資通安全管理
為確保南亞公司之資訊安全，制定相關規章制度，並納入管理運作體系，以保障員工、客戶以及供應商進行業務接洽時之營業秘密保護及資訊安全維護。
資通安全政策目標
- 確保本公司營運業務持續運作及提供資訊服務的穩定使用。
- 確保本公司所保管的資訊資產之機密性(Confidentiality)、完整性(Integrity)及可用性(Availability)，並保障營業秘密安全。
- 推動國際資訊安全標準，符合法規遵循及國際市場需求。
資通安全風險架構
為確保資通安全管理運作之有效性，設置資安長及資安主管各1名，並由總經理室召集成立跨事業部資通安全管理小組，資通安全風險架構如下：
- 由總經理室負責規劃制定資通安全作業辦法及管理政策。
- 每年至少召開一次資安會議，檢討修訂管理政策及執行情形。
- 每年至少一次向董事會報告執行情形，最近一次提董事會報告日期為2023年5月31日。
資通安全控制措施及管理方案
為確保資訊資產的機密性、完整性和可用性，制定預防、偵測和應對資安風險的策略，資訊安全具體管理方案如下：
投入資通安全管理資源
為確保資通安全管理有效落實，2023年投入資通安全資源如下：
強化員工資訊安全意識
為提升員工資訊安全意識，2023年舉辦一系列資安教育訓練及演練如下：
- 辦理「線上資訊安全教育訓練」-共計10,963人次參加，總時數10,963小時。
- 辦理「AEO供應鏈安全」線上教育訓練-共計3,543人次完成，受訓1,772時數小時。
- 辦理資安/資訊人員「資安教育訓練-資安概論暨最新駭客網路攻擊手法介紹」-共計74人次參加，總受訓時數222小時。
- 辦理員工電子郵件社交工程演練-共計6,498人次參加。
- 測試員工點擊信件連結比率-1.1%，比去年同期下降8.4%。
