公司治理


董事会成员

   职称     姓名 学(经)历 目前兼任本公司及其他公司之职务
董事长 谢锦兴 新加坡南洋大学商学院
新加坡百工电器公司高级采购副理
MINISCRIBE CO., LTD.高级资材部经理
LEICA INSTRUMENT PTE. LTD.高级资材经理
WESTERN DIGITAL (S)PTE. LTD.资材部高级协理
CORNER CO. LTD.远东区副总裁
MAXTOR PERIPHERALS (S) PTE. LTD.资材与生产企划副总裁
铭异科技股份有限公司董事长
铭钰精密工业股份有限公司董事代表人/董事长
MIN AIK TECHNOLOGY USA INC.董事
MIN AIK INTERNATIONAL DEVELOPMENT PTE. LTD.董事
MIN AIK TECHNOLOGY (M) SDN. BHD.董事
君洋科技股份有限公司董事代表人/董事长
绿发股份有限公司董事代表人/董事长
铭裕科技(苏州)有限公司董事
MATC TECHNOLOGY MALAYSIA SDN. BHD.董事
MAP TECHNOLOGY HOLDINGS PTE. LTD.董事
Map Plastics Pte. Ltd.(Singapore)董事
M&J TECHNOLOGIES CO., LTD.董事
精曜(上海)能源科技有限公司董事
精曜(苏州)新能源科技有限公司董事
董事 汇益投顾有限公司代表人:杨俊毅 中国文化大学法律系
联合光纤通信(股)公司董事长
振维电子(股)公司董事长
振维电子(中国淮安)公司董事长
创泓科技(股)公司董事长
国味堂生技(股)公司董事长
博巨营销(股)公司董事
铭异科技股份有限公司董事
宥允投资股份有限公司董事长
汇益投顾有限公司董事长
点晴石多媒体(股)公司董事长
独立董事 陈永琳 德州贝勒大学企管硕士 
勤业会计师事务所查账员 
资诚会计师事务所高级查账员 
广信会计师事务所合伙会计师 
台北市会计师公会理事及监事 
台湾省会计师公会监事 
三顾股份有限公司监察人
铭异科技股份有限公司独立董事、审计委员会委员、薪资报酬委员会委员
广信益群联合会计师事务合伙会计师
独立董事 李志峰 国立政治大学风险管理与保险学系法律组博士 
宏声海事商务法律事务所律师 
怡安班陶氏保险经纪人(股)公司律师 
英属百慕大商汇丰人寿保险国际有限公司法务经理 
辅仁大学财经法律学系副教授
铭异科技股份有限公司独立董事、审计委员会委员、薪资报酬委员会委员
达胜科技股份有限公司独立董事、审计委员会委员、薪资报酬委员会委员
东吴大学法律系教授
中华民国仲裁协会仲裁人 
金融消费评议中心评议委员
独立董事 吕月森 中国文化大学国际企业管理研究所商学博士
明源联合会计师事务所经理 
合勤建设股份有限公司顾问 
明源企业管理顾问有限公司财务经理
铭异科技股份有限公司独立董事、审计委员会委员、薪资报酬委员会委员
中国文化大学国际企业管理学系助理教授
独立董事 詹金坪 台北科技大学材料科学与工程研究所硕士
友传科技工业股份有限公司工程师/组长
中华凸版电子股份有限公司课长/资深工程师
中华凸版电子股份有限公司主任工程师

董事会成员多元化之政策

为强化董事会职能,本公司于「董事选任程序」订定董事会成员多元化之政策,以确保董事会整体能具有营运判断、经营管理及分析监督能力。(董事选任程序第三条)

本公司董事之选任,应考虑董事会之整体配置。董事会成员组成应考虑多元化,并就本身运作、营运型态及发展需求以拟订适当之多元化方针,宜包括但不限于以下二大面向之标准:
一、基本条件与价值:性别、年龄、国籍及文化等。
二、专业知识技能:专业背景(如法律、会计、产业、财务、营销或科技)、专业技能及产业经验等。

