资讯安全委员会资讯安全.PDFVIP

資訊安全政策 訂定資訊安全政策，強化資訊安全管理，確保本公司所屬之資訊資產的機密性、完整性及可用性， 以提供資訊業務持續運作之資訊環境，並符合相關法規之要求，使其免於遭受內、外部的蓄意或 意外之威脅。 資訊安全治理 為促進本公司資訊安全管理制度執行之有效性，於2020 年1 月成立「資訊安全委員會」，每年 定期或視需要召開會議，審查資訊安全管理相關事宜，使制度能有效達成既定之目標，增進業務 運作之安全。 資訊安全委員會 資訊安全 執行祕書 稽核小組 資訊工作小組 緊急處理小組 資訊安全目標 1. 辦理資訊安全教育訓練，推廣員工資訊安全之意識與強化其對相關責任之認知。 2. 保護本公司業務活動資訊，避免未經授權的存取與修改，確保其正確完整。 3. 定期進行內部稽核，確保相關作業皆能確實落實。 4. 確保本公司關鍵核心系統維持一定水準的系統