公司治理運作情形

(1) 本年度於113年9月20日及10月18日對三廠(處)員工進「企業誠信及防範內線交易宣導」課程1小時，共47人次。

(2) 本公司截至2024/12/31未發現有違反誠信經營之事項，亦未收到違反誠信經營相關之內外部檢舉函件，執行情形無異常。

1.管理階層支持：
114/11/04已向董事會報告114年資通安全管理執行狀況。

2.資通安全資源投入：
(1). 重要資產風險管理：提高資訊作業可用、可靠性
遠端資料備份：透過自建VPN安全網路，自動排程執行，備份主機系統至台北公司。
災害還原演練：模擬ERP主機故障，演練還原備份於台北公司的備份資料，至HR虛擬主機共用執行。
(2). 資料安全性管理：防護惡意程式破壞資料
使用者工作站查核：合法軟體使用、系統安全自動更新、防毒軟體自動更新、資料備份。
部門重要資料查核：備援主機運作紀錄查詢。
NAS主機管理：磁碟陣列健康度檢查、韌體更新、NAS主機備援NAS主機管理。

3.資通安全作業管理：與時俱進，落實資通安全作業
(1). DNS 設定強度測試與條正。
(2). 防火牆管理：更新防火牆韌體，事件日誌查核，安全設定強度測試，調整相關安全設定。
(3). 電腦中心人員外部教育訓練，三人次，共計77小時。
(4). 各廠處資通安全作業教育訓練：以實例資安事件，說明防範及處置方法。共計60人次。

4. 資安與網路風險之評估：
(1) 114年資訊風險評鑑作業，依程序執行風險鑑別、風險分析、界定風險等級、風險評價，評鑑結果並無重大影響營運風險事項。
(2) 114年勤業眾信聯合會計師事務所進行資訊作業內部控制之有效性查核，並無重大之風險問題。
(3) 114年委由外部廠商進行網路安全檢測2次，並未發現重大之網路資安問題。

5. 資安事件：
(1) 近三年度未發生任何重大資安事件，致公司遭受損失或對營運產生不利影響。
(2) 每年皆進行ERP系統異機還原演練，以因應異常狀況之快速回應。

(1) 本公司訂定「智慧財產權管理政策」及「智慧財產權管理計劃」已於114.07.29提請董事會審議通過。

(2) 本年度於114年9月23日及10月14日對三廠(處)員工進行誠信經營/防範及智慧財產權宣導，課程計1小時，共計58人次。