目的 

保護資料、系統、設備及網路的安全性，確保資訊處理的正確性與可靠性。 

資訊安全政策承諾 

1.機密性：確保業務相關資訊不被未經授權的訪問。

2完整性：維持資訊的準確性與完整性，防止資料被篡改或損毀。

3.可用性：確保系統持續運作，於事故發生時快速恢復。

資訊安全目標

1.符合國家法令與公司規範。

2.提供業務持續運作的保障。

3.制定明確的目標與量測指標，定期檢討並改進。

權責分工

安全經理：核准政策，審核重大決策。

資安經理：制定規範，監控執行情況。

資訊安全小組：執行目標量測，改善資訊安全實務。

適用範圍

主要涵蓋「有價證券」與「客戶資料管理」。

政策檢討與改進

年度檢討：根據安全事件、客訴與客戶反饋進行檢視。

持續改進：每年於管理審查會中審查目標完成情況，並制定下一年度目標。