(1)、資通安全管理組織架構
本公司於2022年8月設置資安長及資安專責部門,轄下資安主管1人與資安人員2人共4名,負責統籌規劃資通安全等相關事務。
於2023年5月成立資通安全管理委員會,由副總經理級擔任總召集人,轄下各資通安全推動小組執行資通安全業務。
(2)、資通安全管理政策
為使本公司業務順利運作,防止資訊或資通系統受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害,並確保其機密性 (Confidentiality)、完整性(Integrity)及可用性(Availability)預計呈報制訂政策如下,以供全體同仁共同遵循:
(3)、資通安全控制措施
1.具備進階持續性威脅攻擊防禦等系統,以防範外部網路的惡意攻擊,如建置網路防火牆。
2.建置員工上網、電子郵件過濾機制,以避免內部系統被植入惡意程式。
3.定期要求使用者密碼變更及啟用密碼複雜度設定。
4.即時修補安全性漏洞或系統更新,以強化安全性,抵禦駭客攻擊。
5.加入資安聯防體系之台灣CERT/CSIRT或組織。
6.預計建立多項資通安全辦法與規範並執行之。
7.資安人員須定期進行資安專業教育訓練。
8.針對所有使用資訊系統之同仁定期進行資安觀念強化與訓練。
(4)、投入資通安全管理之資源暨推動執行情形
定期向董事會報告,最近報告日期為2025.11.07。
公司定期辦理本籍員工資安意識教育訓練與宣導,上半年度參加人數589人、每人65分鐘。下半年度參加人數540人、每人75分鐘。
公司定期辦理本籍員工電子郵件社交工程演練,受測人數146人,未通過人員亦接受複訓。
資安專責人員定期接受資安教育訓練,人數4人,每人420分鐘。
評估導入ISO27001資通安全制度。
評估導入進階持續性威脅攻擊防禦系統,以防外部網路的惡意攻擊。
2025年度投入資安經費約100萬元。
2025年度本公司並無因重大資通安全事件而遭受損失。