為強化資訊安全管理，確保資訊資產之機密性、完整性及可用性，提供公司業務持續運作環境，使其免於遭受內外部之威脅。
確保資訊僅限授權人員存取，嚴防洩漏。
確保資訊準確且未經非法竄改，維護正確性。
確保授權使用者在需要時能穩定獲取服務。
資訊安全涵蓋 4 項管理事項，避免因人為疏失、天然災害等因素，導致資訊不當使用、洩漏、竄改、破壞等情事發生。包含：
落實「保護資訊，保護營運」之觀念，提供高效能之資訊服務。
依據附錄 A.5 ~ A.8 規範要求之控制目標
分工明確，落實責任指派與有效聯繫
由總經理指派高階管理階層擔任，負責政策核准、資源取得與監督。
負責 ISMS 制度之建置、實施、維持及跨部門資源協調。