公司重要內規

公司章程公司治理實務守則誠信經營守則
道德行為準則永續發展實務守則股東會議事規則
董事會議事規範獨立董事之職責範疇規則檢舉非法與不道德或不誠信行為案件之處理辦法
內部重大資訊處理暨防範內線管理作業程序取得或處分資產處理程序背書保證作業程序
資金貸與他人作業程序審計委員會組織規程薪資報酬委員會組織規程
關係人相互間財務業務管理辦法董事會績效評估辦法風險管理政策

組織圖

董事會

依本公司章程，本公司董事會目前設董事五至七人，其中獨立董事不得少於三人，任期三年，連選得連任。董事長由董事互選一人。董事長對外代表本公司，對內依照法令、公司章程、股東會及董事會之決議執行本公司一切事務。本屆董事會任期自2024年6月21日至2025年6月20日。董事會秉持企業誠信經營守則，期望能透過有效的公司治理運作，來實踐企業永續經營責任與提昇公司經營績效。
董事會成員簡歷
姓名職稱主要學經歷
梁又文董事長

政大企家班 第40屆
美國華盛頓州立大學商學碩士MBA畢
美國西北大學法律碩士畢
美國西北大學商學學程結業
均華精密工業(股)公司 董事長、董事
志聖工業(股)公司 顧問、董事長特助
華聖智能科技(股)公司 董事長
視動自動化科技(股)公司 監察人
創峰光電科技(股)公司 董事長
薩摩亞商力永企業有限公司 董事長
蘇州創峰光電科技有限公司 董事長
福盟國際企業(股)公司 董事長
昇陽國際半導體(股)公司 均豪精密工業(股)公司法人董事代表人
東捷科技(股)公司 獨立董事

均豪精密工業(股)公司

代表人：簡木發

董事

中央大學機械研究所碩士
華映精機廠 高級工程師
均豪精密工業(股)公司副總經理
蘇州均晟豪智能科技有限公司 總經理

陳榮亮董事

新興工商職業學校機工科畢
均豪精密(股)公司 模具廠課長
均強機械(蘇州)有限公司 廠長、副總、總經理
均華精密工業(股)公司 總經理、董事
蘇州均華機械_董事長、總經理
亞毅精密(股)公司 董事
King Mechatronics Co., Ltd. 董事

石敦智董事

國立成功大學機械工程所碩士
均華精密工業(股)公司 總經理
祁昌股份有限公司 董事

陳  正獨立董事

慶應義塾大學工學博士畢
工研院機械所副所長
旺矽科技(股)公司 副董事長
日紳精密(股)公司董事長
易發精機(股)公司 獨立董事
盟英科技(股)公司 監察人
美商日紳台灣分公司榮譽董事長

施森豪獨立董事

日本早稻田大學學士
森德貿易(股)公司 顧問

陳君宇獨立董事

中國復旦大學比較法學 碩士畢
信邦電子(股)公司 副總經理
旺旺集團(中國上海) 行政處長
大陸通商專業法律事務所 經理

更新日期：2024年度股東常會

董事會重大決議

董事會績效評估

董事會績效評估

本公司已於2024年11月1日董事會決議通過修訂
「董事會績效評估辦法」，外部董事會績效評估則至少每三年由外部專業獨立機構或外部專家學者團隊執行一次。
2024年本公司委任「社團法人臺灣誠正經營學會」執行外部董事會效能評估，
該機構及執行專家與本公司無業務往來具備獨立性，評估指標如下：

決策效能● 營運參與程度
● 提升決策品質		√ 董事參與會議程度
√ 董事對於公司營運情況的掌握
√ 董事對於公司風險的管理
√ 董事決策所憑的資訊充足度
專業職能● 組成及結構
● 選任及進修		√ 董事組成多元性
√ 董事進修情況
√ 董事對於自身職責的認知
√ 外部資源利用情況
內部控制● 內部控制√ 內部規範之制定與執行
√ 稽核制度落實之確認
√ 溝通、呈報管道的暢通
√ 利害關係之揭露及迴避
永續經營● ESG
● CSR		√ 董事會如何促進永續經營
√ 董事會如何加強社區參與
√ 董事會如何落實人才培育
√ 對於ESG訊息的揭露

