本公司各項資通安全管理規定必須遵守政府相關法規(如：資通安全管理法、刑法、國家機密保護法、公平交易法、多層次傳銷管理法、商標法、著作權法、個人資料保護法等）之規定。

定期實施資通安全教育訓練，宣導資通安全政策及相關實施規定。

建立主機及網路使用之管理機制，以統籌分配、運用資源。

新系統及設備建置上線前，須將風險、安全因素納入考量，防範危害資通安全之情況發生。

建立資訊機房實體及環境安全防護措施，並定期施以相關維護及保養。

明確規範網路系統之使用權限，防止未經授權之存取動作。

訂定資通安全管理制度內部稽核計畫，定期檢視資通安全管理制度範圍內所有人員及設備使用情形，依稽核報告擬訂及執行矯正預防措施。

訂定營運持續管理備援/備份還原之演練，確保公司業務持續運作。

本公司所有人員，均有維持資通安全之責任，且應遵守公司相關之資通安全管理規範。

委外廠商在執行本公司委外業務時若有複委託之需求，應評估複委託業務相關之資安風險。並要求委外廠商依資通安全相關規定對複委託廠商進行適當之監督與管理。

對內部及外部專案管理的過程中，應明訂及陳述與專案相關之各項資通安全要求，確保內部及外部專案資訊之機密性、完整性及可用性，降低機敏資訊(含個人資料)外洩及違反法令之風險。

資安政策之評估與審查應至少每年評估及審查㇐次，以反映管理政策、政府法令、新科技技術及公司業務等之最新發展現況，確保資通安全管理制度的可行性及有效性，以維持營運和提供適當服務的能力。

本公司實施每人三小時資通安全通識教育訓練課程、發佈資訊安全風險及人員應對措施案例，並建置數堂線上學習資訊安全課程，藉以提昇內部人員資安知識與專業技能。