興勤電子在研發、制造、測試、銷售等過程中,須符合法規及遵守其他相關要求,以預防職業災害并持續改善管理系統之運作,以與國際接軌。本著保護員工及愛護地球的企業責任,我們承諾:信息安全首重相關法令遵循,包括知識產權保護法、個人資料保護法等相關法規及與外部組織簽訂之協議、契約。
信息部門積極推動信息安全管理相關事項之計劃、執行、稽核與溝通協調,并積極辦理信息安全教育訓練及倡導,以確保人員熟悉業務執行所負之安全責任。透過設立信息安全監控系統建置執行弱點掃描預防外部黑客侵入與內部機密泄漏。
員工業務持有之信息資產以公有公用為原則,依需求規劃進行分類分級,并進行信息資產風險評估,達到有效之控管;信息化作業依業務執行之實際需求,規劃持續管理及有效運作,以確保信息化作業之安全性及使用之方便與流暢性。
辦公環境實體安全區域及重要信息機房均采出入管制,并對工作環境之安全進行安全防護,持續監控以維持環境之安全。
信息設備及系統均實行強化之技術防護管理,以職務劃分及最小需求之原則進行訪問權限管理,并加強作業監控審查,以防止系統遭受不當存取、異動、損害或網絡攻擊。以保障員工,供貨商和客戶進行業務接洽時之隱私權保護與信息安全維護。