一、公司重要管理制度及辦法
| 項 目 | 檔 案 |
|---|---|
| 公司章程 |  |
| 取得或處分資產(chǎn)處理程序 | |
| 背書保證施行辦法 | |
| 資金貸與他人作業(yè)程序 | |
| 誠信經(jīng)營守則 | |
| 內(nèi)部重大資訊處理作業(yè)程序 | |
| 社會責(zé)任手冊 | |
| 防範(fàn)內(nèi)線交易之管理程序 | |
| 董事會績效評估辦法 | |
| 舞弊行為檢舉辦法 | |
| 公司治理實務(wù)守則 | |
| 公司治理及永續(xù)經(jīng)營委員會組織規(guī)程 | |
| 審計委員會組織規(guī)程 | |
| 薪資報酬委員會組織規(guī)程 | |
| 公司永續(xù)發(fā)展實務(wù)守則 | |
二、公司風(fēng)險管理政策
1. 公司風(fēng)險管理政策：
本公司為強化風(fēng)險管理機(jī)制，以提高公司內(nèi)部對各項風(fēng)險事項之應(yīng)變處理能力，已訂有『風(fēng)險管理辦法』，明確定義風(fēng)險事項、風(fēng)險等級，通報及管理程序、風(fēng)控管理組織架構(gòu)及監(jiān)督追蹤權(quán)責(zé)等，以增進(jìn)公司內(nèi)部風(fēng)險管理意識，降低風(fēng)險發(fā)生可能性，更進(jìn)一步希望能減少風(fēng)險事項所帶來的衝擊，以達(dá)成公司的營業(yè)目標(biāo)及願景。
2. 風(fēng)險管理組織架構(gòu)：
險管理組織架構(gòu)0927-1024x593.jpg)
3. 風(fēng)險管理運作情形：
公司在『風(fēng)險管理辦法』中已針對各類風(fēng)險型態(tài)，明訂出各類風(fēng)險之通報、評估、處理、監(jiān)督、追蹤及管理機(jī)制與作業(yè)流程，同時亦要求定期向各功能性委員會及董事會報告公司風(fēng)險管理之運作情形，其中民國112年向董事會報告日期為民國112年09月06日。
三、公司資通安全管理政策
1. 資訊安全風(fēng)險管理組織架構(gòu)
本公司設(shè)立資訊安全與營業(yè)秘密委員會，召集各事業(yè)群最高主管擔(dān)任委員，由法務(wù)長與資訊長共同定期召開審查委員會議，執(zhí)行、制定並檢討集團(tuán)資安管制措施，以有效推動集團(tuán)資安管理政策，每年並定期向董事會報告當(dāng)年度執(zhí)行情形，民國112年報告董事會日期為112年09月06日。
險管理組織架構(gòu)0927-1024x455.jpg)
2. 資通安全政策
本公司制定的資通安政策為『為維護(hù)集團(tuán)所屬公司之資訊完整性、可用性及機(jī)密性，積極避免人為、自然等外力所造成的損害，減少影響公司作業(yè)及造成公司利益上的損失?！煌高^內(nèi)部定期資安稽核，補強各項資安措施，及資訊設(shè)備弱點修正，維護(hù)資訊系統(tǒng)正常運作，召開內(nèi)部資安資安會議，強化資訊安全緊急應(yīng)變能力，深化並調(diào)整年度資安管理目標(biāo)。
3. 資通安全管理措施
客戶資安要求與資訊安全管理是正崴集團(tuán)長久以來關(guān)切的議題，經(jīng)資訊安全與營業(yè)秘密審查委員會議推動，執(zhí)行機(jī)敏資料防漏資安管理措施，以達(dá)到保護(hù)客戶隱私與機(jī)敏資料的維護(hù)，是我們集團(tuán)對客戶基本承諾，這也是眾多客戶願意持續(xù)與正崴集團(tuán)建立合作關(guān)係的主因。
對於所有客戶機(jī)敏資料之處理，我們致力於防毒、防漏與防駭之資訊管理措施，摘要如下：
