盡責治理

健全的公司治理,包含穩固的董事會、功能性的委員會(如審計委員會與薪酬委員會)、嚴謹的內部控制機制,以及穩定的財務管理體系。良好制度的運行,不僅有助於降低企業經營風險,更能提升整體競爭力,塑造卓越的品牌價值。此外,誠信與企業責任應當成為企業文化的核心,唯有嚴格遵循法規,才能實踐誠信經營,確保公司在穩固的治理架構下穩健發展,進而維護所有利害關係人的權益。


建達國際遵循證券交易法及相關規範,建立完善的公司治理制度。為進一步保障股東權益、強化董事會職能、尊重利害關係人的利益並提升資訊透明度,董事會已制定《公司治理實務守則》。透過公平、公正、公開的董事選任機制,並設置獨立董事,確保董事會發揮有效的管理與監督功能。此外,為防範內線交易,董事會亦通過《內部重大資訊處理暨防範內線交易管理作業程序》,嚴格規範董事、經理人及員工不得藉未公開資訊牟利。


秉持資訊透明的原則,建達國際建立完善的資訊揭露制度,確保營運、財務、董事會與股東會相關資訊能夠正確、即時且公平地公開。透過公司網站與公開資訊網路申報系統,利害關係人可即時獲取最新資訊,確保權益不受損害,進一步鞏固企業的誠信與穩健經營之基石。


公司治理實務守則 內部重大資訊處理作業程序



■ 治理實務



公司治理成果

◆ 2024年5月任命法務主管兼任公司治理主管。


◆ 董事會及功能性委員會績效評估結果為優良,2025年度請外部評鑑機構社團法人中華公司治理協會實施評鑑,以強化董事會績效評比獨立與公正性。


◆ 董事會成員進修永續相關訓練課程時數46小時。


◆ 女性董事佔比14.29%;獨立董事佔比42.85%。


股東會由全體股東組成,對公司重大事項進行決策,定期聽取董事會報告,為公司最高意思決定機關;董事會為最高治理機關,董事會成員負責擘劃公司的經營政策與檢視財務績效,並確保公司營運遵守各種法令;為完善公司治理運作、強化公司競爭力,董事會下設置審計委員會與薪資報酬委員會來健全董事會運作;董事會之下亦設有獨立之稽核單位,定期執行稽核業務並向審計委員會與董事會呈報稽核結果。


建達國際重視公司治理,追求永續成長及誠信經營,持續強化公司治理架構,秉持資訊透明化,搭配有效的內部控制制度,保障利害關係人權益。建達國際依照公開發行公司建立內部控制制度處理準則,衡酌公司整體之營運活動,設計內部控制制度並確實執行,隨時檢討以因應內外在環境之變遷,確保內控制度之設計及執行持續有效;透過完善的管理機制來提升營運之績效,達到永續經營的目標。


為強化公司提供董事行使職務之支援,以提升董事會效能,董事會已於2024年5月任命法務主管兼任公司治理主管,公司治理主管職權暨業務下:


✔ 不定時提供董事會成員經營所需之財務業務資訊及法令變動等相關資訊。

✔ 依法令規定辦理審計委員會、董事會及股東會各項會務及執行相關事宜。

✔ 負責公司公開資訊觀測站訊息之揭露。

✔ 辦理公司變更登記業務。

✔ 配合公司治理評鑑強化公司治理情形。



本公司公司治理主管於2025年度完成公司治理相關專業進修課程共計27小時,已優於法令規定應達18小時之標準,超出法定時數50%。本公司除符合法規要求外,將持續精進公司治理專業能力,以提升整體治理效能及資訊透明度。


同時,公司之財務報表均委託會計師事務所定期查核簽證,對於法令所要求之各項資訊公開,均能正確及時完成,並由權責人員負責公司資訊之對外揭露,同時建立發言人制度,確保各項重大資訊能及時允當揭露,供利害關係人參考公司財務業務相關資訊。


主辦單位 課程名稱 進修日期 進修時數
會計發展基金會 永續報告書之編制與相關內部控制解析 2025/02/17 6
會計發展基金會 永續資訊編制與申報實務研習班 2025/02/25 6
會計發展基金會 「員工舞弊」之法律責任與內控內稽實務 2025/03/06 6
台灣專案管理學會 「上市櫃董事進修課程-董事會的組成與運作實務」 2025/11/07 3
會計發展基金會 企業「溫室氣體盤查」內控管理實務解析 2025/11/12 6


財報 每月財務績效

展望未來,強化董事會運作、提升資訊透明度以及於公司治理架構逐步融入永續治理策略,是建達國際持續努力的目標。



董事會


■ 董事會獨立性與多元性


建達國際章程載明董事選舉採候選人提名制度並定期改選,另依據公司治理實務守則規定,董事會成員除兼任公司經理人之董事不宜逾董事席次三分之一外,亦考量成員多元化方針(包括但不限於基本條件與價值、專業知識與技能兩大面向之標準,並普遍具備執行職務所必須之知識、技能及素養)。建達國際董事同時具備產業的專業能力以及豐富的實務經歷,嫻熟產業的發展脈動,董事會現有7名董事(含1名女性董事),設有獨立董事3名,任期3年,依法至少每季召開一次董事會,2025年建達國際年度共召開董事會4次,董事平均出席率達60.71%。


