运营与治理
信息安全管理
1. 目的
鉴于信息安全乃维系各项服务安全运作之基础，为确保公司具备共识落实信息安全的使命，特订定信息安全政策，做为信息安全管理系统的最高指导原则以达成如下愿景:
1.1 加强资安意识
1.2 避免数据外泄
1.3 完善资安系统
1.4 确保运营持续
2. 目标
本公司信息安全目标为确保核心系统管理业务之机密性（confidentiality）、完整性（integrity）、可用性（availability）与适法性（compliance），并依各阶层与职能定义及量测信息安全绩效之量化指针，以确认信息安全管理系统实施状况及是否达成信息安全目标。
2.1 保护研发信息，避免未经授权的存取及修改，确保其正确完整。
2.2 尊重知识产权，保护客户及公司信息。
2.3 确保所有信息安全意外事故或可疑之安全弱点，都应依循适当之通报机制向上反映，并予以适当调查及处理。
2.4 应确保本公司各项业务服务之执行须符合相关法令或法规之要求。
