如何有效地整合各自運作的資訊管理系統乃是今日企業的成功之鑰。而運用現有的企業資訊將其提升為商業智慧能力，是為競爭力的第一要務。

捷希恩資訊科技有限公司( JCN Information Technology Co.)為提供企業資料整合解決方案的專業廠商。JCN資料整合平台與相關產品可讓使用者將各種原始資料轉換成可重複使用的資訊，以協助企業進行決策。JCN獨特而完善的資料整合軟體可讓使用者輕鬆地蒐集、驗證、組織、管理和傳送資訊，將企業資料的價值發揮至極，並可降低成本與提高效益。

JCN公司以資料倉儲之優越技術作為核心基礎對企業提供一套詳盡完整專業服務。依據企業所需的各項領域主題，建立起所屬的應用程式（包括：線上分析(OLAP)、資料挖掘.(Data Mining)、統計製程分析(SPC)…等）

JCN公司主要業務內容分為三項

• 代理軟體合作廠商：IBM WebSphere Datastage、 StatSoft Software..
• 自有產品銷售：JCN EPMVision、JCN InforJet
• 資料倉儲顧問諮詢與建置服務

JCN公司專業服務領域遍及財金業、通訊業、醫療保健業、電子業、製造業、政府單位與零售業等。

• 一、資通安全對象與範圍
  
  • 對象 : 包括員工、客戶、供應商和股東以及營運相關資訊軟硬體設備。
  • 範圍 : 適用為資訊機房維運、業務持續運作系統及網站系統維護之安全管理，己充份掌握資訊運作及管理過程並滿足各項安全要求與期盼，主要類別如下:
  • 1.資訊記錄
  • 2.電腦系統
  • 3.人員
  • 4.基礎設施服務
  • 5.實體區域
  • 6.實體設備
• 二、資通安全風險架構
  由本公司總經理召集成立【資通安全管理委員會】，本委員會負責審視各業務單位之資通安全政策執行情形，以建構出資通安全防衛能力及同仁良好的資通安全意識，每年定期向董事會報告當年度執行情形。
• 三、資通安全政策
  • 為使JCN各項業務順利運作，防止資訊或資通系統遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，並確保其機密性(Confidentiality)、完整性(Integrity)、可用性(Availability)，特制定本政策，以供全體同仁共同遵循：
  • 1.保護JCN各項業務活動資訊之機密性與完整性，避免未經授權的存取、修改，確保其正確完整。
  • 2.因應資通安全威脅情勢變化，JCN同仁應參與資通安全相關教育訓練，以提高企業資通安全意識。
  • 3.尊重智慧財產權，保護顧客及企業資訊。
  • 4.定期進行內部與外部稽核，確保相關作業皆能確實落實。
  • 5.符合相關法令或法規之要求，達成業務持續運作之目標。
  
  
  • 本公司資通安全管理機制，包含以下四個面向：
  • 1.制度規範：訂定公司資通安全管理制度，規範人員作業行為。
  • 2.組織管理體系：建立本公司自上而下的資訊安全工作管理體系，確立安全管理組織機構的職責，統籌規劃、專家決策，以推動全轄資訊安全工作的開展。
  • 3.系統防護：設置資通安全管理設備及工具，落實資訊安全管理措施。
  • 4.人員訓練：定期進行資通安全教育訓練，提昇公司同仁資安知識與專業技能。
• 四、資通安全目標
  • 1.JCN員工每年應完成1小時資通安全教育訓練。
  • 2.若知悉資安事件發生，能於規定的時間完成通報、應變及復原作業(年度重大事件發生≤1次)。
  • 3.前次內部稽核發現事項，未完成改善之件數應≤2件。
  • 4.電子郵件社交工程演練之郵件開啟率及附件點閱率分別低於5%及2%。
• 五、資訊安全控制措施
  • 每年定期盤點資訊資產清單，依資安風險評鑑進行風險管理，落實各項管控措施。
  • 1.定期執行資通安全宣導作業，每年辦理與資通安全教育訓練，新進人員皆須簽定資訊保密協定。
  • 2.所有員工、委外廠商暨其協力廠商須簽定保密聲明書，以確保使用本公司資訊以提供資訊服務或執行相關資訊業務者，有責任及義務保護其所取得或使用本公司之資訊資產，以防止遭未經授權存取、擅改、破壞或不當揭露。
  • 3.重要資訊系統或設備應建置適當之備援或監控機制並定期演練，維持其可用性。
  • 4.個人電腦應安裝防毒軟體且定期確認病毒碼之更新，並禁止使用未經授權軟體。
  • 5.同仁帳號、密碼與權限應善盡保管與使用責任並定期換置。
  • 6.制定資通安全事件的回應及通報標準程序，以適當對資通安全事件做即時處理，避免傷害擴大。
  • 7.考量資通安全之風險不確定性，每年定期執行電子郵件社交工程演練作業。
  • 8.全體人員應遵守法律規範與資通安全政策要求，主管人員應督導資安遵行制度落實情況，強化同仁資安認知及法令觀念。
• 六、投入資通安全管理之資源
  • 透過建置資訊安全監控系統及執行系統弱點掃描，預防駭客侵入及竊取公司機密資料，同時，建立完整資訊系統安全防護網，包含機房、網路設備、網路連線及個人資訊設備 (如：桌上型電腦、筆記型電腦等)管理，以落實員工個人資料、公司機密資料、客戶及供應商等資料保護。