關於豪勉

資訊安全政策

	目的
	豪勉科技股份有限公司（以下簡稱本公司）為落實資訊安全管理，確保所屬資訊資產之機密性、完整性及可用性，並符合相關法令、法規之要求，使其免於遭受內、外部的蓄意或意外之威脅，以保障本公司所屬利害關係人之權益，特訂定此政策規範。

	此政策規範由最高管理階層擬定，藉由有效的系統流程與持續改善，以確保本公司所有職員、資料、資訊系統、設備及網路之安全維運，以達資訊安全與業務持續營運之目標。

	適用範圍
	本公司依「內外部利害關係方」之關注事項，以及符合政府相關法令、法規要求建立資訊安全管理系統（以下簡稱本系統）。並為確保資訊資產之機密性、完整性及可用性，本系統適用範圍設定為資訊機房、網路基礎架構、維運資訊系統及辦公環境之安全管理，已充份掌握資訊運作及管理過程，並滿足各項安全要求與期盼。

	資訊安全管理涵蓋14項管理事項，避免因人為疏失、蓄意或天然災害等因素，導致資料不當使用、洩漏、竄改、破壞等情事發生，對本公司帶來各種可能之風險及危害。管理事項依ISO27001資訊安全管理系統附錄A的A5-A18，明細如下：
	A5	資訊安全政策。
	A6	資訊安全組織。
	A6	資訊安全組織。
	A7	人力資源安全。
	A8	資訊資產管理。
	A9	存取控制安全。
	A10	密碼控制。
	A11	作業安全。
	A12	作業安全。
	A13	通訊安全。
	A14	資訊系統獲取、開發及維護。
	A15	供應商關係。
	A16	資訊安全事故管理。
	A17	資訊安全的營運持續管理。
	A18	適法與遵循性。
	本公司之內部人員、委外廠商與訪客皆應遵守此政策。

	定義
	資訊資產：係指為維持本公司資訊業務正常運作之人員、硬體、軟體、資訊及相關環境保護。
	業務持續運作之資訊環境：係指為維持本公司各項業務正常運作所需之資訊相關作業環境。

	目標
	為確保本公司各項資訊安全之管理品質及運作效率能持續不斷提升，並保障本公司資訊資產之機密性、完整性與可用性，以及使用者資料隱私。藉由全體同仁共同努力來達成下列目標：
	1.	建立跨部門之資訊安全管理組織，制訂、推動、實施及評估改進資訊安全管理事項，以確保本公司具備可供業務持續運作之資訊環境。
	2.	保護本公司各項業務活動資訊，避免未經授權的存取、修改及刪除，以確保資訊資產之機密性、完整性與可用性。
	3.	每年持續辦理資訊安全教育訓練，強化員工資訊安全之意識及責任，藉此提高資訊安全素養及緊急應變能力。
	4.	落實資訊安全風險評估及處理機制，提升資訊安全管理之有效性與即時性，降低資訊資產遭受損害的風險。
	5.	定期實施資訊安全稽核作業，確保資訊安全管理之落實執行。
	6.	本公司各項業務活動之執行，須符合相關法令、法規之要求。

	責任
	1.	本公司管理階層負責建立及審查此政策。
	2.	資訊安全管理者透過適當的標準和程序以實施本政策。
	3.	所有人員和委外服務廠商均須遵守本公司資訊安全政策與管理程序。
	4.	所有人員有責任報告資訊安全事件和任何已鑑別出之弱點，並協助處理資訊安全事件與進行風險處理。
	5.	任何危及資訊安全之行為，將視情節依本公司相關規定進行懲處，並追究其法律責任。

豪勉科技股份有限公司

關於豪勉

資訊安全政策