資訊安全政策

1. 政策宗旨

確保本公司及客戶之資訊資產免於遭受內外部之蓄意或意外威脅，維護資訊之機密性、完整性與可用性，並遵循相關法令規範，以提供客戶安全、可信賴之產品與服務。

2. 適用範圍

本政策適用於本公司全體員工、約聘人員、實習生，以及因業務往來而可接觸本公司或客戶資訊資產之協力廠商；涵蓋範圍包括資訊系統、軟體開發環境、網路設備、文件資料，以及於客戶現場執行之導入與維運作業。

3. 資訊安全目標

• 保護客戶委託之資料，防止未經授權之存取、使用或洩漏。
• 確保核心業務系統與服務之持續運作，降低中斷風險。
• 提升全體同仁資訊安全意識，落實各項安全作業規範。
• 遵循《個人資料保護法》、《營業秘密法》等相關法令及客戶合約之資安要求。

4. 組織與權責

本公司管理階層負責推動資訊安全管理，提供必要之資源，並督導本政策之落實；各部門主管負責督導所屬人員遵循本政策。全體同仁均負有保護資訊資產之責任。

5. 管理原則

本公司依下列原則推動資訊安全管理，並依風險評估結果逐步強化相關措施：

存取控制

依「最小權限」及「業務需要」原則授予系統與資料存取權限，人員異動或離職時調整或停用其權限。

資產管理

識別並管理重要資訊資產，依其重要性採取相應之保護措施。

人員安全與教育訓練

同仁負有保密義務，並透過資訊安全宣導與訓練，提升對社交工程、釣魚郵件等威脅之辨識能力。

系統開發與維護安全

於軟體開發與維護過程中納入安全考量，妥善管理原始碼與系統變更。

網路與端點安全

採取適當之網路防護、惡意程式防護及系統更新措施，重要資料傳輸採加密保護。

備份與營運持續

重要資料妥善備份，降低異常事件對營運之影響。

供應商管理

協力廠商如需接觸本公司或客戶資訊，須負保密義務並遵循本公司資訊安全要求。

6. 客戶資料保護

本公司於系統導入、維運及數據分析服務中可能接觸客戶之製程與生產資料，我們承諾：

• 客戶資料僅用於雙方約定之服務目的，不作其他用途。
• 遵循客戶現場之資訊安全規範與存取管制要求。
• 僅授權必要之專案成員存取，並全程遵守保密義務。
• 專案結束或合約終止時，依合約約定處理相關資料。

7. 事件通報與應變

發生或疑似發生資安事件時，本公司將即時處理、控制影響範圍並調查原因；如涉及客戶資料，將依法令及合約約定通知受影響之客戶，並採取改善措施防止再次發生。

8. 持續改善與政策檢視

本公司承諾持續改善資訊安全管理制度之適切性與有效性。本政策將定期檢視，並於法令、技術或業務環境有重大變動時適時修訂。

9. 聯絡我們

個人資料之蒐集與利用，請參閱本公司隱私權政策。