學會以問券及個別訪談方式進行評核，並於2024年12月10日出據評估董事會效能評估報告，
業將上述觀察結論及建議事項呈送2024年12月19日董事會報告，相關總評內容及措施如下：

整體觀察結論

一、董事會專業職能：
受評企業目前的董事會係由四席非獨立董事及三席獨立董事組成，專業背景與專業技能則涵蓋有財務、會計、法律、產業、行銷及科技等層面，董事組成堪稱多元，能就各自不同角度提供專業意見。

二、董事會決策效能：
如遇重大業務發展決策時，董事會成員與經理人會進行深入討論，以確保每位董事均充分瞭解議案細節，從而能在獲得充足資訊的基礎上做出適當決策。然而，董事會成員彼此間的互動與交流相對不足，導致在關鍵問題上的討論較為耗時，影響議事效率。

三、董事會對於企業內部控制之監督：
受評企業目前尚未制定風險管理政策，現階段係由各部門負責分析、監控及預防權責內之相關風險，並由董事會進行監督及適時提出改善建議。

四、對永續經營之態度：
受評企業目前並未指定專責單位負責推動永續發展相關事務，惟針對環境永續、人才培育及企業留才方面皆已有相當措施之規劃，後續將依據公司規模及營運情況持續強化並落實不同層面之永續經營目標。

項目評估報告之建議本公司預計採行措施

1

強化董事多元化組成

為使企業永續發展、提升企業競爭力，並鼓勵社會參與公司治理，金融監督管理委員會頒佈「公司治理3.0—永續發展藍圖」，針對董事會運作及董事職能方面，特別指出，考量上市櫃公司面臨之市場環境日趨複雜及多元，公司董事會成員之多元性，將有助公司永續經營。

本公司擬於下一屆期董事會增加女性董事席次，以增進董事會組成之多元性。
2

完善公司治理以強化企業競爭力

持續留意升遷機制及報酬因素對於高階經理人之任職影響，以利人才之穩定發展，並得以持續強化企業競爭力。

本公司為具高度技術性之公司，將持續推動新技術及產品之發展，且相當重視專業經理人才之培育。持續留意升遷機制及報酬因素對於高階經理人之任職影響，適時啟動員工獎酬工具，以利人才之穩定發展，並得以持續強化企業競爭力。
3

增加董事會成員的溝通頻率

建議受評企業除了正式之董事會會議、事先與各董事溝通外，為了讓不同專業領域的董事能彼此交流意見，可考慮增加會議安排或其他溝通管道

本公司將適時啟動董事會會前會讓董事瞭解當次會議討論議題並收集相關意見；評估於公司內安排進修課程，增加董事交流機會。
4

鼓勵增設功能性委員會，持續強化企業風險管理能力

因應近年主管機關大力推動上市櫃公司之企業風險管理機制建制及優化，為更進一步強化並精進相關風險管理機制之落實與執行，受評企業未來或可視企業運營情形，考慮評估成立風險管理委員會，並制定風險管理規範及政策，以使企業風險管理制度更趨完善。

本公司於2024年12月19日董事會決議通過訂定「風險管理政策與程序」以協助董事會對風險治理之溝通、報告與建議，以期因決策階層對風險文化的支持，透過決策過程及領導者之支持行動以廣泛影響所有員工及組織，並每年定期向董事會報告風險管理執行情形。
5

著手進行永續報告書之編製及增加永續發展議題於董事會之討論

目前受評企業尚未編製永續報告書，提醒受評企業應儘早著手進行相關作業，或委請外部顧問提供建議。受評企業目前就永續議題雖尚未有較深入的討論，惟由訪談內容可知，受評企業董事業已認知永續發展議題的重要性，並認為應強化此方面議題的討論與落實，且集團母公司均豪精密工業股份有限公司亦有提供相關資源及必要協助，以強化並精進受評企業之永續發展進程及策略。

