資訊安全政策- 運用資訊科技，整合風險管控機制，確保集團整體經營競爭力

本公司自 2014 年起通過 ISO/IEC 27001:2013 資訊安全管理系統認證，並於 2025 年依新版ISO/IEC 27001:2022標準完成換證升級；為確保全球資訊服務運行順利，亦持續推動資訊安全管理系統的改善與精進，避免因內外部蓄意或意外之各種威脅與破壞，導致業務資訊遭受竄改、揭露、破壞或遺失等風險。

資安目標

• 品質：確保資訊正確完整，提升行政效能與品質。
• 可用性：確保資訊設備可用性，支援業務持續運作。
• 隱私：保障營業機密與利害關係人之隱私。
• 安全：遵循國家法令及國際安全標準，確保業務持續性。

 

我們的執行方針

• 深化全體員工、子公司、合資公司及供應商、承攬商對資安保護的意識、責任與承擔。
• 推展各項資訊安全相關訓練，使所有員工具備資通安全概念並充分認知及承擔個人責任。
• 積極要求供應商、承攬商承諾遵循陽明資安政策。本公司「供應商行為準則」亦載明資通安全相關要求，要求與本公司交易之供應商皆須遵守。

 

認證列表