台北 02-7730-7887 ｜ 台中 04-3707-4566
2022-08-01
宸昕資訊-資訊安全政策_V1.0
1 目的
宸昕資訊股份有限公司（以下簡稱本公司）為強化資訊安全管理，確保所屬之資訊資產的機密性、完整性及可用性，以提供本公司之資訊業務持續運作之資訊環境，並符合相關法規之要求，使其免於遭受內、外部的蓄意 或意外之威脅，特定此政策規範。
2 適用範圍
2.1 本公司所有單位。
2.2 資訊安全管理涵蓋15 項管理事項，避免因人為疏失、蓄意或天然災害等因素，導致資料不當使用、洩漏、竄改、破壞等情事發生，對本公司帶來各種可能之風險及危害。管理事項如下：
2.2.1 資訊安全政策訂定與評估。
2.2.2 資訊安全組織。
2.2.3 資產管理。
2.2.4 風險管理
2.2.5 人力資源安全。
2.2.6 實體與環境安全。
2.2.7 通訊與作業管理。
2.2.8 存取控制安全。
2.2.9 系統獲取、開發與維護之安全。
2.2.10 密碼管理。
2.2.11 供應者管理。
2.2.12 資訊安全事件之反應及處理。
2.2.13 營運持續運作管理。
2.2.14 矯正管理。
2.2.15 相關法規與施行單位政策之符合性。
本公司之內部人員、委外服務廠商與訪客皆應遵守本政策。
3 定義
?3.1 資訊資產：係指為維持本公司資訊業務正常運作之硬體、軟體、服務、文件及人員。
3.2 營運持續運作之資訊環境：係指為維持本公司各項業務正常運作所需之電腦作業環境。
4 資訊安全政策及目標
4.1 資訊安全政策
建立安全可信賴之電子化作業環境，確保資料使用安全，並使各項業務之資訊化作業得以持續不間斷運作，避免資訊遭受不當揭露，維持內部制度管理之有效性。
4.2 資訊安全目標
為維護本公司資訊資產之機密性、完整性與可用性，並保障使用者資料隱私。藉由全體同仁共同努力來達成下列目標：
4.2.1 保護本公司業務活動資訊，避免未經授權的存取。
4.2.2 保護本公司業務活動資訊，避免未經授權的修改，確保其正確完整。
4.2.3 維持資訊系統持續運作確保本公司具備可供業務持續運作之資訊環境。
4.2.4 辦理資訊安全教育訓練，推廣員工資訊安全之意識與強化其對相關責任之認知。
4.2.5 執行資訊安全風險評估機制，提升資訊安全管理之有效性與即時性。
4.2.6 實施資訊安全內部稽核制度，確保資訊安全管理之落實執行。
4.2.7 本公司之業務活動執行須符合相關法令或法規之要求。
5 責任
?5.1 本公司管理階層建立及審查此政策。
5.2 資訊安全委員會透過適當的標準和程序以實施此政策。
5.3 管理階層應積極參與資訊安全管理制度活動，提供對資訊安全管理制度之支持，並展現對其持續改善之領導與承諾。
5.4 所有人員和委外服務廠商均須依照相關安全管理程序以維護資訊安全政策。
5.5 所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。
5.6 任何危及資訊安全之行為，將視情節輕重追究其民事、刑事及行政責任或依本公司之相關規定進行懲處。
6 審查
本政策應至少每年審查1次，以反映政府法令、技術及業務等最新發展現況，以確保本公司永續運作及資訊安全實務作業能力。7 實施
本政策經資訊安全委員會審查通過，由資訊安全長核定後公告實施，修正時亦同。