資訊安全管理
一、 政策制定
本公司重視資訊安全及個人資料保護，已制定「資訊安全政策」及「個人資料保護管理辦法」，作為公司資訊安全及個人資料管理之依循依據。資訊安全攸關公司營運穩定及重要資訊之保護，個人資料保護則涉及員工、客戶及相關利害關係人之權益，因此公司持續強化相關管理及宣導措施，以降低資訊及個人資料遭不當使用或外洩之風險。
二、 政策實施
本公司持續透過教育訓練及內部宣導，提升員工資訊安全及個人資料保護意識，使員工了解資訊及個人資料於日常作業中之正確使用、處理及保管方式，並落實相關管理要求。A
114年度（2025年）共辦理2場內部教育訓練，參訓人數共27人，總訓練時數為20.5小時，課程內容包括：
- 資訊安全宣導：說明資訊安全對公司營運及個人資料保護的重要性，提升員工對資訊安全風險之認知。
- 個人資料保護宣導：強化員工對個人資料保護之認識，建立正確的個人資料蒐集、處理、利用及保管觀念。
114年度（2025年）教育訓練統計
| 訓練項目 |
班次數 |
總人次 |
總時數 |
| 新進人員訓練 |
0 |
0 |
0 |
| 內部訓練 |
2 |
27 |
20.5 |
| 外部訓練 |
20 |
25 |
125 |
| 總計 |
22 |
52 |
145.5 |
三、 執行管理
本公司持續依「資訊安全政策」及「個人資料保護管理辦法」落實相關管理措施，並透過教育訓練及宣導強化員工之個資保護意識。
自政策實施以來，本公司未發生重大個人資料事故，亦無違反個人資料保護法之事件。
未來將持續強化資訊安全及個人資料保護相關宣導與管理措施，維護公司及利害關係人之資訊與個人資料安全。
