資訊安全政策與管理

精誠資訊為台灣資訊服務產業指標企業，重視內外部利害關係人權益保障。透過持續強化資訊安全與隱私保護、並精進整體資訊安全治理之運作機制及推動相關防護作為，藉此降低內外部利害關係人可能面臨之資安與隱私侵害之風險。精誠資訊遵循國際資安與隱私保護管理標準，包含ISO 27001資訊安全管理系統、ISO 27701等多項ISO標準。為持續優化整體資訊安全治理，精誠資訊成立推動資訊安全之專責單位「資通安全管理處」，負責建立並維護符合國際標準與法令法規之資訊安全管理制度，如《精誠集團資訊安全政策》及《精誠集團資訊安全管理辦法》。此外，精誠資訊定期實施資安事件因應措施演練，並規劃與執行人員資訊安全教育訓練，以持續落實相關管控與防禦措施。

精誠資訊重視客戶權益，對於資訊服務提供、建置、管理及維運等控管，係依據產品與服務性質所衍生之作業方式與服務流程，依其需要提供完善機制與申訴程序。如：因應金融產業之服務特性，設立客服中心以提供金融相關產品之客戶服務；產品與系統維護設有線上服務支援中心，提供客戶高品質的支援服務。

資訊安全管理架構

為確保資訊安全管理運作機制符合國際標準，精誠積極導入國際認證標準驗證，並持續通過第三方獨立單位查驗的資安相關ISO 認證。

資安證照

資訊安全專責管理單位

面對資訊安全推動及風險管理議題，精誠於2023年12月成立「資通安全技術處」作為資訊安全專責管理單位，2025年更名為「資通安全管理處」；此外，「資安暨個資危機處理小組」作為風險管理委員會下設任務編組單位，負責定期向風險管理委員會匯報資安風險管理執行成效，2025年共召開12次專案會議。

精誠定期召開會議檢視是否發生資安事件，評估該事件對公司造成之影響與風險，提出具體改善計畫並持續追蹤改善情形。精誠在機敏的資訊服務上，每半年委由外部單位執行一次弱點掃描，確保中高風險弱點均完成修補或評估，其他風險則按影響情形視情況進行修補排程，並進行追蹤檢討。2025年延續往年的風險評估作業，針對中高風險弱點已完成修補或評估。針對低風險項目則交由相關單位依決定的控制調整進行處理，並列入後續的追蹤及回報作業。

緊急應變事件職責

持續協助第一線進行數位鑑識，包含現場數位證據之保全、擷取驗證、檢查分析及鑑識分析等。

• 協助第一線單位於最短時間內完成數位證據之蒐證
• 調查評估個資侵害事件範圍及其嚴重程度
• 判斷是否邀集外部顧問、數位鑑識專家協助處理

資訊安全管理機制

資安證照

資安技術與管控作為

定期實施各項危機處理演練

為使發生緊急資安危機能迅速應對，資通安全管理處設置5大面向演練，包括社交工程演練、弱點掃描、機房防災演練、滲透測試、營運持續演練，每年皆定有期規劃演練，對象涵蓋精誠集團台灣各子公司、機房、共用資訊系統等。2025年5大面向演練全數完成，並配合客戶執行供應商資安實地查核超過100場次、支援子公司ISO 27001驗證、精誠NOC ISO 27001內部稽核，及完成回覆客戶供應商稽核問卷逾1,000份。

2025各項演練執行成效

註：依「國家資通安全通報應變作業綱要」及「防範惡意電子郵件社交工程施行方案」規定進行演練。

資安亮點成果

• 精誠外部資安評級 (Security Scorecard) 等級保持Level A。
• 精誠外部資安評級 (Bitsight) 等級為Intermediate，持續提升分數。
• 提高社交工程演練頻率，由每年2次提升至每年4次。
• 偕同外資券商的客戶共同進行營運持續演練1次。
• 目前已完成規劃2026 年「社交工程演練」、「機房防災演練」、「滲透測試」、「弱點掃描」等相關資安檢測執行時程。

資訊安全教育訓練

為強化同仁資訊安全意識，2025年持續實施資訊安全相關教育訓練。

• 【全體同仁】實施2次資訊安全宣導及測驗，共宣導7,866人次、完訓率99.5%。
• 【全體同仁】實施資訊安全通識3小時線上課程，共培訓4,618人次、累計訓練13,664小時。
• 【專案同仁】實施資訊安全進階2小時線上課程，共培訓1,281人次、累計時數4,371小時。
• 【專案同仁】實施資訊安全專業9小時線上課程，共培訓604人次、累計時數5,429小時。
• 【資安種子】實施進行資安種子專業訓練實體課程，共培訓936人次、累計時數10,009小時。
• 【全體同仁】進行資安其他通識課程，共培訓962人次、累計時數931小時。