資訊安全與機密資訊保護是芝普企業對客戶、股東及夥伴的承諾。芝普企業為強化資通安全防護及管理機制，設立資訊安全長（CISO）與資訊安全專責組織，配置專業之人力與資源，明訂資訊安全政策、管理程序及規範，發表《資訊安全宣言》，宣示捍衛資訊安全的決心與推動資訊安全的目標—維護芝普企業的市場競爭力及保障客戶與合作夥伴利益。

資訊安全宣言（公司介紹）

芝普企業股份有限公司成立於1989年，總部位於台灣桃園，為亞太地區專業的電子化學品與功能材料供應商，長期深耕半導體與電子產業供應鏈，致力於提供高品質且客製化的化學材料解決方案。

公司主要服務領域涵蓋半導體、印刷電路板（PCB）、二極體、發光二極體（LED）、平面顯示器、太陽能及鋰電池等產業，提供高純度化學品、表面處理化學品、特用化學品及相關原物料，滿足高科技製程的嚴格需求。

芝普企業具備配方研發、客製化生產與品質檢驗能力，設有專業實驗室、無塵室與檢測設備，結合研發與技術團隊，提供從材料供應到製程優化的整體解決方案，協助客戶提升產品良率與製程效率。

在營運布局方面，公司除台灣總部外，亦於中國上海、昆山、東莞等地設有物流與服務據點，建構完整供應鏈與倉儲體系，以確保產品品質穩定與即時交付能力。

芝普企業秉持「專業服務、市場導向、夥伴關係、附加價值與永續經營」之理念，並與歐美及日本多家國際大廠合作，持續優化產品與開發創新材料，致力成為客戶最值得信賴的長期合作夥伴，推動產業技術升級與永續發展。

資訊安全治理

芝普企業設有資訊安全委員會（IT Security Committee）並任命總經理擔任芝普企業資訊安全長（CISO），負責資訊安全政策與制度之規劃、監控及管理作業，並與公司資訊技術及相關單位組織協同合作，強化資通安全防護及管理機制。

芝普企業資訊安全組織

資訊安全小組

芝普企業成立「資訊安全小組」，由資訊課、人資課、總務課、廠務課、品保課擔任小組成員，定期召開會議檢視及決議重要資訊安全與資訊保護政策與計畫執行，確保實現芝普企業資訊安全政策目標。

資訊安全委員會

芝普企業成立「資訊安全委員會（IT Security Committee）」，由總經理擔任資安長，由部門成員擔任委員，定期召開會議檢視重要資訊安全政策、資訊安全風險評估與強化計畫、資訊安全指標與全球資訊安全態勢與威脅，確保達成芝普企業資訊安全政策與管理目標。

資訊安全管理與執行重點

芝普企業為了預防及降低外部資安風險，落實及持續更新嚴謹的資安措施，例如建置先進的病毒掃描工具，以防止公司所使用之資訊系統遭受病毒感染；強化網路防火牆與網路控管以防止電腦病毒跨廠區擴散；在公司電腦上建置防毒措施及先進的惡意軟體偵測解決方案；改善資安部署時間以強化資料中心安全。並建立與定期檢討資安績效指標；導入新技術加強資料保護；加強釣魚郵件偵測並定期執行員工警覺性測試；建立一個整合的自動化資安維運平台並強化資安事件偵測與處理自動化；持續演練資安攻擊之處理程序；委託外部專家執行資安評鑑等。每年持續進行的資安執行重點如下：

• 資訊安全治理與政策管理
• 人力資源與資安意識管理
• 資訊資產與資料安全管理
• 存取控制與身分驗證管理
• 實體與環境安全管理
• 作業與通訊安全管理
• 系統開發與變更管理
• 供應商與雲端服務管理
• 資安事件與營運持續管理

資安事件處理與通報

芝普企業已成立資訊安全應變中心與資訊安全事件管理程序，明訂相關流程與措施，包含資安事件通報程序、指派負責人員處理重大資通安全事件、評估遭受損失及進一步的必要因應措施、評估資安風險可能對公司財務與營運的影響及其因應措施。