MSS JAPAN 株式会社

資訊安全政策

Information Security Policy

情報セキュリティ方針

恪遵法規、落實風控

Compliance with Regulations, Effective Risk Control

法令遵守・リスク管理の徹底

持續改善、客戶滿意

Continuous Improvement, Customer Satisfaction

継続的改善・顧客満足

 恪遵法規：

 汎銓科技恪遵相關資安法規要求，確保符合政府及客戶資安要求，並透過

 教育訓練及宣導，強化員工資安意識。

Compliance with Regulations

MSS JAPAN complies with relevant information security laws and regulations to ensure alignment with governmental and customer requirements. Through education and awareness programs, we strengthen employees’ information security awareness

法令遵守：

MSS JAPANは、関連する情報セキュリティ法令および規制を遵守し、政府および顧客の情報セキュリティ要件への適合を確保します。また、教育・研修および周知活動を通じて、従業員の情報セキュリティ意識を向上させます。

 落實風控：

 汎銓科技藉由各項資安資產鑑別、風險評估，推動資安控制要求，確保公

 司資安運作不僅符合國家/國際資安標準，且達客戶資安標準。

Risk Control Implementation

By identifying information security assets and conducting risk assessments, MSS JAPAN enforces security controls to ensure that our operations not only meet national and international standards but also fulfill customer security requirements

リスク管理の徹底：

MSS JAPANは、情報セキュリティ資産の特定およびリスクアセスメントを通じて、必要な情報セキュリティ管理策を推進・実施し、当社の情報セキュリティ運用が国内外の情報セキュリティ基準だけでなく、顧客の情報セキュリティ要件にも適合することを確保します。

 持續改善：

 以沒有最好、只有更好之精神，汎銓科技落實ISO 27001管理系統要求，

 持續精進資安運作。

Continuous Improvement

With the spirit of “there is always room for improvement,” MSS JAPAN implements the ISO/IEC 27001 management system to continuously enhance our information security operations

継続的改善：

「最善に終わりはなく、常に改善の余地がある」という精神のもと、MSS JAPANはISO/IEC 27001マネジメントシステムの要求事項を実施し、情報セキュリティ運用を継続的に改善します。

 客戶滿意：

 傾聽客戶聲音，滿足其對資訊安全要求使其安心。

Customer Satisfaction

We listen to our customers and meet their information security requirements to provide assurance and build trust

顧客満足：
お客様の声に耳を傾け、情報セキュリティに関する要求事項を満たすことで、安心と信頼を提供します。

MSS JAPAN 株式会社

資訊安全目標

每年檢視並更新資訊安全相關法規與合規要求，以確保符合適用之法律與法規。

Review and update applicable legal, regulatory, and compliance requirements related to information security annually to ensure compliance with applicable laws and regulations.

情報セキュリティに関連する適用法令、規制およびコンプライアンス要求事項を年1回見直し、必要に応じて更新することにより、適用される法令および規制への遵守を確保する。

每年資安事件3 級以上發生率低於1 次。

Maintain fewer than one information security incident of severity level 3 or above per year.

年間における情報セキュリティインシデントのうち、重要度レベル3以上の発生件数を1件未満とする。

每年至少辦理 1 次資訊安全意識提升活動（釣魚演練）。

Conduct at least one information security awareness activity annually, such as a phishing simulation.

毎年少なくとも1回、情報セキュリティ意識向上活動（フィッシング訓練）を実施する。

每年資安重要系統可用度維持99.5% 。

Maintain 99.5% availability of critical information security systems annually.

年間を通じて、重要な情報セキュリティシステムの可用性を99.5％以上に維持する。