董事会成员应普遍具备执行职务所必须之知识、技能及素养,其整体应具备之能力如下:
  •营运判断能力  •会计及财务分析能力    •经营管理能力    •危机处理能力
  •产业知识         •国际市场观                    •领导能力            •决策能力
 
本公司董事会成员多元化政策落实情形:
1.届董事会由7席董事组成含(3席董事及4席独立董事),其专业背景,含盖商业、财务会计、法律与公司所属产业等领域。董事成员有中华民国、新加坡国籍且均无配偶及二亲等以内之亲属关系,其中具员工身份之董事占比为14%;女性董事占比为14%。
2.个别成员具备执行职务所必须之能力如下:

3.董事会成员多元化政策之具体管理目标与落实情形:

董事会绩效评估

为落实公司治理并提升本公司董事会功能,建立绩效目标以加强董事会运作效率,本公司董事会于民国109年1月17日通过「董事会绩效评估办法」:
一、评估周期
1.本公司董事会每年应执行内部董事会绩效评估一次。 2.本公司董事会绩效评估之执行,应至少每三年由外部专业独立机构或外部专家学者团队执行评估一次。
二、评估范围及方式
1.本公司董事会评估之范围,包括整体董事会、个别董事会成员及功能性委员会之绩效评估。 2.评估之方式包括董事会内部自评、董事成员自评、委任外部专业机构、专家或其他适当方式进行绩效评估。
三、执行单位
本公司内部董事会绩效评估之执行单位为董事会议事单位。
四、评估程序
每年年度结束时,由执行单位收集董事会活动相关信息和问卷分发予董事,将问卷评估指标结果提报董事会检讨、改进。
五、外部专业机构、专家应符合规定
1.外部评估机构或外部专家学者团队应具备专业性及独立性。 2.外部评估机构主要为承办有关董事会相关教育训练课程、提升企业公司治理等服务的相关机构或管理顾问公司。 3.外部专家学者团队,应聘任至少3位董事会或公司治理领域之专家或学者,评估公司董事会绩效评估执行情况,并撰写外部评估分析报告。
六、评估指标
1.董事会绩效评估:包括对公司营运之参与程度、提升董事会决策质量、董事会组成与结构、董事的选任及持续进修、内部控制等五大面向,共计45 项指标。 2.董事成员绩效评估:包括公司目标与任务之掌握、董事职责认知、对公司营运之参与程度、内部关系经营与沟通、董事之专业及持续进修、内部控制等六大面向,共计 23 项指标。 3.审计委员会绩效评估:包括对公司营运之参与程度、功能性委员会职责认知、提升功能性委员会决策质量、功能性委员会组成及成员选任、内部控制等五大面向,共计 22 项指标。 4.薪酬委员会绩效评估:包括对公司营运之参与程度、功能性委员会职责认知、提升功能性委员会决策质量、功能性委员会组成及成员选任等四大面向,共计18 项指标。
七、评估结果运用
本公司董事会绩效评估结果应作为遴选或提名董事时之参考依据;并将个别董事绩效评估结果作为订定其个别薪资报酬之参考依据。
董事会绩效评估执行情形
【内部评估】

一、本公司民国113年度董事会、董事会成员及各功能性委员会之内部评估,各面向评估结果之平均得分大部分介于4 ~5分之间,显示本公司整体运作情况尚属完善,符合公司治理之要求。 二、评估结果除提报民国114年第一季董事会检讨、改进外,亦作为未来遴选或提名董事时之参考依据或作为订定董事个别薪资报酬之参考。 三、评估结果:
年度 整体董事会 个别董事会成员 审计委员会 薪酬委员会
109 3.97 4.02 4.67 4.67
110 4.15 4.21 4.65 4.64
111 4.12 4.14 4.65 4.71
112 4.16 4.30 4.66 4.63
113 4.30 4.48 4.73 4.73
 注:各项考核之平均总分为5分,平均分数介于1~2分为「待加强」,2.1~3分为「尚可」,3.1~4分为「佳」,4.1~5分为「优」。

