CHB

新興科技發展增添資訊接觸方式的靈活多元，亦使頻仍發生之網路犯罪事件(如勒索軟體、撞庫攻擊等)更難以防護，資訊安全及個人資料保護面臨嚴峻挑戰，本行持續強化資訊安全防護能力與緊急應變韌性、遵循內外部各項規範及提升內部資安與個資保護認知，並設立資訊安全長統籌資安政策推動與資源調度，由 內而外形塑完整安全保護機制，除善盡企業良善管理責任、維護客戶權益及安全營運外，亦防止營運服務中斷及資訊安全事件或個人資料安全事故可能帶來之財務損失與商譽重創。

2022年度本行發生資料外洩事件1件，與個人資料相關事件之占比為1/1(1件)，受影響之客戶數為1人，本行第一時間即審慎處理，後續積極執行 相關改善措施，以防止再度發生影響資料安全與客戶權益之情事。(詳見2022永續報告書2.6.2章節)

對資訊安全事件的通報與處理，依不同事件情況及嚴重等級，依循「彰化銀行資安事件通報管理施行細則」及「彰化銀行重大偶發事件處理程序」通報所屬單位，可透過「資安事件通報管理系統」、信件或電話進行內部溝通及通報，資訊及資安單位需於目標處理時間內排除及解決資訊安全事件，並追蹤資安事件之後續狀況、檢討改善方案並提出預防措施，以預防事件再次發生。

本行運用PDCA管理循環推動方式，掌握資訊安全風險管理，因應及預防新技術、新產品及業務流程變更可能帶來之風險議題。