隱私權保護政策內容，包括本網站如何處理在您使用網站服務時收集到的個人識別資料。隱私權保護政策不適用於本網站以外的相關連結網站，也不適用於非本網站所委託或參與管理的人員。

1. 本公司所有單位。
2. 資訊安全管理涵蓋ISO27001:2022的所有要求，本公司之內部人員、委外服務廠商與客戶皆應遵守本政策。避免因人為疏失、蓄意或天然災害等因素，導致資料不當使用、洩漏、竄改、破壞等情事發生，對本公司未來各種可能之風險及危害。

維護本公司資訊資產之機密性、完整性與可用性，並保障使用者資料隱私。

藉由全體同仁共同努力來達成下列目標：

1. 保護本公司業務活動資訊，避免未經授權的存取，確保其機密性。
2. 保護本公司業務活動資訊，避免未經授權的修改，確保其正確完整。
3. 建立跨部門之資訊安全組織，制訂、推動、實施及評估改進資訊安全管理事項，確保本公司具備可供業務持續運作之資訊環境。
4. 辦理資訊安全教育訓練，推廣員工資訊安全之意識與強化其對相關責任之認知。
5. 執行資訊安全風險評估機制，提升資訊安全管理之有效性與即時性。
6. 實施資訊安全內部稽核制度，確保資訊安全管理之落實執行。
7. 本公司之業務活動執行須符合相關法令或法規之要求。

1. 本公司的資訊安全管理委員會建立及審查此政策。
2. 資訊安全組織成員透過適當的標準和程序以實施此政策。
3. 本公司全體人員和委外服務廠商均須依照相關安全管理程序以維護此政策。
4. 所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。
5. 任何危及資訊安全之行為，將視情節輕重追究其民事、刑事及行政責任或依本公司之相關規定進行懲處。

為評量資訊安全管理目標達成情形，特訂定資訊安全管理指標如下：

1. 凡本公司機密業務資訊或個人資料，須達全年零外洩，以確保本公司相關業務之機密性。
2. 凡本公司業務相關資訊之完整性，須達100%，以確保本公司相關業務之完整性。
3. 確保本公司資訊服務可用性之要求如下：
   1. ■ 機房維運服務達全年上班時間95%以上。
   2. ■ 關鍵業務系統服務達全年上線時間95%以上。
4. 為確保本公司資訊安全措施或規範符合現行法令、法規之要求，每年至少需執行乙次內部稽核，每季至少需執行乙次內部有效性檢查，不得有違反法律之要求，以確保本公司相關業務之適法性。

本政策應至少每年審查乙次，以反映政府法令、技術及業務等最新發展現況，以確保本公司永續運作及資訊安全實務作業能力。

1. 本政策配合本公司管理審查會議進行審核。
2. 本政策經「資訊安全管理委員會」進行審核後實施，修訂時亦同。