【外部评估】
本公司民国111年度委任中华公司治理协会对董事会之效能进行评估,协会指派苏裕惠、林建中二位执行委员及吕淑满组长、蒋嘉容专员担任评估小组,以八大检视构面评估董事会之组成、指导、授权、监督、沟通、自律、内部控制及风险管理及其他(如董事会会议、支持系统等),利用开放式问卷、公司所提供数据、公开信息及112年2月8月实地访谈方式,经汇集整理评估后,对本公司提出总评及建议。藉由专业机构审视公司现行董事会及功能性委员会运作情形及评估委员之指导及交流,以做为未来规划、建置及强化董事会职能之参考。
功能性委员会介绍

薪酬委员会

为落实公司治理并健全本公司董事、监察人及经理人薪资报酬制度, 爰依证券交易法第十四条之六及「股票上市或于证券商 营业处所买卖公 司薪资报酬委员会设置及行使职权办法」设立薪资报酬委员会。 本委员 会之职能,係以专业客观之地位,就本公司董事、监察人及经理人之薪资 报酬政策及制度予以评估,并向董事会提出建议,以供其决策之参考。

 
审计委员会

为健全审计监督功能及强化管理机能,本公司于103年06月18日爰依证券交 易法第十四条之四成立审计委员会。
此委员会之运作,係监督公司财务报表之允当表达、签证会计师之选(解)任 及独立性与绩效、公司内部控制之有效实施、公司遵循相关法令及规则、公司 存在或潜在风险之管控。

 
成员 薪酬委员会 审计委员会
陈永琳(独立董事)
李志峰(独立董事)
吕月森(独立董事)
詹金坪(独立董事)
注:成员简历请详董事会成员之独立董事数据。
内部稽核

本公司內部稽核部直接隸屬董事會;內部稽核部人員任免、考評依公司內部規章「內部稽核人員之任免、考評、薪資報酬管理辦法」規定辦理。
內部稽核主管除列席審計委員會及董事會例行會議報告外, 於必要時向董事長、審計委員會及總經理(執行長)報告。
內部稽核依據內控制度訂有內部稽核實施細則,據以執行並衡量現行控制制度、程序之有效性及遵循程度;其範圍包含公司所有作業及其子公司。
稽核工作主要依據董事會通過的稽核計畫執行,另視需要執行專案稽核。內部稽核 於執行稽核計畫查核作業後出具書面稽核報告及追蹤報告,定期交付審計委員會查 閱內部稽核覆核各單位及子公司所執行的自行評估內部控制制度及各項管理作業, 綜合自行評估結果,作為建議總經理(執行長)及董事會評估整體內部控制制度有效 性及出具內部控制制度聲明書之依據。
 

防範內線交易之作法

一. 關於本公司禁止公司董事或員工等內部人利用市場上無法取得的資訊來獲利,公司內部有訂定內部重大資訊處理作業,來作管理。
二.公司舉辦防範內線交易之教育訓練         
     本公司已於109年9月23日對董事、經理人及公司員工辦理「內線交易法規及實務探討」3小時課程進行相關教育宣導,課程內容包括內線交易法令介紹、違反內線交易規定之罰則、內線交易案例分析及如何避免誤觸內線交易之相關內容等。
 
落實誠信經營情形

誠信經營政策:      
  1. 為防止利益衝突政策、提供適當陳述管道,本公司已於2015年訂定「道德行為準則」、「誠信經營守則」、「誠信經營作業程序及行為指南」、「內部重大資訊處理作業」等規定,並公告於公司內部與外部網站中。
  2. 具體規範本公司及集團企業與組織董事、經理人、受僱人、受任人或具有實質控制能力者於執行業務時應注意之事項。
工作職掌:  依據「誠信經營守則」第十七條規定,為健全誠信經營之管理,設置行政管理處為專責單位,負責誠信經營政策與防範方案之制定及監督執行,
       主要掌理下列事項,並定期向董事會報告:
  1. 協助將誠信與道德價值融入公司經營策略,並配合法令制度訂定確保誠信經營之相關防弊措施。
  2. 訂定防範不誠信行為方案,並於各方案內訂定工作業務相關標準作業程序及行為指南。
  3. 規劃內部組織、編制與職掌,對營業範圍內較高不誠信行為風險之營業活動,安置相互監督制衡機制。
  4. 誠信政策宣導訓練之推動及協調。
  5. 規劃檢舉制度,確保執行之有效性。
  6. 協助董事會及管理階層查核及評估落實誠信經營所建立之防範措施是否有效運作,並定期就相關業務流程進行評估遵循情形,作成報告。
定期報告:最近一次董事會報告執行情形日期為2025/01/20