- (1)防毒措施：
- 對於用戶端電腦安裝防毒軟體。同時對同仁進(jìn)行資安宣導(dǎo)、分享資安新聞，以提升同仁對資訊安全的意識。
- 對於生產(chǎn)環(huán)境，進(jìn)行符合客戶需求之資安管理措施，確保生產(chǎn)環(huán)境的資訊系統(tǒng)安全。
- (2)防駭措施：
- 對於企業(yè)資訊營運系統(tǒng)，進(jìn)行定期弱點掃描與修補，確保系統(tǒng)不因弱點存在，被駭客成為入侵的管道。
- 建立終端電腦系統(tǒng)準(zhǔn)入控制，檢驗終端設(shè)備可安全存取企業(yè)網(wǎng)路資源，透過資安系統(tǒng)的管理，降低資安管理風(fēng)險。
- (3)防漏措施：
- 對於機(jī)敏資料，實施資料保護(hù)方案(DLP)，確保機(jī)敏資料於正確的人、事、時、地、物被讀取與存放。
- 對於集團(tuán)內(nèi)進(jìn)出郵件，進(jìn)行稽核管控，以確?？蛻魴C(jī)敏資料不外洩。
4. 具體行動方案、投入資源及資安組織績效過去公司具體行動方案包括：
- (1) 2021年起推動資料保護(hù)方案(DLP)
- (2)內(nèi)部機(jī)敏資料審查與保護(hù)措施會議
- (3)持續(xù)執(zhí)行郵件系統(tǒng)安全稽核與審查
- (4)定期執(zhí)行資訊系統(tǒng)漏洞掃描與修補
- (5)完成每年度客戶資訊安全各項審查
投入資源與資安組織績效：
資安組織在過去擔(dān)負(fù)了正崴資安政策的審查與執(zhí)行細(xì)則。對於客戶要求的資安項目，每個月進(jìn)行資安盤點與檢討。加強機(jī)敏資料的管控，必須透過組織審查後，才能傳遞給客戶，在安全的控管機(jī)制下，完成客戶對資訊安全的要求，獲得客戶們的肯定。日後，正崴除了關(guān)注產(chǎn)線(OT-Operation Technical)環(huán)境的安全外，在辦公環(huán)境的終端控制，也投入相關(guān)的控管機(jī)制，使同仁在辦公時獲得資訊安全的防護(hù)。平日，透過資訊公告，讓同仁知道業(yè)界的資安新聞，陪培養(yǎng)工作環(huán)境的資安意識，是資安組織運作以來的重大績效，過去績效包括如下：
- (1)2021年強化工程圖檔的管控，凡工程圖檔繪製同仁均需安裝圖檔資安加密軟體，以防止工程圖檔資料外洩，安裝率達(dá)100%。
- (2)關(guān)鍵資訊系統(tǒng)進(jìn)行每週一次的弱點掃描與修補，降低了駭客入侵的風(fēng)險。
- (3) 安裝終端電腦準(zhǔn)入存取資安軟體，阻止惡意病毒入侵。
- (4)建置郵件前稽系統(tǒng)，以防機(jī)敏資料外洩。
四、公司智慧財產(chǎn)管理政策
本公司具有高度垂直整合之製造能力，從產(chǎn)品設(shè)計、模具設(shè)計、零件製造及自動裝配加工，均具良好技術(shù)基礎(chǔ)。結(jié)合大數(shù)據(jù)分析與人工智慧技術(shù)，並配合優(yōu)良之研發(fā)能力，可及早開發(fā)並量產(chǎn)符合市場需求之新產(chǎn)品，掌握最佳獲利契機(jī)。為鼓勵研發(fā)創(chuàng)新，保護(hù)自主關(guān)鍵技術(shù)，本公司制定與營運目標(biāo)結(jié)合的智慧財產(chǎn)管理計畫，我們運用技術(shù)創(chuàng)新，累積實務(wù)經(jīng)驗，不斷追求自我超越。本公司承諾採取以下政策：
1. 本公司之專利管理策略目標(biāo)：
- 開發(fā)、管理、運用集團(tuán)的各類科技產(chǎn)權(quán)。
