Information Security

資通安全不是獨立章節，
而是每天的工作原則。

宏康以 ISMS 為管理框架，維護資訊的機密性、完整性與可用性，並由全體同仁共同落實監控、審查、稽核、教育及持續營運責任。

政策目的

為使資訊安全管理系統能有效運作、監督管理並持續改善，維護重要資訊系統的機密性、完整性與可用性，提供同仁日常工作的明確指導原則。

Core principles

由全體同仁貫徹資訊安全管理，保護業務資料與資訊系統，降低洩密、破壞、遺失及不當管理造成的風險，並持續監控、審查與稽核。

透過教育訓練與制度維持，讓同仁理解並落實安全責任，使重要業務在事件發生時仍能持續或儘速恢復。

建立緊急應變、通報、備援與災害復原方向，降低事件對人員、資料、系統、設備與網路的影響。

所有同仁皆有義務參與並維持資通安全管理，確保職員、資料、資訊系統、設備與網路的安全維運。

資訊安全管理制度需持續監控、定期審查並接受必要稽核，讓風險維持在可接受程度並持續改善服務品質。

透過教育訓練、持續營運規劃、緊急應變與災害復原，降低突發事件對服務與營運造成的中斷。