公司治理

董事會

中華資安國際依公司章程規定，置董事五至七人，任期三年，連選得連任。前項董事名額中設置獨立董事人數不得少於三人，且不得少於董事席次之三分之一。董事之選任採候選人提名制度，股東應就候選人名單中選任之，提名方式依公司法第一九二條之一規定辦理。

董事會之職權如下：

一、資本增、減之擬定。

二、公司組織規程之核定。

三、國內外分支機構設立、變更或撤銷。

四、年度營業預算、決算之審定。

五、盈餘分配或虧損彌補之擬定。

六、國內外借款金額、期限之核定。

七、轉投資金額之核定。

八、發行公司債之核定。

九、人事、採購、會計及內控等制度之核定。

十、經理人、財務、會計及內部稽核主管之任免。

十一、功能性委員會組織規程之訂定及修正。

十二、營業方針之核定。

十三、其他依法令或股東會決議賦予董事會執行之職權。

董事會成員

董事會多元化

多元化政策

為強化公司治理並促進董事會組成與結構之健全發展，本公司董事會已通過訂定「中華資安國際股份有限公司公司治理實務守則」，其中第二十五條：董事會成員組成應考量多元化，除兼任公司經理人之董事不宜逾董事席次三分之一外，並就本身運作、營運型態及發展需求以擬訂適當之多元化方針，宜包括但不限於基本條件與價值(性別、年齡、國籍及文化等)及專業知識與技能(如法律、會計、產業、財務、行銷或科技等)兩大面向。

具體管理目標

本公司之董事會指導公司策略、監督管理階層，並對公司及股東負責，其公司治理制度之各項作業與安排，均發揮確保董事會依照法令、公司章程之規定或股東會決議行使職權之功能。本公司董事成員均具備執行業務所必須之知識、技能、素養及產業決策與管理能力等各項能力。本公司持續為董事成員安排多元進修課程，俾提升其決策品質、善盡督導能力，進而強化董事會職能。此外，本公司亦注重董事會成員組成之性別平等，至少保有一席女性董事。

落實情形

本公司董事會由7名董事組成，包括4名非獨立董事及3名獨立董事，其中女性董事1名，7名董事皆為中華民國國籍。本公司董事會整體已具備：營運判斷、會計及財務分析、經營管理、危機處理、產業知識、國際市場觀、領導、決策等能力；董事會成員並具備產業經驗及專業能力，相關落實情形如下表：

董事會獨立性

本公司現任董事會由7名董事組成，其中獨立董事3名，占總席次比重42.86%。本公司重視董事會職能及獨立性，董事間無證券交易法第26條之3規定第3項情事：無具有配偶及二親等內親屬關係之情形；亦無第4項情事：本公司公司章程規定設置獨立董事，人數不得少於三人，且不得少於董事席次之三分之一，並成立審計委員會由全體獨立董事組成取代監察人職務。

誠信經營

本公司設置專責單位推動企業誠信經營，依單位工作職掌及範疇落實誠信經營政策，並積極防範不誠信行為，若您發現本公司員工、經理人及董事有任何違反廉潔、資產盜用及舞弊，相關流程及說明請詳 利害關係人 ?

誠信經營教育相關課程

防範內線交易相關課程

本公司每年至少一次對董事、經理人及本要點適用對象辦理防範內線交易及相關法令之教育宣導，並定期宣導內部人於年度財務報告/每季財務報告公告之30日/15日前之封閉期間不得交易公司股票，禁止公司內部人利用市場上未公開資訊買賣有價證券。

履行誠信經營情形

履行誠信經營情形及與上市上櫃公司誠信經營守則差異情形及原因

（七）公司如有訂定公司治理守則及相關規章者，應揭露其查詢方式

　　本公司已訂定「道德行為準則」、「誠信經營守則」、「誠信經營作業程序及行為指南」、「公司治理實務守則」、「永續發展實務守則」等相關規章，已放置於 「投資專區 > 公司治理 > 公司重要規章」 供股東查詢。

