资讯安全管理

资讯安全管理策略与架构

网路发达的现况，各种骇客软体、恶意程式其攻击的手法及技术日新月异，加密勒索病毒及各类网路攻击事件频传，显示资讯系统无法完全避免来自任何第三方的目标式网路攻击，网路攻击可能透过钓鱼邮件、软体漏洞、暴力破解等方式，将恶意程式植入公司内部网路进行破坏或资料窃取。本公司针对资讯安全风险，规划制定相关之政策、组织、程序，以降低公司营运之风险。

机密资讯管理

• 本公司相当重视机密资讯的保护，除依循相关管理程序妥善管控营业秘密与机密资料外，更落实员工教育训练，以确保利害关系人的利益。针对公司、客户和供应商间机密资料之管理，除资讯安全之相关管理规范外，同时制定：人员管理规范、保密协议、产品开发管理系统及极机密专案策略。
• 2025 年本公司并未接获相关客户隐私侵犯之投诉，亦无机密资讯外流之资安事件。

资讯安全管理成效

• 为确保资安政策之方向性与适宜性，本公司设有资安专责单位，负责制定资安政策与目标、执行资讯作业安全管理规划，并定期检讨资安政策。本公司每年定期将资讯安全管理及执行成果提报董事会，最近一年度提报董事会之日期为 2025 年 8 月 5 日。
• 为提升员工资安意识，除定期进行资安宣导外，每年亦不定期实施无预警之社交工程演练，并依据演练结果进行检讨与改善，借此强化各单位及员工之资安意识。
• 为持续提升资讯安全管理，公司除建立定期检视与演练机制外，亦督导资安专责人员参与专业培训，并取得涵盖资讯安全管理、渗透测试及隐私保护等领域之国际认证。透过制度化之教育与认证安排，确保资安团队具备多元专业能力，并持续强化整体防护能量，以因应快速变化之资安风险。
• 本公司落实资安管理，2025 年度资讯安全措施推动执行成效如下：