資訊安全政策

● 落實資訊安全，強化客戶信賴
     我們將資訊安全視為公司治理與客戶服務的核心要素。全體同仁應恪守 ISMS 規範，確保所有業務資料，尤其是客戶提供的機密設計與規格，免於遭受洩密、破壞或遺失等風險。我們將持續監控、審查及稽核資訊安全制度，以確保風險被控制在可接受程度，進而強化服務品質與客戶信賴。

● 加強資安訓練，形塑安全文化
     我們認知到「人」是資訊安全最關鍵的一環。本公司將持續提供適當的資訊安全教育訓練與宣導，建立「資訊安全，人人有責」的觀念，確保所有同仁瞭解其對 ISMS 有效性的貢獻，並具備履行其安全職責的能力，從而降低因人為疏失所引發的風險。

● 建立緊急應變，確保營運持續
     我們承諾針對關鍵業務與核心資訊系統，建立、實施並定期演練營運持續計畫與災害復原計畫。目標是在重大資訊系統失效或災害事件發生時，能迅速恢復關鍵業務運作，將損失降至最低，確保對客戶的服務承諾不中斷。

● 建立溝通機制，落實全員認知
     我們認知到有效的溝通是 ISMS 成功的關鍵。本公司將建立內部與外部溝通機制，確保資訊安全政策、目標、績效及重大變更等事項，能即時、準確地傳達予全體同仁及相關利害關係者。