資訊安全政策

政策目標

確保本公司及客戶資訊的機密性、完整性與可用性，降低資訊外洩、竄改及服務中斷的風險，並遵循相關法令規範。

適用範圍

適用於本公司員工、合作夥伴，以及本公司提供建置與維運服務時接觸的資訊系統、設備與資料。

存取控管

• 依職務需要授予最小必要權限，並定期檢視帳號與權限。
• 客戶設備的管理帳號依約定方式保管，人員異動時即時調整。
• 遠端連線採用經驗證的安全通道。

資料保護

• 客戶提供的設定資料、設備清單與文件僅用於服務範圍內。
• 重要設定於變更前備份，並保留變更紀錄。
• 不再需要的資料依約定方式刪除或歸還。

維運與事件處理

• 定期確認設備韌體、系統更新與授權狀態。
• 發現資安事件時，依影響程度通報相關人員，並協助隔離、復原與檢討。

網站安全

本網站表單設有防機器人驗證與欄位檢查，送出的資料僅供本公司承辦人員處理。

檢視與修訂

本政策至少每年檢視一次，並依法令、技術與營運變化修訂。若您發現與本公司相關的資安問題，歡迎來信 [email protected] 通報。