資訊安全管理
一、 政策制定
本公司重視資訊安全及個人資料保護，已制定「資訊安全政策」及「個人資料保護管理辦法」，作為公司資訊安全及個人資料管理之依循依據。資訊安全攸關公司營運穩定及重要資訊之保護，個人資料保護則涉及員工、客戶及相關利害關係人之權益，因此公司持續強化相關管理及宣導措施，以降低資訊及個人資料遭不當使用或外洩之風險。
二、 政策實施
本公司資訊室為資通安全之權責單位，配置資訊安全專責人員1人，負責規劃、訂定及執行資訊安全與個人資料保護相關事務。稽核室為資通安全監理之查核單位，將資訊安全列為年度稽核項目，稽核單位每年度至少進行一次專案稽核，落實缺失矯正與預防。
114年度（2025年）共辦理2場內部教育訓練，課程內容包括：
資訊安全宣導：說明資訊安全對公司營運及個人資料保護的重要性，提升員工對資訊安全風險之認知。
個人資料保護宣導：強化員工對個人資料保護之認識，建立正確的個人資料蒐集、處理、利用及保管觀念。
三、 執行管理
本公司持續落實相關管理措施，並透過教育訓練及宣導強化員工之個資保護意識。自政策實施以來，本公司未發生重大個人資料事故，亦無違反個人資料保護法之事件。未來將持續強化資訊安全及個人資料保護相關宣導與管理措施，維護公司及利害關係人之資訊與個人資料安全。
