為了維護公司、客戶以及合作夥伴的資訊資產安全以及隱私， 榮剛已於2023年底通過ISO 27001：2022第三方驗證，驗證機構：艾法諾國際股份有限公司(AFNOR Aais)，並於2024年初正式取得證書(證書編號：TTI06051-00，證書發行日：2024/01/31，證書有效日：2027/01/31)，藉由導入ISO 27001之過程，規劃資訊安全組織架構來推動並落實相關作業，並透過PDCA(Plan-Do-Check-Act)循環式管理來追蹤與改善資安目標與成效，此外榮剛亦依循ISO 27001管理系統規劃與執行相關資訊安全政策，並透過教育訓練課程提升同仁資訊安全意識，打造穩健的資安防護網，確保公司、客戶或是合作夥伴之機密資訊、員工個資均能受到妥善保護，以達成榮剛資安與永續營運目標。
ISO 27001認證
此外，為了能即時獲得外部資安情資，或分享相關資安情報，本公司亦已加入台灣電腦網路危機處理暨協調中心(TWCERT/CC)之台灣資安聯盟(台灣CERT/CSIRT聯盟)會員，透過資安情資之分享，強化公司之資訊安全體質。
「提升資安共識」、「確保營運持續」
為了促使榮剛公司各項資訊安全管理制度能貫徹執行、有效運作、監督管理、持續進行，維護公司重要資訊系統的機密性、完整性與可用性，特頒佈此一資訊安全政策，讓員工於日常工作時有一明確指導原則，保障本公司職員之權益，並期許全體同仁均能了解、實施與維持，達到本公司營運的目標。
提升資安共識
督導並教育全體員工以自律、自主、共榮精神，落實資訊安全工作，建立「資訊安全，人人有責」的觀念，每年持續進行適當的資訊安全教育宣導，以提高資訊安全意識。如有違反資訊安全相關規定，究其權責依人員獎懲相關規定辦理。
確保營運持續
由本公司全體員工貫徹執行資訊安全管理制度，以保護各項資訊資產免於因外在之威脅或內部人員不當的管理，遭受洩密、破壞或遺失等風險，選擇適切的資安防護措施，將風險降至可接受程度，持續進行監控、審查及稽核資訊安全管理制度的工作，確保各項資訊系統營運持續，達到永續經營的目標。
榮剛公司已遵照主管機關要求，向董事會呈報設置資安專責主管乙名及資安專責人員乙名並完成提報主管機關，以及遵循IS0 27001：2022管理系統設立資訊安全工作小組(共計9名成員)，負責訂定內部資訊安全政策、規劃暨執行資訊安全作業與資安政策推動與落實，並定期向董事會報告公司資安治理概況。
榮剛稽核室為資訊安全監理之督導單位，該室設置稽核主管乙名，與專職稽核人員，負責督導內部資安執行狀況，若有查核發現缺失，旋即要求受查單位提出相關改善計畫與具體作為，且定期追蹤改善成效，以降低內部資安風險。
組織運作模式採PDCA(Plan-Do-Check-Act)循環式管理，確保可靠度目標之達成且持續改善。
榮剛公司定期審視內部資訊安全規範，並於董事會中報告資安治理概況。本公司亦遵從ISO 27005風險評鑑原則，根據資產價值、弱點、威脅與影響性，分析內部風險水平，並以此風險評估結果制定安全措施強化項目，精進且提升整體資訊安全環境。
透過弱點掃描可找出各服務主機之潛在漏洞，及時加以調整補救，以降低資安風險。榮剛公司透過本年度弱點掃描，成功將總數14個之嚴重與高風險漏洞，降低至7個。
Others
點選以下文章連結查看詳細內容
