資訊安全管理

資安架構及政策

近年來，全球駭客活動日益猖獗，資訊安全威脅層出不窮，不僅可能造成企業重大財務損失，亦可能對商譽帶來無法挽回的損害。

為回應有關資訊安全風險之議題，長榮航太建構完整資安管理體系，除了導入ISO 27001資訊安全管理系統，於2025年辦理續審作業並執行外部稽核，同年亦開發資訊資產盤點及風險評鑑管理系統，透過系統監控公司終端電腦使用狀況，阻擋不合規軟體。在組織層面設有「資訊安全管理室」，由資安專責主管綜理全公司資安治理決策，專責資訊安全管理、個資保護相關事務的規劃與推動，並設置「資訊安全推動委員會」，由總經理擔任召集人，透過由上到下合作與權責的分派，落實全體員工資訊安全觀念，以達到資訊安全的目標；政策層面則落實ISO 27001精神，將資安管理制度文件化，訂定「資訊安全政策」、「資訊安全管理手冊」做為公司資訊安全管理制度依循的參考；管理層面則訂定資安量測目標，定期衡量資安運作成果，並透過內/外部稽核、矯正管理、管理審查會議等機制持續進行改善，確保資訊安全管理績效。