風險管理

Risk Management

本公司資訊安全之權責單位由董事長所管轄資訊處負責統籌並執行資訊安全政策，宣導資訊安全訊息，提升員工資安意識，蒐集及改進組織資訊安全管理系統績效及有效性之技術、產品或程序等。

由稽核室每年就內部控制制度—資訊系統管理資通安全檢查作業，進行資訊安全查核，評估公司資訊作業內部控制之有效性。

另，會計師事務所每年會依據公司現行資訊作業方式及考量風險管理等因素，進行資訊環境風險評估與必要之控制測試，以評估年度公司資訊作業內部控制之有效性。

每年定期檢討資安政策及執行情形並向董事會報告。

網際網路資安管控

資料存取管控

應變復原機制

宣導及檢核

本年度於111.10.15辦理全集團系統災難復原演練。
完成建置三層防護，強化及保障公司資訊安全。
趨勢科技防毒解決方案建置完成。
建立訊安全事件通報機制，效率回應解決資安事件。
透過SSL VPN與身分驗證機制存取公司資料與系統。
IP-Guard端點資安管理系統持續優化，保護公司重要系統與資料安全。
規劃執行社交工程演練，宣導資訊安全訊息，提升員工資安意識。
本年度共辦理6次資訊安全教育訓練，共計77人次，合計38.5人時。

以上有關111年資通安全執行情形，已於111年11月11日提報董事會，因資訊安全管理的落實，111年公司未發生重大資安事件。