商丞科技身為第一線為客戶提供整合方案及技術支援的專業廠商，深知資訊系統安全對於企業營運的重要性及影響性，商丞科技系統化的建置資訊安全防護機制，通過 ISO / IEC 27001 資訊安全認證，提供企業及客戶更安全、可信賴的資訊服務。

通過 ISO / IEC 27001 資訊安全認證，說明商丞科技能鑑別資訊安全弱點，透過建立有效的因應計劃與管控系統，及培養人員的資訊安全專業能力及資訊安全共識，來因應公司內外部可能遭遇之資訊安全威脅，以確保企業能於最低風險下持續營運。

商丞科技儲存事業群，為國內知名的網路儲存設備製造商，研發設計、生產銷售具有創新技術、品質優異的網路儲存/雲端儲存方案，產品屢獲國內外各大獎項，產品應用遍及監控、資料中心、雲端及多媒體影音等各個需求高效能儲存解決方案的市場，產品除行銷台灣並外銷至中國大陸、亞太與歐美各地。

商丞科技秉持著提供客戶最高品質的服務理念，以豐富的實務經驗、卓越的技術提供軟硬整合的產品及專業化的系統整合服務。同時，商丞科技特引進國外資料保護軟體，提供防禦機制來降低企業資安風險。以提供從方案設計到系統安裝、資安規劃、系統中心管理的全套解決方案。

有鑑於資通風險可能造成的損失恐致難以估計，本公司為了有效執行資通安全政策及相關管理方案，由總經理召集成立跨部門「資訊安全管理小組」，資訊部負責主導與規劃，其他相關單位配合執行，透過組織的職責分工、任務編組，有系統、有組織的推行與運作資訊安全管理系統，以因應及建立資通安全所需之政策及預防措施。

「資訊安全管理小組」之組織架構與職責分工如下：

本公司為確保資通安全之目標，並落實資通安全之意識與行動原則，本公司全體人員均秉持『資訊安全為客戶信任、滿意的唯一法則』的精神，透過持續努力及改善，確保客戶與公司資訊資產之機密性、完整性及可用性，使其資通安全管理系統得以建立及維持有效的保障，以提供本公司之業務持續運作環境，並符合相關法規之要求，確保客戶與公司資訊資產免於遭受內、外部的蓄意或意外之威脅，進而達成資通安全政策之目標如下：

本公司為達成資通安全政策與目標，落實全面性的資安防護，已建立相關之具體管理方案如下：

本公司建立了一套完整的網路及電腦安全防護系統，以控管或維持本公司的製造營運及會計等重要企業運作的功能，但無法保證其電腦系統能完全避免來自任何第三方癱瘓系統的網路攻擊，如DDos(Distributed Denial of Service)攻擊、勒索軟體、社交工程攻擊、仿冒網站等。這些網路攻擊以非法方式入侵公司的內部網路系統，進行破壞公司之營運及損及公司商譽等活動。在遭受嚴重網路攻擊的情況下，本公司的系統可能會失去公司重要的資料，生產線也可能因受攻擊的問題未解決而停擺。本公司透過每年檢視和評估其網路安全規章及程序，以確保其適當性和有效性，但不能保證公司在瞬息萬變的網路安全威脅中不受推陳出新的風險和攻擊所影響。網路攻擊也可能企圖竊取公司的營業祕密、其他智慧財產及機密資訊，例如客戶或其他利害關係人的專有資訊以及員工的個資。惡意的駭客亦能試圖將電腦病毒、破壞性 軟體或勒索軟體導入公司網路系統，干擾公司的營運、以重新取得電腦系統控制權對公司進行勒索，或窺探機密資訊。這些攻擊可能導致公司因延誤或中斷訂單而需賠償客戶的損失；或需擔負龐大的費用實施補救和改進措施，以加強公司的網路安全系統，也可能使公司因涉入對其有保密義務之客戶或第三方資訊外洩而導致的相關法律案件或監管調查，而承擔重大法律責任。