資通安全管理

114年度資通安全管理執行情形

資訊安全管理制度：完成ISO/IEC 27001資訊安全管理制度建置，建立資訊安全政策、程序及風險管理機制。
國際標準認證：於114年年中開始導入，114年12月底完成BSI驗證，115年1月取得ISO/IEC 27001資訊安全管理系統驗證證書。
資安評級：參與 SEMI 資安評級，114年底評級分數達 96 分，持續提升公司整體資訊安全管理成熟度。
端點防護：導入 CrowdStrike EDR 端點防護系統，並委由精誠資訊提供 MDR（Managed Detection and Response）監控服務，持續監控及防範惡意程式、異常行為與資安威脅。
雙因子驗證：完成關鍵系統主機雙因子驗證機制建置。
網站及系統弱點掃描：每季執行弱點掃描，全年共4次。
個人電腦更新：依微軟發布之安全性更新，定期執行更新。
伺服器電腦更新：每季定期執行安全性更新，全年共4次。
災害復原演練：完成1次災害還原演練。
資產管理：透過 Smart IT 資產管理系統，建立資訊資產管理機制，提升資產盤點及管理效率。
資訊安全訓練：辦理2場資訊安全教育訓練。
資訊安全宣導：不定期發佈資訊安全宣導。
社交工程演練：辦理2次社交工程演練，並針對演練結果安排補強教育訓練。
資安事件管理：114年度發生1起電子郵件帳號遭盜用事件，已完成應變處置及改善措施，並持續強化帳號安全管理。