資訊安全政策

1、政策目的

昕傳股份有限公司（以下簡稱本公司）為推動資訊安全管理系統，建立安全及可信賴之資訊作業環境，確保資料、系統、設備及網路安全，特訂定本「資訊安全政策」（以下簡稱本政策或政策），以確保資訊安全、隱私保護及提升服務品質，並達永續經營之目標。

2、適用範圍

所有本公司之員工、服務供應商及訪客等，皆有責任遵循本政策。

3、資安政策及資安目標

3.1

為落實資訊安全管理，應遵循ISO27001（資訊安全管理系統）之要求。

3.2

本公司員工，均須簽署本公司「聘僱合約書」，外部各方參加本公司專案人員均須簽署「外部方保密切結書」，並遵守「資通安全管理法」、「個人資料保護法」、「著作權法」等國家相關法規之要求，且不得發生洩密或違法事件。

3.3

資訊安全目標及量測：本公司資訊安全目標為：確保重要資訊及服務之機密性（Confidentiality）、完整性 （Integrity）與可用性（Availability）。並依各階層與職能定義及量測資訊安全績效之量化指標，以確認ISMS實施狀況及是否達成資訊安全目標。

4、政策審查

4.1

本政策應至少每年評估審查一次，以符合政府相關法規之要求，並反映資訊科技之最新發展現況，確保資訊安全及隱私資訊管理作業之有效性。

4.2

本政策須經管理委員會審查或管理代表核准，於公告日施行，並以書面、電子或其他方式通知所有員工及合作廠商或單位遵守，修正時亦同。