資訊安全暨個資保護管理架構
長榮航空致力於資訊安全制度的建立、法令規範的遵循，為確保資訊安全治理之獨立監督及制衡，設立「資訊安全暨個資管理室」專責資訊安全及個資保護之管理與督導，並藉由「資訊安全暨個資保護委員會」兼顧風險管控及業務發展之適切性。
資訊安全暨個資管理室
「資訊安全暨個資管理室」負責資安暨個資保護之政策制訂、法令規範推動、資安暨個資管理系統運行、資安事件預防與應變及訓練宣導等規劃與管理，並推行至各業務權責單位，依作業屬性擬訂並落實執行細則，並藉由成效評核完善資訊安全管理機制。資訊安全暨個資管理室之最高主管為資訊安全長，綜理資訊安全政策推動及資源調度事務，每年向董事會陳報資安治理成效與規劃。
資訊安全暨個資保護委員會
長榮航空自2022年起設置「資訊安全暨個資保護委員會」，由總經理擔任主任委員，每半年定期召開會議。藉由經營高層及各部門高階主管的參與，審閱資安相關政策、發展規劃及執行成效，落實資安治理並貫徹資安政策，維繫資安韌性與個資管理的有效運作，確保資訊資產之機密性、完整性及可用性，進而善盡社會責任的義務，以達企業永續經營之目標。
資訊安全政策
衡酌公司之業務發展需求，訂定「確保資訊資產之機密性、完整性、可用性，避免遭受內、外部蓄意或意外之威脅」之資訊安全政策，要求長榮航空全體人員、與本公司有業務往來之廠商及其員工、臨時雇員等，皆應遵守本政策及相關管理機制之規範與程序。同時於官網揭露資訊安全政策與隱私保護政策，以展現本公司對於維護資訊安全和個資保護之承諾。
長榮航空資訊安全政策
資訊安全管理系統
長榮航空已依據ISO 27001國際標準建構資訊安全管理體系，驗證範圍涵蓋飛行安全、航空保安、客貨運核心業務、個資及資訊環境基礎設施等領域，並每年至少辦理一場次資訊安全內部稽核，針對政策執行與控制機制進行獨立查核，並就查核發現提出具體改善建議，要求權責單位限期完成修正並提報追蹤結果，確保管理制度有效落實與持續精進。並藉由英國標準協會(BSI)之驗證及定期追蹤審查，確保資訊安全管理系統之有效性。目前證書效期為2025年5月13日至2028年5月12日。
(
ISO 27001_2025、
ISO 27001_2028)
資訊安全教育訓練及成效
為建立員工資訊安全基本觀念、提升全員之資訊安全意識，並降低資訊安全事件之發生機率與資安事件所造成之損害，除辦理國內外各部室社交工程演練及教育訓練、不定期於公司網站分享、宣導資安新聞及資安訊息外，另每年辦理全體人員與特定人員資訊安全教育訓練，2025年執行成效統計如下表：
全體人員
完訓人數(註) 11,735 人
受訓時數2 小時
涵蓋率 100 %
新進人員
完訓人數 1,197 人
受訓時數1 小時
涵蓋率 100 %
資訊人員
完訓人數 295 人
受訓時數2 小時
涵蓋率
100 %
資安專責人員
完訓人數 7 人
受訓時數12 小時
涵蓋率
100 %
資安事件通報管道及流程
同仁於察覺資訊安全事件時，應立即循通報程序處理。若遇總公司非上班時間，則以緊急專線通報。資訊安全暨個資管理室於受理通報後，如構成資訊安全事件，則陳報資訊安全暨個資管理室最高主管，依事件嚴重性初判等級，並循資安作業協調會決議啟動應變程序，邀集相關權責單位召開資安應變會議，提報災損狀況、應變處置方式及研議解決方案。
資安事件演練區分為個資外洩及資通安全兩種類型，每年演練至少6場次，以確保公司於資安事件發生時，所有權責單位能在最短時間內，經由通報程序掌握資訊，即時作出研判並採取必要之應變措施，降低損害。藉由演練達到的成果包括：確保事件應變程序之適切性及可用性、增強同仁之資安意識及應變能力與強化權責單位間之溝通協調。員工違反資訊安全相關規定及電子資訊系統使用規則時，視情節輕重，依員工管理規則議處。
隱私權及個人資料保護
在提供客戶服務之同時，亦致力保障客戶資料、隱私權及權益。基於尊重客戶隱私的前提，對個資之蒐集、處理及利用均遵守個人資料保護法、歐盟一般資料保護規則（
GDPR）、加州隱私權利法（CPRA）及營運所在地應適用之個資及隱私保護等相關規定，並載明於本公司全球資訊網
「隱私保護政策」與
「Cookie政策」。此外，亦要求全體人員，與涉及個資業務之廠商及其員工、臨時雇員共同遵守，以降低個資被竊取、竄改、毀損、滅失或洩漏之風險。
隱私資訊管理系統
依據
ISO 27701 國際標準建構隱私資訊管理體系，將旅客、會員及顧客等個資範疇同時納入ISO 27701及27001的驗證範圍。每年至少辦理一場次個資保護內部稽核，針對控制措施執行獨立查核，並依據查核發現落實限期改善與追蹤，確保制度持續精進。本公司隱私資訊管理體系已通過英國標準協會（BSI）驗證，證書效期與資安管理體系同步為2025年5月13日至2028年5月12日。
