1.1　保護本公司業務活動資訊，避免未經授權存取，確保機密性。

1.2　保護本公司業務活動資訊，避免未經授權修改，確保正確完整性。

1.3　建立資訊業務永續運作計畫，維持本公司業務持續運作，確保可用性。

1.4　本公司之業務執行符合相關法規之要求，確保法規遵循性。

2.1　組織控制措施：運用本公司建立之「資通安全組織管理程序書」、「威脅情資管理程序書」、「資訊資產管理程序書」、「存取管制與密碼管理程序書」、「供應商關係管理程序書」、「供應商關係管理程序書」、「資通安全事件管理程序書」、「業務持續管理程序書」、「法規遵循管理程序書」、「作業安全管理程序書」等系列管理程序書，對「資訊安全政策」、「資訊安全之角色及責任」、「職務區隔」、「管理階層責任」、「與權責機關之聯繫」、「與特殊關注群組之聯繫」、「威脅情資」、「專案管理之資訊安全」、「資訊及其相關聯資產之清冊」、「可接受使用資訊及其他相關聯資產」、「資產之歸還」、「資訊之分類分級」、「資訊標示」、「資訊傳送」、「存取控制」、「身分管理」、「鑑別資訊」、「存取權限」、「供應者關係中之資訊安全」、「於供應者協議中闡明資訊安全」、「管理 ICT 供應鏈中之資訊安全」、「供應者服務之監視、審查及變更管理」、「使用雲端服務之資訊安全」、「資訊安全事件管理規劃及準備」、「資訊之評鑑及決策」、「對資訊安全事故之回應」、「由資訊安全事故中學習」、「證據之蒐集」、「中斷期間之資訊安全」、「營運持續之ICT備妥性」、「法律、法令、法規及契約要求事項」、「智慧財產權」、「紀錄之保護」、「隱私及PII保護」、「資訊安全之獨立審查」、「資訊安全政策、規則及標準之遵循性」、「書面記錄之運作程序」等37項控制措施實施資安作業管理。

2.2　人員控制措施：運用本公司建立之「人力資源管安全理程序書」、「資通安全事件管理程序書」等管理程序書，對「篩選」、「聘用條款及條件」、「資訊安全認知及教育訓練」、「獎懲過程」、「聘用終止或變更後之責任」、「機密性或保密協議」、「遠端工作」、「資訊安全事件通報」等8項控制措施實施資安作業管理。

2.3　實體控制措施：運用本公司建立之「實體與環境安全管理程序書」，對「實體安全週界」、「實體進入」、「保全辦公室、房間及設施」、「實體安全監視」、「防範實體及環境威脅」、「於安全區域內工作」、「桌面淨空及螢幕淨空」、「設備安置及保護」、「場所外資產之安全」、「儲存媒體」、「支援之公用服務事業」、「佈纜安全」、「設備維護」、「設備汰除或重新使用之安全」等14項控制措施實施資安作業管理。

2.4　技術控制措施：運用本公司建立之「實體與環境安全管理程序書」、「存取管制與密碼管理程序書」、「作業安全管理程序書」、「網路安全管理程序書」、「系統發展與維護管理程序書」等管理程序書，對「使用者端點裝置」、「特殊存取權限」、「資訊存取限制」、「對原始碼之存取」、「安全鑑別」、「容量管理」、「防範惡意軟體」、「技術脆弱性管理」、「組態管理」、「資訊刪除」、「資料遮蔽」、「資料洩露預防」、「資訊備份」、「資訊處理設施之多備」、「存錄」、「監視活動」、「鐘訊同步」、「具特殊權限公用程式之使用」、「運作中系統之安裝」、「網路安全」、「網路服務之安全」、「網路區隔」、「網頁過濾」、「密碼技術之使用」、「安全開發生命週期」、「應用系統安全要求事項」、「安全系統架構及工程原則」、「安全程式設計」、「開發及驗收中之安全測試」、「委外開發」、「開發、測試與運作環境之區隔」、「變更管理」、「測試資訊」、「稽核測試期間資訊系統之保護」等34項控制措施實施資安作業管理。

3.1　本公司設置資通安全委員會，該委員會統籌資通安全政策、計畫、作業、資源調度之協調與管理審查。

3.2　資通安全委員會下設置相關任務編組，配合本公司資通安全政策需求制修訂各階管理程序文件，維持本公司資通安全管理系統之有效運作，每年應至少一次將資通安全工作執行成果，陳報資通安全委員會進行管理審查。

3.3　本公司各單位應遵循資通安全委員會制定之資通安全規定。

3.4　本公司員工、本公司辦公場所以外之系統連線使用者及承接本公司業務之廠商，應遵循本公司資通安全政策及相關管理規定。

3.5　有任何危及資通安全之行為者，應依法負擔民事、刑事責任，並依本公司相關規定進行行政懲處。