資訊安全政策

最後更新日期：2026 年 2 月 23 日

諾億保險經紀人股份有限公司（以下簡稱「本公司」）深知資訊安全為保險經紀業務之重要基石，為保障客戶權益及公司資訊資產之機密性、完整性與可用性，特依據下列法規訂定本資訊安全政策（以下簡稱「本政策」）：

本政策適用於本公司所有資訊系統、資料、人員、實體設施及委外服務之資訊安全管理。本公司承諾持續投入資源，建構安全、穩定、值得信賴的保險經紀服務環境。

一、資訊安全治理架構

本公司依法設置資訊安全專責人員，建立以下治理架構：

層級	職責
管理階層	核定資訊安全政策、分配資安資源、審閱資安報告
資安專責人員	政策制定與推動、日常安全監控、事件應變處理、法規遵循追蹤
內部稽核	定期查核資安措施落實情形、提出改善建議並追蹤矯正成效
全體同仁	遵守資安政策與作業規範、即時通報可疑資安事件

資訊安全狀況定期向管理階層報告，重大資安事件則即時通報處理。

本公司參照國際標準 ISO/IEC 27001 資訊安全管理系統之精神，從技術、管理、人員及實體四大面向建立資安防護體系：

依據《保險經紀人資訊安全作業控管自律規範》，本公司訂定以下教育訓練制度：

對象	最低時數	訓練內容
資安專責人員	每年 12 小時以上	資安技術、威脅情資、事件應變、法規更新
一般同仁	每年 3 小時以上	資安政策認知、個資保護、社交工程辨識、釣魚郵件防範、密碼管理、事件通報

本公司並定期辦理資訊安全宣導活動，強化全體同仁之資安意識。

本公司建立完善之資安事件應變機制，如發生資訊安全事件（包括但不限於系統遭入侵、資料外洩、勒索軟體攻擊等），將依下列程序處理：

勒索軟體應變：本公司特別針對勒索軟體攻擊訂定專項應變計畫，包括即時隔離受感染系統、啟動備份資料復原，並依規定通報主管機關。

本公司因業務需要委託第三方提供服務時，採取以下安全管控措施：

為確保保險經紀業務之持續運作，本公司建立以下營運持續機制：

本公司將資訊安全納入內部控制及稽核體系，確保符合各項監理要求：

資訊安全防護措施與個人資料保護密不可分。本公司依《個人資料保護法》及《金融監督管理委員會指定非公務機關個人資料檔案安全維護辦法》，建立完善之個人資料安全維護機制，包含組織、技術、實體及稽核管理等面向。

有關本公司個人資料蒐集、處理、利用及當事人權利之詳細說明，請參閱個人資料保護政策。

本公司採用 PDCA（Plan-Do-Check-Act）循環，持續精進資訊安全管理：

本公司至少每年檢視本政策一次，並視法規變動、資安威脅趨勢及業務需求適時修訂。修訂後之政策將公布於本公司網站。如涉及重大變更，本公司將於網站首頁或顯著位置發布通知。

如您對本政策有任何疑問，或發現可疑之資訊安全問題，歡迎與本公司聯繫：

諾億保險經紀人股份有限公司