資訊安全管理與客戶隱私
啟賦科技股份有限公司（以下簡稱本公司）提供半導體晶圓廠自動化搬運及倉儲設備，深知客戶及合作夥伴託付的資訊必須妥善保護。本公司將資訊安全及個人資料保護視為營運與永續經營的重要基礎，依循 ISO/IEC 27001 國際標準推動資訊安全管理制度，並參考 ISO/IEC 27017 及 ISO/IEC 27701，強化雲端服務安全及個人資料保護，持續提升資訊的機密性、完整性及可用性。
本公司承諾：
以風險評鑑為基礎決定控制措施，降低資安事故發生的機率及其對營運的衝擊。
依機密等級分級保護公司及客戶資訊，僅授權人員得在業務需要範圍內存取及使用。
維持機房、網路及關鍵系統穩定運作，確保資料備份可以還原、系統故障可以及時回復。
讓全體同仁了解並履行自身的資訊安全責任，定期接受教育訓練及演練。
遵守資訊安全及個人資料保護相關法令、主管機關規定、契約及客戶要求。
訂定資訊安全目標並定期量測，透過內部稽核、管理審查及矯正措施持續改善，並每年檢討本政策。
本公司依資訊安全管理制度，持續推動下列管理措施：
建立資訊資產清冊及風險評鑑機制，依評鑑結果選定及檢討控制措施。
依職務需要給予最小權限，推動帳號具名化；人員異動或離職時，調整或停用其權限。
對外連線經防火牆管控；持續更新系統、修補弱點、防範惡意程式，並強化系統紀錄保存及異常監控。
資訊機房實施門禁管制並留存進出紀錄，建置電力、空調及環境監控等設施。
導入雲端服務前評估供應商的安全能力，明確劃分本公司與雲端服務供應商的資安責任，並管理雲端帳號權限及組態設定；選用雲端服務時，優先考量已取得 ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018 等國際驗證的供應商。
依《個人資料保護法》，於特定目的必要範圍內蒐集、處理及利用個人資料，並參考 ISO/IEC 27701 的隱私資訊管理架構，強化個人資料的保護與管理。
重要資料及系統定期備份，並建立還原測試機制；針對關鍵系統訂定應變及復原計畫。
委外廠商須簽署保密協議，並遵守本公司的資訊安全要求。
新進人員到職時接受資安訓練並簽署保密協議；全體同仁定期接受資訊安全教育訓練，並參與社交工程演練。
建立資安事件通報及應變程序；發生事故時即時處理、保全證據、檢討根因，並依法令及主管機關規定通報。
訂定資訊安全政策及目標、成立資訊安全管理委員會、推動 ISO/IEC 27001 資訊安全管理制度、辦理資安教育訓練及社交工程演練。
如發現本公司產品或服務可能存在資訊安全弱點，或有其他資訊安全相關問題，請來信 security@chiff.com.tw。
CHIFF Technology 提供智慧資材存儲、工廠自動化與系統整合解決方案，專為先進製造業服務。
