Security

採取適當的組織和技術措施，確保資訊資產的保密性、完整性和可用性，並應對不斷變化的資訊技術和新的威脅。

向所有員工提供資訊安全培訓，確保所有員工熟知相關準則，以提高並保持資訊安全意識。

制定與資訊安全相關的管理系統和目標，並進行定期審查、持續改進和維護。

授予管理負責人實施、維護和改進管理體系的責任和權力。