資安管理

資安管理

資安管理

資訊安全管理架構

資訊安全組織架構

英業達由資訊安全長帶領總部與各廠區資訊安全管理部門主管,資安組織人員執掌說明如下。

  • 資訊安全長:負責資安政策推動與資源調度,向總經理報告。
  • 總部資安部門主管:負責集團資訊安全制度之規劃與管理,向資訊安全長報告。
  • 總部資安部門同仁:負責集團資訊安全業務之執行、防護及監測。
  • 各廠區資安主管:負責廠區資訊安全制度之規劃與管理,向資訊安全長報告。
  • 各廠區資安部門同仁:負責廠區資訊安全業務之執行、防護及監測。

 

 

資安管理措施

資訊安全管理與稽核機制
  • 依據 ISO 27001 國際資安管理標準,建立英業達資訊安全政策,各廠區遵循資安政策,考量當地的法規與業務規範,設定各廠資安目標,以滿足客戶對英業達資安的期望。
  • 再由資安目標展開各單位資安管理作為,每年檢視資訊安全政策與目標的適切性,確保企業之系統、網路維運,達到機密性、完整性與可用性。
  • 依據英業達董事會核定之『年度內部稽核計劃』,定期進行英業達資訊安全專案稽核, 監理資訊安全管理系統 (ISMS) 之風險評鑑規劃與資訊安全制度落實情形,並於董事會提報稽核結果。
強化同仁資安意識
  • 同仁每年簽署「員工行為準則」中均包含資安防護事項,並適時發布資安公告,提醒同仁小心資安風險。
  • 定期舉辦資安教育訓練,讓同仁知道英業達資安管理相關規定,培養同仁資安理念,並能遵守資安規定。
  • 對一般同仁進行資安教育訓練宣導,提供同仁最新資安案例與熱門的資安資訊,提升同仁資安素養。
網路安全
  • 採次世代防火牆,鞏固網路邊界,防範外部威脅。
  • 建立雙層防禦架構,將產線、用戶端、機房伺服器網路有效區隔,提升資安防護縱深。
  • 推展 NAC 准入管理,識別內部裝置,檢查裝置安全性條件才能連線進入內網。
  • 導入堡壘跳板機,將主機連線入口單一化,降低滲透的風險。
資料安全
  • 建立文件機敏等級制度,強化個人資料存取管控機制。
  • 使用加密軟體保護機敏資料,降低外洩風險。
  • 定期執行系統備份,降低資料損毀的成本。
資安監控
  • 導入進階持續性威脅 APT 保護方案,加強 APT 攻擊防護監控,以避免惡意程式與駭客攻擊,保護英業達資訊安全。
  • 監控全球各廠區病毒偵測的情形,並進行必要的防護措施與病毒處理,追蹤各區電腦與病毒接觸的原因,並確認病毒已根除。
端點安全
  • 要求網域內電腦安裝防毒軟體,每周安排防毒掃描。
  • 遠端連線使用雙因子,並限制網域內電腦連線。
  • 啟動郵件保護機制,過濾惡意附檔與釣魚連結,避免受到駭客社交工程攻擊。
  • 要求同仁使用合法軟體,避免對公司造成危害。
資安演練及測試
  • 定期執行資料備份、還原演練,以驗證備援機制有效性。
  • 為確保營運不中斷,進行系統異常運作、 網路攻擊、病毒感染、機房火災等異常資安事件進行演練,降低意外事故所造成的損失。
指標衡量與評等
  • 每年均接受客戶、內部自檢和外部第三方的資訊安全稽核。
  • 參照 ISO 27001 等資安架構及控制項進行檢核,共 14 項控制類別。

資安意識培訓與宣導

英業達運用多元管道,提升員工資安意識,不僅每月發布最新資安威脅情資,並於廠區關鍵角落張貼資安短文、電視牆播放資安員工守則,形塑「維護資安,人人有責」企業文化。 資安教育訓練分為新進人員、一般同仁及專業同仁,針對不同族群規劃適切課程,並透過社交工程演練來測試同仁。2024年總計執行22場社交工程演練,累計寄送44,824封信,通過測試的比率為96.38%。

 

資安檢查

2024年接受51場外部客戶、公正第三方驗證機構檢核,以驗證資訊安全管理系統的有效性,除了規畫更新ISO 27001的新版2022認證之外,並通過政府AEO優質企業的認證,資安治理也榮獲TCSA資訊安全領袖獎,展現出英業達對資安的重視與管理,同時英業達使用第三方資安平台來監測相關威脅指標,2024年從B級提升到A級,未來將持續在資安方面不懈努力的強化與精進。目前在士林總部、桃科廠、浦東廠、重慶廠、捷克廠及墨西哥廠皆取得 ISO 27001:2013 國際資安管理標準證書,證書請詳認證與證書

資安事件應變流程

 

資安管理事件情形

項目

2021年2022 年2023 年2024年
侵犯顧客隱私權或遺失顧客資料(件數)

0

00

0

發生重大資通安全事件並遭受損失(金額)

0

00

0

報告書下載
SDGs