IEI logo
Search
繁體中文
Choose your language

網頁內容高 :
網頁內容限制高 :
window top value :
window bottom value :
goal point value :
goal point go mark :
goal point go range :
goal point name set :
執行次數記錄 :
關於我們
關於威強電
聯絡我們
威強電集團
研發設計
企業社會責任
資訊安全政策
利害關係人專區
菁英招募
投資人關係
關於我們
關於威強電
聯絡我們
威強電集團
研發設計
企業社會責任
資訊安全政策
利害關係人專區
菁英招募
投資人關係
首頁 > 關於我們 > 資訊安全政策
資訊安全政策
 
一、 目的
 
威強電工業電腦股份有限公司（以下簡稱本公司）為強化資訊安全管理，確保所屬之資 訊資產的機密性、完整性及可用性，以提供本公司之資訊業務持續運作之資訊環境，並 符合相關法規之要求，使其免於遭受內、外部的蓄意或意外之威脅，特定此政策規範。 此政策規範由最高管理階層擬定，藉有效的系統運作，包含各流程持續改善，以預防不 符合事項，以達到資訊安全之目的。
 
二、 適用範圍
 
本公司依「內外部利害關係方」之關注事項及符合政府與相關法令要求建立資訊安全管 理系統。為確保資訊之機密性、完整性、及可用性，本系統適用範圍設定為資訊機房維 運及ERP、MES、EDI、Software Store、Online Shop、License Manager 系統開發建置、 維護、更新及版本異動作之安全管理，己充份掌握資訊運作及管理過程並滿足各項安全 要求與期盼。
資訊安全管理涵蓋14 項管理事項，避免因人為疏失、蓄意或天然災害等因素，導致資料 不當使用、洩漏、竄改、破壞等情事發生，對本公司帶來各種可能之風險及危害。管理 事項如下：
1. 資訊安全政策。
2. 資訊安全組織。
3. 人力資源安全。
4. 資產管理。
5. 存取控制安全。
6. 加密。
7. 實體與環境安全。
8. 營運安全。
9. 通訊安全。
10. 資訊系統獲取、開發及維護。
11. 供應商關係。
12. 資訊安全事件處理。
13. 資訊安全的營運持續管理。
14. 適法性。
 
三、 定義
 
3.1 資訊資產：係指為維持本公司資訊業務正常運作之硬體、軟體、服務、文件及人員。
3.2 業務持續運作之資訊環境：係指為維持本公司各項業務正常運作所需之電腦作業環境。
 
四、 目標
 
維護本公司資訊資產之機密性、完整性與可用性，並保障使用者資料隱私。藉由全體同仁共同努力來達成下列目標：
4.1 保護本公司業務活動資訊，避免未經授權的存取。
4.2 保護本公司業務活動資訊，避免未經授權的修改，確保其正確完整。
4.3 建立跨部門之資訊安全組織，制訂、推動、實施及評估改進資訊安全管理事項，確保本公司具備可供業務持續運作之資訊環境。
4.4 辦理資訊安全教育訓練，推廣員工資訊安全之意識與強化其對相關責任之認知。
4.5 執行資訊安全風險評估機制，提升資訊安全管理之有效性與即時性。
4.6 實施資訊安全內部稽核制度，確保資訊安全管理之落實執行。
4.7 本公司之業務活動執行須符合相關法令或法規之要求。
 
五、 責任
 
5.1 本公司的管理階層建立及審查此政策。
5.2 資訊安全管理者透過適當的標準和程序以實施此政策。
5.3 所有人員和委外服務廠商均須依照相關安全管理程序以維護資訊安全政策。
5.4 所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。
5.5 任何危及資訊安全之行為，將視情節輕重追究其民事、刑事及行政責任或依本公司之相關規定進行懲處。
   
  本公司已導入ISO 27001 資訊管理系統並取得 ISO 27001 認證。認證連結
  Version 1.5
Return to Top
0