本公司於2022/11/09通過董事會設置有資安長、資訊安全處及資訊中心，負責本公司資訊安全管理。為有效管理及妥善維護電腦資訊環境，確保資訊使用及作業的機密性、完整性與可用性，並使相關人員執行作業有所依循，以降低任何資訊安全事件所可能帶來之衝擊，資訊中心訂有資訊安全政策等取得ISO27001_資訊安全系統認證 (認證期效：2022/09/10~2025/09/09)之相關作業規範。其中即包含如：資訊授權、資料備份、系統開發、委外廠商管理、智慧財產權等具體管理方案。
本公司為確保公司持續成長的優勢，對產業上、中、下游各製程技術的創新與卓越的領先，並對股東、客戶及合作夥伴的承諾，對資通安全領域的管理標準制度明訂相關管理政策，從人員、營運、技術、法規等面向設立各項資通管理機制與規範，持續進行管理制度與技術的強化，以執行全方位的風險管控，同時投入適當資源，並持續評估各類資安保險，以能夠有效保護企業的資通資源安全，保護數位化進程健康、有序、可持續發展，以達到遠東新資通安全管理的目標。
在內部控制及資安作業方面：2014年導入「ISO 27001 資訊安全管理系統」，依據風險影響的大小、機率，以及改善風險所需成本以設定優先序，採用規劃、執行、查核與行動的方法，並建立資訊安全關鍵績效指標，落實 PDCA（Plan-Do-Check-Act）目標式管理循環推動資訊安全管理制度，並於2016年起持續取得外部驗證機構認證。並隨時因應需求調整資源配置，以確保資訊安全、製程資訊安全、客戶資訊保護、營運持續及其它安全相關領域管理推行與落實。
包含安全政策與組織；人力與資訊資產；資訊存取與密碼控制及系統獲取、開發及維護、通訊網路安全；實體環境安全；製程資訊安全；營運作業安全；供應鏈關係管理；安全事故管理；營運持續管理；遵循性管理及業務流程與資訊系統管理。
本公司已加入台灣CERT/CSIRT聯盟，並於公司內部已建置資安事件處理標準程序，明訂相關流程與措施，包含通報程序及負責人職責。事故管理單位確認事故狀況，初步判定是否屬重大事故，啟動通報程序，負責處理及追蹤，並更新處理進度至事故結案。事故處理單位負責對發生事故進行改善，並回覆處理結果及提出矯正預防計畫。截至年報刊印日止ISO27001的驗證範圍於近一年無重大資安事故，也無資安事件造成的財務損失。
本公司人力發展中心辦理資安教育訓練，宣導資訊安全認知，強化資訊安全意識。鼓勵員工參加資訊安全課程教育訓練並取得證照，並要求系統開發者及管理者遵循系統建置及安全管理之規範，藉以增加系統穩定性、安全性與運作效率，並有效降低對系統非授權存取之風險管控。
除在工廠端佈建數資訊人員負責營運技術資訊外，部分資通技術安全及相關業務委由第三方鼎鼎企管(股)公司辦理，設置人數共37人。本公司亦於2022年11月設置資安長及專責人員，設置人數共7人，負責建立企業資通安全管理架構，為董事會層級之功能性組織，定期向董事會報告，並於每月風險管理會議中報告資訊相關風險議題及因應與強化對策、相關法規檢視等。
確保企業安全政策落實，與資訊技術安全、製程資訊安全、營運持續及其它安全相關領域之管理與推行。執行事項含括如下：
1. 安全營運：即時分析威脅。
2. 網路情報：幫助董事會了解潛在的安全問題。
3. 保護數據資料：確保內部員工不會濫用或竊取數據資料。
4. 安全架構：確保IT和網路基礎設施的設計達到安全防護。
5. 供應鏈資訊安全：符合客戶資安要求及傳達供應商最新資安規定及注意事項。
第 1-2 筆 l 總共 2 筆
