資安治理

已制定由董事會核定之「資訊安全政策」，設立「資訊安全管理會議」，由總經理擔任召集人，總經理轄下一級主管及風控長、法遵長為會議委員，邀請稽核主管列席，並設置直隸於總經理之資訊安全長，負責管理獨立運作之資訊安全部，綜理資安治理、資安系統維運及資安事件應變等業務，每月亦將高風險資安事故情境之關鍵風險指標納入風險管理單位之風險整合報告書向董事會報告、每年向董事會提報整體執行情形、每半年於資訊安全管理會議中呈報推動成效。
為發揮集團資安治理及管理綜效，台灣人壽資安長每週與母公司中信金控透過資安主管會議（2024年共召開42次資安會議），並積極響應金融監督管理委員會推動之「金融資安行動方案」及「保險業資安監理重點」，持續提升資安治理成熟度，經公正第三方SGS評鑑，2023年4.23分提升至2024年4.71分（滿分為5分）。

資安防禦

已參考美國國家標準技術研究院網路安全框架2.0（NIST CSF 2.0）從治理、識別、防護、偵測、回應、復原等架構，設計、規劃縱深防禦技術機制，透過弱點掃描、黑箱檢測、白箱檢測、APP檢測、滲透測試等機制識別風險，且為更即時掌握風險及應變，運用延伸式偵測與回應、第三方自動化評估等技術，並依ISO 27001、ISO 27701、BS 10012等國際標準，從網路、應用系統、硬體、作業系統與資料層面，利用適切之資安及個資防護機制，偵測並阻擋威脅，強化關鍵風險防禦工程。另透過自動化攻防演練、紅藍隊演練，模擬真實駭客手法，驗證資安防護的有效性。
為提升整體資訊安全，持續擴大資安投資，2024年度資安預算費用較前一年度提升59.6%，投入資安經費佔全部資訊預算費用4%。台灣人壽及子公司中信產險於2024年未發生重大及造成損失之資通安全及個資侵害事件。

個資保護

本公司已依ISO 27001：2022資訊安全管理標準、ISO 27701：2019隱私資訊管理標準、BS 10012：2017個人資料管理標準，並以策略、治理、維運、技術等框架建構資訊安全及個資管理方法論，於資訊系統之需求討論、系統分析設計、開發建置、系統測試、系統上線五大階段納入控制措施以提高軟體安全品質，確保個資蒐集、儲存、處理、傳輸、刪除等作業流程均採行嚴密之保護措施，亦有「資訊安全政策」、「個人資料管理政策」，保護各項營業資料、維護客戶權益，並制定「個人資料檔案安全維護辦法」、「個人資料保護聲明」、「資料保密承諾」，於客戶資料之蒐集、處理及利用均採行嚴密之保護措施。為嚴格保護客戶個資，資訊系統平台僅顯示業務所需最小資料量，減少暴險機會，另訂有「個人資料檔案侵害事件緊急應變計畫」，確保個資侵害事件發生時有所遵循，並持續辦理資訊安全及個資保護教育訓練及宣導提升人員能力、強化資安及個資保護意識。

營運持續管理

台灣人壽於災害事件發生時，致力使傷害降至最低，以確保人員安全、客戶權益、本公司商譽及資產之保全。為使在業務或資訊服務發生事故、設施失效或受損害時，重要服務仍可持續運作，本公司將定期修訂營運持續管理準則並貫徹執行，以持續提昇並提供不中斷之客戶服務。為展現貫徹營運持續管理之決心，台灣人壽取得BSI認證，通過ISO22301：2019營運持續管理認證審查。