1. 保護本公司業務活動資訊，避免未經授權的存取、修改，以確保其機密、正確與完整。 2. 建立專責之資訊安全組織，負責制訂、推動、實施、評估及改進資訊安全管理事項，以確保本公司具備可供業務持續運作之資訊環境。 3. 定期辦理資訊安全教育訓練，推廣全體從業員資訊安全意識與強化其對相關資訊安全責任之認知。 4. 執行資訊安全風險評估機制，提升資訊安全管理之有效性。 5. 定期實施資訊安全內部稽核，以確保資訊安全管理之落實執行與持續改善。

成立推行資訊安全工作之組織，賦予組織之任務、權責、分工原則，確保本公司資訊安全管理制度由上而下之觀念傳達，角色分工與責任的分派，以健全本公司資訊安全管理制度。