliance）。並依各階層與職能定義及量測資訊安全績效之量化指標，以確認資訊安全管理系統實施狀況及是否達成資訊安全目標。
- 機密性：應避免本公司任何敏感資訊洩露於網際網路。
- 完整性：應確保本公司敏感資料（如:保險資料、個人資料）之正確性、不竄改。
- 可用性：應確保本公司所持有的重要資料確實備份，系統運作不中斷。
- 法遵性：應遵循各國相關法律（如:個人資料保護法、營業秘密法、智財權相關法律），避免本公司或第三方人士權益受侵害。
二.資訊安全政策：
【落實資訊安全，強化服務品質】；
【加強資安訓練，確保持續營運】；
【做好緊急應變，迅速災害復原】。
三.組織與權責
為確保資訊安全管理系統能有效運作，應明定資訊安全組織及權責，以推動及維持各類管理、執行與查核等工作之進行。
1. 資訊安全組織圖
| 董事會 | ||
| ↓ | ||
| 總經理 | ||
| ↓ | ||
| 資安主管 | ||
| ↓ | ||
| 資安維護小組 |
- 實施原則：
資訊安全管理系統之實施應依據規劃（Plan）、執行（Do）、查核（Check）及持續改善（Action）循環模式，以週而復始、循序漸進的精神，確保資訊安全之有效性及持續性
- 審查與評估
2.1 至少每年評估審查一次，考量法令法規、科技變化、關注方期望、業務活動、內部管理與資源等最新現況，確保資訊安全實務作業之有效性。
2.2 應依據審查結果進行修訂，並經總經理發佈後始生效。
2.3 資訊安全政策訂定或修訂後應以適當方式（例：E-Mail或網站公告或紙本印出）告知利害關係人，如：所屬員工、供應商、客戶、外部稽核人員等。
3.具體管理措施
| 網路資訊安全控管 | 資訊存取控管 | 資訊緊急復原應變機制 | 教育宣導及檢核 |
| 架設防火牆 | 員工依職能別設定存取權限 | 每年定期演練系統復原 | 隨時宣導資訊安全之重點，提昇員工資安意識 |
| 定期進行電腦掃毒 | 電腦設備皆有專人保管 | 落實資料異地備份 | 定期檢討資訊安全之完整性 |
| 軟體安裝及下載權限管控 | 員工有個別帳號及密碼 | 定期檢驗緊急復原應變措施機制是否需要修訂 | 定期抽檢員工資訊使用紀錄 |
| 定期覆核各項網路服務是否異常 | 員工離職當日權限立即取銷 | ||
| 員工僅能使用公司提供之合法軟體 | 人員異動其原用之電腦設備統由資訊部門收回管理 |
四.運作情形
本公司持續辦理企業網站資訊安全維護作業， 已完成建置全集團外寄電子郵件自動備份及審核管理、雲端作業環境導入等措施， 以及部分營運據點之主機自動備份及防毒系統更新， 未來將持續建置所有營運據點之獨立備份網段， 自動備份及復原各服務主機數據， 並推動文件加密、服務器弱點掃描及異地備援等計劃， 全面強化公司資訊防護。
五.投入資通安全之資源
本公司設置資安主管管理公司注重資通安全外， 並持續增加資通安全相關之人力布局及資通安全防護架構相關之投資， 全集團共有8位資安人員， 並定期辦理持續進修精進維護能力及外部顧問聯防業務， 另在2025年度投入資安相關之軟硬體費用總計金額約新臺幣182 萬元， 足見本公司對資通安全之重視。