資訊安全管理
隨著電腦運用的普及與網際網路的蓬勃發展，已帶給人類急速而巨大的衝擊，也改變了人類生活模式。 然而隨著資訊便利而來的則是令人擔憂的資訊安全問題， 因此，我們必須做好資訊安全防護措施，唯有在確保資訊安全之前提下享受資訊便利，才是面對資訊世紀來臨的正確態度，進而迎接未來更大的挑戰與衝擊。
四維航業針對客戶資料之存取、處理、傳輸、保存以及人員與設備之安全，均已完整管控，且相關應用系統開發設計與維護、資料庫、網路、個人電腦、儲存媒體等各層面均有採取相關安全維護措施與管控，防止客戶資料遭竊取、減失或洩漏，以保障客戶資料之安全。
資訊安全政策
本公司為維護網路資訊系統的正常運作、確保網路資訊傳輸交易安全，保障電腦處理資料的機密性與完整性，以確保資料、系統、設備及網路安全並依據《資訊作業循環程序書》、《資通安全組織與管理辦法》、《資訊業務營運持續計劃》與《個人資料保護管理辦法》規範作業。
資訊安全管理架構
四維航業一向重視資通安全，設有資安管理小組，以資訊室主管為召集人，成員包含具專業資格的資安主管、資安專責人員、各部門主管及資訊室同仁，定期針對公司各項資安議題進行討論與檢討。
管理與執行方式
本公司除了每年定期內部稽核室進行年度稽查之外，另外透過委任會計事務所進行每年度的資訊循環查核，並針對報告中的建議進行改善回應，執行方式列舉如下：
-
電腦與資通安全控管
持續落實電腦與資訊設備之安全管理機制，並於本年度新增船舶合法軟體稽查作業，以及員工入口網站停機應變計畫之規劃與演練，以提升營運持續性與應變能力。 -
個人資料與機密資訊管理
建立並落實個人資料及機密資訊之管理與控管措施，確保資料蒐集、使用、保存及傳輸之安全性，降低資料外洩風險。 -
強化整體資訊系統整合與防護
持續強化資訊系統整合架構，防火牆設備均簽訂完整之廠商技術支援服務，並持續訂閱威脅情資服務，以即時掌握資安風險並提升防禦能力。 -
伺服器虛擬化與雲端化管理
推動伺服器虛擬化與雲端化作業，2025年電子簽核及文件管理系統已完成雲端伺服器建置並正式上線，並同步強化相關之資訊安全與存取管理措施。
在雲端環境中，針對個人資料採取加密儲存及傳輸加密等措施，且具備自動化安全防護與備份機制，大幅降低實體伺服器可能遭竊或遺失客戶資料的風險。此外，本公司於系統導入及供應商選用時，優先評估其資訊安全管理能力，所合作之相關軟體及雲端服務廠商均已取得資訊安全管理系統認證。本公司並透過不定期檢視認證有效性及服務合約之資安條款，確保供應鏈資訊安全管理符合國際標準，降低個人資料處理及儲存過程之風險。 -
資安意識宣導與專業能力提升
不定期分享資安相關新聞與公告，2025年度共進行8次資安宣導。另因本年度員工無大量新進，未特別辦理社交工程演練；資訊單位人員則持續精進專業能力，2025年共取得2張 Gemini 認證教師證書。 -
員工資安教育訓練
持續推動員工資訊安全意識教育訓練。2025年總公司自辦資安意識訓練課程總時數（人時）為79.9小時，參與員工共計167人次，並提供線上測驗平台；另資訊單位人員參與線上及實體資安相關訓練課程或研討會，訓練時數（人時）共計22小時，參與員工9人次。 -
還原演練與稽核機制
定期執行重要系統還原演練，2025年共舉行2次；並辦理合法軟體稽核抽查，總公司於2025年執行2次（合格率100%），船舶執行1次（合格率100%）。同時配合內外部稽核，持續進行資訊循環及資通安全查核作業，以確保整體資安管理成效。
客戶資料與隱私保護
四維航業對客戶所提供的資料做最佳的防護，以確保客戶的隱私權。針對客戶資料之存取、處理、傳輸、保存以及人員與設備之安全，均已完整管控，且相關應用系統開發設計與維護、資料庫、網路、個人電腦、儲存媒體等各層面均有採取相關安全維護措施與管控，防止客戶資料遭竊取、減失或洩漏，以保障客戶資料之安全。
- 四維航業2025年侵犯客戶隱私權或遺失客戶資料有關的投訴及重大資安事件發生為0件。
船舶資通安全與投入資通安全管理之資源
2025年度致力於船舶電腦、員工電腦主機、防毒軟體更新、郵件防護、公司網站、機房設備軟硬體維護汰換，持續提升資安防護。
本公司持續致力於船舶資訊安全管理。全船隊船舶衛星系統除了備援衛星與實體防火牆架設，並於2025 年底全面啟動低軌衛星增設作業，不僅提升船舶網路速率，也加強資訊安全控管與監測能力。此外，定期執行資訊安全工作守則簽署、教育訓練影片觀看及資安事件演練，持續增強船員之資安意識與應變能力，確保船舶營運與資訊環境安全。
在個人資料保護方面，本公司船隊所使用之郵件服務廠商及船員管理部門所採用之人力資源管理系統，皆通過國際資訊安全管理相關認證，確保系統於資料存取控管、風險管理及資訊安全維運等面向符合國際標準。另針對船員日常主要使用之郵件資訊設備，部署具即時監控與防護功能之端點安全軟體，以降低惡意程式或未經授權存取對個人資料所造成之風險。使用微軟azure雲端伺服器架設員工入口網站，導入雲端人資系統取代岸勤及海勤人資系統，讓備援機制更佳完善。
同時，本公司透過船員教育訓練與宣導活動，持續強化船員對資訊安全及個人資料保護之正確認知，並定期辦理合法軟體安裝抽檢作業，以確保船舶端設備之使用合法性與整體資訊環境安全。
