Odoo ERP系統導入

資訊安全政策

目的

網際家數位科技股份有限公司(以下簡稱本公司)為落實資訊安全管理,確保所屬資訊資產之機密性、完整性及可用性,並符合相關法令、法規之要求,使其免於遭受內、外部蓄意或意外之威脅,以保障本公司所屬利害關係人之權益,特訂定此政策規範。

此政策規範由最高管理階層擬定,藉由有效的系統流程與持續改善,以確保本公司所有職員、資料、資訊系統、設備及網路之安全維運,確保資訊安全與業務持續營運。

適用範圍

本公司依「內外部利害關係方」之關注事項及符合政府與相關法令要求建立資訊安全管理系統(以下簡稱本系統)。為確保資訊之機密性、完整性及可用性,本系統適用範圍設定為資訊機房、網路基礎架構、企業資源管理系統(ERP系統)等之安全管理,已充份掌握資訊運作及管理過程,並滿足各項安全要求與期盼。

資訊安全管理涵蓋14項管理事項,避免因人為疏失、蓄意或天然災害等因素,導致資料不當使用、洩漏、竄改、破壞等情事發生,對本公司帶來各種可能之風險及危害。管理事項依ISO27001資安系統附錄A的A5-A18,明細如下:

  • A5資訊安全政策。
  • A6資訊安全組織。
  • A7人力資源安全。
  • A8資產管理。
  • A9存取控制安全。
  • A10加密。
  • A11實體與環境安全。
  • A12營運安全。
  • A13通訊安全。
  • A14資訊系統獲取、開發及維護。
  • A15供應商關係。
  • A16資訊安全事件處理。
  • A17資訊安全的營運持續管理。
  • A18適法性。

本公司之內部人員、委外服務廠商與訪客皆應遵守本政策。

定義

  • 資訊資產:係指為維持本公司資訊業務正常運作之人員、硬體、軟體、資訊及相關環境保護。
  • 業務持續運作之資訊環境:係指為維持本公司各項業務正常運作所需之資訊相關作業環境。

目標

為確保本公司各項資訊安全管理品質及運作效率持續提升,維護本公司資訊資產之機密性、完整性與可用性,保障使用者資料隱私。藉由全體同仁共同努力來達成下列目標:

  1. 建立跨部門資訊安全管理組織,制訂、推動、實施及評估改進資訊安全管理事項,確保本公司具備可供業務持續運作之資訊環境。
  2. 保護本公司各項業務活動資訊,避免未經授權的存取、修改及刪除,以確保資訊資產之機密性、完整性與可用性。
  3. 每年持續辦理資訊安全教育訓練,強化員工資訊安全之意識及責任,藉此提高資訊安全素養及緊急應變能力。
  4. 落實資訊安全風險評估及處理機制,提升資訊安全管理之有效性與即時性,降低資訊資產遭受損害之風險。
  5. 定期實施資訊安全稽核作業,確保資訊安全管理之落實執行。
  6. 本公司各項業務活動之執行須符合相關法令或法規之要求。

責任

  1. 本公司管理階層負責建立及審查此政策。
  2. 資訊安全管理者透過適當之標準與程序以實施此政策。
  3. 所有人員和委外服務廠商均須遵守本公司資訊安全政策與管理程序。
  4. 所有人員均有責任報告資訊安全事件和任何已鑑別出之弱點,並協助處理資訊安全事件,進行風險處理。
  5. 任何危及資訊安全之行為,將視情節輕重依本公司相關規定進行懲處,並追究其法律責任。 

IPRO 簡介

IPRO 網際家 數位科技 是一家具多年大型資訊系統開發經驗的專業獨立軟體供應商(ISV), 主要核心成員來自工研院 - 電通所(現改名資通所), 成立於 1998 年。我們將自己定位為 一家 ICT(資訊網通技術) Solution Provider 公司, 希望集合最優秀的 資訊 與 網路通訊 專業技術人才, 為企業提供一流的 ICT 解決方案。

我們關注最新電腦、資訊與網路通訊技術發展趨勢, 積極投入ICT(Information & Communication Technologies)應用研發, 擅長運用雲端運算與網路架構, 透過周延軟體開發程序, 整合開放標準, 設計友善的操作介面(UI), 建構安全有效率的資訊系統平台, 快速建立和佈署 企業 e 化,  企業行動化 與 雲端服務 解決方案。

使命

為企業開發專業、適用的 e 化 與 M 化 解決方案, 協助企業改善效率, 提升競爭力, 創造價值。

專長領域

  • 企業 ERP 解決方案
  • 企業行動化(M化) 解決方案
  • 物聯網(IoT) 追蹤感測、收集 解決方案
  • 網站平台系統 解決方案
  • 行動裝置 應用系統開發
  • 條碼 & RFID 應用整合 解決方案

