資訊安全管理與執行重點
昇陽半導體建置資訊安全管理系統（Information Security Management System, ISMS），自2023年10月起即取得ISO 27001:2022國際資訊安全管理認證，並定期通過有效持續評估審查，其認證範圍涵蓋IT維運相關的MES、SAP和BPM資訊系統和數據中心（包括新竹和中港站點）之資訊安全管理活動。
昇陽半導體透過主動聯防與教育訓練，落實資訊安全預警與全體員工意識強化：
- 情資聯防：加入TWCERT/CC及CISO聯盟組織，以即時獲取資安情資並應變處理，2025年共獲取237件威脅情資，且達成100%確認及處理。
- 意識強化：對員工及其相關人員之資訊安全宣導完成教育訓練至少3小時，參與人次2820位，並發布14篇文章於公司內部入口網站及公佈欄，以時事新聞宣導資訊安全實例及重要性。
為積極預防外部風險並落實嚴謹管控，持續推動以下防護措施：
- 多重病毒防護：部署先進病毒掃描工具，以防止廠區所使用之資訊系統遭受病毒感染；並建置防毒措施及先進的惡意軟體偵測解決方案，守護終端電腦安全。
- 通訊安全控管：強化網路防火牆與網路控管，一旦偵測異狀可限縮影響範圍，防止跨廠區擴散。
- 遠端存取安全：定期審核VPN使用權限並稽核連線紀錄，確保遠距作業之身分驗證與傳輸安全。
- 自動化應變：建立一個整合的自動化資安維運平台並強化資安事件偵測與處理自動化；並持續演練資安攻擊之處理程序。
- 第三方專業評鑑：進行社交工程演練，加強釣魚郵件偵測並開立教育訓練課程，以強化員工資訊安全意識；及委託外部專家執行資安評鑑。
每年持續進行的資安執行重點如下：
- 網路安全控管
- 資產管理及資料安全
- 存取控制管理
- 電腦維運安全管理
- 作業安全管理
- 資訊系統獲取、開發及維護管理
- 資安事件管理
- 資訊供應商安全管理
- 人員資安管理與教育宣導
- 變更與組態管理
- 雲端服務安全管理
|