董事會
職稱 姓名 實際出席率(%) 兼任其他公司董事的家數 具備產業、ESG相關背景/經驗
董事長 王雪紅 0 24 產業、經營管理
董事 陳文琦 0 17 產業、經營管理
董事 張育達 4 6 產業、經營管理
董事 陳徹 4 0 產業
獨立董事 陳稻松 4 3 會計
獨立董事 廖文華 3 2 法律、經營管理
獨立董事 張茂松 2 4 經營管理



■ 董事多元化統計



本公司經董事會通過之「公司治理實務守則」第二十條已明定董事多元化政策,本公司之董事會結構,應就公司經營發展規模及其主要股東持股情形,衡酌實務運作需要,設置五至七人之適當董事席次。

董事會成員組成應考量多元化,除兼任公司經理人之董事不宜逾董事席次三分之一外,並就本身運作、營運型態及發展需求以擬訂適當之多元化方針,宜包括但不限於以下二大面向之標準:


一、基本條件與價值:性別、年齡、國籍、種族或族群及文化等。

二、專業知識與技能:專業背景(如法律、會計、產業、財務、行銷或科技)、專業技能及產業經歷等。







董事會成員及運作情形 董事會議事規範


■ 避免利益衝突


為強化公司治理效能並提升決策效率,本公司董事長並未兼任總經理,並依公司章程規範履行董事長及總經理之職責,為建構良好的董事會運作制度、健全監督功能,同時確保獨立董事執行業務時能保持獨立性,建達國際董事會通過「董事會議事規範」明定獨立董事的職責範疇以資遵循。董事間亦秉持高度自律的精神落實利益迴避,對於董事會議事與其自身或其代表之法人有利害關係者,除於當次董事會說明其利害關係之重要內容外,如有害於公司利益之虞者,不得加入討論及表決,且討論及表決時應予迴避,並不得代理其他董事行使其表決權。




■ 董事會績效評估


為了提升董事會決策品質,董事會亦通過「董事會績效評估辦法」,每年以問卷自評方式針對董事會、個別董事成員及功能性委員會之績效進行內部評估,並且每三年由外部專業獨立機構或外部專家學者團隊執行評估。2025年度已委託中華公司治理協會辦理董事會績效外部評鑑。董事會績效評估結果得作為未來遴選或提名董事時之參考依據,而個別董事績效評估結果亦得作為訂定其個別薪資報酬之參考依據。






※註:評分結果級距得分 100~91評價為:優良、90~81評價為:佳、80以下評價為:應加速改善。




■ 溝通關鍵重大事件


建達國際為落實風險管理,提高專業人才出任董事的意願,每年為董事投保責任保險,讓董事執行業務時能免除後顧之憂,並降低造成公司及投資人重大損害之風險。此外為強化董事會重大事件溝通,除2025年建達國際年度重大議案透過每季董事會會議進行溝通外,會計師及內部稽核主管與獨立董事進行有關財務報表及內稽內控之溝通會議次數達4次;本公司亦依據內部重大資訊處理暨防範內線交易管理作業程序不定期將重大訊息及營運資訊以Email方式提供,與董事進行溝通。




■ 董事會進修與群體智識


建達國際考量董事參與公司營運決策可能面臨的各項法令遵循及治理實務等議題,積極鼓勵並安排董事進修相關專業課程,當年度全體董事進修合計46小時,其中與永續相關訓練為46小時,佔比達100%。隨著全世界永續發展的瞬息萬變與面臨的挑戰,短期內公司治理主管亦將規劃增加董事進修與企業永續經營相關之課程,以確保科技在永續發展策略的擬定、規劃及執行面符合公司永續發展績效,凸顯董事管理績效。


※拉動左右卷軸-查看表格※
職稱 姓名 進修日期 主辦單位 課程名稱

進修時數

當年度進修總時數
董事長 王雪紅 2025/11/14 2025/11/14 證券暨期貨發展基金會 海外投併購 3 6
2025/11/14 2025/11/14 川普2.0顛覆全球經濟秩序-衝擊與因應之道 3
董事 陳文琦 2025/12/10 2025/12/10 中華公司治理協會 「2025川普「對等關稅」衝擊下的契約風險管理」 3 9
2025/07/09 2025/07/09 台灣證券交易所 2025國泰永續金融暨氣候變遷高峰論壇 6
董事 張育達 2025/12/03 2025/12/03 中華公司治理協會 全球趨勢分析-風險與機會 3 6
2025/12/10 2025/12/10 「2025川普「對等關稅」衝擊下的契約風險管理」 3
董事 陳徹 2025/02/21 2025/02/21 中華公司治理協會 當前全球經濟情勢 1 7
2025/10/28 2025/10/28 董事會與公司治理實務 3
2025/12/10 2025/12/10 「2025川普「對等關稅」衝擊下的契約風險管理」 3
獨立董事 陳稻松 2025/03/27 2025/03/27 會計師公會全國聯合會 洗錢防制新興金融犯罪趨勢、案例及防範因應 3 6
2025/04/01 2025/04/01 碳權交易國際發展趨勢 3
獨立董事 廖文華 2025/08/15 2025/08/15 中華公司治理協會 IFRS18財務報表之表達及揭露與永續「創新」之法-回應社會變遷建立差異化創新策略 3 6
2025/10/03 2025/10/03 台灣專案管理學會 企業數位轉型案例分析 3
獨立董事 張茂松 2025/11/21 2025/11/21 中華公司治理協會 從股東行動主義觀點,由外資法人投票行為之實務案例解析,來落實國際思維之董監責任 3 6
2025/12/10 2025/12/10 「2025川普「對等關稅」衝擊下的契約風險管理」 3

