士林電機 2025永續報告書 55 為維護顧客隱私權的安全，公司針對客戶個人資料的蒐集、處理、複製、利用、傳輸、建檔、刪除、銷毀等相關作業程序，制定個人資料保護管理規則，對個人 資料保護具體相關的執行均予以說明，並對相關員工作必要之宣導，使公司各階層人員均能熟悉各項規定及法令要求。對於銷售及促銷等活動皆遵守公平交易法、個 人資料保護法、商標法及國家通訊委員會等政府法令及機關之要求來辦理，2025 年無侵犯客戶隱私或遺失客戶資料的投訴及違反資安相關法規之情事發生。 完成ISO 27001年度續評，落實數位防護承諾 士電致力於數位轉型與資訊安全管理，為確保企業核心系統與數據 安全，資訊處於2025年正式通過ISO 27001資訊安全管理系統 (ISMS)國際標準驗證。驗證範圍為資訊處提供ERP系統之開發、操 作、維護與管理，機房與網路基礎設施管理，以及相關支援活動， 涵蓋台灣地區總公司與重電廠、電裝品廠機房及辦公室、台北IDC 機房。為落實「安全即日常」的管理文化，本公司於2026年1月順 利完成年度續評驗證，成功將國際標準轉化為長效的內部管理制 度，展現對資安治理韌性的高度重視。 面對日益嚴峻的全球資安威脅，士電不僅維持資訊服務持續監控機 制，更將資安應變演練納入企業韌性計畫，確保在突發事件下具備 快速復原的能力。同時透過年度續評的嚴謹檢核，持續優化數據保 護防線，為股東、客戶及供應鏈夥伴提供最高等級的安全防護承 諾，具體實踐資訊治理責任。 持續強化資訊安全文化 近年來，汽車產業資安事件頻傳，促使歐系 車廠加速推動供應鏈完成汽車安全評估訊息 交換平台(TISAX) VDA ISA之認證。電裝品事 業群自2022年7月首次取得VDA ISA TISAX AL2等級證書，並於2025年3月通過並於 TISAX平台更新有效性標籤。此舉不僅符合客 戶要求，也有助於拓展歐系車廠客戶，同時 強化廠內資訊安全管理。 電裝品事業群取得TISAX認證 本公司積極深化資訊安全治理，透過定期執行資訊資產盤點與年度風險評鑑，精準識別潛在威 脅。本公司落實ISMS管理循環，將資安防護機制逐步推廣至各事業群(BU)，提升整體的資安治 理成熟度。藉由嚴密的內部稽核與管理審查作業，士電持續優化資安應變對策，確保管理制度 與營運目標並行，構築堅實的資安防線。 資安管理推進 ( 查 / 驗證聲明書請參閱附錄五) 特輯 永續績效與肯定 永續長的話 董事長期許 致力綠能 環境永續 共融職場 社會參與 附錄 2 經營治理 永續管理 2.1 營運概況 2.2 公司治理 2.3 誠信經營 2.4 風險管理 2.5 資安防護
RkJQdWJsaXNoZXIy ODM5NzM=