年度查核資訊安全事項後，擇要陳報董事會。
| 1. | 確保公司各項資訊資產（包含資料、系統、應用軟體、硬體設備等）之機密性、完整性及可用性，避免因外部侵入或內部人員不當管理與使用，而遭致洩漏、竄改、破壞或任何不利之行為。 |
|---|---|
| 2. | 成立資訊安全策進小組(如下圖)，輔以適當之人力、防護技術與工具，以達成資訊安全管理目標，並傳承公司智慧財產，確保公司業務永續運作。 |
| 1. | 舉凡執行公司業務相關的資料檔案、實體環境、軟／硬體、人員(含協力廠商)與程序，不論身處何處，均應遵守本資訊安全政策。 |
|---|---|
| 2. | 落實資料交換之安全管理，包括資料收送的管理責任、作業程序、識別資料及確認資料收送者身分、資料遺失的責任、資料及軟體的智慧財產權、資料保護的義務、機密或敏感性資料的安全措施等，使符合國內資訊安全法令法規。 |
| 3. | 工作聘僱期間所設計研發之文件、圖檔、專利等智慧財產均屬公司所有，未獲公司同意不得任意對外傳輸，同仁有保護公司智慧財產安全之義務。 |
| 4. | 開發資訊設備維護管理系統，所有資訊相關設備建檔管制，請修作業、盤點作業、資產報廢作業均系統化，定期統計、分析、檢討，期能將設備使用效益最大化。屬同仁私有之資訊相關設備嚴禁攜至公司使用，避免公私難分且造成資訊安全風險。 |
| 5. | 資訊單位辦理委外維護作業，於委外契約內明訂廠商之資訊安全責任及保密規定，科以協同維護資訊安全之義務，必要時並實施查考。 |
| 6. | 一旦發生資訊安全疑慮事件，應爭取時效立即通報資訊單位(應變流程如下)，期能以專業技術採取適宜行動，阻絕感染途徑，避免衝擊擴大。並查明前因後果，採取防範措施杜絕再發生。
|
| 7. | 以上納入年度稽核項目，策進小組定期向總經理報告資訊安全治理概況。年度查核資訊安全事項後，經總經理、董事長核閱，擇要陳報董事會。 |
| 1. | 打造中鋼集團資訊安全聯防體系，建立通報機制，培養應變能力，新開發平台須經弱點掃描測試。 |
|---|---|
| 2. | 詐騙、綁架、釣魚及病毒等事件情境模擬，定期委請外部資訊安全專業廠商協助進行滲透測試，提早發現問題進行必要修補。 |
| 3. | 每年資訊系統災難復原演練，熟悉復原步驟，期能在意外發生時以最快速度恢復公司正常運作，減低對公司業務衝擊。 |
| 4. | 運用海量資料技術對主要設備進行資源負載分析及效能監控，自動發出異常警示。 |
面對層出不窮之駭客、詐騙、綁架及病毒信件等等惡意攻擊，資訊單位除設置必要的防火牆及資訊安全軟體管控，並加強同仁資訊安全風險意識宣導，提升同仁警覺心與敏感度，避免同仁開啟惡意網站或病毒附件之疏失： | |
| 1. | 所有資訊主機、終端設備均安裝防毒軟體，即時偵測，適時更新病毒碼，禁止卸載。 |
|---|---|
| 2. | 以SSL VPN虛擬私有網路提供安全存取通道，網域外同仁依授權進行內部資料存取，防止駭客入侵。對外服務站台均須通過網頁弱點掃描始得上線。 |
| 3. | 各式公務電腦均安裝USB設備管理軟體，資料進出均從旁監理，自動作成記錄。 |
| 4. | 電郵系統安裝垃圾郵件偵測機制，有疑慮之郵件一律隔離，將詐騙、綁架及病毒信件收信機會降至最低。 |
| 5. | 參與資訊安全課程或研討會，汲取資訊安全新知，培訓優質資訊安全專業人才。不定期全員資訊安全宣導，強化同仁資訊安全意識，了解嚴密的資訊安全措施仍屬治標，全體同仁能提高警覺心，共同防範才是治本。 |
