五鼎生物技術 ApexBio Taiwan

為強化資訊安全管理，確保所屬資訊資產之並確保其機密性(Confidentiality)、完整性(Integrity) 與可用性(Availability)，
及提高相關人員資訊安全意識，以提供資訊服務持續運作之環境，並符合相關法規要求，特訂定本政策：

一、資通安全對象與範圍

對象 : 包括員工、客戶、供應商和股東以及營運相關資訊軟硬體設備。

範圍 : 適用為資訊機房維運、業務持續運作系統及網站系統維護之安全管理，
己充份掌握資訊運作及管理過程並滿足各項安全要求與期盼，主要類別如下 :

二、資通安全風險架構

由本公司管理部吳純慧副總經理召集成立【資通安全管理委員會】，本委員會負責審視各業務單位之資通安全政策執行情形，
以建構出資通安全防衛能力及同仁良好的資通安全意識，每年定期向董事會報告當年度執行情形。

三、資訊安全控制措施

每年定期盤點資訊資產清單，依資安風險評鑑進行風險管理，落實各項管控措施。
定期執行資通安全宣導作業，每年辦理與資通安全教育訓練及社交工程演練，提升同仁資通安全意識。
新進同仁及在職員工、委外廠商暨其協力廠商須簽定保密聲明書，以確保使用本公司資訊以提供資訊服務或執行相關資訊業務者，有責任及義務保護其所取得或使用本公司之資訊資產，以防止遭未經授權存取、擅改、破壞或不當揭露。
核心資通系統或設備建置適當之備援或監控機制並定期演練，維持其可用性。
個人電腦安裝防毒軟體且定期確認病毒碼之更新，尊重智慧財產權並禁止使用未經授權軟體。
同仁帳號、密碼與權限應善盡保管與使用責任並定期換置。
制定資通安全事件的回應及通報標準程序，以適當對資通安全事件做即時處理，避免傷害擴大。
全體人員應遵守法律規範與資通安全政策要求，主管人員應督導資安遵行制度落實情況，強化同仁資安認知及法令觀念。

關於五鼎