■ 功能性委員會


董事會為健全監督功能及強化管理機能,設置審計委員會與薪資報酬委員會,功能性委員會除依法規應獨立行使職權者外,應對董事會負責,並將所提議案交由董事會決議。



■ 審計委員會


審計委員會協助董事會監督公司在執行有關會計、稽核、財務報導流程及財務控制上的品質,並將評估結果提交予董事會討論。建達國際董事會通過「審計委員會組織規程」,於董事會設置審計委員會,目前由3名獨立董事擔任審計委員,其中一人為召集人,且建達國際名獨立董事具備會計或財務專長,每季至少召開一次會議,2025年建達國際年度共召開4次審計委員會會議,全體出席率達75%。


2025年度獨立董事與稽核主管及會計師共召開4次會議;內部稽核主管於會議中報告公司內部稽核執行狀況,會計師除針對財務報告之核閱結果向獨立董事報告外,並於會議中進行法令宣導及交換意見。整體獨立董事與內部稽核主管與會計師溝通順暢。


審計委員會
審計委員 實際出席率(%)
陳稻松 100%
廖文華 75%
張茂松 50%



■ 薪資報酬委員會

建達國際為健全董事及經理人薪資報酬制度,評估董事與經理人的經營績效與其受領的報酬是否公平合理,並由董事會通過「薪資報酬委員會組織規程」,在董事會設置薪資報酬委員會,委員會成員有過全數由獨立董事參與,當年度共召開2次會議,全體出席率達83%。


薪酬委員會
薪酬委員 實際出席率(%)
陳稻松 100%
廖文華 50%
張茂松 100%



薪資報酬委員會主要職權為訂定並定期檢討董事及經理人之績效與薪酬之制度及標準,以及定期評估董事及經理人之薪資報酬。同時薪資報酬委員會進行評估時應綜合考量如下原則:公司之薪資報酬符合相關法令並足以吸引優秀人才;董事及經理人之績效評估及薪資報酬,應參考同業通常水準支給情形,並考量個人所投入之時間、所擔負之職責、達成個人目標情形、擔任其他職位表現、公司近年給予同等職位者之薪資報酬,暨由公司短期及長期業務目標之達成、公司財務狀況等評估個人表現與公司經營績效及未來風險之關連合理性;針對董事及高階經理人短期績效發放酬勞之比例及部分變動薪資報酬支付時間,考量行業特性及公司業務性質予以決定。實際運作下,薪資報酬委員會遵守善良管理人的注意義務,忠實履行訂定並定期檢討董事與經理人績效評估與薪資報酬之政策、制度、標準與結構以及定期評估並訂定董事與經理人之薪資報酬等職權,並將所提建議提交董事會討論。


本公司亦持續檢視全體員工外部市場薪資競爭力與薪酬組合,參與薪酬調查以掌握市場薪資水準,訂定調薪政策、獎金發放原則、員工紅利獎勵措施、優秀員工即時激勵辦法,推動關鍵人才留任獎金,表揚久任績優員工等,以吸引、激勵與留置優秀人才。


針對關鍵人才及高階主管,為強化其績效與薪酬連結性,短期激勵措施規劃以績效獎金為主要獎金,員工分紅為次要獎金,至於長期激勵及留才措施, 則考量公司財務、營運績效及未來發展,發行員工認股權憑證及限制型股票,以長期留任人才。


  • 本公司章程第19條規定-本公司年度如有獲利,應提撥員工酬勞不低於 3%外,並應提撥不低於 2%作為基層員工分派酬勞之用,由董事會決議以股票或現金分派發放;本公司得以上開獲利數額,由董事會決議提撥董事酬勞不高於 1%。員工酬勞、基層員工酬勞及董事酬勞分派案應提股東會報告。但公司尚有累積虧損時,應預先保留彌補數額,再依前項比例提撥員工酬勞、基層員工酬勞及董事酬勞。本公司執行員工庫藏股、員工認股權憑證、員工承購新股、限制員工權利新股及員工酬勞、基層員工酬勞等給付對象得包含控制或從屬公司員工,並由董事會決議具體條件對象。


