资讯安全风险管理
一、资通安全治理组织与架构
为了确保在资安策略上能建立一套严谨的准则、程序与法规、内部落实执行以及内控遵循机制，本公司成立“资讯安全指导委员会”，由总经理担任主席，委员会成员由法务、人力资源、研究发展等最高主管、财务副总经理组
成，于2022 年度设置资讯安全长，并指派公司治理主管为观察员，每半年召开会议，检视及决议资讯安全与资讯保护方针及政策，以确保资讯安全管理措施的有效性。
委员会每年定期向董事会报告资讯安全管理成效与策略方向，确保资讯安全治理与公司营运目标一致。
最近一次于114年11月12日报告，以加强董事对公司营运的督导与管理。
二、资讯安全管理策略与架构 为有效落实资安管理，透过涵盖台湾厂区与海外子公司各单位的“资讯安全工作推动团队”，定期召开例行会议，依据规划、执行、查核与行动
（Plan-Do- Check-Act, PDCA）的管理循环机制，检视资讯安全政策适用性与保护措施，并定期与委员会回报执行成效。
| 阶段 | 重点内容 |
| 规划(Plan) | 资安风险评估、对策制定、遵循国际标准（ISO/IEC 27001）、客户资讯保护 |
| 执行(Do) | 多层防护、人员实体安全、账号权限管理、资安监控维运、资料与网络安全 |
| 查核(Check) | 资安持续监控、量化评估、攻击演练、成熟度评鉴、通过国际稽核 |
| 行动(Act) | 措施检讨改善、威胁技术掌握、违规与处置 |
三、资讯安全管理方案
1.本公司资讯安全权责单位为资讯部该部设置资安长乙名，资安主管乙名与专业资讯人员数名负责规划、执行及推动资讯安全管理相关事宜，并加强全体同仁资讯安全意识。
2.本公司资讯安全监理之督导单位为稽核室，若有查核发现缺失即要求受查单位提出相关改善计划，且定期追踪改善成效以降低内部资安风险。
3.取得ISO/IEC 27001:2022 资讯安全管理系统认证，藉由外部证机构相关规范加强资讯安全管理。
4.公司同仁取得资讯安全管理系统稽核员证照，证书号码GKSx4XA1fh。
四、资讯安全管理系统
1.分别于2025 年5 月与10月成功续审凯美、旺诠ISO 27001 资讯安全管理系统认证，展现对资安治理的高度承诺。
2.为提升防护能力，公司已导入MDR( Managed Detection and Response)，提供持续监测威胁的能力。通过即时监控企业网络和系统，快速识别和分析潜在的威胁，确保企业能够及时发现并应对安全事件，减少潜在的损失和停机时间。
3.资讯安全事件管理与检举机制
- 制定资讯安全事件通报与应变流程，当发生异常时，由资讯安全部统一受理，依标准作业流程进行调查、应变、回报及追踪改善。
-设有检举信箱，鼓励员工及利害关系人举报资安违规或潜在风险。所有检举案件均由独立单位调查，并保障检举人匿名与保密权益。
- 2025 年度，凯美电机未发生重大资安事件或资讯外泄。
4.资讯安全纳入公司内部控制制度，并持续优化资讯资产盘点与风险评鉴流
程。
5.教育训练：资安通识进行人员资讯安全教育训练，提昇全体同仁资安意
识。由IT担任内部讲师提升集团
五、投入资通安全管理之资源
公司每年编列预算持续加强及更新资讯安全设备，确保使用最新资安防护技术以落实资讯安全保护，维持企业持续营运。
1.导入AI资安MDR系统进行企业内网自动资安风险盘点对全单位进行远程事件调查、内部入侵行为分析。
2.升级次世代SOPHOS防火墙外网防御、建置内部网络Checkpoint防火墙与IPS模块提升内网入侵防御能力
3.预防勒索病毒破坏机敏资料进行321备份策略优化建置多样备份方案投入资通安全管理设置成员为资讯单位两名资安人员、113年度举行相关会议开会次数6次。
