短期目標(1~3年)：

• 營造可靠的資訊系統環境，落實推動資訊安全管理作業。
• 增加反貪腐訓練次數，提升同仁反貪腐意識。
• 資訊安全及個人資料保護教育訓練每年每人平均 3 小時。

中期目標(3~5年)：

• 建立具體誠信經營之作法，積極防範不誠信行為。
• 專注本業經營發展，避免發生影響企業形象或違反法令之情事。
• 持續更新資訊安全管理之措施。
• 資訊安全及個人資料保護教育訓練每年每人平均 4 小時。

長期目標(5年以上)：

• 以公平、誠實、守信、透明原則從事商業活動，取得利害關係人信賴。
• 讓內外勤人員更重視法令遵循的重要性，內化法遵意識。
• 建置完善資安平台，提升保戶服務品質、個人資料及資訊平台的使用安全。

• 由誠信經營委員會每年定期向董事會報告上一年度誠信經營執行結果。
• 由法遵室負責誠信經營政策與防範措施制定與執行。
• 資訊安全管理委員會及個人資料管理委員會定期召開「管理階層審查」會議，針對資訊安全內外關注議題作因應及對策，並每年進行事件演練。

• 通過轉版至 ISO 27001:2022 資訊安全系統驗證、BS 10012 個人資訊管理系統驗證。
• 依循營運持續計畫 （BCP）完成「網路中斷演練」。
• 資訊安全及個人資料保護教育訓練人均受訓 6 小時，完訓率 100 %。
• 強化資訊安全，部署端點監控系統，實現主動通知與預警機制並導入網站應用防火牆（WAF），盤點並升級系統版本。
• 2024 年發生資訊外洩事件 1 件。
• 資訊安全人員取得 ISO 27001：2022主導稽核員證照。
• 總經理及副總經理等高階管理階層簽署誠信行為聲明書。
• 2024 年 34 家合作之保險公司 100 % 完成防制洗錢合約簽署（含年度新增之 1 家）。
• 定期針對內勤員工進行法遵查核，2024 年度共抽查 2 次。
• 2024 年檢舉信件及貪腐等不誠信事件 0 件。
• 所有營運據點 100 % 完成貪腐風險評估。