目的
本政策由佶優科技股份有限公司（以下簡稱「本公司」）訂定，旨在保障資訊資產的機密性、完整性與可用性，符合資通安全管理法及相關法規，防範內外部的蓄意或意外威脅，維護公司資安
本政策適用於本公司全體同仁、委外服務廠商、資料使用者（含保管者）、訪客等。資通安全管理範圍涵蓋組織、人員、實體及技術等四大控制領域，避免因疏失、蓄意或天然災害等原因，造成資料不當使用、洩漏、竄改、破壞等風險。
本公司的資通安全政策目標在於「有效運用資源，確保資訊資產之機密性、完整性與可用性」。透過政策實施，期望達成：
-建立安全、可信賴的資訊化作業環境，保障資料、系統、設備及網路安全，支持公司業務永續運作。
-保護業務服務，資訊僅由授權人員存取，確保機密性。
-防止未授權修改，確保資訊正確性與完整性。
-建立業務永續運作計畫，保障資訊服務持續性。
-各項業務執行符合「資通安全管理法」及相關法令規範。
-防範外在威脅與內部不當管理，避免資料遭竊、竄改、毀損、滅失或洩漏。
-提升個人資料保護與管理能力，降低營運風險，創造可信賴的個資及隱私保護環境。
本公司已建立完善之資訊安全治理組織 (如下圖所示)，以確保資訊安全政策能夠有效推動與持續改進。
資安委員會組成及相關職責如下表說明：
| 組織 | 資訊安全管理委員會 | 資通安全小組 | 內部稽核小組 |
| 負責人 | 總管理處最高主管擔任召集人 | 資訊部門主管兼任小組負責人 | 稽核部門主管兼任小組負責人 |
| 職責 | 負責整體資安治理決策、資源分配與策略指導。 委員會定期召開會議，檢視資安風險、審核政策與計畫，並確保符合公司治理與永續發展目標。 | 主要任務為規劃與執行資訊安全計畫，包括技術防護、政策落實、資產管理及員工教育訓練。 資訊單位主管協助委員會之議事召集。 | 負責監督與稽核資訊安全政策的執行情況。 定期進行資安稽核、檢視內控機制，並推動資安意識強化，以降低人為疏失風險。 |
本政策每年至少進行一次管理審查，以反映政府法令、資安標準、技術發展、主管機關要求及公司管理制度實際需求，確保業務永續運作。主管機關、客戶或專家學者等利害關係人資安回饋事項，應納入管理審查會議討論。
佶優科技有限公司（以下簡稱「本公司」）為配合國家資通安全政策，強化公司內部資訊安全管理，以確保資訊資產之機密性、完整性與可用性，並維持資訊業務之持續運作，同時符合國內外相關法規之要求，避免資訊環境遭受內部或外部之蓄意或意外資安威脅，特制定本公司資訊安全管理辦法。
依據《資通安全管理法》第三條第五至第八項規定，本公司不屬於公務機關、特定非公務機關、關鍵基礎設施及其提供者。雖無強制適用義務，但本公司仍主動配合國家資通安全政策推行，並就該法第二、三章相關條文，依本公司業務特性與實務需求，擇其適用者納入管理辦法，以展現公司對資訊安全治理之重視與承諾。
本公司資訊安全之權責單位為資訊室，負責制定內部資訊安全政策、規劃資安作業流程，並推動與落實各項資安管理措施。稽核單位為稽核室，負責監督與檢視資安政策之執行情況，以確保制度有效運作。
同時，本公司亦建立集團及子公司之資安防護協作與串接機制，形成完整之資通安全風險管理架構（如下圖所示），以持續提升整體防護能量，降低營運風險。
本公司稽核室將定期執行資安稽核作業，若於查核過程中發現缺失，將要求受查單位提出具體改善措施，並持續追蹤改善進度與結果，以有效降低內部資安風險。
同時，本公司資訊安全管理策略採用 PDCA 循環管理模式（Plan-Do-Check-Action），透過計畫、執行、檢核與持續精進，確保資訊安全目標之可靠達成，並推動資安治理體系持續改善與成熟度提升。
