投資人關係

資訊安全政策

目的
- 巨有科技股份有限公司（以下簡稱本公司）為強化資訊安全管理，確保所屬之資訊資產的機密性、完整性及可用性，以提供本公司之資訊業務持續運作之資訊環境，並符合相關法規之要求，使其免於遭受內、外部的蓄意或意外之威脅，特定此政策規範。
適用範圍
- 本公司之所有單位。
定義
- 所有人員：本公司所轄人員與委外廠商。
願景與目標
- 資訊安全政策：
  - 強化人員知能
  - 避免資料外洩
  - 落實日常維運
  - 確保服務可用
- 依據資訊安全政策，擬定資訊安全目標如下：
  - 辦理資訊安全教育訓練，推廣員工資訊安全之意識與強化其對相關責任之認知。
  - 保護本公司業務活動資訊，避免未經授權的存取與修改，確保其正確完整。
- 應針對上述資訊安全目標，擬定年度待辦事項、所需資源、負責人員、預計完成時間以及結果評估方式與評估結果，相關監督與量測程序，應遵循本公司「監督與量測管理程序書」（ISMS-02-015）辦理。
- 資訊安全推動小組應於管理審查會議中，針對資訊安全目標有效性量測結果，向資訊安全推動小組召集人進行報告。
責任
- 本公司的管理階層建立及審查此政策。
- 資訊安全推動小組透過標準和程序以實施此政策。
- 所有人員須依照相關安全管理程序以維護資訊安全政策。
- 所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。
- 任何危及資訊安全之行為，將視情節輕重追究其民事、刑事及行政責任或依本公司之相關規定進行懲處。
審查
- 本政策應至少每年審查乙次，以反映政府法令、技術及業務等最新發展現況，以確保本公司永續運作及資訊安全實務作業能力。
實施
- 資訊安全政策配合管理審查會議進行審核。
- 本政策經「資訊安全推動小組」進行會審後，由召集人核定後實施，修訂時亦同。