  • 經理人酬金包含薪資及奬金,其中薪資參考同業水準以及職稱、職級、學 經歷、專業能力及職責等項目,依本公司薪資給付標準辦理,奬金則與經 營績效高度連結,包含財務性指標(如公司營收、淨利之達成率)及非財 務性指標(如作業風險事項之防範或重大缺失),作為給付之參考,另本公司已於 100 年 12 月 27 日成立薪資報酬委員會,定期檢討本公司董事及經理人之薪資報酬政策及結構。


  • 目前建達國際尚處在推行ESG階段,目前未將ESG發展目標、績效與董事成員及經理人之個人薪酬連結,建達國際將持續關注ESG趨勢,待未來內部推行ESG更加成熟後,由薪酬委員研議評估訂定辦法。



  • ■ 內部稽核

    公司內部稽核之目的在於協助董事會及經理人檢查、覆核內部控制制度之缺失,衡量營運之效果及效率,並適時提供改進建議,以確保內部控制制度得以持續有效實施,及作為檢討修正內部控制制度之依據。建達國際依「公開發行公司建立內部控制制度處理準則」之規定,考量本身以及子公司整體之營運活動,建立有效之內部控制制度,並隨時檢討改進,以因應公司內外在環境之變遷,確保內控制度之設計及執行能夠持續有效。而為確保稽核人員秉持公正超然立場執行審計工作,建達國際依法於董事會之下設置獨立單位之稽核單位,配置專任稽核人員,而「審計委員會組織規程」明訂稽核主管之任免,應經審計委員會同意,並提董事會決議;另外內部稽核人員之任免、考評、薪資報酬由董事長核定之。


    建達國際已確實辦理內部控制制度之自行評估作業,稽核單位每年覆核公司各單位及子公司內部控制制度自行評估報告,併同所發現之內部控制缺失及異常事項改善情形,提請董事會及經理人作為評估整體內部控制制度有效性以及出具內部控制制度聲明書之依據,董事會及管理階層至少每年檢討各部門自行評估結果及稽核單位之稽核報告,稽核主管依規定列席審計委員會及董事會就公司內部稽核執行狀況及內控運作情形提出報告。建達國際透過稽核人員每年依風險評估持續監控公司落實各項作業制度,建立良好之治理實務與風險控管機制,亦能創造永續發展的經營環境。建達國際年度稽核單位內部稽核並無發現重大不符合項目,其餘項目皆在陸續改善中。


    為提升稽核品質與專業能力,本公司持續推動稽核人員專業培育,並依循同中華民國內部稽核協會,確保人員專業素養符合國際標準。2025年度稽核人員平均受訓時數為每人次12小時,課程涵蓋公司治理、風險評估、法令遵循及稽核實務。


    公司每年依規定辦理內部控制制度自行評估,先由各部門及子公司依內控架構執行自評,確認控制項目運作成效,再由內部稽核單位覆核並彙整結果,提出整體分析報告。董事會與經營階層每年均檢討自評結果與稽核報告,稽核主管定期列席審計委員會及董事會報告內控執行情形,確保各層級管理單位充分掌握內控效能,2025年度內部控制制度之自行評估,並無發現重大缺失或異常之情事。




    ■ 稽核流程圖





    ■ 誠信經營


    本公司制定《誠信經營守則》與《道德行為準則》,並經董事會核准通過。在誠信經營的落實上,透過內部控制制度之規範,由稽核部門定期查核會計制度及內部控制制度之遵循情形,並向董事會提交報告。另經董事會授權成立「永續發展小組」,並下設「公司治理小組」,作為誠信倫理之主要推行單位,負責推動本公司誠信經營、反貪腐、反賄賂及法令遵循等公司治理相關事宜,並辦理相關制度宣導與教育訓練,以落實誠信文化。

    建達國際以「法遵為本、誠信至上」為企業核心價值,向來重視同仁的道德操守。公司除訂定誠信經營守則與道德守則外,每年亦透過宣導活動提升同仁的誠信意識。同時要求管理階層以身作則,確實遵循誠信原則,藉此在日常行為中潛移默化地形塑公司整體的誠信文化。


    公司官網已揭露誠信經營守則及道德守則,供利害關係人查詢。此外亦設置聯絡窗口及多元檢舉管道,讓利害關係人可提出諮詢、意見反映或檢舉。若接獲檢舉案件,將由人資單位召集誠信經營小組進行調查;如誠信經營小組成員與檢舉人或被檢舉人具利害關係,或可能影響案件公正性者,須主動申請迴避,由其他成員接手調查。調查過程中將秉公處理並嚴格保密,不得洩露檢舉人身分。建達國際承諾,檢舉人不會因檢舉行為而遭受任何不當對待。


    在商業互動方面,建達國際於與交易對象締約時,會充分瞭解其經營狀況,並將遵守本公司誠信經營政策納入契約條款。若任一方發現有人員收受佣金、回扣或其他不正當利益,應立即據實告知並協助採取必要處置。同時,如任何一方在商業活動中涉及不誠信行為,他方有權隨時無條件終止或解除契約。


