QSearch 資訊安全政策

文件編號：ISMS-01-01｜版次：1.0｜發行日期：115 年 09 月 18 日｜機密等級：公開

一、目的

為建立並持續強化數解人意科技股份有限公司（以下簡稱本公司）資訊安全管理系統（ISMS），保障資訊資產之機密性、完整性與可用性，特訂定本政策。

資訊安全為本公司提供社群分析、網路聲量及數據服務之基石，本政策旨在防範內外部風險，確保客戶資料安全及服務穩定運作，並遵循 ISO 27001 等相關規範與要求。

二、適用範圍

本政策適用於本公司所有資訊資產、系統、業務流程、人員及合作夥伴，確保資訊安全管理的有效性與一致性。

三、組織與權責

為確保資訊安全策略有效推動，本公司成立專責資訊安全團隊，關注風險管理及日常作業執行。管理階層積極參與資訊安全治理，提供充足資源並明確劃分權責。所有適用範圍內人員皆須遵守相關法規及本公司規定，並肩負通報資訊安全事件或疑慮的責任，以共同營造良好的資訊安全文化。

四、實施原則

本公司依循 PDCA（規劃、執行、檢查、改善）循環，分階段推動並持續優化資訊安全管理系統，確保政策與控制措施的有效性及因應不斷變化的資訊安全威脅與業務需求。

五、審查與評估

本政策每年至少檢討及更新一次，根據法規變動、技術創新、利害關係人意見及內部運作狀況，確保政策符合實務需要及法規要求。政策修訂須經資訊安全委員會審核批准後發布，並以適當方式傳達相關人員及利害關係人。

六、資訊安全手冊

本公司編制專門的資訊安全手冊，為管理系統具體作業流程與措施指引，支援政策實施與日常管理，配合業務特性持續修訂，以切實保障資訊安全。

版本記錄

本政策最新版本以本網頁公告為準。