為提升本公司資訊作業之安全性與穩定性，提供可信賴之資訊服務，並確保資訊資產之機密性、完整性及可用性，以順利推展各項業務，特制定本公司資訊安全政策（以下簡稱「本政策」），作為公司資訊安全管理之最高指導方針。
一、政策推動與意識提升
面對日益複雜的資安挑戰，本公司積極推動員工資安意識教育，透過定期宣導課程與實務演練，使各部門成員熟悉資安政策與應變流程。並藉由跨單位合作與經驗分享，建構更完善的防護網絡，提升對潛在威脅之敏感度與即時應對能力。
二、技術強化與持續精進
針對新興技術及產業趨勢，本公司持續更新資安設備與防護機制，導入自動化監控系統與威脅偵測工具，並由技術團隊定期研析全球資安發展脈動，適時調整防禦策略。未來，本公司將深化資安治理、強化內部控制體系，確保資訊資產長期安全與營運穩定，致力成為業界資安管理之標竿。
三、適用範圍
本政策之目標與策略，適用於本公司所有資訊安全控管流程，除全體同仁外，亦適用於所有接觸本公司業務資訊之廠商及協力廠商人員。
四、政策目標
1. 確保本公司業務相關資訊之機密性、完整性及可用性，維護公司資訊安全。
2. 提升資訊安全防護能力，確保公司業務持續運作之目標達成。
資訊安全具體管理方案，包含以下三個方向：
| 方向 | 目標 | 實踐 |
| 制度規範 | 訂定公司資訊安全管理制度，規範人員作業行為 | 本公司訂有多項資安管理辦法及措施，以規範本公司人員資訊安全行為，並定期檢視相關規定是否符合營運環境變遷，依需求適時調整。 |
| 科技運用 | 建置資訊安全管理設備，落實資安管理措施 | 本公司為防範各種外部資安威脅，除採多層式網路架構設計外，更建置各式資安防護系統，以提昇整體資訊環境之安全性。此外，為確保本公司人員之作業行為符合公司制度規範，亦導入資安系統工具，落實人員資訊安全管理措施。 |
| 人員訓練 | 進行資訊安全教育訓練，提昇全體同仁資安意識 | 本公司每年定期實施人員資訊安全教育訓練實務課程，並定期進行社交工程演練，藉以提昇本公司人員資安知識與專業技能。2025年度對於台北所有員工已舉辦完成相關之資安教育訓練課程。 |
資訊安全管理措施
本公司實施之資訊安全管理措施，包含如下:
| 類型 | 說明 | 相關作業 |
| 權限管理 | 人員帳號、權限管理、與系統操作行為之管理措施 | 人員帳號權限管理與審查人員帳號權限定期盤點 |
| 存取管理 | 人員存取內外部系統、及資料傳輸管道之控制措施 | 內/外部存取管控措施資料外洩管道之控制措施操作行為軌跡紀錄分析 |
| 外部威脅 | 內部系統潛在弱點、中毒管道、與防護措施 | 伺服器/電腦弱點檢測及更新措施病毒防護與惡意程式偵測 |
| 系統可用性 | 系統可用狀態、與服務中斷時之處置措施 | 系統/網路可用狀態監控及通報機制服務中斷之應變措施資料備份備援措施、本/異地備援機制定期災害還原演練 |
資安事件通報程序
本公司資通安全通報程序如下，資安事故之通報與處理，皆遵守該程序之規範進行。此外，本公司建立完善的資安事件應變計畫，包括事件發現、初步評估、處置、恢復及後續檢討等流程，並定期進行員工資安意識訓練，強化全體人員對資安事件的應對能力，確保組織在面臨資安威脅時能迅速且有效地處理各類資安事件。
資安事見等級分類
| 等級 | 資料與資料庫 | 伺服器設備/個人裝置 | 網路設備 | 程控設備 |
| 第一級 | 非單一個人電腦中毒事件且有擴散之情形，作業短暫停頓可快速修復。 | |||
| 第二級 | 屬辦公室整體區域事件造成資訊業務中斷，影響部分單位資訊作業。 | |||
| 第三級 | 屬非核心系統與非核心關鍵基礎設施實際遭受攻擊或資料外洩之事故。 | |||
| 第四級 | 屬公司全面性資安事件，核心系統與重要關鍵基礎設施實際遭受攻擊以致業務停頓或機敏資料外洩之事故。 | |||
資安事件通報流程圖
