邁仕德 資訊安全政策
  1. 目的
    1. 邁仕德科技有限公司(以下簡稱本公司)為強化資訊安全管理，確保所屬之資訊資產的機密性、完整性及可用性，以提供本公司之資訊業務持續運作之資訊環境，並符合相關法規之要求，使其免於遭受內、外部的蓄意或意外之威脅，特定此政策規範。
  2. 適用範圍
    1. 本公司之所有單位。
  3. 定義
    1. 所有人員：本公司人員與委外廠商。
  4. 願景與目標
    1. 資訊安全政策願景：
      1. 強化人員知能
      2. 避免資料外洩
      3. 落實日常維運
      4. 確保服務可用
    2. 依據資訊安全政策願景，擬定資訊安全目標如下：
      1. 辦理資訊安全教育訓練，推廣人員資訊安全之意識與強化其對相關責任之認知。
      2. 保護本公司業務活動資訊，避免未經授權的存取與修改，確保其正確完整。
      3. 定期進行內部與外部稽核，確保相關作業皆能確實落實。
      4. 確保本公司關鍵核心系統維持一定水準的系統可用性。
    3. 應針對上述資訊安全目標，擬定年度待辦事項、所需資源、負責人員、預計完成時間以及結果評估方式與評估結果，相關監督與量測程序，應遵循本公司「監督與量測管理程序書」辦理。
    4. 資訊安全執行小組應於管理審查會議中，針對資訊安全目標有效性量測結果，向資訊安全委員會召集人進行報告。
  5. 責任
    1. 本公司的管理階層建立及審查此政策。
    2. 資訊安全執行小組透過標準和程序以實施此政策。
    3. 所有人員須依照相關安全管理程序以維護資訊安全政策。
    4. 所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。
    5. 任何危及資訊安全之行為，將視情節輕重追究其民事、刑事及行政責任或依本公司之相關規定進行懲處。
    6. 資訊安全政策應傳達至內部及外部人員，並得透過內部公告、會議、教育訓練等方式傳達。
  6. 審查
    1. 本政策應至少每年審查乙次，以反映政府法令、技術及業務等最新發展現況，以確保本公司永續運作及資訊安全實務作業能力。
  7. 實施
    1. 資訊安全政策配合管理審查會議進行審核。
    2. 本政策經「資訊安全委員會」進行會審後，由召集人核定後實施，修訂時亦同。