士林電機 2025永續報告書 29 管理方針 資安防護 永續準則呼應 【GRI】418客戶隱私 回應章節 2.5 資安防護 重大主題 資訊安全與管理 對士電重要性 資訊是現代企業最寶貴的資產之一，包括客戶資料、業務機密和營運計劃及相 關營運系統等。良好的資訊安全措施有助於防止未經授權的資料獲取、使用、竊 取或破壞。若發生違反主管機關資安與隱私要求，除導致公司治理評等降低或 法律問題外，發生資訊服務或洩露機密等資安事件，將嚴重影響公司營運穩定。 潛在負面影響 (衝擊)說明/ 預防措施 正面影響 (效益)說明 本公司於2024年導入ISO 27001資訊安全管理系統，並於2025年3月通過驗 證取得證書，資安防護水準與國際接軌顯著提升全球合作夥伴與客戶的信 任，降低營運中斷風險，並為企業數位轉型奠定穩固且安全的發展基礎。 管理評量機制 政策 承諾 確實遵守資訊安全管理制度。 確保核心系統管理業務之機密性、完整性、可用性與適法性。 責任 由資訊處資通安全部負責資安業務之統籌、計畫、執行。 全體同仁共同遵守資安規範。 詳見資安政策。 申訴/ 溝通管道 若發現資安事件須立即通報資訊處資安組窗口，若為重大資安事件，將提報 總經理，並啟動緊急應變程序。 本公司稽核單位依據內控制度，每年針對電腦化資訊系統作業循環進行稽 核，確保執行成效。 秉持PDCA原則，推動各項資安防護管控措施、資安事件通報應變、情資評 估、資安績效管理並持續精進。 若資安防護機制失效導致核心技術外洩或營運系統中斷，除將面臨法律訴訟 與鉅額賠償外，更會嚴重破壞客戶信任與企業品牌形象，對企業的市場競爭力 產生深遠的負面衝擊，2025年無發生資安事件或資料外洩之情事。 若有資安事件發生，將即刻依規定啟動緊急應變程序。 若造成本公司利害關係人權益受損或影響公司正常營運，須立即啟動重大 偶發事件通報程序，並依法規時限內於公開資訊觀測站發布重大訊息。 執行中項目 目標 實績 達成情形 2025 年目標達成情形與績效 短期目標 (3年以內) 中長期目標 (3年以上) 強化公司內部資安意識 安排員工資安教育訓練 完成 達成 執行全公司釣魚信演練 完成 達成 資訊安全驗證 達成 TISAX更新 完成 達成 ISO27001驗證 完成 持續更新驗證 各事業群導入資訊 安全管理流程 持續落實推動資訊安全 防護措施，確保資訊安全 最小風險 特輯 永續績效與肯定 永續長的話 董事長期許 致力綠能 環境永續 共融職場 社會參與 附錄 2 經營治理 永續管理 2.1 營運概況 2.2 公司治理 2.3 誠信經營 2.4 風險管理 2.5 資安防護
RkJQdWJsaXNoZXIy ODM5NzM=