資訊與隱私安全

SDGs

資訊安全

佳世達為確保資訊資產之機密性、完整性、可用性及適法性，遵循 ISO 27001 資訊安全國際標準製訂企業資安政策，組成資訊安全管理委員會，舉辦全員資訊安全線上教育課程，以提升同仁們資訊安全意識。不定期演練緊急應變流程 SOP，確保事件發生時有效啟動緊急流程，有效降低事件回應時間。更藉由第三方資訊安全監控系統，針對各風險類別的層面進行監控，並持續進行資安系統風險。近三年分數維持 95 分 ( 滿分 100 分，業界平均 85 分 )。

佳世達科技投保企業資訊安全風險管理保險，以因應資安事件發生時的所產生相關費用 ( 如營運中斷、鑑識 ) 的保險理賠，投保範圍保含持股過半的從屬公司，以減少公司的損失。

資安系統風險分析

95 分

客戶隱私保護

客戶隱私保護為國家法規和公司政策普遍的目標，如客戶隱私遭到洩漏，可能造成客戶忠誠度及滿意度降低、商業及商譽上的負面影響，甚至可能造成訴訟官司等嚴重衝擊，因此在商業行為進行的同時，確保客戶的隱私受到尊重及保護，是佳世達給予客戶的承諾。

佳世達持續透過內部郵件宣導及 e-learning 平台，讓員工了解資訊安全的重要性。此外，針對機密文件的保護與以權限限制，除相關作業人員，非密切職掌的同仁需經直屬主管的簽核許可，方可取得部分權限。下載機密文件之際，文件背景以浮水印標示 Confidential 及下載人員姓名，作為提醒文件之敏感性及機密性，再次為客戶隱私及公司資產把關，杜絕資料遭到不當複製及外流。為確認現行管理方法之有效性，每年定期確認是否有客訴反映資料遺失的事件，若有則進行全面檢討。2023 年未有外部客戶投訴資料遺失、洩漏並遭受威脅及監管機關的投訴事件發生。