資通安全風險管理架構：

本公司資安部門，負責審視公司資通安全政策、監督資通安全管理運作情形，確認本公司資通安全管理運作之有效性，並建立同仁良好的資通安全意識。每年定期由內部稽核單位執行資通安全管理作業查核，出具稽核報告，並定期於審計委員會及董事會做稽核結果業務報告。

資通安全政策：

1. 目的：
   本公司資通安全策略主要聚焦資通安全治理及法令遵循，全面提升資通防護能力，確保客戶資料及公司智慧產出不受侵害，降低本公司面臨內外部資通安全風險。由資安部門負責推展資通安全管理作業，制定管理目標，持續強化監控及管理機制，包含強化教育訓練、資通安全架構設計，並確認所有資通作業符合國內外資通安全法令規定。
2. 範圍：
   為避免因人為疏失、蓄意或天然災害等因素，導致資料不當使用、洩漏、竄改、破壞等情事發生，對本公司帶來各種可能之風險及危害，資訊安全範圍管理事項如下：
   1. 資訊安全政策訂定與評估。
   2. 資訊安全組織。
   3. 資訊人力資源安全。
   4. 資訊資產管理。
   5. 實體與環境安全。
   6. 存取控制安全。
   7. 通訊與作業安全。
   8. 資訊系統開發與維護之安全。
   9. 委外管理。
   10. 資料備份管理。
   11. 資訊安全事件暨事故管理。
   12. 營運持續運作管理。
   13. 資訊安全政策遵循性管理。
3. 管理措施：
   擬定資通安全計畫以逐年推動資通安全政策，導入資通安全制度與流程規範，並持續架構完整資通安全技術防護措施。資通安全管理措施摘要如下：

3. 目標：
   • 透過上述資通安全範圍管理與管制，結合預防與復原控制措施及程序，落實本公司企業持續營運之目標，預防營運活動中斷，將可能造成營運中斷之風險降低到可接受的等級。
   • 持續辦理資通安全教育訓練與宣導，提高員工資通安全意識與強化其對相關責任的認知，確保資通之機密性及完整性，並保障員工、業務及客戶資料之隱私無虞。
   • 建立資通業務永續運作計畫，執行符合相關法令或法規要求之資通業務活動運作。