公司資訊安全由資訊中心統籌，並設立跨部門回應小組，策略涵蓋以下核心面向：

面向	實施要點
策略與政策	訂立資訊安全政策，確保本公司資訊資產得到適當保護，並確保資訊之機密性、完整性和可用性，並遵守資通安全管理法及相關法令
組織與職責	本公司有關資訊安全管理事項之規劃、推動、評估及稽核，由執行副總予以督導，以資訊中心為權責單位，並設置資安專責主管及資安專責人員各1名，負責定期檢討資訊安全政策符合本公司業務需求及政策之推動及落實
產品保護	管制及防止未經授權不當存取、竄改資訊資產，並管制傳遞過程中不當曝露給未經授權的第三者
通訊與網路	對外設置防火牆，並具備主動式入侵偵測系統防禦未經授權之存取行為，對內控管未經授權的設備不可接入內部網路，各電腦並安裝具有主控台之防毒系統及端點防護系統阻斷病毒之侵入
存取控制	存取各資訊系統，必須提出申請，並經權責主管核准後，資訊中心方提供存取權
系統開發	重要資訊系統之開發僅在開發環境中進行，所有系統開發需上傳至正式環境，需提出申請，並經系統管理者審查通過後，由系統管理者協助上傳，開發人員限制不可自行上傳，避免影響正式環境之運作
災難復原	每日執行重要資訊系統之備份，並抄寫備份至異地存放，每年並針對重要資訊系統進行災難復原演練，確保重要資訊系統之備份有效性

松川精密制訂資訊安全政策，涵蓋以下主要範疇：

1. 資訊安全政策制定與評估：定期檢討資訊安全策略，確保符合最新資安標準與法規。
2. 資訊安全組織與權責：資訊部門負責資安管理，並設有資安專責人員。
3. 資訊資產安全管理：確保所有資訊設備、系統、資料庫皆受到適當防護。
4. 實體與環境安全：維持機房與數據存放空間之實體安全性，防範未經授權的存取。
5. 通訊與網路安全：採用VPN加密通道與入侵偵測系統（IDS），強化通訊安全。
6. 存取權限控管：定期審查系統存取權限，落實最小權限管理（Principle of Least Privilege）。
7. 系統開發與維護安全：確保開發過程符合資安標準，並定期更新系統補丁。
8. 異常應變與災害復原計畫：設立資訊異常應變小組，確保系統異常時能迅速處置。
9. 內部資安稽核與改善：定期進行內外部資安稽核，確保資訊安全機制落實。