實際執行情形:
  1. 管理辦法修訂: 無。
  2. 本年度落實誠信經營情形,經評估與「上市上櫃公司誠信經營守則」之相關規範,並無重大差異。
  3. 針對在職員工每年定期舉辦之內部訓練課程並進行測驗評核。本年度實施成果:
    訓練名稱 應訓人員 完訓人數 訓練時數 完成率
    新進員工教育訓練 23 23 69 100%
    防範內線交易宣導線上課程 165 156 156 94.6%
    誠信經營與反貪腐教育宣導線上課程 167 157 157 94.0%
  4. 公司網站設有舉報申訴電子郵件信箱(esg@minaik.com.tw)及電話(02)8200-6310,查核執行2024 年 1 月~12 月未收到任何有關本公司違反誠信經營相關之內外部檢舉事件或申訴不誠信或不道德之案件。
  5. 本公司新進人員報到時,於新進人員訓練說明會中說明本公司與誠信道德相關規範應遵循之行為要求;所有新進同仁簽訂《誠信廉潔承諾書》,113年簽署率達100%。
  6. 本公司於商業往來之前,要求考量供應商、其他商業往來交易對象的合法性及是否有不誠信行為紀錄,避免與有不誠信行為紀錄者進行交易;簽訂契約時,亦要求與本公司有商業往來之利害關係人簽署《廉潔承諾書》。
  7. 僱用條件融入要求受僱人遵守誠信經營政策。
風險管理

風險管理組織架構
為建全本公司之公司治理,落實企業經營之風險管理,本公司風險管理組織架構包括董事會、審計委員會、風險管理推動小組及各營運單位,權責如下:
董事會 風險管理之最高單位,負責核准、審視、監督公司風險管理政策,以遵循法令、推動並落實公司整體風險管理為目標,明確瞭解營運所面臨之風險,確保管理架構及風險控管功能運作。
審計委員會 為協助董事會,核定有效風險管理機制以及執行其風險管理職責,下設風險管理推動小組,進行公司營運風險、新興風險的綜合評估以及協助董事會監督公司的風險管理成效。
風險管理小組 為負責推動及執行風險管理之專責單位,主要職責為負責公司風險之監控、衡量及評估等執行層面之事務,協助擬定本公司風險管理政策,確保董事會核定之風險管理決策的執行,並定期至少一年一次向審計委員會以及董事會提出風險管理之運作情形。
各營運單位 各單位處級主管負有風險管理之責任,負責所屬單位之風險辨識、分析、評量與回應,確保風險控管機制與程序能有效執行。
 
