本集團資通安全管理由子公司『果核數位』統籌規劃,偕同相關單位執行各項計畫

管理架構

●本集團資通安全政策計畫、資源調度等協調研議、及資通安全管理事項,於集團設立「資安委員會」定期召開會議,由集團執行長擔任召集人,每半年召開資安委員會議,內容如下:
(1)呈報重大資安事件說明及精進作為。
(2)提案重要資安制度或防護機制導入,以降低營運風險及提升資安量能。
(3)檢討及提議集團重要資安政策增修訂、資安計畫實行、資安組織調整與相關資源調度。
(4)提報各單位資訊安全管理執行與評量。

●總部資訊服務處為資安管理單位,負責綜理集團資安管理工作,另委國內專業資安公司擔任資安技術顧問團隊,協助資安相關規範制(修)訂,重要資安機制評估與建議、異常網路連線監控與告警、資安宣導及專業教育訓練、資安檢測與演練、重大資安事件處理與因應及集團資安管理稽核等工作,確保各單位落實各項資訊安全管理作為。


資通政策及管理

集團各營運事業於資安機制除必要網路/主機防禦架構(如:VPN、防火牆、入侵偵測、防毒軟體..等)外,另導入全方位資訊安全機制,建置集團資安基礎建設,包括:

●與國內知名資安公司合作,於集團內全面佈署 全域端點威脅分析自動告警機制,透過其持續獵捕威脅、根因分析應用、勢態感知技術提供主動應變事件分析及精準有效告警,每周提供端點偵測及應變服務報告,每月與其資安分析人員檢討機制的運作及潛在威脅討論。
●導入 特權帳號管理機制 ,將個人電腦及維運環境重要設備特權帳號回收並納管,可主動防護、隔離、控管和持續監控虛擬和實體伺服器、資料庫、網路資安設備、應用程式等上面的特權帳號,使營運系統及所保護機密系統資料,降低遭受外部攻擊和內部惡意威脅風險。
●成立集團 資通安全威脅偵測管理中心(SOC) ,彙整各種資安訊息,提供事前威脅的預警情報、事中威脅的即時告警以及事後威脅的分析建議,有效管理各種資安警訊,使營運團隊專注於處理重要的資安風險,透過資安監控,可以即時瞭解內外部資安威脅,在第一時間內對資安事件做應變處理,將損害降至最低,達到共同聯防資安威脅目的。
●建立 加密數位ID及安全認證單一帳號授權機制 ,透過公開金鑰PKI數位加密及多重身分認證技術,除將電子郵件/機密文檔內容加密,更將企業內部跨站服務帳號整合,以電子簽章與資料加密功能,將內部流程在多平台上完成自動化及行動化,確保企業內部資料與服務可用性、機密性、完整性,在安全的前提下,有效提升運營效率。
●集團為全生態網路企業,針對現行多樣態分散式阻斷服務攻擊(DDoS),各營運服務依其服務內容與所面對威脅, 導入適當網路DDoS防護機制 ,已主動分析DDoS攻擊封包,將攻擊流量透過阻擋與清洗方式,緩解其攻擊量能,避免服務因DDoS攻擊造成伺服器容量超載或網路擁塞,確保營運持續提供服務。
●將 源碼安全檢測(白箱檢測)與網路服務弱點檢測(黑箱檢測) 整合至營運系統開發與部署自動化(DevOps)流程中,使軟體開發至應用服務營運過程中兼顧效率、品質與安全。


管理資源投入

●資安管理與技術支援:
(1)總部資訊服務處,負責制定集團資安管理政策與相關規範,以資安高標準建置OA資訊環境與服務、部署全集團監控機制,建立管理程序嚴謹身分認證、存取授權、資料備援、資安稽核,統籌管理集團各項資安規劃與執行。
(2)集團各營運團隊規定指派資安官,執行集團要求部署營運環境資安機制及相關管理工作。
(3)資訊安全技術支援團隊服務項目除協助部署各項安全機制,另提供7*24自動化威脅監控與事件分析、告警處理。

●年度預算編列:
依據各營運團之資安管理計畫與成果,於年度檢討後編列預算,作為部署資安防護監控機制及資安檢測等使用。


資安認證
●本集團持續推動取得國際資安認證。
●相關認證資訊:查閱檔案(全集團)