我們的解決方案包含: 倉儲行動化, 設備/資產 RFID 追蹤管控, ERP系統規劃與導入, 網站平台系統。

經驗與專長

專業團隊擁有豐富網路技術應用研發與系統整合實務經驗, 具備推動資訊應用服務熱忱, 擅長新舊或異質系統的整合、軟硬體的搭配應用。

專業與實務結合

我們深刻體認客戶希望以最經濟成本, 建置最佳資訊系統的期盼。因此 IPRO 網際家設秉持同理心, 站在使用者需求立場設計系統功能, 兼顧使用者的操作習慣與便利性, 依循網路資訊標準, 注意系統相容性問題、預留未來擴充彈性。

善盡企業公民責任

我們重視企業公民責任, 一切商業活動或私人行為要求必須符合公益、正義。我們關懷社會弱勢族群, 支持環保, 響應節能減碳運動, 熱心公益活動, 願與大家一起努力, 共同打造祥和、健康、樂利、安全、快樂的社會。

隱私權政策

非常歡迎您光臨「IPRO 網際家 網站」(以下簡稱本網站),為了讓您能夠安心使用本網站的各項服務與資訊,特此向您說明本網站的隱私權保護政策,以保障您的權益,請您詳閱下列內容:

一、隱私權保護政策的適用範圍

隱私權保護政策內容,包括本網站如何處理在您使用網站服務時收集到的個人識別資料。隱私權保護政策不適用於本網站以外的相關連結網站,也不適用於非本網站所委託或參與管理的人員。

二、個人資料的蒐集、處理及利用方式

  • 當您造訪本網站或使用本網站所提供之功能服務時,我們將視該服務功能性質,請您提供必要的個人資料,並在該特定目的範圍內處理及利用您的個人資料;非經您書面同意,本網站不會將個人資料用於其他用途。
  • 本網站在您使用服務信箱、問卷調查等互動性功能時,會保留您所提供的姓名、電子郵件地址、聯絡方式及使用時間等。
  • 於一般瀏覽時,伺服器會自行記錄相關行徑,包括您使用連線設備的IP位址、使用時間、使用的瀏覽器、瀏覽及點選資料記錄等,做為我們增進網站服務的參考依據,此記錄為內部應用,決不對外公佈。
  • 為提供精確的服務,我們會將收集的問卷調查內容進行統計與分析,分析結果之統計數據或說明文字呈現,除供內部研究外,我們會視需要公佈統計數據及說明文字,但不涉及特定個人之資料。

三、資料之保護

  • 本網站主機均設有防火牆、防毒系統等相關的各項資訊安全設備及必要的安全防護措施,加以保護網站及您的個人資料採用嚴格的保護措施,只由經過授權的人員才能接觸您的個人資料,相關處理人員皆簽有保密合約,如有違反保密義務者,將會受到相關的法律處分。
  • 如因業務需要有必要委託其他單位提供服務時,本網站亦會嚴格要求其遵守保密義務,並且採取必要檢查程序以確定其將確實遵守。

四、網站對外的相關連結

本網站的網頁提供其他網站的網路連結,您也可經由本網站所提供的連結,點選進入其他網站。但該連結網站不適用本網站的隱私權保護政策,您必須參考該連結網站中的隱私權保護政策。

五、與第三人共用個人資料之政策

本網站絕不會提供、交換、出租或出售任何您的個人資料給其他個人、團體、私人企業或公務機關,但有法律依據或合約義務者,不在此限。

前項但書之情形包括不限於:

  • 經由您書面同意。
  • 法律明文規定。
  • 為免除您生命、身體、自由或財產上之危險。
  • 與公務機關或學術研究機構合作,基於公共利益為統計或學術研究而有必要,且資料經過提供者處理或蒐集著依其揭露方式無從識別特定之當事人。
  • 當您在網站的行為,違反服務條款或可能損害或妨礙網站與其他使用者權益或導致任何人遭受損害時,經網站管理單位研析揭露您的個人資料是為了辨識、聯絡或採取法律行動所必要者。
  • 有利於您的權益。
  • 本網站委託廠商協助蒐集、處理或利用您的個人資料時,將對委外廠商或個人善盡監督管理之責。

六、Cookie之使用

為了提供您最佳的服務,本網站會在您的電腦中放置並取用我們的Cookie,若您不願接受Cookie的寫入,您可在您使用的瀏覽器功能項中設定隱私權等級為高,即可拒絕Cookie的寫入,但可能會導至網站某些功能無法正常執行 。

七、隱私權保護政策之修正

本網站隱私權保護政策將因應需求隨時進行修正,修正後的條款將刊登於網站上。