一
目的
藏識科技有限公司（以下簡稱本公司）為強化資通安全管理，確保本公司所提供之資通系統開發、維運及人員相關服務之資通安全，有效降低因人為疏失、蓄意或天然災害等導致之資產遭竊、不當使用、洩漏、竄改或毀損等風險，特訂定「資通安全管理政策」（以下簡稱本政策），本政策未規定事項依資通安全管理法及六子法辦理，以達成資訊之機密性、完整性、可用性與法遵性。
二
名詞解釋
本政策所稱資通安全係保護資產避免遭受各種不當使用、洩漏、竄改、竊取、破壞等事故威脅，並降低可能影響及危害業務運作之損害程度。
- 機密性（Confidentiality）：指確保只有經授權之人才能存取資產。
- 完整性（Integrity）：指確保資產其處理方法之準確性及完整（Completeness）。
- 可用性（Availability）：指確保經授權之使用者在需要時，可以使用資產。
- 法遵性（Regulatory compliance）：符合本國相關法令規範。
三
適用範圍
本政策適用於各項資產及資通使用者，資通使用者係包含員工、建置維護廠商及其他經授權使用資產之人員。
四
依據
本政策係參考「資通安全管理法」，並參酌資安六子法等有關法令，及 ISO27001：2022/CNS27001：2023資通安全管理系統標準，考量業務需求，特訂定資通安全政策及相關標準作業程序，以建立資通安全管理機制、強化資通安全防護，提昇資通安全之水準。
五
組織
為統籌資通安全管理等事項之協調、規劃、稽核及推動，特成立跨部門之資通安全推動組織幕僚作業由資安中心負責，並依下列分工原則，配賦相關單位及人員權責：
- 資通安全管理政策、計畫及技術規範之研議、建置及評估等事項，由資安中心負責辦理。
- 資料及資通系統之安全需求研議、管理、有效性量測及保護等事項，由資安中心負責辦理。
- 資訊機密維護及安全稽核等事項，由管理部會同相關單位負責辦理。
- 驗證實施範圍推動組織詳「201_資通安全管理組織與分工程序書」。
六
實施範圍
有關單位及人員應就下列事項訂定相關管理規範或實施計畫，並定期評估實施成效，相關實施程序詳「202_資通安全管理實施程序書」。
七
實施內容
- 各項資通安全管理規定必須遵守政府相關法規（如：資通安全管理法、個人資料保護法、專利法、著作權法、政府採購法、營業秘密法、勞動基準法等）之規定。
- 由資安中心負責資通安全制度之建立及推動事宜。
- 定期實施資通安全教育訓練、宣導資通安全政策及相關實施規定。
- 建立資通硬體設施及軟體之管理機制，以統籌分配、運用資源。
- 建置新資通系統前，應將資通安全納入考量因素，防範發生危害系統安全之情況。
- 建立電腦機房實體及環境安全防護措施，並定期實施相關保養。
- 明確規範資通系統及網路服務之使用權限，防止未經授權之存取動作。
- 訂定資通安全內部稽核計畫，定期檢視個人電腦使用情形。
- 訂定資通安全之業務持續運作計畫並實際演練，確保業務持續運作。
- 所有人員負有維持資通安全之責任，且應遵守相關之資通安全管理規定。
八
實施與修正
- 本政策每年應至少評估1次，以反映國家及客戶各項安全政策、法令、技術及業務之最新狀況，確保安全實務作業之可行性及有效性。
九
其他
- 本政策如有未盡事宜，得隨時補充或修改之。