本公司已於2024年8月由總經理擔任主席帶領經營團隊所組成之永續經營委員會為推動永續發展之權責單位，並開始著手進行2024年永續報告書之編制作業。

本公司訂有「永續發展實務守則」，每年至少需向董事會報告永續發展推動情形一次，2024年度執行情形已於2024年12月19日董事會進行報告。

董事會多元化及獨立性

1、董事會多元化

本公司除「公司章程」外，另訂有「董事選舉辦法」明確規定董事選任資格審查，並由董事會決議通過後呈請股東會選任之。明訂董事會成員應普遍具備執行職務所必須之知識、技能及素養，其整體應具備之能力如下：
(1)營運判斷能力。
(2)會計及財務分析能力。
(3)經營管理能力。
(4)機處理能力。
(5)產業知識。
(6)國際市場觀。
(7)領導能力。
(8)決策能力。

本公司多元化目標如下：

(1) 獨立董事席次不低於三分之一。

(2) 獨立董事連續任期不超過三屆

本公司第六屆董事會共七位成員，獨立董事席次占所有董事比率43%，各具備商務、法務、財務、會計或公司業務等專業領域，年齡分佈於41~80歲，擬配合未來的發展需要，將持續檢視多元化之組成要件，朝向強化董事會成員多元化為目標。
本公司第六屆董事會七位成員，具備商務、法務、財務、會計或公司業務等專業領域，年齡分佈於41~80歲，擬配合未來的發展需要，將持續檢視多元化之組成要件，朝向強化董事會成員多元化為目標。

董事會成員多元化情形政策落實情形

職稱董事長董事獨立董事
姓名
梁又文
簡木發
陳榮亮
石敦智
陳正
施森豪
陳君宇
性別
男
男
男
男
男
男
男
國籍
中華民國
中華民國
中華民國
中華民國
中華民國
中華民國
中華民國
年齡
41-50
51-60
61-70
51-60
71-80
61-70
51-60
兼任本公司員工
V
  
V
   
獨立董事連續任期
不適用
不適用
不適用
不適用
第三任
第三任
第一任
專業背景
法律
V
     
V
產業
V
V
V
V
V
V
 
行銷或科技
V
V
V
V
V
V
V
專業技能與產業經歷
營運判斷
V
V
V
V
V
V
V
會計及財務
V
V
V
V
V
V
 
經營管理
V
V
V
V
V
V
V
危機處理
V
V
V
V
V
V
V
國際市場關
V
V
V
V
V
V
V
領導決策
V
V
V
V
V
V
V

2、董事會獨立性

本公司全體董事會成員七人，包含三位獨立董事，獨立董事人數佔全體董事席次43%，全體董事成員間並無證券交易法第26條之3規定第3項及第4項規定情事。

3、董事及獨立董事專業資格及獨立董事獨立性資訊揭露

姓名/條件事業資格與經驗獨立性情形兼任其他公開發行公司獨立董事家數
梁又文
董事長		具備商務、財務或公司業務所須之工作經驗，且無公司法第30條各款情事不適用無
簡木發董事
代表：均豪精密工業股份有限公司		無
陳榮亮
董事		無

石敦智

董事

無

陳正

獨立董事

1.本人、配偶、二親等以內親屬未擔任本公司或其關係企業之董事、監察人或受僱人。

2.本人、配偶、二親等以內親屬(或利用他人名義)未有公司股份數及比重。

3.未擔任與本公司有特定關係公司(參考公開發行公司獨立董事設置及應遵循事項辦法第3條第1項5~8款規定)之董事、監察人或受僱人。

4.最近2年未提供本公司或其關係企業商務、法務、財務、會計等服務所取得之報酬金額。

無

施森豪

獨立董事

無

陳君宇

獨立董事

無

防範內線交易之落實情形

本公司訂有「公司治理實務守則」禁止董事或經理人等內部人利用市場上未公開資訊買賣有價證券之內部規範，定期提醒董事不得於年度財務報告公告前三十日，和每季財務報告公告前十五日之封閉期間交易其股票。

本公司於2024年1 月19 日以E-mail 方式通知所有董事2023年年度財報及2024年各季財務報告公告前之封閉期間，並於封閉期間開始前1 日再次以E-mail 提醒，避免董事誤觸該規範。2024年各次通知日期如下：

通知日封閉期間
01/1901/22 ~02/21
04/1804/22~05/07
07/1907/22~08/06
10/1610/17~11/01

薪資報酬委員會

薪資報酬委員會

根據中華民國法律規定，薪資報酬委員會成員由董事會任命。本公司於2017年07月設置薪資報酬委員會，委員會成員為三人組成。薪資報酬委員會至少每年召開二次常會，薪資報酬委員會應以善良管理人之注意，忠實履行下列職權，並將所提建議提交董事會討論。

