資訊安全風險管理

為加強資訊安全風險管理,本公司已於108年 5 月成立資安委員會,本委員會負責審視各業務單位之資訊安全政策之治理、規劃、督導及執行情形,以建構出資訊安全防衛能力及同仁良好的資訊安全意識,每年並定期向董事會報告當年度執行情形。

一、資訊安全管理架構
1.當資安問題發生,若為網路攻擊,須於第一時間通報資訊主管。
2.若為資料遺失或竊取,則須上報副總。
3.當發生資安事件,資訊人員需儘速處理並於處理完成後進行通報。
4.資安事件處理完成後,需記錄於工作週報,以做未來佐證或參考之用途。

二、資訊安全政策
1.訂定電子計算機內控循環-資通安全檢查作業程序,確保資料機密性、完整性及可用性。
2.定期宣導各項資訊安全防護工作,建立同仁”落實資訊安全之觀念”,提升企業整體資安之防護等級,
3.定期評估公司資訊設備資產,訂定資訊設備可用性及災害復原計畫,以確保公司業務可持續運作。

三、具體管理措施
1.本公司針對重要營運資產如伺服器、網路設備等資訊設備,皆有使用備援處理,避免設備損壞造成營運資訊中斷問題。
2.公司員工非經權責主管授權,禁止將公司相關之機密資訊經由電子郵件對外傳送、重要之軟體及檔案予加密處理,以避免遭剽竊。
3.指定適當資訊人員,定期檢查員工所使用之軟體是否合法、管理階層定期檢視電子循環之書面記錄,以瞭解對規範之遵循與編製之完整性,並對檢查所提出之發現與問題予以瞭解、追蹤及覆核改善之情形。

四、110 年度執行情形
1.本公司已於110年度經營決策管理會議上進行5次檢討整體資訊安全政策執行情形,當年度並無危害本會資訊安全之事件。
2.本年度已辦理2次全體員工對於「社交工程認知」及「社交工程防範」之宣導與訓練。
3.本年度已辦理10次抽樣備份進行還原演練,確保備份資料還原之可用性。
4.本年度已辦理3次社交工程演練,加強員工對於資訊安全風險之應變與警覺性。
5.110年度資訊安全風險管理執行情形於110年11月12日提報董事會。

回到頂端