企業永續發展
2026/08/04 隱私權與資安政策
隱私權與資安政策
1. 目的
迪凱科技有限公司(以下簡稱本公司)為強化資訊安全管理全面導入ISMS,確保所屬之資訊資產的機密性、完整性及可用性,以提供本公司之資訊業務持續運作之資訊環境,並符合相關法規之要求,使其免於遭受內、外部的蓄意或意外之威脅,特定此政策規範。
2. 適用範圍
本公司之所有單位及委外廠商
3. 資訊安全目標
3.1 辦理資訊安全教育訓練,推廣員工資訊安全之意識與強化其對相關責任之認知。
3.2 保護本公司業務活動資訊,避免未經授權的存取與修改,確保其正確完整。
3.3 定期進行內部與外部稽核,確保相關作業皆能確實落實。
3.4 確保本公司核心業務維持一定水準的系統可用性。
4. 責任
4.1 本公司的管理階層建立及審查此政策。
4.2 資安單位透過標準和程序以實施此政策
4.3 所有人員須依照相關安全管理程序以維護資訊安全政策。
4.4 所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。
4.5 任何危及資訊安全之行為,將視情節輕重追究其民事、刑事及行政責任或依本公司之相關規定進行懲處。
5. 審查
本政策應至少每年審查乙次,以反映政府法令、技術及業務等最新發展現況,以確保本公司永續運作及資訊安全實務作業能力。
6. 實施
6.1 資訊安全政策配合管理審查會議進行審核。
6.2 本政策經「資訊安全組織」進行會審後,由召集人核定後實施,修訂時亦同。