目的
網際家數位科技股份有限公司(以下簡稱本公司)為落實資訊安全管理,確保所屬資訊資產之機密性、完整性及可用性,並符合相關法令、法規之要求,使其免於遭受內、外部蓄意或意外之威脅,以保障本公司所屬利害關係人之權益,特訂定此政策規範。
此政策規範由最高管理階層擬定,藉由有效的系統流程與持續改善,以確保本公司所有職員、資料、資訊系統、設備及網路之安全維運,確保資訊安全與業務持續營運。
適用範圍
本公司依「內外部利害關係方」之關注事項及符合政府與相關法令要求建立資訊安全管理系統(以下簡稱本系統)。為確保資訊之機密性、完整性及可用性,本系統適用範圍設定為資訊機房、網路基礎架構、企業資源管理系統(ERP系統)等之安全管理,已充份掌握資訊運作及管理過程,並滿足各項安全要求與期盼。
資訊安全管理涵蓋14項管理事項,避免因人為疏失、蓄意或天然災害等因素,導致資料不當使用、洩漏、竄改、破壞等情事發生,對本公司帶來各種可能之風險及危害。管理事項依ISO27001資安系統附錄A的A5-A18,明細如下:
- A5資訊安全政策。
- A6資訊安全組織。
- A7人力資源安全。
- A8資產管理。
- A9存取控制安全。
- A10加密。
- A11實體與環境安全。
- A12營運安全。
- A13通訊安全。
- A14資訊系統獲取、開發及維護。
- A15供應商關係。
- A16資訊安全事件處理。
- A17資訊安全的營運持續管理。
- A18適法性。
本公司之內部人員、委外服務廠商與訪客皆應遵守本政策。
定義
- 資訊資產:係指為維持本公司資訊業務正常運作之人員、硬體、軟體、資訊及相關環境保護。
- 業務持續運作之資訊環境:係指為維持本公司各項業務正常運作所需之資訊相關作業環境。
目標
為確保本公司各項資訊安全管理品質及運作效率持續提升,維護本公司資訊資產之機密性、完整性與可用性,保障使用者資料隱私。藉由全體同仁共同努力來達成下列目標:
- 建立跨部門資訊安全管理組織,制訂、推動、實施及評估改進資訊安全管理事項,確保本公司具備可供業務持續運作之資訊環境。
- 保護本公司各項業務活動資訊,避免未經授權的存取、修改及刪除,以確保資訊資產之機密性、完整性與可用性。
- 每年持續辦理資訊安全教育訓練,強化員工資訊安全之意識及責任,藉此提高資訊安全素養及緊急應變能力。
- 落實資訊安全風險評估及處理機制,提升資訊安全管理之有效性與即時性,降低資訊資產遭受損害之風險。
- 定期實施資訊安全稽核作業,確保資訊安全管理之落實執行。
- 本公司各項業務活動之執行須符合相關法令或法規之要求。
責任
- 本公司管理階層負責建立及審查此政策。
- 資訊安全管理者透過適當之標準與程序以實施此政策。
- 所有人員和委外服務廠商均須遵守本公司資訊安全政策與管理程序。
- 所有人員均有責任報告資訊安全事件和任何已鑑別出之弱點,並協助處理資訊安全事件,進行風險處理。
- 任何危及資訊安全之行為,將視情節輕重依本公司相關規定進行懲處,並追究其法律責任。