一、公司重要管理制度及辦法
| 項 目 | 檔 案 |
|---|---|
| 公司章程 |  |
| 取得或處分資產(chǎn)處理程序 | |
| 背書保證施行辦法 | |
| 資金貸與他人作業(yè)程序 | |
| 誠信經(jīng)營守則 | |
| 內(nèi)部重大資訊處理作業(yè)程序 | |
| 社會責任手冊 | |
| 防範內(nèi)線交易之管理程序 | |
| 董事會績效評估辦法 | |
| 舞弊行為檢舉辦法 | |
| 公司治理實務守則 | |
| 公司治理及永續(xù)經(jīng)營委員會組織規(guī)程 | |
| 審計委員會組織規(guī)程 | |
| 薪資報酬委員會組織規(guī)程 | |
| 公司永續(xù)發(fā)展實務守則 | |
二、公司風險管理政策
1. 公司風險管理政策：
本公司為強化風險管理機制，以提高公司內(nèi)部對各項風險事項之應變處理能力，已訂有『風險管理辦法』，明確定義風險事項、風險等級，通報及管理程序、風控管理組織架構(gòu)及監(jiān)督追蹤權(quán)責等，以增進公司內(nèi)部風險管理意識，降低風險發(fā)生可能性，更進一步希望能減少風險事項所帶來的衝擊，以達成公司的營業(yè)目標及願景。
2. 風險管理組織架構(gòu)：
0927-1024x593.jpg)
3. 風險管理運作情形：
公司在『風險管理辦法』中已針對各類風險型態(tài)，明訂出各類風險之通報、評估、處理、監(jiān)督、追蹤及管理機制與作業(yè)流程，同時亦要求定期向各功能性委員會及董事會報告公司風險管理之運作情形，其中民國112年向董事會報告日期為民國112年09月06日。
三、公司資通安全管理政策
1. 資訊安全風險管理組織架構(gòu)
本公司設(shè)立資訊安全與營業(yè)秘密委員會，召集各事業(yè)群最高主管擔任委員，由法務長與資訊長共同定期召開審查委員會議，執(zhí)行、制定並檢討集團資安管制措施，以有效推動集團資安管理政策，每年並定期向董事會報告當年度執(zhí)行情形，民國112年報告董事會日期為112年09月06日。
0927-1024x455.jpg)
2. 資通安全政策
本公司制定的資通安政策為『為維護集團所屬公司之資訊完整性、可用性及機密性，積極避免人為、自然等外力所造成的損害，減少影響公司作業(yè)及造成公司利益上的損失?！煌高^內(nèi)部定期資安稽核，補強各項資安措施，及資訊設(shè)備弱點修正，維護資訊系統(tǒng)正常運作，召開內(nèi)部資安資安會議，強化資訊安全緊急應變能力，深化並調(diào)整年度資安管理目標。
3. 資通安全管理措施
客戶資安要求與資訊安全管理是正崴集團長久以來關(guān)切的議題，經(jīng)資訊安全與營業(yè)秘密審查委員會議推動，執(zhí)行機敏資料防漏資安管理措施，以達到保護客戶隱私與機敏資料的維護，是我們集團對客戶基本承諾，這也是眾多客戶願意持續(xù)與正崴集團建立合作關(guān)係的主因。
對於所有客戶機敏資料之處理，我們致力於防毒、防漏與防駭之資訊管理措施，摘要如下：
- (1)防毒措施：
- 對於用戶端電腦安裝防毒軟體。同時對同仁進行資安宣導、分享資安新聞，以提升同仁對資訊安全的意識。
- 對於生產(chǎn)環(huán)境，進行符合客戶需求之資安管理措施，確保生產(chǎn)環(huán)境的資訊系統(tǒng)安全。
- (2)防駭措施：
- 對於企業(yè)資訊營運系統(tǒng)，進行定期弱點掃描與修補，確保系統(tǒng)不因弱點存在，被駭客成為入侵的管道。
- 建立終端電腦系統(tǒng)準入控制，檢驗終端設(shè)備可安全存取企業(yè)網(wǎng)路資源，透過資安系統(tǒng)的管理，降低資安管理風險。
- (3)防漏措施：
- 對於機敏資料，實施資料保護方案(DLP)，確保機敏資料於正確的人、事、時、地、物被讀取與存放。
- 對於集團內(nèi)進出郵件，進行稽核管控，以確?？蛻魴C敏資料不外洩。
4. 具體行動方案、投入資源及資安組織績效過去公司具體行動方案包括：
- (1) 2021年起推動資料保護方案(DLP)
- (2)內(nèi)部機敏資料審查與保護措施會議
- (3)持續(xù)執(zhí)行郵件系統(tǒng)安全稽核與審查
- (4)定期執(zhí)行資訊系統(tǒng)漏洞掃描與修補
- (5)完成每年度客戶資訊安全各項審查
投入資源與資安組織績效：
資安組織在過去擔負了正崴資安政策的審查與執(zhí)行細則。對於客戶要求的資安項目，每個月進行資安盤點與檢討。加強機敏資料的管控，必須透過組織審查後，才能傳遞給客戶，在安全的控管機制下，完成客戶對資訊安全的要求，獲得客戶們的肯定。日後，正崴除了關(guān)注產(chǎn)線(OT-Operation Technical)環(huán)境的安全外，在辦公環(huán)境的終端控制，也投入相關(guān)的控管機制，使同仁在辦公時獲得資訊安全的防護。平日，透過資訊公告，讓同仁知道業(yè)界的資安新聞，陪培養(yǎng)工作環(huán)境的資安意識，是資安組織運作以來的重大績效，過去績效包括如下：
