資訊安全風險管理政策
本公司訂有資訊安全政策,為資訊系統建立一套完整的資訊安全措施及管理流程。雖本公司已建立上述政策,但無法控管公司資訊系統,完全避免第三方以非法入侵本公司系統進行破壞。但本公司仍持續檢視和評估,加強安全措施及管理流程,以確保其適當性和有效性,以降低風險。
(一) 董事會績效自我評鑑之評估週期及期間、評估範圍、方式及評估內容
| 評估週期 | 評估期間 | 評估範圍 | 評估方式 | 評估內容 |
|---|---|---|---|---|
| 每年評估一次 | 108/01/01 至 108/12/31 |
整體董事會 | 董事會內部自評 | 董事會績效評估範圍: a. 對公司營運之參與程度 b. 提升董事會決策品質 c. 董事會組成與結構 d. 董事的選任及持續進修 e. 內部控制 |
| 每年評估一次 | 108/01/01 至 108/12/31 |
個別董事成員 | 個別董事成員自評 | 董事會績效評估範圍: a. 公司目標與任務之掌握 b. 董事職責認知 c. 對公司營運之參與程度 d. 內部關係經營與溝通 e. 董事之專業及持續進修 f. 內部控制 |
| 每年評估一次 | 108/01/01 至 108/12/31 |
功能性委員會 | 功能性委員會內部自評 | 功能性委員會績效評估範圍: a.對公司營運之參與程度 b.功能性委員會職責認知 c.功能性委員會決策品質 d.功能性委員會組成及成員選任 e.內部控制 |