資通安全攸關企業的營業秘密能否完善保護,合一生技制訂資訊安全政策,對內亦採取具體防範措施以落實資通安全:由資訊部成立資通安全小組制定資通安全政策暨執行計畫,並推動落實與檢討改善,每季向資通安全管理代表報告資通管理現況;另外由稽核室成立內部稽核小組負責稽核,每年定期執行兩次抽核資通安全政策執行情形,追蹤改善計畫執行成效。2021 年資通安全小組設有3 人,期間召開3 次資通安全會議,並未發生重大資通安全違規事件。
 |
- 已於110年度添購防火牆設備以做為備援,並更新最新韌體修補漏洞等資安防護。
- 於110年12月舉辦資訊安全(社交工程與遠距辦公安全性)課程,共 1.5小時,參加人數共 61人。
- 於110年11月舉辦資訊災害還原演練。
- 自110年10月18日導入ISO27001 ISMS制度,並已於2022年3月2日由國際驗證公司BIS核發通過認證證書。
|
資通安全組織架構


制定管理辦法 |
- 合一生技為健全資通安全管理制度,於2022年3月完成ISO 27001認證,藉由國際資安管理標準落實相關管理制度,以提升同仁資通安全意識,建立正確的電腦網路使用準則,已分別制定資政策及相關管理程序書如下:資通安全政策、資通安全組織與目標管理程序書、資訊資產管理程序書、資通安全風險評鑑、實體安全、作業安全、存取控制、資通安全事件管理等21本程序書及說明書。
- 定期檢討修正,確保前述資通安全規範符合國際公司治理及數位科技的趨勢發展。
|
資訊技術 |
- 導入先進軟、硬體,有效防止資安事件:在資通安全防護上,建立軟體與硬體多層次防護,包含帳號複雜性密碼驗證、主機與用戶端防毒、上網行為管理、惡意網站防護、防火牆阻擋、主機資料備份、資料加密、網路IP管理等。
- 利用各種資通安全管控技術得以有效保護公司的營業秘密。
|
推廣與改善 |
- 健全資通安全管理機制,提升同仁資通安全觀念與強化自我保護意識,每年至少辦理1次資通安全管理審查會,針對年內相關資安制度與事件進行監督與管制,另每年至少舉行資通安全宣導3小時以及資通安全事件通報演練1次,2021年實施資通安全訓練共3場次(包含資訊部專業教育訓練),參與人數共120人。
|
資通安全事件通報與應變流程圖


2021合一生技資安教育訓練統計

註:涵蓋率計算 = 參與人數 / 應參與總人數
合一生技資訊安全管理成效表

※以上內容取自ESG報告書