資訊安全政策

一、政策宗旨

詹姆斯科技顧問股份有限公司（以下簡稱本公司）為確保本公司所屬之資訊資產的機密性、完整性及可用性，並符合相關法規之要求，使其免於遭受內、外部的蓄意或意外之威脅，特訂定本資訊安全政策。

二、適用範圍

本公司將 RACCOON AI 智慧客服 AI Agent 平台之設計、開發、營運及維護相關之資訊安全管理（含生成式 AI 對話服務、知識庫管理及第三方系統整合）優先納入資訊安全管理範圍；並採用組織、人員、技術或實體等面向控制措施適切應對風險。

三、安全目標

（一）維護資訊之機密性、完整性與可用性並保障個人資料隱私。

（二）保護業務服務資訊避免未經授權之存取與修改。

（三）建立資訊營運持續計畫，確保業務持續運作。

（四）業務服務符合相關法令法規要求。

（五）每年依目標訂定量化量測項目（目標管控及量測表）管控。

四、權責與持續改善

本公司設置資訊安全委員會作為資訊發展暨安全管理階層決策組織，負責資訊安全管理系統（ISMS）之規劃、建立、實施、維護、審查與持續改善；全體同仁、系統使用者及委外人員均應配合並遵守本政策及相關規範。

五、政策審查與公開

本政策每年檢討乙次。本政策以書面、電子或其他方式告知所有同仁及提供資訊服務之相關廠商或利害關係者適時取用。

本政策經資訊安全委員會核定後實施，修訂時亦同。

詹姆斯科技顧問股份有限公司

總經理

中華民國 115 年 7 月 1 日