資訊安全風險管理政策

資訊安全風險管理政策

本公司訂有資訊安全政策,為資訊系統建立一套完整的資訊安全措施及管理流程。雖本公司已建立上述政策,但無法控管公司資訊系統,完全避免第三方以非法入侵本公司系統進行破壞。但本公司仍持續檢視和評估,加強安全措施及管理流程,以確保其適當性和有效性,以降低風險。

(一) 董事會績效自我評鑑之評估週期及期間、評估範圍、方式及評估內容

評估週期 評估期間 評估範圍 評估方式 評估內容
每年評估一次 108/01/01
至
108/12/31
整體董事會 董事會內部自評 董事會績效評估範圍: 
a. 對公司營運之參與程度
b. 提升董事會決策品質
c. 董事會組成與結構
d. 董事的選任及持續進修
e. 內部控制
每年評估一次 108/01/01
至
108/12/31
個別董事成員 個別董事成員自評 董事會績效評估範圍: 
a. 公司目標與任務之掌握
b. 董事職責認知
c. 對公司營運之參與程度
d. 內部關係經營與溝通
e. 董事之專業及持續進修
f. 內部控制
每年評估一次 108/01/01
至
108/12/31
功能性委員會 功能性委員會內部自評 功能性委員會績效評估範圍:
a.對公司營運之參與程度
b.功能性委員會職責認知
c.功能性委員會決策品質
d.功能性委員會組成及成員選任
e.內部控制