油圣液压科技有限公司

资讯安全政策

适用范围

本公司 ISMS 所涵盖范围内皆适用之，以避免因人为疏失、蓄意或天然灾害等因素，导致资 料不当使用、泄漏、窜改、破坏等情事发生，对本公司带来各种可能之风险及危害。 资通安全政策 为了促使本公司 ISMS 能贯彻执行、有效运作、监督管理、持续进行，维护本公司重要资通 系统的机密性、完整性与可用性，特颁布「资通安全政策」。 本政策旨在让同仁于日常工作时有一明确指导原则，所有同仁皆有义务积极参与推动「资通安全政策」，以确保本公司所有职员之资料、资通系统、设备及网路之安全维 运，并期许全体同仁均能了解、实施与维持，以达资通系统业务流程持续营运的目标。

一、落实资通安全、强化资讯服务

由全体同仁贯彻执行「资讯安全管理制度（ISMS）」，以及所有资通讯作业，应确保营运资料之机密性、完整性及可用性，免于因外在之威胁或内部人员的不当管理，遭受泄密 、破坏或遗失等风险，并选择适切的保护措施，将风险降至可接受程度，以及持续进行监控、审查及稽核工作，以强化资讯服务与提升服务水准。

二、加强资安训练、做好通报应变

督导全体同仁落实资通安全管理工作，每年持续进行适当的资通安全教育训練，建立「资通安全、人人有责」的观念，促使同仁了解资通安全之重要性，与遵守资通安全 规定，借以提高全员资通安全通报及应变能力，降低资通安全风险，达持续营运之目标。

三、迅速灾害复原、确保营运持续

订定关键性业务与重要资讯资产之紧急应变及灾害復原计画，并定期执行各项紧急应变规划与演练，以确认核心资通系统失效或发生重大灾害事件时能迅速复原，确保关键性业务 能持续运作，并将损失降至最低。