本公司為落實資訊安全管理，建構符合ISO/IEC 27001資訊安全管理系統(ISMS)的防護網，並確保自身與客戶的資料安全，降低資訊風險，強化競爭力，提升企業形象，進而獲得客戶之長期信任，主要宗旨為
「落實資訊安全、永續客戶信任」
故為使本公司業務順利運作，防止資訊或資通系統受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，並確保其機密性（Confidentiality）、完整性（Integrity）及可用性（Availability），特制訂政策標語如下，以供全體同仁共同遵循：
(一) 符合法令與法規要求。
(二) 落實ISO/IEC 27001資訊安全管理系統之執行及通過公正第三方驗證。
(三) 有效管理資訊資產，持續執行風險評鑑，並採取適當之防護措施。
(四)保護資訊及資通系統避免受到未被授權的存取，確保經授權之使用者當需要時能使用資訊及資通系統。保持資訊及資通系統的機密性、完整性及可用性。
(五) 評估各種人為或天然災害之影響，訂定核心資通系統之復原計畫，以確保核心業務可持續運作。
(六) 落實資通安全教育訓練及新進人員資安宣導，以提高員工之資通安全意識。
(七) 落實委外廠商管理，以確保資通服務之安全。
(八) 推動資安防護整合，強化資安聯防及情資分享。