关注领域｜公司治理｜风险管理

提升资安意识：

• 每月发出信息安全宣导
• 每季信息安全教育训练（社交工程训练）
• 每年个人资料保护教育训练
• 不定期资安时事或重大事件宣导

资安监控与异常事件通报处理：

• 每周提供监控记录及分析报告
• 每周进行资安监控会议讨论，检视事件及采取应对措施

• 2022 年度，社交工程教育训练课程执行率达 97% 以上，未完训者，关闭上网浏览权限。
• 共发出   7 份资安倡导。
• 加强通报机制，将防毒通报及云端服务异常登入行为自动化，直接通报当事人进行处理，加快处理时效。
• 2022年度无重大资安事件及影响。

弱点及漏洞管理：

• 地端主机，每季执行弱点扫瞄作业，每月定期安排停机作业进行微软重大更新的修补
• 外部服务，以 SSC 云端扫瞄工具监控风险

• 地端主机，重大风险漏洞皆如期完成修补。
• SSC 云端监控平台总分数平均 > 90分（A级）;共修补69个风险，其中30笔为高/重大风险。

身份存取管控：

• 云服务，使用条件式存取及多因子验证。 并仅允许合规设备以及使用特定程序
• 远程连线，使用身份识别+多因子验证+设备白名单，满足条件方可连线

程式码安全：

应用程序部门，于程序开发时即会进行代码安全性检查，并进行高风险代码的修补，提升程序上线安全。