一、訂定並定期檢討董事及經理人年度及長期績效目標與薪資報酬之政策、制度、標準與結構。
二、定期評估並訂定董事及經理人之績效目標達成情形，並訂定其個別薪資報酬之內容及數額。
本屆薪資報酬委員會任期自2023年06月30日至2025年06月29日。 有關本委員會每位委員的出席率，請參考本公司各年度年報。

 委員會成員

姓 名薪資報酬委員會
施森豪 (獨立董事)  V
(召集人)
陳  正 (獨立董事)V
陳君宇 (獨立董事)V

薪資報酬委員會重大決議

審計委員會

為健全公司治理，強化董事會之專業職能，爰依證券交易法第十四條之四及公開發行公司審計委員會行使職權辦法第三條規定設立審計委員會。本屆審計委員會任期自2023年6月21日至2025年6月20日。

本公司委員會之運作，以下列事項之監督為主要目的：

  1. 公司財務報表之允當表達。
  2. 簽證會計師之選（解）任及獨立性與績效。
  3. 公司內部控制之有效實施。
  4. 公司遵循相關法性及規則。
  5. 公司存在或潛在風險之管控。

審計委員會成員專業資格與經驗

請參閱董事會成員簡歷。 

 
年度工作重點及運作情形

最近年度2024審計委員會開會及出席情形如下：

職稱姓名實際出席次數委託出席次數實際出席率備註
主席陳正60100%連任(註)
委員施森豪60100%連任(註)
委員陳君宇60100%新任(註)

註：本公司於2023年6月21日股東常會完成第六屆董事改選，陳君宇先生於該次董事會當選本公司獨立董事，並成為審計委員會委員。

其他應記載事項：

一、（一）證券交易法第14條之5所列事項：

審計委員會

召開期別

會議日期重要決議
第三屆第六次2024/02/211. 2023年財務報告及合併報表暨會計師與公司治理單位溝通事項
2. 2023年度內部控制制度有效性考核及聲明書
3. 2023年度營業報告書案
4. 2023年度盈餘分派議案
5. 資本公積分配現金股利案
6. 擬發行限制員工權利新股予員工案
7. 本公司經理人及董事之競業許可案
第三屆第七次2024/05/071. 2024年第1季合併報表暨會計師與公司治理單位溝通事項
2. 本公司對轉投資公司提供背書保證案
3. 本公司對轉投資公司資金貸與案
第三屆第八次2024/05/291. 同意購置不動產交易案
第三屆第九次2024/08/061. 2024年第2季合併報表暨會計師與公司治理單位溝通事項
第三屆第十次2024/11/011. 2024年第3季合併報表暨會計師與公司治理單位溝通事項
2.本公司2025年年度稽核計畫
3.本公司對轉投資公司提供背書保證案
4.本公司「董事會議事規範」修正案
5.本公司「董事會績效評估辦法」修正案
6.本公司「審計委員會組織規程」修正案
7.本公司「薪資報酬委員會組織規程」修正案
8.本公司「關係人相互間財務業務管理辦法」修正案
9. 2024年第1次買回本公司股份案
第三屆第十一次2024/12/191.現任會計師獨立性及適任性評估案
2.本公司「融資循環」修正案
3.本公司「取得或處分資產處理程序」修正案
.4本公司「從事衍生性商品交易處理程序」訂定案
5.本公司「永續資訊管理辦法」訂定案
6.本公司「永續報告書編製及確信之作業程序」訂定案
7.本公司「風險管理政策與程序」訂定案
8.本公司「2024年第一次買回股份轉讓員工辦法」修正案

獨立董事反對意見、保留意見或重大建議項目內容：無

委員會決議結果及公司對委員會意見之處理：本公司委員會委員一致通過所有議案，董事會並依委員會之建議，核准通過所有議案。

（二）除前開事項外，其他未經審計委員會通過，而全體董事三分之二以上同意之議決事項：無。

二、獨立董事對利害關係議案迴避之執行情形：無。

2024年獨立董事與內部稽核主管及簽證會計師之溝通情形

獨立董事與會計師及內部稽核主管之溝通方式
一、本公司於2023年6月21日股東會改選任三位獨立董事，本屆任期自2023年6月21日至2026年6月20日。
二、會計師就查核本公司財務狀況、調整分錄及IFRSs公報修訂、發佈對公司的影響，至少每季一次在審計委員會向獨立董事明。
三、本公司稽核單位除定期將各項內部稽核報告送交獨立董事外，自公司成立審計委員會後，每次皆列席報告，並提董事會報告。

