面对日益复杂的网络威胁，e-project 将网络安全视为一个涵盖技术、流程和人员的持续过程。
公司遵循以信息安全为导向的组织管理模式，与 ISO 27001 认证的原则保持一致，并始终重视个人数据和企业数据的保护。
培训与安全意识
培训是最有效的防御手段之一。因此，公司通过信息简报、内部沟通和安全意识提升活动，定期向员工及合作人员介绍新的网络威胁、良好的操作实践以及数字工具的正确使用方法。
风险与事件管理
公司也高度重视新兴风险的监测。对于异常情况或不符合企业标准的使用行为，公司依照正式流程处理，包括及时核查、影响分析和纠正措施跟踪。
例如，近期公司发现有人使用未经授权的人工智能工具。该事件立即纳入内部事件管理流程：公司开展了必要的核查，以排除敏感数据暴露的可能性、评估潜在的隐私风险，并通过企业工单系统记录所有处理活动。
漏洞管理与持续改进
同样的方法也适用于技术漏洞管理。持续监测威胁和安全更新，有助于及时规划并跟踪内部系统及客户平台所需的维护措施，从而保持高水平的可靠性和保护能力。
对 e-project 而言，安全不是偶尔开展的活动，而是整个组织共同承担的日常责任。