资讯安全风险

为强化资讯安全管理、确保资讯的机密性、完整性与可用性、资讯设备(包括电脑硬体、软体、週边)
与网路系统之可靠性以及同仁对资讯安全之认知,并确保上述资源免受任何因素之干扰、破坏、入侵、
或任何不利之行为与企图,本公司成立「资讯安全管理委员会」,以统一资讯安全管理等事项之协调、
规划、稽核及推动。
 

资讯安全管理委员会组织架构

资讯安全风险
资讯安全风险

资讯安全管理委员会 单位职责

单位 管理职责
资讯安全管理委员会 整合资源及统一资讯安全管理等事项之协调、规划、稽核与推动。
各事业部 配合政策执行。
法务单位 提供法律支援,对诉讼及非诉讼事务管理,确保利益不受侵害。
稽核单位 评估资讯安全管理制度之执行情形,检查法令规章是否确实遵循并提出改善建议。
财务单位 配合政策执行。
人事单位 资讯安全政策宣导及教育训练。
资讯单位 规划及执行各项资讯安全作业。

民国111年资讯安全管理执行情形

(一) 为强化资安联防体系,于今年加入「台湾电脑网路危机处理暨协调中心(TWCERT/CC)」联盟。
(二) 提升同仁资安意识,透过发布资讯安全宣导期刊及执行邮件社交工程演练,提升警觉性。
(三) 企业外曝资安风险监控,采非侵入式的资讯收集技术,透过收集公开数据、网路诱捕机制与威胁情资整合,加上弱点搜寻引擎,将所有持续收集的安全风险指标分析,进而帮助企业监控网路风险。
(四) 电脑安全管理
  1. 取消使用者具有系统平台管理员权限,减少电脑中毒机率、蓄意或无意修改系统设定及因任意安装非法软体、个人软体所衍生的法律责任与公司营运损失。
  2. 每月进行电脑抽查,稽查项目包含防拆封条检查、确认已安装USB 装置控管程式、确认已安装文件加密软体、所安装之软体均为公司授权、确认已加入公司网域、确认未私自更换或加装零组件等。
(五) 远端连线启用双因素认证登入机制,利用手机App 一次性随机码认证,提升同仁远距办公连线时之便利性与安全性。
(六) 增购邮件过滤系统进阶防御模组,可进阶防御鱼叉式攻击、汇款诈骗、APT攻击邮件、勒索病毒以及新型态攻击等邮件。
(七) 导入资讯系统管理员帐号双因素登入认证机制,加强重要系统特权帐号使用之保护。
 

本公司对于资安议题相当重视,在软体与硬体建设上逐年增加人力投入与投资。民国110年在资讯安全相关软体资源、硬体设备之投入经费为新台币215万元,并编列民国111年资安议题相关预算(包含资安人员参与资安系统专家认证课程),以持续导入资安防御创新技术,确保资安架构防护能力与时俱进。民国111年在资安软硬体与服务投入之费用共约新台币217万元。

arrow_upward