資通安全管理辦法

為維護本公司之永續經營,保護資訊資產安全, 確保資訊資產機密性、完整性及可用性之要求, 特訂定「資通安全管理辦法」

資通安全管理組織

資通安全小組

資通安全管理機制

執行電腦設備安全、人員管理、軟體使用安全、系統開發及維護安全、通訊安全、電子郵件安全等管理

資訊安全政策

1.落實資通安全,強化服務品質。
2.加強資安訓練,確保持續營運。
3.做好緊急應變,迅速災害復原。

資通安全具體管理方案

資通安全方案

資通安全管理之資源

1.本集團已投入資安團隊共計2 人。
2.每週定期開會檢視資安漏洞,每月定期審查矯正狀況。
3.透過防毒端點防護及行為分析模組成功攔截端點威脅事件17,975 個。
4.透過垃圾郵件防護及威脅防護模組成功攔截垃圾郵件21,895,730 封及威脅
   郵件75,392 封。

資通安全執行情形

系統備份還原演練:
2023/1/7 Oracle ERP 系統年度備份。
2023/2/9 Oracle ERP 系統備份還原驗證。
2023/7/10 Oracle ERP系統備份還原驗證。
2023/7/15 NAS 檔案系統備份還原驗證。
2023/6/13~20 社交工程演練
2023/7/20~24 資訊安全教育訓練-社交工程演練案例分析
資訊安全公告︰
2022/11/9  病毒邮件提醒
2022/11/17 資安警告
2023/2/22  資安警告
2023/4/25  UOF系統軟體升級工程
2023/7/13  UOF系統軟體升級工程
例行性備份:
Oracle ERP系統備份(每天)。
UOF系統備份(每天)。
郵件系統郵件及系統檔備份(每天)。

公司治理