4.本公司为台湾资安联盟TWCERT、台湾资安主管联盟成员，积极加强资讯安全管理。
5.于113年9月取得 ISO27001:2022 企业资安认证。
六、资安风险与因应措施 建构全方位资安防护系统，其运作如下:
1.即时威胁与端点防护整合：建置自动化资安监控系统，整合Teams T5 端点资讯安全系统，导入MDR（端点侦测与回应）技术，有效提升即时识别与回应安全威胁的能力，降低潜在风险，实现全面性资安防护管理。
2.网络安全强化：台湾总部网络防火墙高可用性（HA）架构与邮件防护架构，年度内成功阻挡近5,000 次重大外部网络攻击，45,000封病毒与社交工程诈骗垃圾信件，提升网络与邮件防护能力。
3.社交工程演练 : 自建社交工程演练平台、年度完成凯美、旺诠员工共300人次社交工程演练训练，提升同仁诈骗钓鱼邮件分辨与防护能力
4.自动化监控机制：
- 导入集团各区资讯单位的机房网络系统自动化监控
- 每日自动产出涵盖机房、系统、网络、资安等核心项目的资讯维运报表
- 透过全面性安全威胁监控与分析，提升资安团队事件管理效率，有效降低人力资源负担 七、资讯安全管理措施
| 类型 | 说明 | 相关作业 |
| 权限管理 | 人员账号、权限管理及系统操作行为之管理措施 | a.人员账号权限管理与审核。
b.人员账号权限定期盘点。 |
| 存取管控 | 人员存取内外部系统及资料传输之控制措施 | a.内/外部存取管控措施。
b.以网络防火墙区隔内部/外部网络操作行为轨迹记录分析。 |
| 外部威胁 | 内部系统潜在弱点、中毒管道与防护措施 | a.主机/电脑弱点检测及更新措施。电脑病毒防护及病毒码定期更新。 |
| 系统可用性 | 系统可用状态与服务中断时之处置措施 | a.网络/系统可用状态监控及通报机制。服务中断之应变措施。
b.资料备份备援措、本/异地备援机制。
c.定期灾难还原演练 |
智慧财产管理计划 为强化公司产品在产业的技术发展，并维护得之不易的先进技术成果，本公司拟定结合公司营运目标与
研发方向的智慧财产策略，藉由智慧产权来强化公司更有价值的竞争优势，保护公司营运自由帮助公司获利。
1. 专利保护措施
本公司的智财管理策略主要包括专利版图布署战略、战斗专利研发打造、专利申请版图扩张与专利效益管理整编
等，透过专利评审机制、奖励制度、宣传教育及人才培训等执行层面的落实，保护公司研发成果及技术领先地位。
本公司为建构坚实的智慧产权组合，对内，公司鼓励创新机制，持续激励员工提出发明申请；并透过管理的审查
机制来提升专利的申请质量与方向。对外，则与本地及国外主要市場所在地的主管机关进行密切联系与技术交
流，以提升审查效率并取得高质量专利保护。
2. 营业秘密保护
营业秘密攸关公司技术领先、创造卓越、客户信赖等竞争优势，不仅是着眼于智慧资产的保护，为全面有效地管理营
业秘密与保密措施，本公司藉由人员管制、系统管理与签署保密合约等方式进行相关重要技术文件或资讯的管理。
如果本公司无法取得或维持特定的技术或智财的授权或未能防止本公司的智慧产权被侵害，可能导致公司产品在销
售上的阻碍，并同时减少营收与利润时，可藉由营业秘密的管理与整合，有效的防范公司核心技术、资讯机密外泄，
以保障公司权益。
执行情形
本公司已将智慧财产相关事项提报第十八届第三次（114年11月12日）董事会进行报告，并针对董事之建议提出改善措施。
本公司积极推动智慧财产管理计划，主要执行情形如下：
至2025年取得智财清单与成果如下：
| 类型 | 台湾 | 外国 | 总计 |
| 发明 | 新型 | 发明 | 新型 | |
| 已获证 | 2 | 0 | 10 | 14 | 26 |
| 申请中 | 2 | 0 | 0 | 14 | 16 |