風險管理程序

本公司已訂定「風險管理政策與程序」經113年5月10日董事會決議通過,風險管理程序包含:風險辨識、風險分析、風險評量、風險回應,及監督與審查機制,並載明各要素實際執行之程序與方法。
  1. 分析與辨識風險來源與類別:風險來源包括策略、營運、財務、資訊、法遵、誠信及新興風險(如氣候變遷、傳染病等)。風險管理推動小組應根據公司規模、產業特性及永續要求,進行全面風險分析與辨識,並定期檢討適用性。
  2. 風險辨識:依據公司策略目標與風險管理政策,運用流程分析、情境分析、問卷調查、PESTLE分析等方法,從內外部風險因子及利害關係人關注重點,辨識可能影響公司目標的風險事件。
  3. 風險分析:針對辨識出的風險事件,評估其性質、發生機率及影響程度,考量現有管控措施、過往經驗與同業案例,計算風險值。
  4. 風險評量:依據公司風險特性制定量化或質化標準,量化標準如天數、百分比、金額、人數等,質化標準則以文字描述風險發生機率與影響程度。
  5. 風險回應:根據評估結果,採取適當的風險回應措施,以降低或控制風險影響。
  6. 監督與審查機制:各營運單位定期監控風險並提交報告,風險管理推動小組彙整後提交審計委員會與董事會審查,並依審查結果執行風險管理計畫。
風險管理運作情形
本公司積極推動落實風險管理機制,114年3月12日向審計委員會及董事會報告113年度風險管理運作情形如下。
項次 風險類別 運作情形
策略及營運風險
  1. MAT、MAY、MAM、MATC廠,相互支援產能,營運不中斷使獲利最佳化。
  2. 勞工短缺,工資成本上漲:近年來由於製造業從業人員減少,造成勞工招募不易,增加生產成本負擔。智慧製造增添AI自動化生產,降低對人力的依賴
  3. 環保標準日益嚴峻,環保成本增加:生產製造過程中;有廢水、廢氣及廢料等問題,而增加環保營運成本。改善環保設備的操作,減少人為的疏忽。
財務風險
  1. 本公司之利率風險主要來自於營業活動而產生之購料貸款,此部分以銀行借款為融資工具,並已約定利率區間以期降低利率風險。
  2. 2. 匯率變動對公司損益之影響及未來因應措施:本公司主要收付貨幣為美金,經由經常性之進銷款項目相互沖抵之結果,產生某種程度之自然避險可降低匯率變動對營業損益之影響。本公司將持續監控匯率之變化以採取合適之避險,以降低匯率風險。
  3. 通貨膨脹對公司損益之影響及未來因應措施:113年度通貨膨脹對本公司並無重大影響。
  4. 為了管理財務風險,本公司並未從事高風險、高槓桿之投資。為了控管某些必要交易之風險,公司已依法令規定制訂了內部管理辦法及作業程序,包括「背書保證作業程序」、「資金貸與他人作業程序」、「取得或處分資產處理程序」等。
  5. 對大宗物料,針對國內外市場行情趨勢加強研判分析,提出有利之採購原則,減少支出降低成本。
  6. 定期財會會議,追蹤應收帳款,進行有效財務規劃與資金調度。
原料價格與供應鏈風險
  1. 因應產品的結構及類型,銘異科技的供應商數量眾多,為能更落實供應商有效管理, 2024年依照交易金額前10大且佔總金易金額2%之廠商,並輔以RBA要求的勞工、健康與安全、環境、道德、管理系統等方面進行評估,我們也對於新供應商及既有供應商皆建立不同的管理與監督機制。→2024年尚未執行, 預計2025年導入。
  2. 為配合工廠生產及銷售臨時變動,庫存常態保持彈性水平,確保交貨穩定。
  3. 實踐永續供應鏈管理以及風險控管:銘異科技透過《供應商行為準則》要求關鍵供應商簽屬RBA責任商業聯盟行為規範承諾書,若供應商具潛在風險將持續要求改善。
職業安全風險
  1. 每月統計各工廠受政府工安稽查次數、內容及工安罰單件數,113年零工安罰單。
  2. 每周環安衛巡檢缺失統計件數,改善完成件數,並桌宗未完成改善件數
  3. 建置ISO 45001職安衛生管理系統,以安全衛生目標政策為導向,從計畫、溝通與協調、運作、指標和績效、責任及權限等特製定程序,並於第三方作為驗證。
  4. 遵循國健署推動「健康職場認證」,113年推動打造健康促進,辦理健康講座及活動,已取得政府頒發健康職場認證
  5. 進行危害鑑別與風險評估作業,強化作業風險管控,防範任何可能職業災害發生。
  6. 落實承攬商施工管理辦法,規範本公司權責單位與承攬商責任,以及環安衛應注意的相關事項。
  7. 落實組織職業安全衛生管理委員會,成員有管理代表、各部門主管、監督及指揮人員與職業安全衛生人員、設備技術人員等,每季召開一次會議,並研商討論法規議題事項,以促使掌控及改善管理。
