資訊安全管理

隨著網路攻擊事件威脅不斷，資訊安全已成為全球企業營運之主要風險之一，包括道瓊永續指數（DJSI）在內的 ESG 評級機構皆將資安管理納入評比的項目，顯然成為企業營運極需重視的課題。研華為全球物聯網領導廠商，資訊安全議題涉及公司營運穩定、產品安全、隱私等層面，對於研華的品牌價值，員工、客戶及投資人等利害關係人而言極為重要。

• 改善資安風險可視性。
• 降低可被攻擊面。
• 提升資安治理與風險意識。
• 強化應用系統韌性。

保障公司業務持續營運，有效降低因人為疏失、駭客攻擊或天然災害等導致之資訊資產遭竊、不當使用、洩漏或破壞等風險，以確保對股東、客戶的利益。

研華的資訊安全管理主題在 2022 年無對公司及客戶或環境、經濟、社會造成負面衝擊。期間本公司共有 1 起資安事件 ( 詳見第二章 2.2 資訊安全管理 )。研華會持續提升資訊安全管理品質，以避免未來對客戶、供應商、員工個資如遭盜取會負面衝擊影響生產或營運活動或發生相關賠款或賠償。

目標達成：
• 總公司 ISO 27001 擴大適用範圍至總公司資訊部機房管理及骨幹網路。
• 崑山、北美及歐洲三大區域全數通過 ISO27001 認證。
• SAP ERP、Oracle PLM 與廠區 MES 於 working hour 可用度達 99.5%。達成狀況如下：SAP : 99.9%、PLM : 99.9%、MES : 100%。
• 2022 年總公司完成林口廠區 IT 及 OT 環境資安紅隊演練。
• 2022 年於林口建置異地備援機制，關鍵應用系統全數納入。
• 2022 年期間無任何關於商業資訊洩漏案件。
• 2022 年期間無未經許可的網段連線。

• Microsoft 安全分數達 60%
• 端點安全防護 (EDR) 部署涵蓋率達 80%
• 系統弱點修補工具部署涵蓋率達 90%
• 年度資安宣導課程完成率達 90%
• 關鍵應用系統可用性達 99.9%

• Microsoft 安全分數達 80%
• 端點安全防護 (EDR) 部署涵蓋率達 90%
• 系統漏洞修補工具部署涵蓋率達 98%
• 年度資安宣導課程完成率達 99%
• 關鍵應用系統可用性達 99.95%

• 關鍵應用系統建置異地備援機制。
• ISO 27001 擴大適用範圍至總公司資訊部機房管理及骨幹網路、北美及歐洲區之資訊作業。
• 林口廠區 IT 及 OT 環境辦理資安紅隊演練。

每半年召開 Cyber security Review Meeting 及資安治理小組會議，持續追蹤年度資安目標及重大資安專案執行進度。

詳見第二章 2.2 資訊安全管理改善計畫。