    為使商業道德深植同仁於執行業務過程,本公司除於人員進用時要求簽署承諾書簽署外,亦由管理階層持續查核及評估誠信經營相關防範措施的有效性,並檢視各業務流程的遵循情形。新進同仁51承諾書簽署率達100%,並每年向董事會報告執行成果。


    本公司舉辦誠信經營之教育訓練情形:2025年12月完成誠信經營之內部教育課程共174人合計0.16人時。





    2025年度整體績效


  • 未接獲任何與商業道德行為相關之申訴事件。


  • ■ 檢舉制度及保密機制


    本公司設有檢舉制度,若本公司同仁或其他利害關係人發現任何不法之情事,可透過以下管道反映意見與舉報。

    檢舉信箱:integrity@xander.com.tw


    本公司亦訂定受理檢舉事項之作業程序及相關保密機制,保護檢舉人的身份,避免因檢舉而受不當處置及威脅。



    誠信經營守則 道德行為準則 檢舉制度辦法


    風險類別 風險說明 風險管理策略
    永續環境 供應鏈永續風險
  • ◆ 新商品引進評估(市佔率、產品保固服務)。

  • ◆ 每年針對關鍵供應商進行環境、社會面相關評鑑。
  • 災害風險
    (電力供應短缺、營運據點限電或停斷電)
  • ◆ 定期檢測各據點UPS設備。

  • ◆ 每5年預防性更換IT機房UPS設備。

  • ◆ 每年進行一次停斷電作業演練。
  • 社會面 發生職災、發生消防事件
  • ◆ 職災預防及發生後之處理:

  • 1.標示危險器具及地點。


    2.危險器材操作需定期回訓。


    3.發生職災立即通報主管並送醫,紀錄職災發生原因,包含:事故發生的地點、時間、情況(因何故受傷)、傷病情況、目前部門內是否因此職災有影響、影響程度、公司急迫性可提供的協助。


    4.後續的理賠申請及關懷。

  • ◆ 防事件:

  • 1.定期舉辦消防演練,確保災害發生時的職務分派明確。


    2.新增安全門,定期檢修逃生路線確認暢通,不堆積雜物,災害發生時能順利疏散人潮並至指定集合地點。

    員工權益
  • ◆ 保持勞資雙方溝通管道暢通,建立申訴管道反映個人意見或須協助事項,進行雙向溝通。

  • ◆ 同仁均簽署聘僱契約書,同意遵守公司所有規章、制度,包含保證嚴守工作機密、杜絕侵害智慧財產權之行為。
  • 發生侵害人權事件
  • ◆ 公司將於公開場合揭示申訴管道及專用信箱,由管理部負責受理,並依內部或外部事件分類處理。內部案件將通知相關主管,若涉主管則直接通報中心主管,並成立調查小組進行非公開調查,同時設立關懷小組提供受害員工工作調整建議、心理輔導與必要時的專業轉介,並落實人員懲處、檢討與預防改進措施後結案。外部案件則須通報警察機關並偕同報案,後續同樣啟動調查小組與關懷機制,確保受害者獲得適切支援,最終依調查結果執行懲處與改善措施,以維護職場人權與安全。
  • 過勞工作
  • ◆ 若加班超時會標示提醒,確保每位同仁加班時數皆為法定時數內。

  • ◆ 除非天災、緊急事變,建達嚴格遵守七休二,確保每位同仁有足夠休息時間,並兼顧家庭生活。

  • ◆ 準時結單,避免倉庫同仁因貨量過大需於夜間加班導致過勞。
  • 面臨缺工
  • ◆ 建立多元招募管道,並鼓勵內部員工輪調提升工作技能,或由內部員工推薦。

  • ◆ 優化薪資獎酬制度,吸引並留用優秀人才。
  • 人員流動率增高
  • ◆ 優化薪資結構及績效獎金制度。

  • ◆ 強化人才培育,提供完整教育訓練及升遷管道。

  • ◆ 改善工作環境,提高員工上班意願。

  • ◆ 溝通企業願景,為員工創造永續經營的未來。
  • 公司治理/
    營運績效
    代理權變化
  • ◆ 加強與原廠互動,增加高階主管合作默契。

  • ◆ 提升建達服務價值,增加建達競爭力。

  • ◆ 積極爭取新品牌代理權。
  • 同業價格競爭
  • ◆ 提升服務品質,增加建達價值。

  • ◆ 擴大服務差異化,深度經營客戶,提高客戶黏著度及忠誠度。

  • ◆ 整個產品解決方案,協助銷商提高服務效率。
  • 客戶倒帳
  • ◆ 深入了解主力客戶經營狀況,提供適當的授信額度。

  • ◆ 擴大應收帳款保險範圍,降低風險。

  • ◆ 靈活運用刷卡或現金折扣,確保應收帳款準確回收。
  • 資安風險
  • ◆ 每年進行資產盤點與風險評估,針對高風險系統進行備援演練以測試災難復原的有效性。

