资讯安全
为维持公司资讯系统的正常运作，防止骇客、病毒入侵及破坏，并避免人为疏失，意图不当及非法使用，以维护实体环境之安全，特定此政策规范。资讯安全政策为本公司有关资讯安全管理权责、电脑系统安全管理、网路系统安全规定、系统存取管制规定、实体环境安全管制规定之准则。
1.公司资讯安全风险管理架构，依据所制定的资讯安全政策下，拟定相关管理作业程序，并定期检讨作业程序以符合现实情境。资讯部门依据作业程序， 设置合适的资安技术，维持公司各项资讯服务正常运作。
2.内部稽核业依年度风险评估结果将资通安全检查之控制排入每年度的定期查核作业中，并于董事会中报告查核结果。
