我們將資訊安全與資料的完整性放在第一位。
為建立更安全的數位化之路，我們正積極投資於資訊安全。儒鴻致力於資料的保護，結合資通安全上的努力，執行合乎產業標準的資安風險評估與預防。
儒鴻資訊安全部門
為保障儒鴻，我們的資訊安全部門致力於保護公司的資訊資產。該部門依據《公開發行公司建立內部控制系統規範》第9-1條以及場外交易（OTC）公司的二級標準成立，增強了儒鴻及其子公司的安全性，並在嚴格措施與保持自主性之間取得平衡。112 年 9 月 7 日，為進一步強化這項承諾，我們指派了一位資訊安全主管，並成立了專責之資訊安全團隊。
部門的主要職責：
- 規劃、執行及領導資訊安全舉措和早期預防措施。
- 進行年度獨立評估，以評估公司目前的狀態以及新的資訊安全政策、規範和技術發展。
- 協同公司各部門進行溝通，共同分享重要安全資訊並制定事故報告機制。
- 與稽核單位合作進行計劃內及不定期的安全稽核。
安全合規要求
為展現對頂級數據安全和完整性標準的堅定承諾，我們制定了每個單位必須嚴格遵守的關鍵安全政策和程序。這種合規性確保了數據的機密性、完整性和可用性，並防止未經授權的存取、干擾和其他風險。
此外，我們的安全風險管理系統採用了「Plan-Do-Check-Act」(PDCA) 方法。這個持續改進循環增強了效果，確保公司的可持續運營和成長。
資通安全風險管理框架
我們制定了強大的風險管理策略，以有效實施我們的資訊安全政策。這些策略旨在最小化威脅、漏洞以及事件的影響。
核心策略包括：
- 加強安全措施：進行每半年一次的漏洞掃描，提供初步測試修復，提供改進建議，並實施關鍵風險控制措施。114 年提供了初步測試修復和改進的建議。
- 備份與恢復：執行定期的數據和異地備份，並進行年度災難恢復演習，附詳細報告。
- 安全情報合作夥伴：儒鴻加入了 ISAC 和 TWCERT/CC 資訊安全組織，以獲取實時威脅情報。這加速了資通安全的檢測與對威脅性的反應機制。
- 教育與培訓：每年度進行兩次的社會工程演練，執行資通安全培訓，並定期開展安全意識活動，以保持所有員工的警覺。作為我們114年資通安全倡議的一部分，我們向3000名員工發送了6000封模擬釣魚郵件，與這些郵件互動的員工必須完成我們的「社會工程教育與培訓」課程。
- 提升資訊安全能力：強烈鼓勵員工參加安全研討會和培訓課程，以深化知識和提高專業技能。於 114 年期間，儒鴻資安團隊積極參加4場資通安全研討會與4場資安教育訓練課程。因應導入ISO27001，資安團隊也完成ISO27001的5天培訓課程，強化對資訊安全管理制度的建置與執行能力。
- 董事會監督：資訊安全主管定期向儒鴻董事會報告，並提出年度風險評估和戰略建議審查。
資訊安全政策
儒鴻企業股份有限公司（以下簡稱本公司）為確保資訊作業之機密性、完整性、可用性獲得適當的保障，避免遭受內、外部蓄意或意外之威脅，特訂定本政策以達企業永續的營運與發展。
資訊安全目標
- 確保本公司資訊資產之機密性，落實資料存取控制，資訊需經授權人員方可存取。
- 確保本公司資訊作業管理之完整，避免未經授權之修改。
- 確保本公司資訊作業之持續運作。
- 確保本公司同仁具有資訊安全認知。
資訊安全管理措施
- 訂定相關資訊安全管理要點，做為本公司資訊安全管理之依據。
- 建立資訊安全組織，推動本公司資訊安全管理制度各類工作之進行，並持續改進。
- 進行實體安全保護措施，確保工作區域場所之資訊安全，以防範資訊資產遭竊取或毀損。
- 建立資訊技術相關控管措施，以管理資訊安全弱點所導致之風險。
- 建立營運持續管理對應措施，避免因資訊安全事故發生時造成營運中斷，以保障客戶之權益。
年度審查
本政策每年至少審查一次，以符合相關法令規定及資訊業務最新發展現況，並於必要時修正之。
深入了解我們努力的成效
