亞洲志遠科技致力提升資通安全專業，2026年度積極導入ISO 27001:2022管理系統驗證，已於2026年09月通過驗證。
一、資通安全政策：
為確保亞洲志遠科技股份有限公司（以下簡稱「本公司」）資訊資產之機密性、完整性及可用性，確保客戶資訊系統的安全，並符合相關法令、法規及契約要求，本公司建立資通安全政策，並以以下目標為依據：
- 機密性：防止資訊遭未經授權之存取、使用或揭露。
- 完整性：防止資訊遭未經授權之修改、刪除或破壞，確保資訊之正確性與完整性。
- 可用性：建立業務持續運作及災害復原機制，確保資訊系統及關鍵業務持續運作。
- 法規遵循：確保資訊及業務活動符合相關法令、法規、契約及其他適用要求。
二、適用範圍：
本政策適用於本公司人員、委外服務廠商與訪客皆應遵守本政策，以及資通訊安全之相關作業規範管理事宜。
為避免因人為疏失、蓄意或天然災害等因素，導致資料不當使用、洩漏、竄改、破壞等情事發生，對本公司帶來各種可能之風險及危害。資通訊安全管理除透過「資通安全政策」、「適用性聲明」、「文件管理程書」、「風險評鑑管理程序書」、「稽核管理程序書」、「矯正預防管理程序書」、「資通安全目標管理程序書」、「全景分析管理程序書」外，亦建立組織、人員、實體、技術等相關管理程序書，規範各項資訊安全控制措施，俾利遵行，各管理程序書應規範控制措施之範圍分述如下：
- 組織控制措施：運用本公司建立之「資通安全組織管理程序書」等控制措施實施資安作業管理。
- 人員控制措施：運用本公司建立之「人力資源管安全理程序書」、「資通安全事件管理程序書」等管理程序書，對「篩選」、「聘用條款及條件」、「資訊安全認知及教育訓練」、「獎懲過程」、「聘用終止或變更後之責任」、「機密性或保密協議」、「遠端工作」、「資訊安全事件通報」等8項控制措施實施資安作業管理。
- 實體控制措施：運用本公司建立之「實體與環境安全管理程序書」等控制措施實施資安作業管理。
- 技術控制措施：運用本公司建立之「實體與環境安全管理程序書」、「存取管制與密碼管理程序書」、「作業安全管理程序書」、「網路安全管理程序書」等控制措施實施資安作業管理。
三、權責：
為落實執行本公司資通安全政策，權責劃分如下：
- 本公司設置資通安全委員會，總經理為當然委員並兼資通安全長，該委員會統籌資通安全政策、計畫、作業、溝通與傳達、變更管理、資源調度之協調與管理審查。
- 資通安全委員會下設置相關任務編組，配合本公司資通安全政策需求制修訂各階管理程序文件，維持本公司資通安全管理系統之有效運作，每年應至少一次將資通安全工作執行成果，陳報資通安全委員會進行管理審查。
- 本公司各單位應遵循資通安全委員會制定之資通安全規定。
- 本公司員工、本公司辦公場所以外之系統連線使用者及承接本公司業務之廠商，應遵循本公司資通安全政策及相關管理規定。
- 有任何危及資通安全之行為者，應依法負擔民事、刑事責任，並依本公司相關規定進行行政懲處。