資通安全政策聲明

前言：

本聲明旨在向客戶及合作夥伴說明六和化工股份有限公司（以下簡稱本公司）在資訊安全與個人資料保護上之承諾、核心架構與具體管理方針。

一、資安最高政策與承諾

1. 機密性、完整性與可用性：本公司承諾保護所有客戶授權之業務資料、個人資料及核心商業機密，防範任何未經授權之存取、洩漏、竄改或破壞，並持續降低資訊安全事件對資訊服務可用性之影響。

2. 法規遵循：本公司之資訊安全管理規範依適用之相關法令、法規、客戶合約及其他適用要求辦理，並由高階管理階層落實監督。

3. 持續精進：本公司由資訊室統籌資訊安全相關管理工作，並依不同資安事項指定適當之權責人員，定期審查防護方針，依資訊安全威脅、業務需求及技術發展適時調整相關管理措施。

二、資訊安全管理措施

本公司實施適切的存取控制、端點防護與資料備份機制。所有同仁均需遵守資安行為規範，並透過身份驗證、權限控管及網路傳輸加密等技術手段，降低企業內部網路及客戶資料遭未授權存取、竄改或洩漏之風險。

三、資安事件應變與客戶通知承諾

1. 事件應變機制：本公司建置有標準的資安事件通報與緊急應變程序，當偵測到異常攻擊或系統威脅時，將依事件性質與影響程度啟動相關通報、隔離、處理及復原程序。

2. 客戶通知承諾：若經調查確認發生涉及客戶受託資料之重大洩漏、竄改、破壞或重大資安事件，本公司承諾將依雙方合約約定之時效，或於確認事件影響範圍後，依適用法令及實際情況儘速主動通知受影響之客戶指定窗口，說明受影響範圍及後續因應措施，共同降低損害。

四、聯絡窗口

如對本聲明或本公司資訊安全管理措施有任何疑問或疑似資安事件通報需求，歡迎透過電子郵件與本公司資訊室聯繫：service@unionchemical.com.tw。