歷次審計委員會與會計師溝通情形摘要
審計委員會與會計師至少每季一次定期會議，會計師就本公司財務狀況、海內外子公司財務及整體運作情形及內控查核向審計委員會報告，並針對有無重大調整分錄或法令修訂有無影響帳列情形充分溝通；若遇重大異常事項時得隨時召開會議。

歷次審計委員會與內部稽核溝通情形摘要
內部稽核主管與審計委員會至少每季一次定期會議及每月底前提交上月份稽核報告及缺失追蹤報告，就本公司年度稽核計畫執行狀況及內控缺失追蹤改善情形提出報告；若遇重大異常事項時得隨時召開會議。

審計委員會

召開日期/期別

與內部稽核主管溝通事項與簽證會計師溝通事項

2024/02/21

第三屆第六次

1. 2023年Q4內部稽核執行報告。
2. 2023年內部控制制度聲明書。		1.會計師就2023年財務報告及損益情形進行說明，並對與會人員所提問題進行討論及溝通。
2.會計師與公司治理單位溝通。

2024/05/07

第三屆第七次

1.2024年1~3月內部稽核執行報告。1.會計師就2024年第一季財務報告及損益情形進行說明，並對與會人員所提問題進行討論及溝通。
2.會計師與公司治理單位溝通。
2024/08/06
第三屆第九次		1.2024年4~6月內部稽核執行報告。

1.會計師就2024年第二季財務報告及損益情形進行說明，並對與會人員所提問題進行討論及溝通。
2.會計師與公司治理單位溝通。

2024/11/01
第三屆第十次

1.2024年7~8月內部稽核執行報告。
2.提請通過本公司2025年年度稽核計畫。

1.本公司2024年度第三季合併財務報告
1.會計師就2024年第三季財務報告及損益情形進行說明，並對與會人員所提問題進行討論及溝通。
2.會計師與公司治理單位溝通。

2024/12/19
第三屆第十一次

1.2024年9~10月內部稽核執行報告。

 

結果：上述事項皆經委員會審閱或核准通過，獨立董事並無反對意見。

內部稽核

本公司內部稽核為獨立單位，隸屬董事會；除在董事會會議報告外，並於必要時立即向董事長、審計委員會及總經理報告，以落實公司治理之精神。

內部稽核細則明訂內部稽核覆核公司作業程序的內部控制，並報告該等控制之設計及例行實務作業是否適當，以達內部控制制度目的；內部控制制度及稽核範圍包涵本公司所有作業及本公司之子公司。

稽核工作主要是依據董事會通過的稽核計畫執行，該稽核計畫乃依據已辨識之風險擬訂，另視需要執行專案稽核或覆核。綜合上述一般性稽核及專案稽核的執行，提供管理階層內部控制功能運作狀況，並及時提供管理階層了解已存在或潛在內部控制缺失的另外管道。內部稽核於執行稽核計畫查核作業後出具書面稽核報告及追蹤報告，定期交付審計委員會查閱。

內部稽核覆核各單位所執行的內部控制制度自行評估作業，包括評估該作業是否執行並覆核文件以確保執行的品質，並綜合自行評估結果，併同稽核單位所發現之內部控制缺失及異常事項改善情形，做為建議本公司董事會及總經理出具內部控制聲明書之依據。

內部稽核覆核各單位所執行的自行評估，包括評估該作業是否執行並覆核文件以確保執行的品質，並綜合自行評估結果，報告董事長、審計委員會及董事會。

內部稽核任免及考核

本公司稽核室配置適任及適當稽核人員，隸屬董事會，內部稽核人員之任免、考評及薪資報酬，除稽核主管之任免依法令規定由董事會核定外，其餘項目均由董事長核定。

公司治理運作情形

本公司設有公司治理主管，本公司經2023年6月30日董事會決議通過，指定財會主管何雅雯經理擔任公司治理主管，保障股東權益及強化董事會職能。何雅雯經理已具備於公開發行公司治理相關工作經驗達三年以上，主要職責如下：

