資通安全管理委員會設置有資訊安全長，委員部門包含：總行法令遵循主管、法令遵循處、風險管理部、數位金融部、資訊部、證券部、資安部。列級部門包含：董事會稽核處、資安諮詢專家、其他必要單位。

資通安全管理政策依循五大重點進行規劃，包含：詳列有五大重點：目標、適用範圍、遵循法令法規、導入相關資安管理制度及每年陳報董事會。

資通安全風險架構主要有三道防線，第一道防線為執行，資通系統管理及使用單位，負責資通系統安全機制之設計及執行；第二道防線為規劃、監控，資安部負責資通安全管理作業知規劃、監控及執行；第三道防線為稽核，董事會稽核處負責資通安全機制獨立稽核之執行。

資通安全事件通報流程包含四大步驟，第一步-通報：發生疑似資通安全事件時，應通報系統管理單位，倘初步評估為是，應立即聯繫資安部通報窗口。第二步-評估等級：事件共分4級，視情況召開資安應變小組會議。第三步-應變處理：執行衝擊及損害控制，並留存記錄及資料。第四步-調查改善：完成資通安全事件調查、處理及改善報告。