资讯安全政策

为保障客户、合作伙伴及公司资讯资产的机密性、完整性与可用性，柏夫企業致力于建立完善的资讯安全管理制度，持续提升资讯安全防护能力，降低资讯安全风险，并提供值得信赖的产品与服务。

本公司资讯安全管理重点如下：

1. 资讯安全管理与持续改善：建立并持续精进资讯安全管理制度，定期检视资讯安全风险、管理成效及作业流程。
2. 资讯资产与风险管理：强化资讯资产识别、分类、保护及风险控管，降低资讯遗失、外泄、窜改或不当使用的风险。
3. 人员、设备与环境安全：保护人员、资讯设备及作业环境安全，并持续推动资讯安全教育与宣导。
4. 资讯系统与作业安全：确保资讯系统安全稳定运作，落实通讯、日常作业、系统维运及密码安全管理。
5. 存取权限与身分识别管理：建立适当的存取权限控管及身分识别机制，避免未经授权的资讯存取与使用。
6. 备份、复原与事件应变：强化资料备份、系统复原及资安事件预防、监控、通报与应变能力。
7. 供应商与合作伙伴管理：确保供应商及合作伙伴遵循适用的资讯安全要求，共同维护资讯交换与合作安全。
8. 法令与客户要求遵循：遵循相关法令、客户要求、合约规范及适用的资讯安全标准，持续投入必要的管理资源与防护措施。

柏夫企業将依循相关法令规范及国际标准，持续检讨与改善资讯安全管理制度，落实风险管理与持续改善机制，以维护客户、合作伙伴及公司资讯安全，并提供安全、可靠且值得信赖的服务。

永续经营与社会责任

柏夫企業重视员工照顾、环境维护及企业社会责任。我们除致力于建立安全、稳定且具发展性的工作环境，也长期关注地方环境与高雄地区弱势团体，并不定期支持周边学校及相关公益机构。

我们相信，企业经营除追求稳健成长外，也应将成果回馈员工、地方与社会，透过实际行动善尽企业责任，为永续经营及更美好的生活环境持续努力。