資訊政策及管理方案

本公司為落實資通安全修定「資通安全管理程序」於114年08月04日提報董事會通過，已設立資訊安全組織架構，建立資通安全政策及具體管理方案，配置適當資安人力，執行資安工作。
114年投入資通安全管理之資源：

1. 強化資訊安全推動：
• 3月完成定期核心系統緊急備援演練。
• 7月執行內部伺服器的弱點掃描並進行改善處理。
• 9月完成定期核心系統資料庫重整。
2. 公司資訊安全宣導及教育訓練：
• 安排3位資通安全人員參加「資通安全專業訓練」課程，訓練時數共計27人/時。
• 對內發佈「公司資訊安全規則公告」及相關資安案例宣導。並於114年4月完成資通安全教育訓練，共計447人次參加，訓練時數共計223.5人/時。
• 教育訓練成果評量：以公司全部254個E-mail信箱進行郵件社交工程演練，於114年6月至9月共計發出391封演練郵件。
  共計10人次（約2.6 %）未通過演練測試，較113年26.7 %降低；未通過者已於114年10月完成複試測驗，結果為全員皆通過。
3. 執行資料安全備份及網路巡檢：
• 資料備份設備更新。
• 每日各系統狀態檢查。
• 每週備份媒體異地存放。
4. 資安軟硬體設備之更新費用：(114年度 1-9月)
• WinXP 作業系統電腦汰換，迄114年9月底止汰換及升級共3台。
• 虛擬化軟體和設備更新。
• 防火牆MA續約。
• Win7電腦升級Win10更換硬碟。
• 電腦機房網路設備購置更新。
• 防毒程式續約更新。
• 合計投入資通安全設備費用：【共計 3,215,200 元】
5. 迄 114年9月底止，本公司內部並無發生影響營運風險的重大資安事件。