資訊安全管理

資訊安全管理政策

本公司資訊安全依照公開發行公司建立內部控制第九條規定「電子資料處理循環內部控制」，訂定各項控制作業程序，本公司電腦資訊安全權責單位為資訊部負責，稽核室為資訊安全管理之督導單位，資訊部管理最高主管為「總經理」。

目的

適用對象

本政策適用本公司全體員工、來往客戶、委外廠商、來賓皆須遵守公司規定。

投入資通安全管理資源

2. 網路及個人使用安全：
 

• 新一代防火牆：本公司使用新一代防火牆，透過此設備對應用程式與使用者網路狀態提供精細的透視分析，快速直觀地識別問題，可用於管理使用者對外應用程式及網站控管，並持續與原廠簽訂維護合約，即時更新威脅情報，保護組織不受系統漏洞、加密的惡意軟體、惡意網站、殭屍網路和未知攻擊的利用及影響。
• 郵件防護：郵件防護系統採用全球反垃圾郵件引擎、進階防毒引擎、惡意 URL 過濾引擎及針對 DoS 攻擊及社交工程攻擊提供多層安全防護，內外部信件寄送會先進入郵件防護系統檢查後才送出。
• 端點防護：基本防毒與作業系統漏洞更新，寄信提醒使用者切勿點擊來路不明連結或檔案減少中毒風險。

3. 備份救援：

• 系統服務主機使用備援方式建置，如遇主機效能不足或主機異常，會自動轉換至其它正常主機，降低服務中斷風險。
• 異地資料備份：每日透過網路備份系統資料至遠端主機備存，確保遇資料遺失問題能回復。
• 機房設備：如 UPS 不斷電主機、空調設備、網路設備定期檢驗維護，確保無預警災害影響減至最低。

投入成效

運作情形

於民國 112 年 11 月 23 日董事會報告執行現況。