資訊安全管理

隨著網路攻擊事件威脅不斷，資訊安全已成為全球企業營運之主要風險之一。研華為全球物聯網領導廠商，資訊安全議題涉及公司營運穩定、產品安全、隱私等層面，對於研華的品牌價值，員工、客戶及投資人等利害關係人而言極為重要。

• 改善資安風險可視性。
• 降低可被攻擊面。
• 提升資安治理與風險意識。
• 強化資安韌性。

承諾維護資訊安全，持續監控資安管理成效，減少資訊安全事故之發生，以保障公司與客戶之利益。

資訊安全的正面衝擊，可強化利害關係人等對於企業風險管理及永續經營的信心度。研華成立資安管理組織並導入 ISO 27001 標準，持續精進資安管理體系。
反之，資訊安全受到侵害對企業營運產生的負面衝擊，包括機密資訊外洩、系統服務中斷等，將對公司造成聲譽損害、業務及客戶流失、法律訴訟等風險等。
本公司在安全防護措施方面，採用多層次縱深防禦架構，佈署防火牆、防毒、端點防護、特權帳號管理、雙因子認證等防護機制，不斷評估資安風險並強化資安防護架構，降低資安事件發生的機率；此外，本公司之重要系統已完成 8/12/24 3-Tier Snapshot 資料備份，並建立異地備援中心，對於資安事件建立回應與處理機制以降低其衝擊。

資安宣導課程完成率為 89%。此外，以下各項皆達成 2023 年目標。
• Microsoft 安全分數達 62%。
• 端點安全防護 (EDR) 部署涵蓋率達 83%。
• 系統弱點修補工具部署涵蓋率超過 91%。
• 關鍵應用系統可用性達 99.9%。

• 總部及台灣區導入上網安全過濾及零信任網路存取。
• 資安風險評級分數達 80%。
• 總部及林口廠區完成 ISO 27001: 2022 新版標準轉版驗證。

• 亞太區域導入上網安全過濾及零信任網路存取，包含總部及台灣、中國、日本、韓國、馬來西亞、新加坡等區域之辦公室。
• 資安風險評級分數達 85%。
• 中國大陸、歐洲及北美完成 ISO 27001: 2022 新版標準轉版驗證。

• 研華全球導入上網安全過濾及零信任網路存取。
• 資安風險評級分數高於同業標準，評級分數維持不低於 85%。
• 全球廠區作業取得 ISO 27001: 2022 新版標準驗證。

• 導入整合了網路安全和存取控制的雲端架構 SASE(Security Access Service Edge)，提升使用互聯網的安全和效能。
• 強化數位資產管理機制，掌握研華全球的資安風險予以改善，並瞭解委外第三方供應商的安全狀況。

• 導入資安風險評級工具並持續監控資安風險狀況，採取因應改善措施，逐步提升資安風險分數。
• 通過第三方驗證公司之外部稽核，維持導入範圍內作業符合 ISO/IEC 27001 2022 標準要求。

• 員工：提供資安必修線上課程並須完成測驗。
• 客戶：回覆客戶的問卷及稽核，並視需求提供相關佐證紀錄。
• 供應商及承攬商：所有供應商須填寫資安管理聲明書，主要元件及系統服務供應商須完成資安風險自評表及定期進行資安查核。
• 股東與投資機構：透過公司年報及永續報告書揭露公司提升資安的重大行動方案及成果。
• 合作夥伴：回覆合作夥伴之詢問，並視需求提供相關佐證紀錄。
• 政府 / 公協會 / 媒體：回覆政府單位及相關公協會之詢問，並視需求提供相關佐證紀錄。