  • 擬定董事會議程於七日前通知董事，召集會議並提供會議資料，議題如需利益迴避予以事前提醒，並於會後二十日內完成寄發董事會議事錄。
  • 每年依法辦理股東會事前登記、法定期限內製作開會通知、議事手冊、股東會議事錄。
  • 辦理本公司變更登記事務，如：修訂公司章程、董事改選、營業項目變更、資本額變更登記等。
  • 為落實公司治理．每年依本公司訂定「董事會績效評估暨酬勞與報酬給付辦法」對董事會及個別董事進行績效評核。
  • 每年評估投保「董監事及重要職員保險」。
  • 向董事會報告其就獨立董事於提名、選任時及任職期間內資格及任職法令規章之檢視結果。
  • 辦理董事異動相關事宜。
  • 不定期提供董事進課程予董事，完成董事至少每年宜進修6小時之進修時數。
  • 不定期與會計師、獨立董事、內部稽核及財會主管溝通。
  • 公司治理主管2024年度進修情形
日期主辦單位課程／演講名稱時間
10/25財團法人中華民國會計研究發展基金會最新年報/永續資訊/財報編製6
10/30財團法人中華民國會計研究發展基金會以「風險管理」推動企業永續發展6

公司治理運作情形及其與上市上櫃公司治理實務守則差異情形及原因請參閱附件

履行誠信經營情形及與上市上櫃公司誠信經營守則差異情形及原因請參閱附件

智慧財產管理

專利管理
為強化核心技術保護與應用，提升市場競爭力，公司於2011年制定專利管理辦法並導入系統， 系統化推動專利申請、維護與運用，奠定永續發展與創新基石。 截至2024年，公司累積取得近170件專利，充分展現持續創新與技術研發的卓越成果。

營業秘密
2024年將營業秘密納入法律及實務受訓課程。 2024年度法律實務課程上課人數為215人，共215小時。 保密合約簽訂: 保密合約（NDA, Non-Disclosure Agreement）是保護營業秘密的核心工具，2024公司完成84位新進同仁保密合約簽訂。

執行情形
智慧財產及營業秘密等相關事項已於2024年12月19日向董事會報告。

誠信經營

本公司已於2024年成立永續發展委員會，並在該委員會下成立「公司治理委員會」，每年定期向董事會報告執行情形。
委員會建立企業誠信與倫理規範，維持清廉秩序，落實營運及財務管理，維護公司利益， 保障股東權益， 恪守商業行為及道德準則規範，使公司穩健成長。
本年度並於2024年12月19日向董事會報告執行情形。
定期辦理與誠信經營相關之教育訓練，於2024年度舉辦與誠信經營議題相關之內、外部教育訓練(含誠信經營法規、法律實務、財務管理進階、內線交易及歸入權法規、會計制度及內部控制等課程)，共計409人次，合計472.5小時。
公司如依據「上市上櫃公司誠信經營守則」訂有本身之誠信經營守則者，請敘明其運作與所訂守則之差異情形：
本公司落實遵守國內法令，並要求員工遵循相關內部規章，依據「上市上櫃公司誠信經營守則」作為落實誠信經營之依據。

其他有助於瞭解公司誠信經營運作情形之重要資訊（如公司檢討修正其訂定之誠信經營守則等情形）：
(一)本公司訂有內部重大資訊處理暨防範內線管理作業程序，明定董事、經理人、
依公司法第27 條第1 項規定受指定代表行使職務之自然人及其他因身分、職業或控制關係獲悉本公司內部重大資訊之人應以善良管理人之注意及忠實義務，本誠實信用原則執行業務，並簽署保密協定。
知悉本公司內部重大資訊之董事、經理人及受僱人不得洩露所知悉之內部重大資訊予不知悉之他人。
(二)本公司簽證會計師事務所為資誠聯合會計師事務所，該會計師並未擔任本公司董事，兼具專業及獨立性，
本公司審計委員會及董事會每年皆會審查會計師之獨立性，並取具會計師「超然獨立聲明書」；
會計師定期查核各大循環及內部控制，對本公司內部控制及會計處理事項建議。

