資訊安全政策及管理方案
資訊安全管理
資訊安全風險管理架構
- ●本公司資訊安全之權責單位為資訊部，該部設置資訊行政主管乙名，資訊技術主管兩名與專業資訊人員數名，負責訂定內部資訊安全政策、規劃暨執行資訊安全作業與資安政策推動與落實。
- ●本公司稽核室為資訊安全監理之督導單位，該室設置稽核主管乙名，與專職稽核人員數名，負責督導內部資安執行狀況，若有查核發現缺失，旋即要求受查單位提出相關改善計畫與具體作為，且追蹤改善成效，以降低內部資安風險。
資訊安全政策及具體管理方案
本公司資訊安全管理機制，包含以下三個面向：
（一）制度規範：訂定公司資訊安全管理制度，規範人員作業行為。
（二）科技運用：建置資訊安全管理設備，落實資安管理措施。
（三）人員訓練：進行資訊安全教育訓練，提昇全體同仁資安意識。
管理措施說明如下：
- ●制度規範：本公司內部訂定多項資安規範與制度，以規範本公司人員資訊安全行為，每年定期檢視相關制度是否符合營運環境變遷，並依需求適時調整。每年定期執行內部稽核
- ●科技運用：本公司為防範各種外部資安威脅，建置各式資安防護系統，以提昇整體資訊環境之安全性。
- ●人員訓練：本公司資訊部依據實際狀況，以親臨現場或遠端遙控等方式，隨時針對實施新進人員或資深人員，依實際狀況，進行資訊安全教育訓練。
本公司實施之資訊安全管理措施，包含如下：
| 資訊安全管理措施 | ||
| 類型 | 說明 | 相關作業 |
| 權限管理 | 人員帳號、全限管理、與系統操作行為之管理措施。 | ●人員帳號權限管理與審核 ●人員帳號權限定期盤點 |
| 存取管控 | 人員存取內外部系統、及資料傳輸管道之控制措施。 | ●內/外部存取管控措施 ●資料外洩管道控制之措施 ●操作行為軌跡之記錄分析 |
| 外部威脅 | 內部系統潛在弱點、中毒管道、及防護措施。 | ●主機/電腦弱點檢測及更新措施 ●病毒防護與惡意程式偵測 |
| 系統可用性 | 系統可用狀態、與服務中斷時之處置措施。 | ●系統/網路可用狀態監控及通報機制 ●服務中斷之應變措施 ●資料備份備援措施、本/異地備援機制、 ●定期災害還原演練 |