goldennet

本公司信息安全由2022年底成立的资安专责单位-信息安全执行小组负责，设有召集人、资安主管及信息安全人员。召集人由总经理担任，负责核准信息安全系统之执行范围、政策，定期向董事会报告；资安主管负责制订信息安全政策及目标，定期向召集人报告；信息安全人员负责规划与执行公司信息安全制度。

信息安全人员由均具有资安专长同仁担任，不定期参加产业界资安研讨会，并视公司资安计划的需求，参加相关教育训练课程。

随着信息时代的高度发展，在享用便利性的同时，也伴随着不可预知的安全风险，严重者瘫痪公司信息网络，营运中断，甚至资料毁损、被窃取，造成公司及利害关系人重大损害。本公司由信息安全执行小组依年度计划及目标编列预算与执行，建置以下防护机制，并辅以同仁教育训练及倡导以强化资安观念，确保营运系统不中断，保障公司与利害关系人（客户、厂商等）的重要机密资料。

信息安全除了系统层面的防护机制外，同仁的资安意识更是作为公司资安防护的最后一道关卡。本公司除了新进同仁的信息安全教育外，亦定期就热门资安事件进行倡导与公告。另每半年实施社交工程演练，强化同仁的资安观念，落实在日常的工作中。

为持续强化公司信息安全的防护能力，2024年将持续资安防护的投资，预计导入SIEM平台、NDR的响应模块，达成自动联防的目标，有效在第一时间侦测并防护各种资安攻击。也将社交工程演练的频率提高至每季一次，提高同仁日常的警觉心，避免因同仁疏忽误点击钓鱼信件而导致勒索病毒的危害，或黑客渗透、入侵，进而窃取公司机密资料，造成企业财务及商誉的损失。