關注領域｜公司治理｜風險管理

提升資安意識：

• 每月發出資訊安全宣導
• 每季資訊安全教育訓練（社交工程訓練）
• 每年個人資料保護教育訓練
• 不定期資安時事或重大事件宣導

資安監控與異常事件通報處理：

• 每週提供監控記錄及分析報告
• 每週進行資安監控會議討論，檢視事件及採取應對措施

• 2022 年度，社交工程教育訓練課程執行率達 97% 以上，未完訓者，關閉上網瀏覽權限。
• 共發出  7 份資安宣導。
• 加強通報機制，將防毒通報及雲端服務異常登入行為自動化，直接通報當事人進行處理，加快處理時效。
• 2022 年度無重大資安事件及影響。

弱點及漏洞管理：

• 地端主機，每季執行弱點掃瞄作業，每月定期安排停機作業進行微軟重大更新的修補
• 外部服務，以 SSC 雲端掃瞄工具監控風險

• 地端主機，重大風險漏洞皆如期完成修補。
• SSC 雲端監控平台總分數平均 > 90分（A級）；共修補 69 個風險，其中 30 筆為高／重大風險。

身份存取管控：

• 雲端服務，使用條件式存取及多因子驗證。並僅允許合規設備以及使用特定程式
• 遠端連線，使用身份識別＋多因子驗證＋設備白名單，滿足條件方可連線

程式碼安全：

應用程式部門，於程式開發時即會進行程式碼安全性檢查，並進行高風險程式碼的修補，提升程式上線安全。