▋資通安全管理策略

隨著協易推動智慧製造及供應鏈數位化應用，資訊安全已成為企業營運之重要基礎。公司持續強化資訊安全管理機制，逐步將防護範圍由傳統資訊系統延伸至製造端及相關應用環境，以提升整體資訊系統之安全性與穩定性。

▋資安治理架構

本公司於2023年成立資訊安全小組，負責統籌資訊安全政策之規劃、執行及教育宣導，並持續檢視與優化相關管理機制。資安管理範疇涵蓋網路安全、端點設備、帳號權限及資料備份等面向，透過分層管理與持續改善，強化公司對資訊安全風險之控管能力，維持資訊系統穩定運作。

▋資通安全管理措施

本公司依據內部資安政策及相關管理原則，持續推動各項資通安全管控措施，重點包括：

• 網路與系統安全管理：建置網路防護機制，強化對外連線及系統存取之控管。
• 端點與設備管理：定期更新系統與防護軟體，並管控外部裝置及軟體使用。
• 帳號與存取權限管理：建立帳號生命週期管理機制，並導入多因素驗證等措施。
• 資料備份與復原機制：建立定期備份及驗證機制，確保資料完整性與可復原性。
• 資安應變與演練：定期執行災難復原及相關演練，強化應變能力。
• 教育訓練與宣導：透過教育訓練及宣導活動，提升員工資安意識與防護能力。

▋資通安全管理措施

本公司持續推動資通安全相關措施，2025年度執行情形如下：

• 全年度未發生重大資訊安全事件。
• 辦理資通安全教育訓練2場，整體出席率達97%。
• 定期進行社交工程演練，員工達成率為99%。
• 持續辦理系統弱點掃描及災難復原演練，強化系統穩定性與應變能力。
• 資安人員每年完成外部專業訓練，2025年完成16小時訓練，達成率100%。

透過上述管理措施與教育訓練，公司持續強化資訊安全防護能力，以支持營運穩定及數位發展需求。