本公司依據ISO 27001驗證規範，每年定期進行一次內部稽核，後續由外部第三方驗證單位進行外部稽核，近年來皆無發現重大缺失。本公司亦執行資訊系統復原機制演練，測試資訊系統復原程序之有效性，確保即使公司系統受到天災或惡意攻擊也能持續運作。本公司亦頻繁執行弱點掃描，2019年8月我們正式導入Security Scorecard系統，透過持續升級跟強化，本公司持續維持在A等級(90分以上)。

資訊安全教育訓練

本公司每季進行資安公告與宣導，致力於提升同仁資訊安全意識。2021年資訊處資安通告主題含括釣魚網站詐騙預警、勒索攻擊事件防範與緊急處理原則、竊密軟體及惡意軟體防範、反詐騙資訊宣導等。2021年資訊安全教育訓練內容包括企業資安趨勢、近期案例宣導、資安政策、人員資訊安全守則，個資/隱私相關教育訓練課程內容包括個人資料保護法簡介、歐盟GDPR法規及案例回顧等，全體員工均100%完成資訊安全課程及個資/隱私保護課程。