  8. 113年辦理兩場健康講座(三高危害與啟動熱量赤字),及「94要健康,燃脂享瘦我最狂」減重比賽等三項健康促進活動,滿意度調查落在77%以上;在減重比賽上參加人數41名,為期2個月,減重總計121.45公斤,平均每人減3.28公斤,降低碳排340.6公斤。
  9. 每半年執行環境測定,測定項目包括物理性、化學性等等項目,確保勞工安全作業環境,上半年已於3 月執行完成,且測定結果均合格。
法律風險
  1. 本公司之營運均遵照國內外相關法令規定辦理,並隨時注意國內外政策發展趨勢及法規變動情形,以調整本公司相關營運策略。
  2. 113年本公司並未有受國內外重要政策及法律變動而有影響公司財務業務之情形。
  3. 合約EIP資料庫建立與管制。
  4. 優化用印表單設計及簽核流程。
  5. 定期/不定期更新法令,進行滾動式調整。
  6. 員工法治教育訓練課程與宣導,強化員工職能知識。
  7. 設置常年法律顧問專業諮詢、溝通協調及訓練管道。
資訊安全風險
1.第三方合作廠商與供應鏈安全管理,關於資料保護與隱私保護措施,數據加密SSL、確保資料不會因內外部攻擊
2.法規遵循與合規性檢查,組織遵守相關的法律法規要求,如《個人資料保護法》、ISO27001基本標準等。
3定期的資安審查與報告:
(1)2024年10月KPMG進行公司113年資訊環境及資安查核,無發現缺失
(2)2024年11月ISO-22301進行營運持續管理演練,系統備份演練並填紀錄表。
(3)2024年內稽部進行檔案及設備之安全控制作業、資通安全檢查
4.資訊安全基礎建設與規劃:
(1)2024年升級無線網路建置WiFi6會議室,並有效管理頻寬之控制。
(2)2024年資訊機房安裝OT產線光纖網路主線建置,並資安控管流量。
5.員工資安意識與教育訓練:
(1)資安專責人員2名於2024年9月完成線上資安數位鑑識基礎概念分析課程。
(2)資安專責人員2名於2024年12月已報名臺灣證券交易所「114年上市(櫃)公司資安人員資通安全影音課程」第二梯次。
(3)2024年建置完成內部企業學習線上平台之資訊安全觀念提升訓練課程,已完成受訓人員158人,上課率93.5%。
(4)參展觀摩2024年度CYBERSEC台灣資安大會於南港展覽館舉行。
(5)不定期非法軟體抽查與宣導,加強員工資安風險與警覺性。
6.資安防護措施的實施:針對資安威脅安裝防火牆、入侵偵測系統(IDS)、入侵防禦系統(IPS)、以及其他網絡安全設備來防範攻擊。定期執行漏洞掃描,發現漏洞修補強化。
7.資訊系統的風險評估:針對業務需求NDA隱私保密合約、資料保護等方面風險進行識別與風險評估並根據風險評估結果,調整安全控制措施,確保業務運行的安全性。
8.本公司113年度召開資訊安全相關會議共1次。
氣候變遷與環境風險
  1. 鼓勵廠區持續執行及精進工安環保、設備預保及節能 減碳等工作。
  2. 持續關注及掌握能源及減碳相關政策法規之變動。
  3. 透過 TCFD 及國際研究報告,分析氣候變遷潛在危機,找尋可能機會及因應作為,進行財務影響分析,並說明因應方式。
  4. 參與政府因應溫管法所舉辦各類研討會及會議,配合國家政策持續努力。
  5. 透過 TCFD 及國際研究報告,分析氣候變遷潛在危機,找尋可能機會及因應作為,進行財務影響分析,並說明因應方式。
  6. 每年針對環境相關方做風險評估及評價,並對環境管理體系範圍內,確定其活動、產品和服務中能夠控制和能夠施加影響的環境因素及其相關的環境影響的評估也包含對生命週期觀點的考量。
  7. 持續關注及掌握環保法規之變動,透過公協會積極參與主管機關召開之環保法規新(修)訂研商公聽會。並投入資源來展開相關應符合法規要求的活動專案
  8. 推動集團內每年度各廠區碳盤查及第三方查驗工作,及展開相關節能減碳措施來達到減碳目標,使得企業能夠永續發展。
人力資源風險
  1. 運用人力銀行人才庫 等社群網路網站搜尋適合職缺的人才,發佈公司訊息,以提升公司品牌形象與能見度,及增進人才來源與應徵意願。
  2. 持續與工會維持良好溝通,113 年度經由勞資會議等定期會議與日常良好溝通、互動建立勞資雙方良好合作關係。
  3. 建立具競爭力之薪酬制度,以達激勵員工表現、提升整體士氣之效。
  4. 公司訂有「誠信經營守則」、「誠信經營作業程序及行為指南」,113 年度持續舉辦誠信及相關法令遵循課程。本年度實施成果:
    應訓人員 訓練時數
    資訊安全政策及管理方案

