建立資安文化、落實資安制度、強化資安防護、降低營運風險
恆耀科技有限公司深知資訊安全對企業營運與客戶信任的重要性。我們致力於建立完善的資訊安全管理制度，保護公司與客戶的資訊資產，確保資訊的機密性（Confidentiality）、完整性（Integrity）與可用性（Availability）。
確保資訊僅供授權人員存取，防止未經授權的資訊洩露
確保資訊的正確性與完整性，防止未經授權的修改或破壞
確保授權使用者能夠及時、可靠地存取所需資訊與系統
恆耀科技積極導入 ISO 27001:2022 資訊安全管理系統，建立系統化的資安管理架構，持續提升資訊安全管理能力。
| 認證狀態 | 規劃導入中（預計 2025 年取得認證） |
|---|---|
| 認證標準 | ISO/IEC 27001:2022 |
| 認證範圍 | 專案開發、AI 導入、物流系統整合服務之資訊安全管理 |
| 證書編號 | 待取得認證後填寫 |
| 發證機構 | 待取得認證後填寫 |
| 發證日期 | 待取得認證後填寫 |
| 有效期限 | 待取得認證後填寫 |
註：本公司正積極進行 ISO 27001 導入作業，預計於 2025 年完成認證。認證完成後將於此處公布完整證書資訊。
恆耀科技建立完善的資安治理架構，確保資訊安全政策能夠有效執行與持續改善。
由高階主管擔任資訊安全負責人，負責資安政策制定、資源配置與重大決策
跨部門資安推動小組，負責資安制度規劃、執行與監督
定期進行管理審查會議，檢視資安管理系統運作成效
定期執行內部稽核，確保資安制度有效落實
採用 PDCA（Plan-Do-Check-Act）循環，持續改善資安管理
我們實施多層次的資安控制措施，全面保護資訊資產安全。
我們深信資安文化的建立始於全員的資安意識。恆耀科技定期舉辦資安教育訓練，提升全體同仁的資安認知與實務能力。
新進同仁必須完成資安基礎訓練，了解公司資安政策與規範
全體同仁每年至少接受一次資安教育訓練
技術人員接受進階資安技術訓練，如安全開發、滲透測試等
定期進行釣魚郵件演練，提升同仁警覺性
恆耀科技遵守相關資訊安全與個人資料保護法規，包括但不限於：
資訊安全是一個持續演進的過程。恆耀科技承諾：
如您發現任何資安疑慮或需要回報資安事件，請立即聯絡我們：