資訊安全政策
目的
又碩電腦技股份有限公司 (以下簡稱本公司) 為確保所屬資訊資產之機密性、完整性及可用性，並符合相關法令、法規之要求，使其免於遭受內、外部蓄意或意外之威脅，以保障本公司所屬利害關係人之權益，特訂定此政策規範，做為強化資訊安全作業管理及資訊業務持續運作改善之首要方針。適用範圍
本政策適用於本公司下列業務活動:· ERP系統管理維護、網路基礎設施、資訊機房與相關服務支援活動。
定義
本政策適用於本公司下列業務活動:· 資訊資產：係指為維持本公司提供之服務正常運作所需之人員、文件、軟體、通訊、硬體、資料及環境。
· 營運持續運作之資訊環境：係指為維持本公司各項業務正常運作所需之資訊相關作業環境。
目標
為確保本公司各項資訊安全管理品質及運作效率持續提升，維護本公司資訊資產之機密性、完整性與可用性，保障使用者資料隱私。藉由全體同仁共同努力來達成下列目標：1. 建立跨部門資訊安全管理組織，制訂、推動、實施及評估改進資訊安全管理事項，確保本公司具備可供業務持續運作之資訊環境。
2. 保護本公司各項業務活動資訊，避免未經授權的存取、修改及刪除，以確保資訊資產之機密性、完整性與可用性。
3. 每年持續辦理資訊安全教育訓練，強化員工資訊安全之意識及責任，藉此提高資訊安全素養及緊急應變能力。
4. 落實資訊安全風險評估及處理機制，提升資訊安全管理之有效性與即時性，降低資訊資產遭受損害之風險。
5. 定期實施資訊安全稽核作業，確保資訊安全管理之落實執行。
6. 本公司各項業務活動之執行須符合相關法令或法規之要求。
責任
1. 本公司管理階層負責建立及審查此政策。2. 資訊安全管理者透過適當之標準與程序以實施此政策。
3. 所有人員和委外服務供應廠商均須遵守本公司資訊安全政策與管理程序。
4. 所有人員均有責任報告資訊安全事件和任何已鑑別出之弱點，並協助處理資訊安全事件，進行風險處理。
5. 任何危及資訊安全之行為，將視情節輕重依本公司相關規定進行懲處，並追究其法律責任。