資訊安全政策宣言

資訊安全與機密資訊保護是集仕多股份有限公司對客戶、股東及夥伴的承諾。

集仕多股份有限公司為強化資通安全防護及管理機制，設立資訊安全長（CISO）與資訊安全專責組織，配置專業人力與資源，明訂資訊安全政策、管理程序及規範，並發表《資訊安全宣言》，宣示捍衛資訊安全的決心與推動資訊安全的目標，維護集仕多股份有限公司的市場競爭力，保障客戶與合作夥伴的利益。

資訊安全宣言

集仕多股份有限公司致力於運用 AI 技術，讓使用者透過文字描述，便能將想法快速轉化為影片（Transform your ideas into videos in the blink）。

我們的使命與願景是「成為全球影音內容創作者的 AI 工具箱」。期望透過 AI 技術，解決傳統影音製作與客服建置成本過高的挑戰，讓企業與創作者能以最低的門檻、最快的速度，將創意轉化為高品質的影音內容與智能互動體驗。

資訊安全治理

集仕多股份有限公司設有資訊安全委員會（IT Security Committee），並任命執行長擔任資訊安全長（CISO），負責資訊安全政策與制度的規劃、監控及管理作業，並與公司資訊技術及相關單位協同合作，強化資通安全防護及管理機制。

資訊安全小組

集仕多股份有限公司成立「資訊安全小組」，由業務行政部門及工程部門擔任小組成員，定期召開會議，檢視及決議重要資訊安全與資訊保護政策及計畫的執行情形，確保實現公司資訊安全政策目標。

資訊安全委員會

集仕多股份有限公司成立「資訊安全委員會（IT Security Committee）」，由執行長擔任資訊安全長，並由各部門同仁擔任委員會成員，定期召開會議，檢視重要資訊安全政策、資訊安全風險評估與強化計畫、資訊安全指標，以及全球資訊安全態勢與威脅，確保達成公司資訊安全政策與管理目標。

資訊安全管理與執行重點

集仕多股份有限公司為預防及降低外部資安風險，落實並持續更新嚴謹的資安措施，包括建置病毒掃描工具，以防止公司資訊系統遭受病毒感染；強化網路防火牆與網路控管，防止電腦病毒跨區域擴散；於公司電腦建置防毒措施及惡意軟體偵測解決方案；改善資安部署效率，以強化資料中心安全。

公司亦建立並定期檢討資安績效指標、導入新技術以加強資料保護、強化釣魚郵件偵測並定期執行員工資安警覺性測試、建立整合且自動化的資安維運平台、強化資安事件偵測與處理自動化、持續演練資安攻擊處理程序，以及委託外部專家執行資安評鑑。

每年持續進行的資訊安全執行重點如下：

• 人力資源安全
• 資產與資料安全
• 存取控制與身分驗證
• 實體與環境安全
• 作業與通訊安全
• 供應商與外部關係安全
• 資訊系統獲取、開發與維護安全
• 資安事件應變與營運持續
• 法規遵循與稽核

資安事件處理與通報

集仕多股份有限公司已成立資訊安全應變中心，並制定資訊安全事件管理程序，明訂相關流程與措施，包括：

• 建立資安事件通報程序。
• 指派負責人員處理重大資通安全事件。
• 評估事件造成的損失及後續必要因應措施。
• 評估資安風險對公司財務與營運可能造成的影響及其因應措施。