董事會_公司治理_投資人關係

本公司為健全董事會監督責任、強化董事會管理組織運作機制，隸屬於董事會設置「審計委員會」、「薪資報酬暨提名委員會」、「企業永續委員會」及「誠信經營委員會」；隸屬於執行長設置「資安暨個資委員會」。

為提升集團的資訊安全及個資管理，本公司成立「資安暨個資委員會」，負責訂定內部資訊安全政策、規劃暨執行資訊安全、個資管理作業與資安政策推動與落實，並每年向董事會報告執行結果。
我們的資訊安全政策願景：

資安暨個資委員會，由蕭向志執行長擔任主任委員，曹連第總經理擔任副主任委員，並由陳盛德經理負責統籌資訊安全暨個資等相關事宜。

本公司資訊安全之權責單位為資安暨個資委員會，定期向董事會報告公司資安治理執行情形，近期報告日期為114年12月12日，內容如下:

項目	資訊安全暨個資政策與預防措施	集團執行成果
1	資訊安全暨個資政策與程序辦法維護	2025 年導入資訊安全管理系統，於 12 月取得 ISO 27001:2022 驗證，建立完善的資訊安全政策與程序，涵蓋風險評估、存取控制、資安事件通報及持續改善機制，確保個資與企業資料安全，並符合國際標準要求，強化組織資安治理與合規性，提升整體營運韌性。
2	災害復原計劃執行	評估各種人為及天然災害對公司資訊資產之影嚮，每季備份復原測試及年度災害復原演練；每年定期機房電力電機維護，以確保公司業務持續運作。
3	資安防護軟硬體設備建立	設有防火牆、垃圾郵件防堵系統、內部網路使用管制、Log收集主機與網路監控、新世代備份架構，提升防護機制。
4	資訊安全暨個資宣導	於公司大型會議宣導資訊安全暨個資保護政策及使用合法軟體規範，並進行社交工程演練，提升同仁資安意識。定期請律師來公司教育訓練相關課程。
5	病毒勒索案件狀況	截至報告日期，當年度未發生任何資安事件。

GOVERNANCE 公司治理