資通安全政策

應遵循 ISO 27001（資訊安全管理系統）之要求，已成立資訊安全管理組織負責資訊安全管理制度之建立以及推動事宜；資安目標與管理要求如下：

機密性、完整性與可用性控管：防止客戶資料、專案文件、合約資訊與內部營運的資訊遭未經授權存取時、洩漏、揭露或竄改為目標，並確保核心服務系統穩定運作。

資安權責與教育訓練落實：明確界定資訊安全相關角色、責任與權限並配置資源；全體同仁年度內需完成資安認知訓練，另資安專責人員亦需完成專業訓練，以提升全員資安意識，並符合 ISO 27001 之執行要求。

法規遵循與專案合約管理：重視法令遵循與客戶承諾，符合法令、法規及契約要求；將資訊安全規範納入專案生命週期與合約管理流程，落實控制措施並保存文件化資訊。 資產防護與營運持續韌性：依風險程度建立關鍵資產盤點、備份與監控機制，強化關鍵系統防護以降低單點故障風險；將氣候變遷列為外部管理議題，納入風險評估，完善極端情境之預防、應變、備援與復原作業等措施。

本政策及目標應至少每年評估審查一次，以符合政府相關法規之要求，並反映資訊科技之最新發展現況，以確保資訊安全管理作業之有效性。