22fun

资产风险管理

• 本公司除于本年度仍如往例对有形（如建物、设备、存货、物流货物）及无形（如资安、应收帐款）资产风险均依据同业标准以上的规格进行投保外，并落实自主风险管理，执行风险查核暨教育训练作业。在本年度就资产风险管理领域完成了以下事项：
• A. 有形资产
• 具有经济价值的资产采定期或不定期盘点，确认实体数量之正确性及其价值，并有相对应的保险达成风险转嫁。
• 台湾厂区查勘及自主检查作业：公司内部专责单位定期就所有有形资产执行自主检查，以确保营运正常安全。另台湾厂区于113年4月地震后，再次仔细检视工厂端的资产风险，检视结果确认生产未受影响。
• 大陆及墨西哥、泰国厂区查勘及自主检查作业：针对海外厂区，本公司除由厂区人员执行自主检查作业外，并于必要时委托当地风险管理专家就厂区消防、重要电力设备进行督导及检测作业，以免相关问题导致营运风险增加。此外，大陆上海厂区及重庆厂区分别于113年第1季及第2季完成由外部专家进行的厂区资产风险查勘；外部讲师亦于113年第1季在上海厂区完成灾害复原计划的训练。
• B. 无形资产
• 本公司为呼应相关利害关系人的期待及强化本公司资安水平，每年委由国际级专业资安公司进行红队演练( Red Team Assessment) ，今年演练的结果显示本公司已展示安全成熟度与整体安全态势，可由纵深防御角度评估所实施各项安全控制，同时本公司主要客户亦委托资安专业厂商评估本公司资安风险，其结果符合客户要求。整体而言，本公司逐步完善资安防护，且持续有效运作与进步。本公司将持续办理红队演练，配合威胁情资与外部曝险持续监控，设置入侵与攻击模拟机制（Breach and Attack Simulation），由外到内检视公司入侵防御能力并优化系统强化防护措施。同时，为确保内部信息环境与资安架构完善，每年加强办理资安健检项目，委由政府资安服务厂商评鉴「A级」之资安公司执行资安检测，其检测范围包含总部办公环境、生产制造环境、研发设计环境及海外营运据点之重要与关键资通讯、营运设备，查检项目涵盖网络面、端点面、设定面及数据面四大面向，检测的结果也提供本公司后续可以再进步的目标指引，更确信本公司整体资安防护持续正向发展。资通安全管理详细说明，请详本报告书之”资通安全管理”章节。