資訊安全基本方針

1. 經營者的責任

由代表董事帶頭，持續推動資訊安全。

2. 公司內部體制

指定資訊安全負責人，建立推動相關工作的體制。將資訊安全對策訂為公司內部規則，並確實遵守。

3. 員工與協力者的實踐

員工及業務協力者應具備資訊安全所需的知識與意識，並在日常業務中實踐。使用私人電腦進行業務時，亦依本方針處理。

4. 資訊的處理

• 業務帳號啟用兩步驟驗證，不重複使用密碼。
• 電腦及業務使用的軟體保持在最新狀態。
• 資料的共享範圍僅限於必要人員。
• 使用生成式 AI 等外部服務時，會謹慎處理應保密的資訊及個人資料。
• 個人資料依隱私權政策處理。

5. 遵守法令與契約義務

遵守資訊安全相關法令、政府訂定的指引及其他規範，以及契約上的義務。

6. 違規與事故的因應

發生違反資訊安全相關法令或契約的情形，或資訊外洩等事故時，將迅速調查原因、控制損害並妥善處理，努力防止再發。必要時會通知相關人士。

7. 檢討

定期檢討資訊安全狀況，持續改善相關工作。