依循國內資安法令與國際標準，我們的資訊安全政策：

• 合規與治理：設置專責組織，定期依內外部議題與利害關係人需求，評估並精進管理制度。
• 防護與控管：落實資產盤點與風險評鑑；強化實體、設備與網路傳輸安全，嚴防未經授權之存取與竄改。
• 認知與應變：深化全員資安教育訓練；維護緊急應變計畫並定期演練，確保營運持續性。
• 稽核與夥伴：定期執行資安稽核以持續改善；要求委外廠商簽署保密切結並共同遵守規範。

本政策定期評估審查，以提供客戶及合作夥伴安全、可靠且值得信賴的服務環境。