資訊安全政策

V 1.4　 2024年7月23日

1. 目的

鑑於資訊安全乃維繫各項服務安全運作之基礎，為確保台灣圖靈鏈股份有限公司（以下簡稱本公司）人員、資料、資訊系統、設備及網路之安全，特訂定資訊安全政策（以下簡稱本文件），作為本公司資訊安全管理系統及個資管理系統(簡稱ISMS/PIMS)的最高指導原則。

2. 目標

本公司資訊安全目標為：確保重要資訊及服務之機密性（Confidentiality）、完整性（Integrity）、可用性（Availability）與遵循性（Compliance）。並依各階層與職能定義及量測資訊安全績效之量化指標，以確認ISMS/PIMS實施狀況及是否達成資訊安全目標。

3. 適用範圍

本ISMS/PIMS考量本公司內部及外部議題、關注方之需要及期望，以及本公司活動與其他組織活動間之介面及相依性，適用範圍為：TuringCerts Blockchain-based Resume 圖靈證書區塊鏈履歷服務之軟體開發、營運、個資安全管理及作業環境。包括：實體辦公室區域、雲端系統、開發人員、軟體、營運資料、系統管理單位及相關作業流程。

4. 涵蓋內容

ISMS/PIMS包括內容如下，有關單位及人員就下列事項，應訂定對應之管理規範或實施計畫，並據以實施及定期評估實施成效：

資訊安全組織與管理審查
風險管理
文件與記錄管理
資訊安全內部稽核
人力資源安全管理
資產管理
存取控制管理
實體與環境安全管理
運作安全與密碼學
通訊安全管理
系統獲取、發展與維護管理
供應商關係管理
資訊安全事故管理
營運持續管理
遵循性管理
個人資料檔案安全維護
個資檔案蒐集處理與利用
個人資料當事人權利行使

5. 組織與權責

為確保ISMS/PIMS能有效運作，應明定資安及個資管理組織及權責，以推動及維持各類管理、執行與查核等工作之進行。

6. 實施原則

ISMS/PIMS之實施應依據規劃（Plan）、執行（Do）、查核（Check）及改善（Act）流程模式，以週而復始、循序漸進的精神，確保資訊業務運作之有效性及持續改善。

7. 審查與評估

本文件應於重大變更或至少每年評估審查一次，以反映相關法令法規、技術、業務及相關部門等最新發展現況，確保資訊安全及個資安全管理實務作業之有效性
本文件應依據審查結果進行修訂，並經本公司負責人簽核發佈後始生效。
本文件訂定或修訂後應以書面、電子郵件、文件管理系統或其他方式告知關注方，如：合作夥伴、所屬員工、供應商等。