資訊安全政策

強化認知	強化人員資訊安全認知。
避免洩露	避免本公司任何敏感性資訊洩露。
完善管理	完善資通訊系統管理。
確保服務	確保資通訊系統的可持續性服務。

資訊安全目標

教育訓練	推廣員工資訊安全之意識與強化其對相關責任之認知。
資訊保護	避免未經授權的存取與修改，確保其正確完整。
管理機制	定期檢視與強化系統配置、存取控制與異常監控，確保管理完善且符合法規與標準。
系統可用性	維持一定水準的系統可用性。