    資訊安全組織架構:本公司資訊安全之權責單位為資訊部,負責規劃、執行及推動資訊安全管理事項,並由稽核部門定期進行內部稽核。
    資訊安全政策:為強化資訊安全管理、確保資訊的機密性、完整性與可用性、資訊設備與網路系統之可靠性以及員工對資訊安全之認知,確保相關資訊服務免受任何干擾、破壞、入侵及完整性,特訂定本政策。
    1. 建置資訊安全管理及保護。
    2. 強化網路安全管理。
    3. 落實系統存取控制。
    4. 遵守系統發展及維護安全管理。
    5. 推動實體及環境安全管理。
    6. 確保業務永續運作規劃與管理。
    7. 提昇資訊安全教育訓練。
    8. 做好資訊安全稽核作業。

    具體管理措施:
    1. 第三方合作廠商與供應鏈安全管理,關於資料保護與隱私保護措施,數據加密SSL、確保資料不會因內外部攻擊。
    2. 法規遵循與合規性檢查,組織遵守相關的法律法規要求,如《個人資料保護法》、ISO27001基本標準等。
    3. 定期的資安審查與報告:
      (1)2024年10月KPMG進行公司113年資訊環境及資安查核,無發現缺失。
      (2)2024年11月ISO-22301進行營運持續管理演練,系統備份演練並填紀錄表。
      (3)2024年4月及11月內稽部進行檔案及設備之安全控制作業、資通安全檢查。
    4. 資訊安全基礎建設與規劃:
      1. (1)2024年11月升級無線網路建置WiFi6會議室,並有效管理頻寬之控制。
        (2)2024年12月資訊機房安裝OT產線光纖網路主線建置,並資安控管流量。
    5. 員工資安意識與教育訓練:
      1. (1)資安專責人員2名於2024年9月完成線上資安數位鑑識基礎概念分析課程。
        (2)資安專責人員2名於2024年12月已報名臺灣證券交易所「114年上市(櫃)公司資安人員資通安全影音課程」第二梯次。
        (3)2024年建置完成內部企業學習線上平台之資訊安全觀念提升訓練課程,已完成受訓人員158人,上課率93.5%。
        (4)參展觀摩2024年度CYBERSEC台灣資安大會於南港展覽館舉行。
        (5)不定期非法軟體抽查與宣導,加強員工資安風險與警覺性。
    6. 資安防護措施的實施:針對資安威脅安裝防火牆、入侵偵測系統(IDS)、入侵防禦系統(IPS)、以及其他網絡安全設備來防範攻擊。定期執行漏洞掃描,發現漏洞修補強化。
    7. 資訊系統的風險評估:針對業務需求NDA隱私保密合約、資料保護等方面風險進行識別與風險評估並根據風險評估結果,調整安全控制措施,確保業務運行的安全性。
    8. 本公司113年度召開資訊安全相關會議共1次。
    •