  • ◆ 隨時關注並進行防火牆韌體、作業系統Windows Update及防毒軟體病毒碼更新,降低因系統漏洞造成的資安風險。

  • ◆ 定期安排對員工進行資訊安全課程宣導與課後測驗,同時不定期公告發佈資訊安全訊息,提升員工對資訊安全的警覺性。

  • ◆ 透過定期參與集團內部資訊稽查作業,及早發現問題進行改善,強化內部控制並提升資訊安全與風險管理能力。

  • ◆ 成立資訊安全委員會,每年定期召開至少1次資訊安全會議。
  • 客戶關係管理風險
  • ◆ 業務人員職能訓練,提高專業及對應客戶能力。

  • ◆ 透過業務輪調機制,確保客戶支援穩定,降低人員異動對客戶關係的影響。

  • ◆ 加強技術支援與加值型客戶服務,提升客戶對公司的依賴度與黏著性。

  • ◆ 釐清久未交易客戶的未交易原因,重新聚焦市場需求,促進客戶回流。

  • ◆ 整合現有產品線,透過與原廠/供應商資源整合,增加新客開發。

  • ◆ 透過新產品線(如監控產品)、新市場拓展與異業結盟方式,增加市場滲透率。

  • ◆ 透過年度客戶滿意度調查及網站服務調查,優化資訊揭露與服務品質。



  • 本公司於新進人員報到時,即針對環保、職業安全、勞基法等與員工業務活動相關法規進行宣導,以養成其法規意識。考量法規的變動性,各部門均適時透過與政府機關互動或是專業媒體報導掌握得知相關法規修正動態,再各自對部門同仁進行內、外部訓練,確保公司營運符合各項法規。


    建達國際設置審計委員會監督公司財務運作狀況及公司內控制度,並通過「公司治理實務守則」及「董事會績效評估辦法」,促使董事會能積極參與公司重要議案決策;同時設置公司治理主管,協助董事會運作並提供專業意見,強化董事會職能。未來建達國際亦持續依循公司治理評鑑及公司治理實務守則及相關法規,致力提升公司同仁之法遵意識。


    建達國際由管理階層以身作則,要求每位同仁都必須均須確保其相關的業務行為遵循法令與公司的政策、內規,透過年度內控自評檢視遵循情形,並接受內部稽核;制訂同仁執行業務應遵循的指引,要求集團各公司所有同仁不論其職位、職級及所在地均應遵守「誠信經營守則」、「道德守則」,內容包含工作環境準則、機會均等、保密條款、兼職之禁止及利益衝突之迴避、饋贈或收受禮物與商場禮儀、尊重員工與客戶、檢舉、保護與豁免等,以獲得大眾信任、提升企業形象,確保公司永續經營與發展;為預防及避免公司違反公平競爭行為、反托拉斯法規而遭受處罰特訂定相關行為守則,作為公司管理階層及從業人員從事商業行為時之行為準則,降低面臨違法風險。以誠信、公平的原則參與產業競爭,營造遵守法規的企業文化,建立值得信任與尊敬的公司聲譽。




    在人員培訓方面,為提升同仁從業道德與法規遵循認知,建達國際根據法令及公司內規,由管理部及其他權責部門合作規畫,針對不同部門、職級的同仁進行業管所涉之法規進行培訓。

    同仁因業務職掌不同而給予相應之訓練內容,包含新人訓練、工作培訓、各單位宣導(例如資安、保密協議等),及外部訓練(原廠培訓、產品銷售等),並透過公開揭示、公司內部網頁公告頁面,使同仁能隨時接觸取得法規認知。

    最後,在環安衛法規管理面向,建達國際制訂相關管理辦法,確保公司在產品生命週期的過程中均應符合環保、職安法規要求,並有效運行環境及職安管理系統,透過管理循環方式發現可能的潛在問題,並適時採取管控措施,避免造成公司損害。

    本公司整體法遵實務而言,2025年度並無發生涉及公司治理、證券交易、環境保護、勞動人權、職業安全、洩漏客戶隱私、行銷標示與產品責任等重大違法紀錄。


    ※註:重大違規違法事件定義為50萬元以上。


    課程主題 參與人次 上課率 測驗合格率
    個人資料保護課程宣導 259 66% 97%
    企業誠信與廉政宣導 260 71% 94%
    辦公室的安全宣導 260 70% 94%
    職場不法侵害介紹 251 73% 88%
    反霸凌宣導 205 74% 92%

      營運績效
    對公司的重要性

    建達國際秉持「以人為本」的核心價值,涵蓋誠信、尊重、專業與團隊合作,並以此打造永續經營的營運模式。公司致力於長期穩健成長,以優異的經營績效回饋股東,積極爭取各大品牌代理權,拓展多元產品銷售機會,同時提升技術服務能力,逐步累積業績與利潤,確保企業永續發展。

    政策/承諾

    建達國際承諾持續維持公司獲利、維持財務穩健、強化上下游關係、持續培育人才及擴展組織、建立及實現永續發展目標。同時承諾透過有效的財務運作機制,避免成本超支及現金流中斷。完善的信用風險管理,能有效降低客戶倒帳風險對公司營收的影響。

    短期目標
    (2年內)

    1.維持公司營運穩定獲利。

    2.每年取得新產品代理權,持續維持業績成長5%以上。

    中長期目標
    (中期3~5年 長期 5~7年)

