公司資安管理規定

為維護本公司資訊安全、保障客戶及合作夥伴之資訊與資料安全，並降低資訊安全風險，特訂定本規定。

一、資訊安全管理

本公司依業務需求建立資訊安全管理機制，並持續檢視及改善相關安全措施，以確保資訊之機密性、完整性及可用性。

二、資料保護

本公司對於業務往來所取得之個人資料、機密資訊及其他重要資料，依相關法令及公司內部規範妥善管理，並採取適當之存取及保護措施。

三、資訊系統與設備安全

本公司對資訊系統、網路及相關設備採取必要之安全防護措施，並依實際需要進行帳號權限管理、系統更新及安全檢查。

四、資訊安全事件

如發生或疑似發生資訊安全事件，本公司將依既定程序進行通報、處理及改善；如涉及客戶或合作夥伴權益，將依相關法令及約定辦理。

五、員工資安責任

本公司員工及相關人員應遵守資訊安全規範，妥善使用及保管公司資訊、設備及帳號，不得未經授權存取、使用、揭露或傳輸公司及他人之資訊。

六、持續改善

本公司將依業務需求、法令規範及資訊安全環境之變化，適時檢討並更新本規定及相關安全措施。

本規定自公告日起實施。