壹、資訊安全風險管理架構：

為強化本公司之資訊安全管理，本公司資訊安全之權責單位為資訊部，設置資訊主管及專業資訊人員，共2名成員組成，負責統籌和執行各項資訊活動，訂定內部所有資訊管理辦法暨相關作業，宣導資訊安全訊息，提升員工資安意識，落實各種資訊循環，資訊安全查核及貫徹資訊安全機制的作為。

貳、資訊安全政策：

為保障公司、員工的權益，落實公司內部資訊安全管理辦法，為此建立可信賴的資訊安全作業環境，以確保資訊資產之機密性、完整性，及設備、網路的安全，維持資訊系統之持續運作原則，資安政策如下：

1. 系統與應用程式存取控制：依據各帳號設定權限管理，異動需經簽核後開放系統權限。
2. 網路安全管理：設置防火牆區隔內外網路，並定期檢視防火牆規則。
3. 資訊紀錄的保護：機房人員管制、執行檔案備原及異地備份，系統復原測試作業。
4. 個人電腦系統之網路安全：資訊部不定期宣導或公告、安裝防毒軟體，定期更新密碼。

參、資訊安全具體管理方案：

1. 同仁帳號、密碼與權限應善盡保管與使用責任並定期換置。
2. 重要資訊系統或設備應建置適當之備援或監控機制，資料進行異地備份，定期演練災難復原，維持其可用性。
3. 個人電腦應安裝防毒軟體並定期確認病毒碼之更新，並禁止安裝與使用未經授權軟體。
4. 嚴禁同仁私自攜帶個人電腦設備至公司並私自連接公司內部網路。
5. 資訊安全定期進行風險評估，如有需要則列入年度預算計畫表，落實各項資安措施，提升作業安全。
6. 郵件安全管控：設置郵件掃描防護系統，在使用者接收到郵件之前先針對有疑慮及不安全的附件檔案、垃圾郵件進行隔離，防止惡意郵件進到公司內部。
7. 防火牆防護：設置防火牆連線規則，如有對外特殊需求的連線需要經過申請開放後才可使用。
8. 全體人員應遵守法律規範與資訊安全政策要求，主管人員應督導資安遵行制度落實情況，強化同仁資安認知及法令觀念。
9. 事前防範定期執行個人電腦作業系統風險漏洞修補之更新，加強系統防禦能力，降低風險。
10. 機房出入權限管理。
11. 114 年度召開1次資訊安全會議，升級伺服器系統，提升系統安全性，針對新的威脅動態調整策略，並檢討各單位資安政策之執行情形，當年度並無危害本公司資訊安全之事件。

肆、資訊安全宣導執行情形：