资通安全管理

公司于员工任用时，与受雇员工签订「聘雇合约书」，于合约中约定，受雇员工在受雇期间之所有的创作及发明，其知识产权应归属于公司。同时，亦与受雇员工签订详尽的「保密合约」，不論聘雇合约期间或终止后，受雇员工对任职期间所接触到之所有商业信息、技术、制程、程序、流程、设计或其他任何可用于设计、销售或经营之公司机密信息，皆应尽保密之责，如有违反契约之行为，公司得依照工作规则给予惩处，并视情节重大情形，追诉其民刑事责任。公司利用各样会议不定期对员工进行倡导，包含营业机密保护、门禁管制规则、对外信息揭露原则等等，务使员工建立正确的观念并且养成好的工作习惯。

公司计算机设备皆需安装防病毒软件并由系统判定符合规范之计算机才给与网络连接权限。非经公司许可之计算机设备严禁接入公司网络，如有未经许可之设备接入系统将自动进行网络封锁，以避免不符规范之计算机装置影响公司内部网络与设备。

公司同仁登入个人计算机需通过双因素身分验证(系统账号密码 + OTP一次性密码)，以避免账号被窃取冒用的情况发生。各研发项目皆有严格权限控管，项目成员需提出窗体申请，经主管同意后由信息管理人员设定访问权限，并且每半年进行一次访问权限复核，以确保权限管理之正确性。

公司研发相关数据皆存放于专业型储存设备中，具有高可用性的备援能力，项目研发数据皆有权限控管，仅允许授权成员进行存取。公司研发数据有完整的定期备份机制，并采取异地存放，以确保灾难发生时的复原（Disaster Recovery）能力。

产品交货给客户时需完成申请作业，经相关主管、业务承办人员同意后，由系统将数据加密后直接上传到公司提供予客户下载之专属空间，不经任何人工操作的介入，且此专属空间仅允许客户提供之特定IP设备联机，联机开放时间以一个月为限。