公司:
中國信託商業銀行股務代理部
電話:
本網站使用cookies以提昇您的使用體驗及統計網路流量相關資料。繼續使用本網站表示您同意我們使用cookies。我們的隱私及Cookie政策提供更多關於cookies使用及停用的相關資訊。
資訊安全
在符合ISO27001標準的資訊安全系統架構下,采鈺科技致力推展資訊安全,保障並維護客戶的設計和相關資訊,持續改善以符合下列資訊安全政策要求的目標。
  1. 建立與落實資訊安全管理系統
  2. 遵守法規與合約之資訊安全要求
  3. 評估風險並設定目標與控制措施,持續改善資訊安全
  4. 向員工與相關團體宣導資訊安全要求
資訊安全管理委員會
為維持公司競爭力並降低營運中斷風險, 確保資訊系統符合機密性、完整性及可用性要求,強化員工資訊安全意識,成立「資訊安全管理委員會」落實推動資訊安全管理作業。
 
             資安委全會
資訊安全風險管理
  • 指派資安專責主管與資安專責人員,負責推動、協調、監督及審查資通安全管理事項,建立資安事件通報與應變組織,鑑別資安風險並施行資安風險改善措施。
  • 民國100年起,建立符合ISO 27001標準的資訊安全管理規範,並通過第三方稽核單位的驗證稽核,且依ISO 27001標準,每年進行複驗。
  • 針對DMZ(提供對外服務的主機)、辦公區,、資料中心、生產線、雲端服務等範圍,進行資安保護措施的施行與改善,並訂定相關管制措施的KPI及每日監控機制。
  • 參與資安情資分享組織,取得資安預警情資、資安威脅與弱點資訊。
  • 依企業風險管理(Enterprise Risk Management)規範,訂定可能的資安事件腳本與對應的應變、預防、演練計畫。
  • 定期執行滲透測試與弱點掃描,修補相關漏洞,以降低資安風險。
  • 定期資訊安全教育訓練與宣導,並執行社交工程演練,以提升資安意識。
  • 強化端點保護,導入託管式威脅偵測與應變服務(MDR)。
  • 建構原始碼掃描平台,從源頭去除資安弱點,降低資訊系統原始碼漏洞造成之風險。
ISO27001 Standard PDCA Model
pic
ISO27001