資訊安全承諾
Data Security Guarantee
在金旭資訊股份有限公司，我們深知資訊安全對於各類型飯店與餐飲夥伴在營運和消費者資料保護的關鍵性。作為一家專業且擁有超過25年歷史的台灣指標型「飯店PMS系統」資訊提供商，我們不斷致力於系統的安全性和可靠性建設。隨著網路威脅日益複雜化，我們採取了多層次的資安措施與策略，以保障客戶免受各種潛在風險的影響。
我們的資安策略基於以下三大核心原則：
預防與主動防護
在系統開發中，我們採用嚴格的安全開發流程(Security Development Lifecycle, SDLC)，包括威脅建模、安全代碼審查等，確保每一行代碼都符合安全標準。我們實施多因素驗證(MFA)、資料加密和權限管理策略，以確保系統和數據的安全。此外，我們運用異常行為分析技術進行持續監控，提前預防潛在攻擊，提升整體防禦能力。
合規與專業監控
我們的系統設計和維運機制，全面符合台灣資安規範、觀光產業個資法和GDPR等國內外各項資安標準及法規，確保我們的安全措施不僅符合業界標準，更能滿足不同國家和地區的法規要求。我們使用安全事件與資訊管理系統(SIEM)進行24小時不間斷的監控和分析，且不定期進行滲透測試(Penetration Testing)和漏洞掃描(Vulnerability Scanning)，迅速識別和修復任何系統脆弱性，確保系統的穩定和安全運行。
持續改進與客戶協作
我們深信資安是一個持續改進的過程，透過定期的安全審核和演練來強化我們的防禦能力。我們與客戶緊密合作，提供資安培訓、應急應變計劃(Incident Response Plan, IRP)以及資安風險評估服務，幫助飯店管理團隊提升資安意識和應對能力，確保能夠快速應對和解決任何突發事件。
金旭資訊秉持專業知識和豐富的行業經驗，致力於為每一家星級連鎖飯店提供最安全、可靠的PMS系統與周邊系統。我們將不斷提升資安防護能力，保護客戶的每一份數據安全無虞，讓飯店業者專注於核心業務，提供更優質的服務體驗。