資訊安全政策宣言
資訊安全與機密資訊保護是馬來西亞商思想科技有限公司台灣分公司對客戶、股東及夥伴的承諾。馬來西亞商思想科技有限公司台灣分公司為強化資通安全防護及管理機制，設立資訊安全長（CISO）與資訊安全專責組織，配置專業之人力與資源，明訂資訊安全政策、管理程序及規範，發表《資訊安全宣言》，宣示捍衛資訊安全的決心與推動資訊安全的目標—維護馬來西亞商思想科技有限公司台灣分公司的市場競爭力及保障客戶與合作夥伴利益。
資訊安全宣言(公司介紹)
馬來西亞商思想科技有限公司台灣分公司（Master Concept）深耕亞太區超過二十年，是業界領先的企業級雲端顧問與數位轉型專家。身為 Google Cloud 亞太區白金級（Premier）合作夥伴，公司專精於協助各規模企業導入 Google Workspace 協作辦公、Google Cloud Platform（GCP）雲端架構、Google Maps Platform 空間圖資以及全方位企業資安解決方案。憑藉深厚的技術底蘊與專業認證團隊，思想科技致力於提供從上雲評估、架構規劃、客製化導入到在地化技術支援的一站式服務，已成功協助上千家企業實現高效的數位轉型與智慧營運。
資訊安全治理
馬來西亞商思想科技有限公司台灣分公司設有資訊安全委員會(IT Security Committee)並任命Vicky Peng擔任馬來西亞商思想科技有限公司台灣分公司資訊安全長（CISO），負責資訊安全政策與制度之規劃、監控及管理作業，並與公司資訊技術及相關單位組織協同合作，強化資通安全防護及管理機制。
資訊安全小組
馬來西亞商思想科技有限公司台灣分公司成立「資訊安全小組」，由總經理室、資訊部、人資部擔任小組成員，定期召開會議檢視及決議重要資訊安全與資訊保護政策與計畫執行，確保實現馬來西亞商思想科技有限公司台灣分公司資訊安全政策目標。
資訊安全委員會
馬來西亞商思想科技有限公司台灣分公司成立「資訊安全委員會（IT Security Committee）」，由Vicky Peng擔任資安長，由各部門成員擔任委員會成員，定期召開會議檢視重要資訊安全政策、資訊安全風險評估與強化計畫、資訊安全指標與全球資訊安全態勢與威脅，確保達成馬來西亞商思想科技有限公司台灣分公司資訊安全政策與管理目標。
資訊安全管理與執行重點
馬來西亞商思想科技有限公司台灣分公司為了預防及降低外部資安風險，落實及持續更新嚴謹的資安措施，例如建置先進的病毒掃描工具，以防止公司所使用之資訊系統遭受病毒感染；強化網路防火牆與網路控管以防止電腦病毒跨廠區擴散；在公司電腦上 建置防毒措施及先進的惡意軟體偵測解決方案；改善資安部署時間以強化資料中心安全。並建立與定期檢討資安績效指標；導入新技術加強資料保護；加強釣魚郵件偵測並定期執行員工警覺性測試；建立一個整合的自動化資安維運平台並強化資安事件偵測與處理自動化；持續演練資安攻擊之處理程序；委託外部專家執行資安評鑑等。每年持續進行的資安執行重點如下：
- 網路安全控管
- 資產管理及資料保護
- 存取控制
- 電腦維運安全管理
- 人員及實體安全
- 應用程式安全
- 資安事件處理（包括威脅監控／應變等）與管理
- ICT供應鏈安全
- 人員資安管理與教育宣導
- 內/外部資安議題與風險管理
資安事件處理與通報
馬來西亞商思想科技有限公司台灣分公司已成立資訊安全應變中心與資訊安全事件管理程序，明訂相關流程與措施，包含資安事件通報程序、指派負責人員處理重大資通安全事件、評估遭受損失及進一步的必要因應措施、評估資安風險可能對公司財務與營運的影響及其因應措施。
