金年会官方网站入口依客户信息安全管理需求及国际信息安全标准ISO27001制定信息安全管理政策，并于2020年5月8日正式通过BSI英国标准协会认证，每年进行并通过年度审查，2021年深圳、秦皇岛与淮安园区已分别于4月29日、8月26日与8月31日取得外部审查证书，以落实公司信息安全管理的稳健运作，建立安全及可信赖的信息作业环境，保护公司的电子数据、系统、设备及网络安全，进而确保整体信息资产的不可否认性、验证性、可归责性。
金年会官方网站入口依据信息安全管理的三大原则“机密性、完整性、可用性”制定《信息安全管理政策》，以构建系统化的信息安全管理机制，建立多维度的管控措施，确保公司运营符合相关法规要求，免受内外部蓄意或意外威胁。政策要求定期开展体系评估与流程优化，持续提升风险抵御能力；通过权限管控与技术防护措施，加强对信息资产的全方位保护，杜绝未授权访问或异常操作行为；建立网络威胁动态监测机制，实施事前预警与主动防御策略；针对突发安全事件制定标准作业流程，落实分级通报与应急响应机制，最大限度控制事件影响范围。政策同时明确各部门权责划分，将信息安全职责细化至岗位层级，确保所有员工了解并履行个人义务，例如不得擅自下载或安装未经授权的软件，发现异常行为时应立即进行信息安全通报，以强化全员参与的信息安全防护意识。此外，还建立了第三方合作的信息安全管理要求，形成覆盖内外部环境的立体化防护屏障。
金年会官方网站入口于2021年正式成立信息安全管理委员会，委员会隶属董事长，每季召开会议，透过委员会向全公司传达信息安全管理、检视方针与方向，调整信息安全政策与管理，资安委员会主席则由董事长指派总经理担任，为监管集团信息安全工作的最高主管；各处级单位分别指派代表担任委员会成员，负责宣达和落实信息安全政策。
为保护公司及客户商业机密安全，将数据进行分级分类管理，妥善检视并优化公司产品与客户往来信息的管理措施，针对客户机密设立特级安保区，对存取网络、计算机与人员进行权限控管，金年会官方网站入口制定了三大资安重点管理目标：
信息设备安全管理；
网络与防毒管理；
员工信息安全教育训练。
公司针对人员机房、产线和管制区所携带之资讯物品，并对不同单位的网络、电脑、作业系统和应用程序等进行监控管制，并制定《业务连续性作业办法》，对系统分级分类，建立业务连续性管理机制，以确保营运不中断，每半年进行一次备份还原演练，确保事件或灾难发生时快速恢复运作，降低潜在风险、减少事件和灾难带来的损失。2024年度共办理19次备援演练，分别于深圳、淮安、秦皇岛各园区共进行9次主要设备切换与10次备份资料复原测试。
为防范网路攻击与搜集网路态势，公司设置防火墙、入侵防御系统、邮件安全过滤系统、病毒防护系统等安全防护措施，监控组织网路环境及系统安全状况，报告期内，公司平均每月成功阻挡了超过56,635次网络攻击和87,242封恶意邮件，有效防止了恶意行为对公司造成的潜在损失。此外，公司还聘请外部专业信息安全专家，进行渗透测试和社交工程演练等信息安全强化工作。
2024年，公司开展了信息安全教育培训，总计22,738小时的教育课程，合计114,626人次参与。此外，公司每季度都会发布新的信息安全训练课程，并对全体员工进行社交工程演练，以提高他们的防范意识。同时，公司鼎盛时代月刊中设有专栏，刊登信息安全相关知识，传播安全规定和理念，持续提升员工的信息安全防护意识。公司于员工手册中，明确就资讯安全项目制定奖惩制度：「未经许可，私自安装、改装、拆卸、破坏及搬迁资讯处理设备，或私自下载、储存、传播、共用、安装、使用标准配置以外软体 (包含绿色软体和免费软体)，或私自登录他人电脑者，情节严重者以开除论处」。
当信息安全事件发生时，公司同仁应依据金年会官方网站入口《信息安全事件处理作业办法》，向信息安全部进行通报，资安权责单位并依照该事件进行判定、分类与分级，以立即采取相因应的控制措施，并在最有效的期间内妥善处理该资安事件。
2022年至2024年，金年会官方网站入口皆未违反信息安全相关法规，且未发生任何资讯安全事件，且无因侵犯顾客隐私权或遗失顾客资料而遭顾客投诉情形：
绿色创新
绿色采购
绿色生产
绿色运筹
绿色服务
绿色再生
绿色生活