資訊安全

資訊安全人人有責​
強化員工資訊安全意識與責任之認知，對於各關鍵業務流程及資訊系統，其所儲存、處理、傳遞或揭露之資料作周全保護與防範，以杜絕毀損、失竊、洩漏、竄改、濫用與侵權等事故，保護客戶資料、公司智慧產出、強化資訊安全事件應變能力及達成資訊安全政策衡量指標。​
為保護本公司資訊資產，免於遭受內外蓄意或意外之破壞，並確保企業永續經營，制定資訊安全政策，以保全公司重要資訊資產之安全，包含：
​ (1) 機密性（Confidentiality）：確保只有獲得合法授權的使用者可以存取資訊。​
(2) 正確性（Integrity）：保障資訊與資訊處理方法的正確與完整。​
(3) 可用性（Availability）：確保獲得授權的使用者於有需求時能適時存取資訊及相關資產。​
透過資訊安全政策之制定，宣示管理階層支持資訊安全之決心，及使相關人員有所依循，並適切合乎公司對於資訊安全之要求，以降低任何資訊安全事件所可能帶來之衝擊，並持續運作及改善，同時保障公司與客戶之權益。

資訊安全組織
設立資訊安全管理委員會，由資訊安全管理委員會依職掌執行各項資訊安全治理、規劃、督導及推動執行。​
每年定期召開管理審查會議，必要時得召開臨時會議，依照評估結果、相關法令、技術及業務等最新發展現況予以適當修訂，以確保符合實際需求。
​重大決議事項應循公司內部正常公告程序公布，且每年定期向董事會報告資訊安全風險管理情形。2024年度資訊安全風險管理情形已於2024年12月19日報告於董事會。
文件系統化管理
為提升資訊安全管理，本公司資訊政策治理及規範，統一由資訊單位提報內部電子簽呈，經各單位一級主管及總經理審核後，由資訊單位透過內部電子文件系統申請，經文管中心流程審理後，發佈全公司文件公告。

具體管理方案
(1)導入次世代防火牆、惡意郵件過濾、網頁過濾防護、作業系統更新、防毒軟體佈署等服務，確保資訊環境運作的安全性及穩定性。​
​ (2)建置電子郵件安全架構服務，攔阻垃圾郵件及惡意信件散佈，備存並審查外寄郵件避免關鍵資訊外洩。
(3)佈署使用者端點安控防護服務，管理使用者端設備資源及操作紀錄，避免未經授權的設備存取籍資料輸出。
(4)避免關鍵核心系統未經授權的存取與修改，確保資料的正確性及完整性，並利用備份及備援機制維持系統運作的高可用性及可靠性。​
(5)定期辦理核心系統災害復原演練作業，利用本地端及異地端機房進行系統還原作業，確保核心系統可正常運行。
(6)定期辦理系統及網站弱點掃描作業，檢測是否存在已知的威脅弱點及安全漏洞，以降低資安風險並提升網站安全強度。​
(7)定期辦理各類資訊安全宣導及教育訓練，並要求新進人員簽訂資訊安全政策同意書，以確保資訊安全政策佈達及全體同仁知悉。
(8)定期辦理郵件社交工程攻擊演練，提高同仁對於釣魚郵件的警覺心。​
(9)定期檢視及修訂內部作業規範以符合法令法規，並進行內外部稽核作業，檢視各項作業皆能有效被落實執行。
(10)定期執行社交工程演練、系統弱點掃描及災害復原演練。 2025年預計導入ISO27001資訊安全認證。
(11)TWCERT/CC台灣電腦網路危機處理暨協調中心，透過平台情資共享機制，瞭解及掌握國內外資安威脅與弱點資訊，以利管理及因應。

資訊安全教育訓練
本公司每年均辦理線上員工資訊安全教育訓練，經由專題課程說明外部駭客入侵詐騙手法及防範意識，共計2場437人次。 並於每季辦理的新進員工教育訓練中包含基礎資訊安全講習，共計3場71人次。 宣導最新資安觀念給予同仁以減少風險產生，期望提升全員資安意識，隨時隨地保障公司權益。

近年投入費用說明
為保障公司權益，阻絕被駭客入侵風險，本公司近年來持續投資資安費用。
返回頂端