- (1)2021年強化工程圖檔的管控，凡工程圖檔繪製同仁均需安裝圖檔資安加密軟體，以防止工程圖檔資料外洩，安裝率達100%。
- (2)關(guān)鍵資訊系統(tǒng)進行每週一次的弱點掃描與修補，降低了駭客入侵的風險。
- (3) 安裝終端電腦準入存取資安軟體，阻止惡意病毒入侵。
- (4)建置郵件前稽系統(tǒng)，以防機敏資料外洩。
四、公司智慧財產(chǎn)管理政策
本公司具有高度垂直整合之製造能力，從產(chǎn)品設(shè)計、模具設(shè)計、零件製造及自動裝配加工，均具良好技術(shù)基礎(chǔ)。結(jié)合大數(shù)據(jù)分析與人工智慧技術(shù)，並配合優(yōu)良之研發(fā)能力，可及早開發(fā)並量產(chǎn)符合市場需求之新產(chǎn)品，掌握最佳獲利契機。為鼓勵研發(fā)創(chuàng)新，保護自主關(guān)鍵技術(shù)，本公司制定與營運目標結(jié)合的智慧財產(chǎn)管理計畫，我們運用技術(shù)創(chuàng)新，累積實務經(jīng)驗，不斷追求自我超越。本公司承諾採取以下政策：
1. 本公司之專利管理策略目標：
- 開發(fā)、管理、運用集團的各類科技產(chǎn)權(quán)。
- 協(xié)助集團各類產(chǎn)品的研發(fā)。
- 降低各類產(chǎn)品研發(fā)上的專利侵權(quán)風險。
2. 智財管理制度與執(zhí)行方式：
- 本公司向來重視智慧財產(chǎn)權(quán)，故制定「智慧財產(chǎn)權(quán)管理辦法」，以規(guī)範及管理專利、商標等各項智慧財產(chǎn)權(quán)之取得、維護及運用，提昇公司競爭力，保障公司及股東權(quán)益。更透過獎勵制度、宣導教育等執(zhí)行層面之落實，確保專利之質(zhì)量兼俱，一方面保護自主研發(fā)成果，鞏固競爭優(yōu)勢。同時藉由專利管理系統(tǒng)妥善記錄、整合、維護與運用專利資產(chǎn)，提升本公司在產(chǎn)業(yè)之競爭力。
- 為了保護本公司之智慧財產(chǎn)權(quán)，本公司設(shè)有智財專責單位及專職人員進行智財管理，同時員工於入職時皆簽署相關(guān)聘僱契約，除依法約定職務發(fā)明為本公司之智慧財產(chǎn)權(quán)外，且在職期間及離職後，對公司之智慧財產(chǎn)權(quán)及營業(yè)秘密負有保密及其他相關(guān)義務，以及與客戶或供應商之間簽署保密協(xié)議。
本公司目前取得智慧財產(chǎn)權(quán)清單與成果如下：
本公司在專利布局上遍及臺灣、中國大陸、美國、歐洲、日本、韓國等地區(qū)，總獲得專利數(shù)量近8千件。截至 2023年 9 月 1 日止，本公司於全球?qū)＠倲?shù)為 7,662 件。
權(quán)清單V2.gif)
本公司智慧財產(chǎn)權(quán)管理執(zhí)行情形：
本公司自成立以來即高度重視智慧財產(chǎn)權(quán)，於2002年成立智慧財產(chǎn)專責單位及制定智慧財產(chǎn)權(quán)管理辦法，同時配合相關(guān)法令變遷與公司業(yè)務調(diào)整定期更新與時俱進，近年來主要執(zhí)行情形如下：
- 2002年，成立科技產(chǎn)權(quán)專責單位，彙整集團所有的專利及商標等智慧財產(chǎn)權(quán)。同時制定智慧財產(chǎn)權(quán)管理辦法，深化專利管理與公司營運整合。
- 2007年，購置智權(quán)管理系統(tǒng)，以系統(tǒng)化方式管理智權(quán)資料，讓文件控管嚴謹化、帳號/分類權(quán)限化、知識保護周全化。
- 2018年修改公司「智慧財產(chǎn)權(quán)管理辦法」，提高專利獎勵辦法中各項目的獎勵金額，尤其大幅提高發(fā)明專利的獎勵，以增加新產(chǎn)品研發(fā)能量，以及提升現(xiàn)有產(chǎn)品差異化，持續(xù)提升專利品質(zhì)。
- 2019年，將營業(yè)秘密保護納入管理，成立營業(yè)秘密審查委員會，並制定營業(yè)秘密保護管理作業(yè)程序，以妥善管理公司及經(jīng)客戶指定之機密。
- 2020年精進公司「智慧財產(chǎn)權(quán)管理辦法」，新增「專利對外授權(quán)或轉(zhuǎn)讓相關(guān)準則及權(quán)利金與讓與金之運用分配」，以提高專利權(quán)的應用及鼓勵研發(fā)人員從事研究發(fā)明與創(chuàng)新。
- 本公司將智慧財產(chǎn)管理相關(guān)事項提報第 14 屆第3次董事會(112年09月06日)。