公司治理

• 關閉網路設備不使用的服務與功能，以降低風險。
• 建立網路監控系統，及時瞭解網路運作情況，及早發現網路失效的情形或潛在風險。

• 設置防火牆(Firewall)於公司的內部網路與外部網路接界處，防止外部未經授權進入公司內部網路，並且定期檢視防火牆規則，以確認防火牆規則已適當設定。
• 不定期委由外界專家或自行評估網路系統安全並進行安全修補，提高安全防禦能力。
• 針對開發外界連線資訊系統，依照資料及系統的重要性，採取資訊加密、身分辨別、電子簽章等不同安全等級的技術或措施，降低資訊及系統受到入侵、破壞、篡改、刪除及未經授權存取的安全風險。

• 無線網路架設與使用須經過審慎的安全評估。
• 無線網路卡與無線基地台間使用加密通訊協定。

• 各式電腦的系統應及時進行安全修補。
• 各式電腦軟體及版權，集中由資訊單位管理。
• 任何電腦均應設定螢幕保護裝置程式並設定密碼保護，防止他人未經授權使用電腦。
• 注意使用任何電腦設備時，其電源使用不可超過電源負載量。
• 廠商維護電腦主機設備時應有公司資訊單位人員陪同。

公司所有電腦系統均安裝防毒軟體，實施並自動更新病毒庫，並定期執行病毒掃描。

• 每位電腦系統使用者，應賦予獨立的通行帳號，且帳號應依業務需求賦予最低能滿足作業的許可權。
• 職員離職或職位調動時，需立即取消或調整其帳號許可權。
• 定期審查帳號及使用權限情況，確保符合現狀。

• 每位電腦系統使用者，應賦予獨立的通行帳號，且帳號應依業務需求賦予最低能滿足作業的許可權。
• 職員離職或職位調動時，需立即取消或調整其帳號許可權。
• 定期審查帳號及使用權限情況，確保符合現狀。

• 所有通行帳號的登錄應設立獨立密碼，並強制使用者於第一次啟用帳號後更新密碼、制定並強制密碼設定需達一定強度設定原則、設定強制使用者定期更新密碼的要求、設定使用者密碼輸入錯誤達3次以上，系統自動將帳號暫時鎖定。
• 輸入密碼時，電腦螢幕不得明白顯示所輸入之密碼。
• 保存密碼的檔案應予以加密

• 明確規定員工禁止利用公司電子郵件從事工作業務以外的活動，並宣導員工不開啟來路不明的電子郵件。
• 以業務及個人工作需要，對員工電子郵件內容及大小進行規範和限制。
• 開啟郵件過濾及防毒機制，以過濾垃圾及可能含有病毒的郵件。

• 機房設置溫度控制設備及消防設備，採門禁管制，限定僅特定人員才可進入，資料庫每日備份，並建置異地備援機制。
• 任何資料存儲媒體進行報廢時，須徹底將其內資料銷毀，直至無法解讀。
• 實體的機密資料，如紙張檔、重要合約等，宜妥善存放與保管。

• 針對常見資安事件與異常情況，擬定異常事件處理常式，以增加處理實效，並降低異常事件發生的傷害。
• 按企業持續經營的原則，評估並理清重大業務衝擊威脅事件，據以制定災害復原計劃。

• 對公司資訊單位人員的職責進行明確定義
• 負責資訊安全相關工作或處理機密資訊的人員，需簽署保密協定。
• 各種資訊安全工作，需有2人(或以上)瞭解，以應付緊急情況的需要。

• 資訊安全事件應立即公告公司員工
• 定期提供員工適當的資通安全認知或教育訓練

• 資訊委外時，應與委外廠商簽訂契約，並將保密條款納入其中。
• 電腦系統資訊委外業務完成後，應要求委外廠商提供詳細的系統檔及手冊。
• 委外廠商人員如有派駐公司情況，派駐的委外人員電腦系統使用權限應予以適當控管。