- 協(xié)助集團(tuán)各類產(chǎn)品的研發(fā)。
- 降低各類產(chǎn)品研發(fā)上的專利侵權(quán)風(fēng)險。
2. 智財管理制度與執(zhí)行方式：
- 本公司向來重視智慧財產(chǎn)權(quán)，故制定「智慧財產(chǎn)權(quán)管理辦法」，以規(guī)範(fàn)及管理專利、商標(biāo)等各項智慧財產(chǎn)權(quán)之取得、維護(hù)及運用，提昇公司競爭力，保障公司及股東權(quán)益。更透過獎勵制度、宣導(dǎo)教育等執(zhí)行層面之落實，確保專利之質(zhì)量兼俱，一方面保護(hù)自主研發(fā)成果，鞏固競爭優(yōu)勢。同時藉由專利管理系統(tǒng)妥善記錄、整合、維護(hù)與運用專利資產(chǎn)，提升本公司在產(chǎn)業(yè)之競爭力。
- 為了保護(hù)本公司之智慧財產(chǎn)權(quán)，本公司設(shè)有智財專責(zé)單位及專職人員進(jìn)行智財管理，同時員工於入職時皆簽署相關(guān)聘僱契約，除依法約定職務(wù)發(fā)明為本公司之智慧財產(chǎn)權(quán)外，且在職期間及離職後，對公司之智慧財產(chǎn)權(quán)及營業(yè)秘密負(fù)有保密及其他相關(guān)義務(wù)，以及與客戶或供應(yīng)商之間簽署保密協(xié)議。
本公司目前取得智慧財產(chǎn)權(quán)清單與成果如下：
本公司在專利布局上遍及臺灣、中國大陸、美國、歐洲、日本、韓國等地區(qū)，總獲得專利數(shù)量近8千件。截至 2023年 9 月 1 日止，本公司於全球?qū)＠倲?shù)為 7,662 件。
權(quán)清單V2.gif)
本公司智慧財產(chǎn)權(quán)管理執(zhí)行情形：
本公司自成立以來即高度重視智慧財產(chǎn)權(quán)，於2002年成立智慧財產(chǎn)專責(zé)單位及制定智慧財產(chǎn)權(quán)管理辦法，同時配合相關(guān)法令變遷與公司業(yè)務(wù)調(diào)整定期更新與時俱進(jìn)，近年來主要執(zhí)行情形如下：
- 2002年，成立科技產(chǎn)權(quán)專責(zé)單位，彙整集團(tuán)所有的專利及商標(biāo)等智慧財產(chǎn)權(quán)。同時制定智慧財產(chǎn)權(quán)管理辦法，深化專利管理與公司營運整合。
- 2007年，購置智權(quán)管理系統(tǒng)，以系統(tǒng)化方式管理智權(quán)資料，讓文件控管嚴(yán)謹(jǐn)化、帳號/分類權(quán)限化、知識保護(hù)周全化。
- 2018年修改公司「智慧財產(chǎn)權(quán)管理辦法」，提高專利獎勵辦法中各項目的獎勵金額，尤其大幅提高發(fā)明專利的獎勵，以增加新產(chǎn)品研發(fā)能量，以及提升現(xiàn)有產(chǎn)品差異化，持續(xù)提升專利品質(zhì)。
- 2019年，將營業(yè)秘密保護(hù)納入管理，成立營業(yè)秘密審查委員會，並制定營業(yè)秘密保護(hù)管理作業(yè)程序，以妥善管理公司及經(jīng)客戶指定之機(jī)密。
- 2020年精進(jìn)公司「智慧財產(chǎn)權(quán)管理辦法」，新增「專利對外授權(quán)或轉(zhuǎn)讓相關(guān)準(zhǔn)則及權(quán)利金與讓與金之運用分配」，以提高專利權(quán)的應(yīng)用及鼓勵研發(fā)人員從事研究發(fā)明與創(chuàng)新。
- 本公司將智慧財產(chǎn)管理相關(guān)事項提報第 14 屆第3次董事會(112年09月06日)。