1. 聚達系統股份有限公司（以下簡稱本公司）致力於保護客戶、合作夥伴及本公司所擁有或處理之各項資訊資產，確保其機密性、完整性與可用性，並持續強化資訊安全管理能力，以支持本公司服務之穩定與客戶信任。
   本公司之資訊安全政策，適用於本公司所有員工、協力廠商及業務往來之相關人員，內容承諾如下：

• 建立並維運適當之資訊安全管理組織，確保各項資訊安全管理作業符合相關法令法規之要求。
• 保護客戶交易資料與個人資料，未經授權不得接觸、使用或揭露予業務無關之第三方。
• 強化實體與環境安全管理，防止資訊設備及資產遭未經授權之存取、損害或意外災害。
• 落實系統存取控制，依職務需求授予最小必要之系統使用權限，並防範未經授權之網路存取。
• 於系統開發及變更過程中導入安全控管機制，確保系統及應用程式之安全性。
• 建立資訊安全事件通報與應變機制，於發現安全事件或弱點時迅速處理，降低對營運及客戶之影響。
• 訂定業務持續運作計畫並定期演練，確保於意外事件發生時仍能維持關鍵服務之運作。
• 本公司承諾持續改善資訊安全管理系統，定期檢視本政策與資訊安全目標之適切性、充分性及有效性。

本政策至少每年審查一次；如遇組織、業務、法令法規或技術環境發生重大變更時，將適時審查並更新，並同步更新本頁面內容，確保對外揭露版本與現行有效版本一致。

本政策經資訊安全委員會審核後公告。
最後更新日期：115年9月21日（西元2026年9月21日）