    1.業績穩定超過100億,並維持穩定獲利。

    2.建構更完善的技術服務團隊,建立差異化的服務機制,提升公司經爭力。

    3.完善倉儲物流機制。

    投入資源與實際行動

    1.投資人力成立專業監控部門,專注於監控設備整合方案,開發專業監控市場,並且贏得政府專案。

    2.有效開發日系電視品牌且成功取得代理權,拓展電視產品銷售通路。

    3.積極爭取知名品牌小家電產品並成功取得代理權,增加家電產品的完整性。

    4.投資人力爭取資安及AI伺服器產品代理,迎接AI新世代的銷售機會。

    當年度績效成果

    1.新增TOSHIBA TV及九陽家電代理。

    2.合併營收較前一年收成長13%。

    3.營業毛利較前一年增加14%。

    負責部門/
    申訴聯絡方式

    ◆ 執行副總:黃馴龍 ◆ 電話:02-2219-1600

    ◆ 電子郵件信箱:andy_huang@xander.com.tw




    建達國際為專業3C產品代理商,代理超過50個國內外知名品牌之3C產品,建達國際於全省設有六家分公司,擁有超過5,000家簽約經銷商,為台灣最專業的3C代理商之一。建達國際之銷售中心針對產品的屬性劃分為四大事業部,並擁有各自的產品開發及業務團隊,經營不同的產品及銷售通路:



    一、流通事業部


    建達國際之流通事業部以家用資訊產品為主軸,囊括各類電腦主機、零件周邊、電競產品等,代理包含微星、惠普、優派、TP-Link等國際知名品牌。建達國際之流通事業部銷售通路廣泛,舉凡各大網購平台、大型連鎖門市、集中商圈、外圍門市等、都在流通事業部的服務範圍。




    二、加值事業部


    建達國際之加值事業部以商用資訊產品為主軸,包含商用電腦主機、商用印表機影印機、大型觸控螢幕、商用投影機、商用監控產品等,代理包含Fujifilm、Brother、BenQ等國際知名品牌。

    建達國際之加值事業部提供各類型商用解決方案,協助在地經銷商規劃參與政府標案及企業資訊產品建置專案,同時配置有周邊技術服務部門,提供到府維修服務,銷售通路包含全省S/I、專業監控經銷商等。




    三、商用事業部


    建達國際之商用事業部以高技術含量之商用資訊產品為主軸,包含AI伺服器、資安防火牆、商用網路產品等,代理包含Dell、Gigabyte、Edgecore等國際知名品牌。

    建達國際之商用事業部提供大型企業之機房建置規劃、防火牆集資安系統建置規劃、企業網路架構規劃等服務,銷售通路包含全省大型S/I、專業資安網路經銷商等。




    四、家電事業部


    建達國際之家電事業部以家電產品為主軸,包含液晶電視、影音設備、大小家電產品等,代理包含Philips、Toshiba、九陽等國際知名品牌。

    建達國際之家電事業部主要銷售通路為各大網路平台、大型家電連鎖門市、區域型家電門市、異業合作通路等,同時配置有家電技術服務部門,提供家電到府安裝及維修服務,並承攬品牌商維修服務,提升建達國際價值。




    為了滿足投資人的期待,我們持續透過下列營運方針及經營策略,充實建達國際集團營運成長動能,為長期發展奠基。


  • 以四大事業部為主軸,各自發展擴增產品線,同時結合全公司的通路資源,快速拓展銷售管道。

  • 建構更強大的技術服務體系,協助上下游廠商提升銷售者服務體驗,有效增加建達國際的競爭力。

  • 實現以人為本的核心價值,積極培育人才,擴大各事業部組織發展。

  • 差異化的經營策略,深耕各地中小型經銷商,提供更有價值的合作模式,發揮小而美的優勢。




  • ■ 組織所產生的直接經濟價值

    2025年建達國際年度整體大環境受後疫情時代復甦緩慢、美中貿易戰、俄烏戰爭影響需求,整體財務績效相比2023年建達國際年度衰減。整體財務績效如下:


    單位:新台幣仟元

    項目 2023年 2024年 2025年
    營業收入 8,429,868 9,064,133 10,026,715
    營運成本 8,061,206 8,625,907 9,523,055
    員工薪資與福利 188,343 205,443 207,563
    支付出資人的款項 12,773 13,713 19,368
    支付政府的款項 1,223 12,305 1,069
    社區投資 - - -
    留存的經濟價值 166,323 206,765 275,660



    ■ 取自政府的財務補助


    建達國際秉持獨立經營與法規遵循原則,於本報告期間(2025年度)內未接受任何來自政府單位之補助金、貸款優惠、稅負減免或非金錢形式之資源支持。如未來獲有相關補助,將依據GRI準則揭露受補助項目、金額及條件。


