目的

本公司為強化資訊安全管理，確保資料、系統、設備及網路安全，特訂定本政策，並依公開發行公司建立內部控制制度處理準則第9條規定，訂有各項控制作業程序，本公司電腦資訊系統之管理由資訊組負責。

適用範圍

1. 資訊安全程序。
2. 資通安全檢查控制。
3. 資訊安全人員權責。
4. 管控公司電腦硬體、軟體安全。
5. 監控系統使用，預防不法侵入篡改系統資料。
6. 依通知刪除離職員工系統權限，並定期查核。

資安風險之評估說明

隨著公司在營運上越來越仰賴系統化並經常透過網路執行各項業務下，資訊安全由期重要，資安威脅與日劇增，積極提升資安防護能量，建立有效的資訊安全管理機制，其目的除避免公司資源浪費與損失，防止商譽或形象受損外，更以改進營運作業流程，提高作業效能為積極目標。

資安風險之因應措施