本公司高度重视资讯安全，建立完善的资安管理制度，确保公司资讯资产的机密性、完整性与可用性，保护客户资料及营业秘密。

适用范围

资安管理架构

本公司设有资讯安全委员会，由资讯长担任召集人，定期召开会议检讨资安政策与执行情形。委员会下设资安专责单位，负责资安政策制定、风险评估、事件应变及教育训练等工作。

资安防护措施

资安教育训练

本公司定期办理资安教育训练，提升员工资安意识。训练内容包括社交工程防范、密码管理、钓鱼邮件识别、行动装置安全等主题，确保全体员工具备基本资安知识与防护能力。

资安事件应变

本公司建立资安事件应变机制，订定资安事件分级标准与通报流程。一旦发生资安事件，立即启动应变程序，进行事件调查、影响评估、损害控制及复原作业，并于事后检讨改善，防止类似事件再次发生。

本公司设置独立的内部稽核单位，直接隶属于董事会，协助董事会及管理阶层检查及覆核内部控制制度之缺失及衡量营运之效果及效率，并适时提供改进建议，以确保内部控制制度得以持续有效实施及作为检讨修正内部控制制度之依据。

稽核组织与职责

内部稽核单位设有专任稽核主管及稽核人员，稽核主管应具备领导及管理稽核业务之能力。内部稽核人员应具备会计、财务、资讯、法律、营运管理等专业知识或实务经验。

稽核范围与程序

内部稽核范围涵盖公司所有营运活动，包括财务、业务、生产、研发、采购、人事、资讯等各项作业。稽核作业依据风险评估结果，采用定期稽核及专案稽核方式执行，确保高风险项目获得适当关注。

稽核结果报告

稽核人员应于稽核结束后出具稽核报告，载明稽核发现、建议改善事项及受查单位回应。稽核报告应定期提报董事会及审计委员会，重大异常事项应即时呈报。稽核单位并应持续追踪改善情形，确保缺失获得有效改善。