資訊安全政策

為確保鴻揚半導體股份有限公司（以下簡稱本公司）資訊資產之機密性、完整性與可用性，並符合國際資訊安全標準及法令要求，特訂定本政策，旨在強化資訊安全管理，防範內外部蓄意或意外之威脅，並在兼顧業務需求與風險評估下，作為本公司資訊安全管理之最高指導方針。

政策適用範圍

• 本公司全體同仁（包含員工、約聘僱人員、工讀生）。
• 業務往來之相關單位、廠商、客戶。
• 提供服務之廠商或第三方人員等。

資訊安全責任

• 資訊安全是本公司全體同仁的責任，且共同維護之。
• 管理階層支持資訊安全管理制度，積極參與資訊安全管理制度活動。
• 本公司持續監控資訊資產及相關風險，實施適當的修補或防範。
• 各單位及人員如違反本政策或發生危及本公司資訊安全之行為，都將按其危害程度，依本公司人事管理要點規定予以懲處或採行法律行動。

資訊安全目標

• 維護適當之資訊安全等級，實作資訊安全控制措施，以確保資訊資產於整個生命週期中的機密性、完整性、可用性。
• 各項資訊安全管理規定，符合適用之資訊安全相關法令與政策要求。
• 適當保護資訊資產，防止未經授權或因作業疏忽對資訊資產所造成之損害。
• 定期實施資訊安全教育訓練，加強資訊安全政策宣導。