本公司之資訊安全管理目標為「在合於法令、法規與合約要求條件下，確保資訊資產的機密性、完整性與可用性，提供持續可用之服務。」 為達成本公司資訊安全管理目標，本公司參考ISO/IEC 27001國際標準要求，建立公司資訊安全管理制度，對公司資訊安全管理制度實施範圍內之重要資訊資產採取適當保護措施，以維持資訊資產的機密性、完整性與可用性，使各項業務能順利且安全的執行，提供客戶優良服務並滿足其需求。

涵蓋範圍細則依ISMS-1-002適用性聲明書為準

本公司資安代表承諾，持續投入資訊安全、設備及服務的改善，以消除或降低對於員工、供應商、承包商及各關注方對於之資訊安全風險的疑慮，
並賦予其最大的信心。 為確保本公司資訊安全管理制度之實施，能夠達成公司營運之需要，各項作業流程
應根據本公司資訊安全管理目標，訂定作業流程目標。