政美應用股份有限公司 資訊安全政策宣言

資訊安全與機密資訊保護是政美應用對客戶、股東及夥伴的承諾。政美應用為強化資通安全防護及管理機制，明訂資訊安全政策、管理程序及規範，發表《資訊安全宣言》，宣示捍衛資訊安全的決心與推動 資訊安全的目標—維護政美應用的市場競爭力及保障客戶與合作夥伴利益。

《資訊安全宣言》

政美應用設有資訊安全委員會(IT Security Committee)，負責資訊安全政策與制度之規劃、監控及管理作業，並與公司資訊技術及相關單位組織協同合作，強化資通安全防護及管理機制。資訊安全委員會彙報資安風險管理、全球資安風險趨勢、公司資訊安全政策、計劃與執行成效。

資訊安全小組，配置資安專責主管與資安工程師，負責推動、協調、監督及審查資安相關業務，持續強化資通安全。

政美應用資訊安全組織

另透過資安管理會議、風險評估、內外部稽核、資安事件等方式定期檢視管理措施執行情形，針對發現之風險及缺失制定改善措施並追蹤完成情形，以持續強化資通安全管理成效。

本公司已加入 TWCERT/CC 資安情資分享機制，定期接收資安威脅、漏洞及攻擊預警資訊，並由資安人員進行情資研判，依風險等級通知相關單位進行弱點修補、防護設定調整及事件預防措施。