資訊安全政策



本公司資訊安全政策節錄重點如下

1 目的

為確保伊雲谷數位科技股份有限公司(以下簡稱「本公司」)所屬之資訊資產的機密性 、完整性及可用性,以符合相關法令、法規之要求,使其免於遭受內、外部蓄意或意外 之威脅,並衡酌本公司之業務需求,訂定本政策。


2 適用範圍

2.1 本政策適用範圍為本公司之全體人員、委外服務廠商、工讀生與訪客等。

2.2 依據 ISO27001、CNS27001 及ISO27017持續改善循環的精神與意義,建構本公司 之計畫-支援- 執行-檢查- 改善循環及相關管理制度。

2.3 資訊安全管理範疇及雲端服務資訊安全管理措施,避免因人為疏失、蓄意或天然災 害等因素,導致資料不當使用、洩漏、竄改、破壞等情事發生,對本公司造成各種 可能之風險及危害。


3 目標

為維護本公司資訊資產之機密性、完整性與可用性,並保障使用者資料隱私之安全,期 藉由本公司全體同仁共同努力達成,並達到服務持續運作及相關法令、法規之要求等目 標。


4 責任

本公司成立資訊安全組織統籌資訊安全事項推動、並確保組織運行之管理系統符合ISO 27001及ISO27017要求,透過管理階層積極參與支持,落實標準與程序規範並向本公司 資訊安全官報告資訊安全管理成效。


5 管理指標

本公司建立「資訊安全目標達成計畫」,為評量資訊安全管理目標達成情形,特訂定相 關資訊安全管理指標。並定期檢視組織人員執掌、提供事當資訊安全相關訓練、針對電 腦及網路設施之安全採取適當控管機制並將擬定資訊安全弱點之通報機制。


6 審查

本政策應每年至少審查乙次,以反映政府法令、技術及業務等最新發展現況,並確保本 公司業務永續運作之能力。


7 實施

本政策經本公司行政管理人員核定後實施,修訂時亦同。