SECURITY POLICY

資訊安全政策

本公司遵守 ISO 27001 規範,強化資訊安全管理,確保資訊的可用性、完整性以及機密性,並免於遭受內、外部的蓄意或意外的威脅。

壹、 目的

畇成科技股份有限公司 (以下簡稱本公司) 為強化資訊業務資訊安全暨管理品質,確保本公司資訊資料、系統、設備及網路之資訊安全,提供永續之服務,並建立資訊安全管理制度,特訂定「資訊安全政策」(以下簡稱本政策)。

貳、 依據

本政策係依據最新版 ISO/IEC 27001 資訊安全管理系統標準制度所訂定。

參、 權責

  1. 本政策之評估與制修訂,應由資訊安全推動小組負責辦理,並簽陳召集人或其授權人員核定。
  2. 資訊安全推動小組應每年納入管理審查會議評估本政策,以反映政府法令、技術及業務等最新發展現況,確保資訊安全實務與資訊業務管理之有效性。

肆、內容

一、 資訊安全目標

(一) 維護本公司資訊資產之機密性、完整性及可用性,並保障本公司營業機密及客戶資料,藉由全體從業員共同努力來達成下列目標:

  1. 保護本公司業務活動資訊,避免未經授權的存取、修改,以確保其機密、正確與完整。
  2. 建立專責之資訊安全組織,負責制訂、推動、實施、評估及改進資訊安全管理事項,以確保本公司具備可供業務持續運作之資訊環境。
  3. 定期辦理資訊安全教育訓練,推廣全體從業員資訊安全意識與強化其對相關資訊安全責任之認知。
  4. 執行資訊安全風險評估機制,提升資訊安全管理之有效性。
  5. 定期實施資訊安全內部稽核,以確保資訊安全管理之落實執行與持續改善。

 (二) 資訊安全目標應依規劃期間進行量測並登載結果,確認其有效性,且於管理審查會議時呈報,每年至少進行檢討或修訂一次。

二、 資訊安全政策聲明

健全資訊管理,穩固企業經營,落實資訊安全,提供永續服務。

三、 資訊安全管理事項

資訊安全管理制度涵蓋下列各管理事項,資訊安全政策訂定與評估、資訊安全組織、人力資源安全、資訊資產管理、存取控制、密碼學、實體及環境安全、運作安全、通訊安全、系統獲取開發及維護、供應者關係、資訊安全事故管理、營運持續管理之資訊安全層面、遵循性等。

四、 資訊安全政策宣導

定期宣導資訊安全政策及相關訊息,提升全體人員的資訊安全觀念與責任。

五、 資訊安全工作推行

成立推行資訊安全工作之組織,賦予組織之任務、權責、分工原則,確保本公司資訊安全管理制度由上而下之觀念傳達,角色分工與責任的分派,以健全本公司資訊安全管理制度。