本公司高度重視資訊安全，建立完善的資安管理制度，確保公司資訊資產的機密性、完整性與可用性，保護客戶資料及營業秘密。

適用範圍

資安管理架構

本公司設有資訊安全委員會，由資訊長擔任召集人，定期召開會議檢討資安政策與執行情形。委員會下設資安專責單位，負責資安政策制定、風險評估、事件應變及教育訓練等工作。

資安防護措施

資安教育訓練

本公司定期辦理資安教育訓練，提升員工資安意識。訓練內容包括社交工程防範、密碼管理、釣魚郵件識別、行動裝置安全等主題，確保全體員工具備基本資安知識與防護能力。

資安事件應變

本公司建立資安事件應變機制，訂定資安事件分級標準與通報流程。一旦發生資安事件，立即啟動應變程序，進行事件調查、影響評估、損害控制及復原作業，並於事後檢討改善，防止類似事件再次發生。

本公司設置獨立的內部稽核單位，直接隸屬於董事會，協助董事會及管理階層檢查及覆核內部控制制度之缺失及衡量營運之效果及效率，並適時提供改進建議，以確保內部控制制度得以持續有效實施及作為檢討修正內部控制制度之依據。

稽核組織與職責

內部稽核單位設有專任稽核主管及稽核人員，稽核主管應具備領導及管理稽核業務之能力。內部稽核人員應具備會計、財務、資訊、法律、營運管理等專業知識或實務經驗。

稽核範圍與程序

內部稽核範圍涵蓋公司所有營運活動，包括財務、業務、生產、研發、採購、人事、資訊等各項作業。稽核作業依據風險評估結果，採用定期稽核及專案稽核方式執行，確保高風險項目獲得適當關注。

稽核結果報告

稽核人員應於稽核結束後出具稽核報告，載明稽核發現、建議改善事項及受查單位回應。稽核報告應定期提報董事會及審計委員會，重大異常事項應即時呈報。稽核單位並應持續追蹤改善情形，確保缺失獲得有效改善。