風險管理
資通安全管理
1. 資通安全風險管理架構及具體管理方案
(1) 設置資訊安全長
- 負責資訊安全管理制度相關事項之決議。
- 每年定期或視需要召開會議，審查資訊安全管理相關事宜。
- 負責審核資訊安全政策、計畫、技術規範之研議、建置、評估及資訊安全教育訓練等相關事項。
- 視需要召開跨組別之資源協調會議，負責協調資訊安全管理制度執行所需之相關資源分配。
(2) 資訊安全小組
(2-1) 資安規劃組
- 制定資訊安全管理相關規範。
- 推動資訊安全相關活動。
- 辦理資訊安全相關教育訓練。
- 建立風險管理制度，執行風險管理。
- 建立安全事件緊急應變暨復原措施。
(2-2) 資安維運組
- 執行稽核改善建議事項。
- 執行預防措施之改善。
- 研討新資訊安全產品或技術。
- 執行資訊安全委員會決議事項。
(2-3) 資訊安全稽核小組
- 擬定資訊安全稽核計畫。
- 執行資訊安全稽核。
- 撰寫資訊安全稽核報告。
- 追蹤不符合事項之改善執行情形。
- 鑑別資訊安全相關之法規。
- 識別資訊安全相關法令、法規與契約之要求，並定期檢討與更新。
2. 資通安全政策
維護整體資訊安全，並建立安全及可信賴之作業環境，確保資料安全、系統安全、設備安全、網路安全，保障本公司同仁與外部人員之權益。
3. 投入資通安全管理之資源
- ISO27001 通過 SGS 驗證
- Hypervisor 平台管理軟體