風險管理 Risk Management

資訊安全管理

富鼎全面導入資訊安全管理機制，確保資訊處理之機密性、正確性與可用性、以及資訊相關系統、設備與網路之安全性。定期執行資訊安全的內部演練與教育訓練，提升同仁對於資安的意識及警覺性。確保客戶及產品資訊安全。

一、資訊安全政策

    為使本公司業務順利運作，防止資訊或資通系統受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，並確保其機密性、完整性及可用性，特制訂本政策如下，以供全體員工共同遵循：

1. 應建立資通安全風險管理機制，定期因應內外在資通安全情勢變化，檢討資通安全風險管理之有效性。
2. 應保護機敏資訊及資通系統資訊之機密性與完整，避免未經授權的存取與竄改。
3. 應強固核心資通系統之韌性，確保本公司業務持續營運。
4. 應因應資通安全威脅情勢變化，本公司員工應參與資通安全教育訓練，以提高資通安全意識。
5. 應確認相關人員熟悉資安事件通報機制，有效完成通報作業。
6. 配合稽核活動及持續改善精進資訊安全管理。 

二、資訊安全組織架構

本公司資訊安全風險管理之權責單位為資訊部，由資訊部經理擔任資訊安全主管，訂定本公司資訊安全政策、規劃暨執行資訊安全作業與資安政策推動與落實，並定期向董事會報告，本年度資訊安全治理報告及成果已於114年10月30日董事會報告在案。資通安全管理報告已於112年5月2日於董事會報告。

三、資訊安全具體管理方案與投入資源

資訊安全措施與執行成果

一、資訊安全管理及稽核機制

為了保護公司的資料及檢視資通安全系統的有效性，每年皆進行內部及外部公正第三單位稽核作業。

二、強化員工資安意識

為了落實資訊安全觀念至每一位員工，公司提供線上教育訓練並透過每季的社交工程演練，模擬駭客的釣魚郵件，檢測員工資安風險意識，輔以資安宣導及教育訓練，來提升同仁對於資安的意識及警覺性，以降低資訊安全之風險，與對公司營運衝擊。

三、網路及系統的弱點偵測

為保護公司及個人資訊，以及對內對外通訊系統避免因洩漏、竊取、破壞等人為因素，或天然災害所引起的損失，除了每月內部的弱點掃描，每年定期委託第三方專業單位進行網路及系統的滲透測試，降低人為因素或自然因素之影響對公司營運所造成的衝擊。

四、資安警訊通報與事件管理

2023年到 2025 年未發生重大之資安事件，亦無因機密資訊洩漏影響客戶與員工的個資，以及遭受罰款之情事。