資訊安全管理

資訊安全管理策略與架構

網路發達的現況，各種駭客軟體、惡意程式其攻擊的手法及技術日新月異，加密勒索病毒及各類網路攻擊事件頻傳，顯示資訊系統無法完全避免來自任何第三方的目標式網路攻擊，網路攻擊可能透過釣魚郵件、軟體漏洞、暴力破解等方式，將惡意程式植入公司內部網路進行破壞或資料竊取。本公司針對資訊安全風險，規劃制定相關之政策、組織、程序，以降低公司營運之風險。

機密資訊管理

• 本公司相當重視機密資訊的保護，除依循相關管理程序妥善管控營業秘密與機密資料外，更落實員工教育訓練，以確保利害關係人的利益。針對公司、客戶和供應商間機密資料之管理，除資訊安全之相關管理規範外，同時制定：人員管理規範、保密協議、產品開發管理系統及極機密專案策略。
• 2025 年本公司並未接獲相關客戶隱私侵犯之投訴，亦無機密資訊外流之資安事件。

資訊安全管理成效

• 為確保資安政策之方向及適宜性，本公司設有資安專責單位，負責制定資安政策及目標、執行資訊作業安全管理規劃並定期檢討資安政策，本公司每年定期將資訊安全管理及執行成果向董事會報告，最近年度提報董事會日期為 2025 年 8 月 5 日。
• 為提升員工資安意識，除定期之資安宣導外，每年不定期進行無預警之社交工程演練，透過演練結果加以檢討及改善，藉此強化各單位及員工之資安意識。
• 為持續提升資訊安全管理，公司除建立定期檢視與演練機制外，亦督導資安專責人員參與專業培訓並取得涵蓋資訊安全管理、滲透測試及隱私保護等領域的國際認證。透過制度化的教育與認證安排，確保資安團隊具備多元專業能力，並持續強化整體防護能量，以因應快速變化的資安風險。
• 本公司落實資安管理，2025 年度資訊安全措施推動執行成效如下：