最新日期:2023 年 07 月 03 日
股感媒體科技股份有限公司(以下簡稱本公司)為強化資訊安全管理,確保本公司資訊資產之機密性,完整性及可用性。以提供本公司業務持續運作所需之資訊環境與架構,並符合相關法規之要求,避免遭受內部,外部蓄意或意外事件影響,特制定此政策(以下簡稱本政策),作為本公司資訊安全管理系統(以下簡稱ISMS)的最高指導原則。
本公司資訊安全目標為:「確保重要資訊及服務之機密性(Confidentiality)、完整性 (Integrity)、可用性(Availability)與遵循性(Compliance)」。並依各階層與職能定義及量測資訊安全績效之量化指標,以確認ISMS實施狀況及是否達成資訊安全目標。
本公司考量內部及外部議題、關注方之需要及期望,以及本公司活動與其他組織活動間之介面及相依性,本政策及ISMS適用範圍為:WealthFeel(財富感)服務之軟體開發、營運及作業環境,包括:實體辦公室區域、雲端系統、開發人員、軟體、營運資料、系統管理單位及相關作業流程。
(1). 所有與本公司適用範圍內之內部人員、服務供應商及訪客等,應遵循本政策及ISMS各項程序。
(2). 任何危及資訊安全之行為,將視情節輕重追究其法律及行政責任或依本公司相關規定懲處。
為支持及達成本政策,本公司制定以下特定主題規範,據以實施及定期評估實施成效:
(1). 資安組織及管理審查程序
(2). 文件與記錄管理
(3). 資安目標與績效評量
(4). 風險管理
(5). 資訊安全內部稽核
(6). 持續改善
(7). 人力資源安全管理
(8). 資產管理
(9). 存取控制管理
(10). 實體與環境安全管理
(11).運作安全與密碼學
(12). 通訊安全管理
(13). 系統獲取、發展與維護管理
(14). 供應商關係管理
(15). 資訊安全事故管理
(16). 營運持續管理
(17). 遵循性管理
為確保ISMS能有效運作,應明定資訊安全組織及權責,以推動及維持各類管理、執行與查核等工作之進行。
ISMS之實施應依據規劃(Plan)、執行(Do)、查核(Check)及改善(Act)流程模式,以週而復始、循序漸進的精神,確保ISMS運作之有效性及持續改善。
本政策應於重大變更或至少每年評估審查一次,以反映相關法令法規、技術、業務及相關部門等最新發展現況,確保資訊安全作業之有效性。
本政策應依據審查結果進行修訂,並經本公司負責人或其授權人員簽核發佈後始生效。
本公司ISMS文件(包含本政策)訂定或修訂後,應以網站公告、電子郵件、通訊軟體、文件管理系統或其他可傳達方式,告知內外部關注方,如:內部員工、客戶、合作夥伴、供應商等。
聯繫信箱:[email protected]
網站意見反饋區:https://bit.ly/2IcFZ9u
聯繫電話:02-27168310
聯繫地址:105台北市松山區民生東路三段135號3樓
服務時間:週一至週五 09:00 - 19:00
感謝您閱讀本條款。希望您能盡情享受 StockFeel 所提供的服務!