/ 資訊安全管理 /

為有效管理富優集團及所屬相關公司資訊安全，確保所屬各項資產、資訊的機密性、完整性及可用性，以符合相關法令、法規之要求，使其免於遭受內、外部蓄意或意外之威脅，訂定本辦法。

一、適用範圍

1.1 本政策適用範圍為本公司全體同仁、委外服務廠商與訪客等。

1.2 資訊安全管理範疇涵蓋以下領域，避免因人為疏失、蓄意或天然災等因素，導致資料不當使用、洩漏、竄改、破壞等情事發生，對本公司造成各種可能之風險及危害，管理事項如下：

資訊安全政策訂定與評估。
資訊安全組織建立及運作。
資訊資產分類分級與管制。
資訊安全風險管理。
人員安全管理與教育訓練。
實體與環境安全。
通訊與作業安全管理。
存取控制安全。
相關法規與施行單位政策之符合性。

二、目標

為維護資產之機密性、完整性與可用性，並保障使用者資料隱私之安全。藉由本公司全體同仁共同努力以達成下列目標：

2.1 保護資訊資產，確保公司文件、系統、資料庫、知識產權與客戶資訊不被未授權存取竄改或外洩。

2.2 維持業務持續性，透過備份、容錯機制、災難復原計畫確保在事故或攻擊後仍能維持營運。

2.3 符合法規與標準，個資法、資通安全管理法等要求，避免法律風險。

2.4 建立安全文化，提升員工的資訊安全意識，避免因疏忽造成的內部威脅。

2.5 風險管理與持續改善，定期識別資訊安全風險，進行評估與管控，並持續改善安全措施。

2.6 確保資訊正確性與完整性，防止資料在傳輸、儲存與處理過程中被未授權修改。

2.7 管控存取權限，採最小權限原則，確保僅有授權人員能存取相關系統與資料。

三、資訊安全組織

3.1 資訊最高主管擔任召集人，並由資訊部門人員實際執行資安計畫。

3.2 組織成員定期進行資訊風險評估與資源導入協助，推動資訊安全制度建置，執行資安督導與稽核，並持續強化全體員工的資訊安全觀念。

四、資訊安全的建置與執行

4.1 資料加密管理：涉及機密性之文件，均須依內部規範進行加密處理，以確保資訊資產之機密性與完整性。

4.2 資訊安全管理：為維護內部資訊環境之安全，嚴格限制外部電腦及硬體設備連線至公司內部網路，禁止使用個人作業電腦處理公司業務。若有未經授權或不當使用情形，系統將自動封鎖連線與使用權限。公司全面管制 USB 等可攜式儲存媒體之寫入功能，以防止未授權資料外洩與惡意程式入侵。

4.3 企業防毒管理：全面建置並維護內部防毒軟體及對外防火牆，以強化資安防護層級。持續進行威脅偵測、事件通報及緊急應變訓練。

4.4 資料備份管理：公司所有關鍵業務與機密資料，依「3-2-1 備份原則」進行管理，至少保存三份資料副本（含原始資料），分散存放於至少兩種不同的儲存媒介或系統，至少保留一份備份於異地或雲端環境。

4.5 郵件過濾服務：導入郵件過濾系統，減少相關郵件攻擊風險。

4.6 執行社交工程演練, 分析內部外部環境風險與社交教育訓練。

4.7 建置公司防火牆對外流量網路流量監控分析與告警機制管理。

富優技研股份有限公司　敬啟