资讯安全管理政策- Ennoconn Technologies

资讯安全管理政策:人人做资安资通保平安

为加强资讯安全管理，维护公司重要信息系统的保密性、完整性和可用性，公司制定了多项信息安全规章制度，规范公司人员的信息安全行为。公司每年定期检查相关制度是否符合运营环境的变化，并根据需要及时做出调整，建立安全可靠的科技产业。

公司于 2023 年 7 月完成了资讯安全专职部门--信息安全管理部的设立，并设置了专门的信息安全主管和人员。

公司于 2023 年 6 月 13 日获得 ISO-27001 认证。公司最近一次关于资讯安全风险管理实施情况的董事会报告是在 2023 年 11 月 14 日。

资讯安全管理八项标准

程序和数据访问与控制操作
数据输入和输出控制操作
数据处理控制操作
档案和设备的安全控制操作
硬件和系统软件的采购、使用和维护控制
系统恢复计划和测试程序控制操作
资讯安全检查的控制操作
控制公共信息

资讯安全管理框架

资讯安全事故报告程序

ESG 风险评估

本公司就企业社会责任重大性原则，进行相关之环境、社会或公司治理议题之风险评估，并针对评估出之风险订定相关风险管理政策或策略如下

重大议题	风险评估项目	风险管理政策及策略
环境	环境保护及生态保育	本公司用心投入环境保护，订定废弃物管理办法，并透过PDCA的管理循环控制，有效降低了公司日常营运对环境的影响。本公司厉行节能减碳措施，透过资源回收再利用及推行綠色庶务以减少一次性废弃物对于地球环境的冲击。
社会	劳工及职业安全	本公司关心每一位工作伙伴，制定「职业安全卫生政策」、「安全承诺书」、「职业安全卫生工作守则」并办理职安四大计画「母性保护计画」、「人因性危害预防计画」、「异常工作负荷促发疾病预防计画」、「职场不法侵害预防计画」以维护桦汉公司工作场所之安全与卫生，确保员工之生命财产安全与环境安全。另公司会持续在办公区域与厂区加强同仁危害认知的能力并宣导，营造安全职场文化，让每位同仁都能在安全的职场平安工作。我们关心员工的健康，并与健检中心合作，员工每年得定期安排时间做身体健康检查。
社会	消费者权益及产品安全	在消费者权益面，本公司针对出售之产品提供产品责任险，以保障消费者权益，并于公司网站设置联系沟通管道，直接与利害关系人连络对谈。
公司治理	法令遵循	本公司设立专责公司治理单位，定期检视及修订本公司之公司治理守则及相关办法，并订有「防范内线交易之管理程序」，以规范内部重大资讯保密作业程序。加强宣导不得利用市场上未公开资讯买卖本公司之有价证券。相关办法经本公司内部控制制度落实执行。

文件名称	文件链接
桦汉科技资讯安全风险管理

资讯安全管理政策

资讯安全事故报告程序

ESG 风险评估

相关文件