|
項目
|
說明
|
| 工作職掌 |
1.統整規畫年度資訊安全計畫，整合公司資安作業。
2.決策資安風險評鑑作業，強化持續營運需求。
3.定義資安政策目標，決策資安目標面向。
4.督導稽核廠處資訊安全活動，以確認符合資訊安全政策與程序、辦法。
5.規劃執行廠處資安稽核計畫，提出稽核報告，追蹤改善情形。
6.資安推動小組人員總數為14位，成員皆為各工廠最高主管及其資安代表，負責推動與落實工廠各項資安管控機制與辦法建立。 |
| 董事會報告 |
定期依董事會時程報告資安成果與項目。 |
| 資訊安全政策每季會議 |
1.審查與核准重要的資訊安全需求。
2.審查與解決重大的資訊安全議題。
3.檢視資訊安全管理的成效和回饋意見。
4.維護風險管理計畫。
5.風險評鑑審查會議。 |
| 資訊安全政策 |
1.制定完善的資安政策與規劃，滿足營運及客戶全面性資安需求。
2.落實確保資安的運行與效益，達成集團業務營運永續發展目標。 |
| 風險管理與防範方案 |
1.成立資安委員會，建立審查權責機制，強化集團資安之防護。
2.保護檔案機密性，加強資訊安全規範，確保機敏資料不外洩。
3.維持資料完整性，制定資訊安全流程，降低資安異常與缺失。
4.落實系統可用性，執行資訊安全稽核，完善資訊服務不中斷。 |
具體管理方案及
當年度執行情形 |
1.已導入資安建構系統工具，保護系統管理員帳號、改善簽核便捷與資料傳輸加密作業，確保資訊及資料不外洩。
2.制訂定期資訊安全內部稽核，並於每半年定期檢視相關資訊問題。
3.每年定期審查資訊系統帳號權限，並檢視使用帳號之合理性。
4.每年執行供應商資訊安全評鑑作業，協同強化供應商資安風險管控，以保護我司資料安全。
5.每年定期委外資安專業廠商，進行我司對外服務之伺服器（例如：公司網站...等）進行弱點掃描或滲透測試作業。
6.持續強化資安防護與建立聯防機制，並培育優秀資安人才。
7.規劃ITILv4 管理評鑑機制，強化資訊流程與保護。
8.每月對員工進行郵件社交攻擊演練，提升員工對釣魚郵件的警覺性。
9.112年預計12月完成ISO 27001稽核作業，且今年未有重大資安事件。
10.已加入台灣資安主管聯盟，強化資安外部連結。
11.已投保資安保險USD $5,000,000，以避免當重大資安事件發生時，可即時擁有資安專業廠商進駐與減少公司營利之損失。
12.公司於110 年導入 ISO 27001 資訊管理系統，並取得ISO27001 認證， 證書之有效期為110年12月7日至113年12月6日。透過 ISO27001 資訊安全管理系統之導入，強化資訊安全事件之應變處理能力，保護公司與客戶之資產安全。
13.112年已執行全體員工資通安全教育訓練，課程時間為107分鐘。
14.112年參與資安稽核相關工作人數為145人，開會次數為17次。 |
|