～確保資訊安全，達到持續營運
由全體同仁貫徹執行資訊安全管理制度，所有資訊作業相關措施，應確保業務資料之機密性、完整性及可用性，免於因外在之威脅或內部人員不當之管理，遭受洩密、破壞或遺失等風險，選擇適切之保護措施，將風險降至可接受程度持續進行監控、審查及稽核資訊安全制度之工作，以達持續營運之目的。
～加強資安訓練，強化資安智能
督導全體同仁落實資訊安全管理工作，每年持續進行適當之資訊安全教育訓練，建立「資訊安全，人人有責」觀念，促使同仁瞭解資訊安全之重要性，藉此提高資訊安全智能，促其遵守資訊安全規定。