資訊安全與隱私保護

　　中華資安國際自2017年成立以來便極為關注營運的安全性，致力保護公司及客戶重要資訊資產之機密性、完整性與可用性，成立ISO工作小組及資安專責組織，依據國際標準，納入各項營運業務之安全需求及契約協議，並遵循本公司及政府相關法令規章，制定及落實《資訊安全政策》及《隱私資訊保護與管理政策》，按「規劃(Plan)、實作(Do)、審查(Check)、改善活動(Act)」的PDCA 管理循環持續檢討修正，深植於組織文化，達成資訊安全及個資保護的策略與目標，追求企業永續經營。

➤ 前往瞭解我們的 《 資訊安全政策 》

➤ 前往瞭解我們的 《 隱私資訊保護與管理政策 》

組織

　　本公司資訊安全管理與個資管理的最高層級組織是「資訊安全暨資訊服務管理指導委員會」，由技術副總擔任召集人，各處副總層級擔任委員，轄下分為「ISO工作小組」負責公司管理面之制度訂定與推行；「資安專責組織」負責公司技術面之防護與控制、及監控應變，定期召開推動與檢討會議，透過管理面與技術面落實本公司資訊安全與隱私資訊保護政策。

資安專責組織：

管理機制

•　本公司已依據ISO 27001、ISO27701國際標準建構資訊安全及個資保護管理體系，於2018年導入ISO27001資訊安全管理系統，2021年導入ISO7701隱私資訊管理系統，並持續維持證書之有效性。透過資訊安全管理系統及隱私資訊管理系統之導入，保護公司與客戶之資產安全與隱私資訊，強化資訊安全/隱私資訊事件之應變處理能力，確保服務安全與品質。

•　本公司已訂定並揭露「資訊安全政策、隱私資訊保護及管理政策」，以及「資訊安全政策與程序書、隱私資訊保護及管理政策與程序書」等具體管理方案，並向全體員工發布實施。

•　實施具體有效的安全防護及個資隱私保護措施，並藉由PDCA管理循環持續滾動及精進資安與個資保護管理作為。

•　定期召開資安會議，落實資安管理，以及精進改善，包含
　　(1)每月資安月會
　　(2)每季資安推動會議
　　(3)每年管理審查會議

•　2024/5 加入FIRST國際資安事件應變組織(Forum of Incident Response and Security Team)，與全球資安界專家定期分享與交流威脅情資。

資訊安全防護實務

•　定期執行電腦與伺服器弱點掃描。

•　定期執行外部曝險評估。

•　定期執行對全體同仁進行社交工程演練，提升員工對各類網路攻擊手段的警覺性。

•　於系統上線前執行滲透測試、源碼掃描。

•　定期執行端點防駭檢測。

•　建置資訊安全防護系統及機制，如：防火牆、網站應用防火牆系統、防毒系統、跳板主機相關存取控制、電腦組態管理，以及網路隔離、內外部威脅情資阻擋機制。

•　建立資安監控機制(SOC)，並蒐集全球資安情資威脅，即時掌握內外部資安威脅，快速應變處理。

•　導入威脅偵測與應變服務(MDR)，主動獵捕端點可疑威脅，強化端點防護能力。

•　每年辦理資訊安全事件通報及應變演練，落實責任分工並提升處理熟練度。

隱私保護管理實務

•　每年執行個資檔案盤點及風險評鑑，以識別潛在威脅，並制定相應的風險緩解策略。

•　每年實施個人資料刪除作業，防止任何潛在的資料洩露風險。

•　透過年度內部稽核，提早發現並降低潛在的隱私威脅。

•　每年辦理個資事件通報及應變演練，強化團隊在緊急情況下的協調與溝通能力，以有效降低損害。

教育訓練實務

•　定期針對全體同仁進行資安政策、安全意識、ISO27001及ISO27701資訊安全及隱私資訊管理制度的教育訓練，提升全體同仁對資訊管理制度的了解與遵守，並具備必要的資安防護知識，強化整體資安管理體系的運作。

•　定期針對未通過社交工程演練的同仁舉辦提高安全意識與警覺性訓練及通過測驗，提升員工對各類網路攻擊手段的警覺性。

•　每年編列預算補助員工取得各類外部國際資訊安全與個資相關證照，涵蓋網路、系統、雲端、資安攻防、資安管理等，提升員工資安管理與駭客攻防技術。

相關檔案

➤ ISO 27001 證書

➤ ISO 27701 證書