為強化資通安全管理，確保資訊的機密性、完整性以及可用性，並免於遭受內、外部的蓄意或意外的威脅，公司資通安全設施與管理方式分為六大項闡述如下：

(1)電腦設備安全管理

1.本公司各應用伺服器等設備均設置於專用機房，機房門禁採感應刷卡進出，且保留進出紀錄存查；外部廠商進出維護，需資訊同仁陪同，並登記進出狀況時間，作業項目。

2.機房內部備有獨立空調，維持電腦設備於適當的溫度環境下運轉；並配置機房專用滅火器，可適用於一般或電器所引起的火災。

3.機房主機配置不斷電及穩壓設備，並連結公司大樓自備的發電機供電系統，避免台電意外瞬間斷電造成系統當機，以確保電腦應用系統的運作順暢。

4.建置Log Server，對於重要網通設備皆保存重要日誌六個月以上，符合上市上櫃公司資通安全管控指引。

(2)網路安全管理

1.強化網路控管，與外界網路連線的入口，配置企業級防火牆，阻擋駭客非法入侵。

2.台中、新竹機房與台北辦公室site to site的連線作業，使用資料加密的方式，避免資料傳輸過程遭受非法擷取。

3.每年4月、10月針對核心系統進行滲透測試、弱點掃瞄，對於高度風險之弱點進行修補，減少駭客攻擊行為。

(3)病毒防護與管理

1.伺服器與同仁終端電腦設備內均安裝有防護軟體，病毒碼採自動更新方式，確保能阻擋最新型的病毒，同時可偵測、防止具有潛在威脅性的系統執行檔之安裝行為。

2.防病毒系統對於所偵測或攔截到的病毒，除立即予以隔離或刪除外，並主動發出受感染和處於風險的電腦風險報告，以利管理人員採取因應行動。

3.擬於114年導入端點防護與網路行為偵測系統，即時阻斷惡意行為，防範惡意程式及勒索病毒攻擊。

(4)系統存取控制。

1.同仁對各應用系統的使用，透過公司內部規定的系統權限申請程序，經權責主管核准後，由資訊單位建立系統帳號，並經各系統管理員依所申請的功能權限做授權方得存取。

2.帳號的密碼設置，規定適當的強度、字數，並且必須文數字、特殊符號混雜，才能通過。

3.同仁辦理離(休)職手續時，必須會辦資訊單位，進行各系統帳號的刪除作業。

4.擬於114年導入特權帳號管理系統，核心系統運維操作皆須經過事前認證授權、事中全程即時監控、事後稽核與產出稽核報表。

(5)確保系統的穩定運作。

1.系統備份：建置備份系統，採取定期備份機制，系統與資料庫除了上傳一份於機房備份主機外，電腦機房內備份主機2及新竹機房備份主機均另各存一份，以確保絕對的安全。

2.災害復原演練：各系統每年實施一次演練，選定還原日期基準點後，由備份媒體回存於系統主機，再由使用單位書面確認回復資料的正確性，確保備份媒體的正確性與有效性。

3.租用電信公司兩條數據線路，透過頻寬管理設備，兩線路並聯互為備援使用，確保網路通訊不中斷。

(6)資安宣導與教育訓練。

1.定期宣導：為預防過度簡單易被猜測，增加密碼複雜度選項，並要求同仁定期更換系統密碼，確實維護帳號密碼的安全；並不定期做社交工程演練，以提升使用者對電子郵件的警覺性，避免因瀏覽惡意電子信件，而影響網路安全、發生個資洩漏事件。

2.講座宣導：每年不定期對內部同仁實施資訊安全相關的教育訓練課程

3.為實踐六大項資通安全政策，投入之資源如下：

(1)網路硬體設備如防火牆、郵件防毒、網管型集線路等。

(2)軟體系統如備份管理軟體、VPN認證等。

(3)電信服務如多重線路、主機備份服務、入侵防護服務等。

(4)投入人力如: 每日各系統狀態檢查、每週定期備份及備份媒體異地存放之執行、每年至少兩次資安宣導教育課程、每年系統災難復原執行演練、每年對資訊循環之內部稽核、會計師稽核等。

(5)資安人力:設置資安主管及資安人員，負責資安架構設計、資安維運與監控、資安事件回應與調查、資安政策檢討與修訂，資安主管每年向董事會至少報告一次。