優利國際科技股份有限公司-關於優利國際-公司簡介

資安政策

對於產品和服務之理念、方向與企圖心，本公司將之發展成「資訊安全政策」，並期許

建置紮實資安制度
強化堅強資安環境
養成團隊資安能力
提供優質產品服務
以達成100%資訊安全為目標

範圍

依據《ISO/IEC 27001:2022》標準，資訊安全管理涵蓋組織、人員、實體環境及技術等四大控制領域，旨在防範因人為疏失、蓄意行為或天然災害等原因，造成資料的不當使用、洩漏、竄改或毀損等事件，進而引發公司風險與損害。

資安目標

本公司依據資訊安全政策之要求，由各相關單位訂定具體且可量化之績效指標，經核定後公告實施，並定期審查其達成情形。
本公司資訊安全管理系統需達成之目標，依據《資訊安全目標設定表》規範執行，並記錄於《資訊安全目標檢討表》中。

資安系統建立、維護、實施、紀錄與管理

已選擇適用之資訊安全控管目標與措施，並確認其可行性與有效性。
所有內部人員、外部員工及第三方派駐人員，均須遵循本公司之資安政策、目標、作業流程、內部規範及法令規定。
第三方供應商若於執行本公司委外業務時需再委託他人，應評估相關資安風險，並依據資安系統規範對再委託廠商進行妥善監督與管理。
對於內部及外部專案之管理，已明確訂定資訊安全需求，並依風險評鑑結果擬定及執行相關控制措施，以確保專案資訊的機密性、完整性及可用性，降低機敏資訊外洩與違法風險。
已建立資訊安全管理系統相關的內、外部溝通機制，包含：溝通內容、時機、對象、發言者及溝通方式，確保資安業務能在組織內部適當傳達，以利系統推動與管理。
為確保全體同仁具備履行職責與遵循安全要求之能力，已透過多元方式協助其參與教育訓練。
資安系統所需之文件已受到妥善保護與管理，並依既定規範控管紀錄文件。已建立文件化的程序，以定義文件管制要求。
為確保資安系統符合公司規範並具有效性，已建立並維護各項作業程序紀錄，並納入法規及合約要求考量。
資安人員已依據政策、目標、內外部稽核、事件分析、矯正與預防措施，以及管理階層的審查結果，負責監控風險與不符合事項，並追蹤業務單位之改善成效，以持續精進資訊安全管理系統之效能。
本公司已採取適當控制措施，降低系統於建置、操作與使用過程中出現不符合事項之風險，防止問題重演。
已實施預防性控管措施，以減少潛在不符合情況的發生機率，防範潛在問題的影響。
已依監控與稽核結果，適時修正資訊安全管理計畫，以確保其符合資安政策、目標及相關安全要求。