跳到主要內容區塊 :::頁頭導覽連結區
:::主要內容導覽區
.
:::主要內容導覽區 您目前的位置在:

中國輸出入銀行資訊安全政策

一、目的

中國輸出入銀行(以下簡稱本行)為實施資訊安全管理,確保資訊資產與個人資料之機密性、完整性及可用性,以達「健全資安管理制度,確保業務永續營運」之目標,特訂定本政策。

二、目標

  1. 建立跨部門之資訊安全組織,制訂、推動、實施及評估改進資訊安全與個資保護管理事項,確保本行具備可供業務持續運作之資訊環境。
  2. 辦理資訊安全與個資保護教育訓練,推廣員工資訊安全與個資保護之意識,以及強化員工對相關責任之認知。
  3. 建置資訊安全與個資保護管理防護機制,確保資訊資產與個人資料之正常與持續運作。
  4. 執行資訊安全與個資保護風險評估機制,提升資訊安全與個資保護管理之有效性與即時性。
  5. 實施資訊安全與個資保護內部稽核制度,確保資訊安全與個資保護管理之落實執行與有效改善。
  6. 訂定資訊安全營運與個資保護管理衡量指標,藉由量化指標長期追蹤及確保資訊安全與個資保護管理執行成效。
  7. 建置資訊系統適當保護機制,防止個人資料被竊取、竄改、毀損、滅失或洩漏等傷害,以善盡善良管理人之責任。

三、公布與施行

本政策奉理事會核定後實施,修正時亦同。

網站導覽 x+


      隱私權告知事項  (Privacy Notice)
    智能客服 回到最上方