发挥公司资讯的最大价值，有效的防止资讯遭窃取、窜改、灭失或遗漏，除了确保资讯的机密性(Confidentiality)、完整性(Integrity)及可用性(Availability)之外，更要求能符合相关资讯安全标准或法规。
 

资讯安全治理制度

为提升资讯安全的管理，本公司于2012年12月成立「资讯安全管理委员会」，负责审视集团各单位及子公司资讯安全治理政策、监督资安管理运作情形，期望透过资安单位之专业管理、规画、督导及推动执行，建够出全方位的资安防护能力及同仁良好的资安意识。
 

资安委员会

资讯安全管理

本公司资讯安全政策主要以参考ISO 27001与BS7799为标准之资讯安全管理需求为建置基准，以资讯管理中心提供的相关资讯服务，以及公司相关部门为主要范围。
 

为了维护竞争优势，本公司所有员工，均应依照公司所颁布的相关资讯保护办法做好自我管理，资讯系统所提供之服务除基本必要之资讯安全控管措施，更在于保护重要个人及交易资料等资讯之机密性、完整性及可用性。同时强化资讯安全管理，确保资料、系统、设备及网路安全，营造安全的资讯环境，部署创新的资讯安全防护技术，落实推动资讯安全管理作业，以提升中光电集团的服务品质。
 

为达成此政策，特成立资讯安全委员会及制定相关资讯安全规范，确认资讯安全管理运作之有效性。
 

本公司资讯安全政策定期检视，以反映政府法令、技术及业务等最新发展现况，确保资讯安全实务作业之有效性。中光电资讯安全目标，由资讯安全委员会依据资讯安全政策，视需要调整。
 

资讯安全作业流程

资讯安全管理具体管理方案

本公司对于资讯安全非常重视，除了已经建立的完整网路及电脑安全防护之外，针对员工的电脑作业行为，亦订定完整的稽核与教育训练机制。此外，公司成立资安管理委员会负责统筹、管理、督导集团所有资安业务，并有专属资安工程师专责处理资安工作、日志搜集之分析、定期进行资安检测、相关资安教育训练及宣导工作，目前正在评估是否购买资安险事宜。
 

本公司的资安建设订有持续性的建置目标，短期目标是完备各厂资安专家系统，以强化集团资安防护网，建立资安联防机制。未来除了资安人才的扩充外，计画进行培训及认证工作，让公司的资讯安全在人力、能力上能更加完善，值得信赖。
 

在提升后云端时代资讯存取弹性同时，架构符合云端服务潮流与智慧工厂的资安环境，以确保企业内部暨云端安全信赖保证及满足集团营运发展所需环境，是本公司资安工作最终目的。