    本公司以「以人為本」作為企業經營核心理念,並以誠信、尊重、專業及團隊合作為服務準則,致力於維護客戶權益與提升服務品質。為落實客戶權益保障,本公司已訂定客戶權益政策,作為各項產品銷售、服務提供、資訊揭露及客戶關係管理之依循準則,確保各項作業符合相關法規、內部規範及公平待客原則並充分揭露相關活動與商品資訊,以保障客戶知情權益。


    此外,本公司設有完善之售後服務與申訴處理機制,透過客服專線、線上報修系統及專責業務窗口,即時回應客戶需求並提供協助,確保問題能獲得妥善處理。各部門亦透過緊密協作,於售前諮詢、專案規劃、產品交付及售後維修等環節提供完整服務,以提升客戶整體體驗。


    為持續精進服務品質,本公司定期進行顧客滿意度調查,並將客戶回饋與申訴案件納入內部管理及改善機制,作為優化產品、服務流程與客戶體驗之重要依據。未來亦將持續秉持以顧客為中心之精神,打造更安全、透明且值得信賴之服務環境。


      客戶關係
    對公司的重要性

    建達國際致力於與客戶建立良好合作關係,重視客戶需求,並積極尋求合作機會,以優質服務提升客戶滿意度並爭取更多訂單。同時重視客戶服務與信任,確保客戶隱私安全,並遵循負責任的商業行為準則,提供專業且可靠的服務,建立長期穩固的合作關係。

    政策/承諾

    建立服務導向的營運模式及優化服務流程,提升客戶信賴並創造雙贏。

    依公司核心價值 : 『誠信』、『尊重』、『專業』、『團隊合作』為準則,提供承諾與服務予客戶。

    傾聽客戶的聲音,提升客戶滿意度,同時遵守法規、客戶及政府相關標準要求,達成環境保護的承諾。

    短期目標
    (2年內)

    1.重視客戶需求,提供良好的客戶服務,每年透過客戶滿意度調查,了解客戶的進一步需求,及公司需改善項目,年度滿意度分數75分以上。

    2.無涉及訴訟之重大客訴,為客戶提供價值,與客戶建立雙贏的服務夥伴關係。

    中長期目標
    (中期3~5年 長期 5~7年)

    無涉及訴訟之重大客訴,為客戶提供價值,與客戶建立雙贏的服務夥伴關係。

    投入資源與實際行動
  • 1.提供高質量的客戶關係:
    銷售中心透過即時的報價及諮詢回覆,提供客戶最佳的合作體驗。
    針對長期合作的客戶,提供超越期待的服務。
  • 2.服務客戶與客訴管理:
    持續改善建達官網、經銷網產品資訊提供,下單介面、客服報修介面功能精進,提升客戶體驗。
    整合客訴管理,提高服務效率。
  • 3.因應市場、客戶需求投入資源拓展監控商品人力及市場:
    提供專責的產品服務人力、技術支援、業務行銷人力服務客戶。
    整合既有產品資料,提供客戶新市場拓展產品說明會、協助客戶拓展市場。
  • 當年度績效成果

    1.2025年無重大客訴事件。

    2.2025針對建達經銷網長期合作客戶,在客戶成立月份提供貼心當月禮共 670家。

    負責部門/
    申訴聯絡方式

    ◆ 行銷單位 ◆ 電話:02-2219-1600

    ◆ 電子郵件信箱:vivian_hwang@xander.com.tw





    ■ 客戶服務管道及客戶權益政策


    網路平台

    ◆ 商品銷售、客服服務資訊提供。

    https://www.xander.com.tw



    客訴專線

    ◆ 銷售及產品服務相關:

    台北:(02)2219-1600
    中壢:(03)428-7718
    新竹:(03)658-5308
    台中:(04)2315-0050
    台南:(06)311-3663
    高雄:(07)373-7566

    ◆ 售後維修相關:(02)2602-8111

    客戶權益政策




    ■ 客戶報修服務流程







    ■ 客戶滿意調查


    年度 分數 客戶回覆率 後續精進措施
    2025 87.04 共計 71 位客戶回覆 針對回覆率偏低,擬提高回覆率。

    ※註:滿意度分數:非常滿意(100分)、滿意(80分)、普通(60分)、不滿意(40分)、非常不滿意(20分)。



    ■ 客戶關係維繫


    建達國際在客戶關係經營上,針對與建達國際持續長期合作的客戶,提供予超越期待的貼心禮,每年VIP客戶在客戶成立當月份,提供一份精緻的小禮。客戶反映驚喜、溫馨。
  • 品牌端透過 Logo 呈現,加深於客戶端之品牌露出。

  • 客戶於成立月份收穫此禮,感受溫馨,加深客戶連結。

  • 與客戶關係不再僅是生意上的往來,更近一層作情感面連結。


  • 公司內部依據產品及市場屬性,設定四大事業群 : 流通事業群、加值事業群、家電事業群、商用事業群,公司之客戶依其屬性,歸屬於各事業群之專屬的內勤及外勤業務專責負責,協助進行客戶溝通、訂單處理、客訴處理、需求服務提供外,加值及商用事業群因商品及專案市場屬性,另設置專業的技術支援團隊,協助客戶進行專案規劃及技術支援服務,另於林口設置專責的報修及維修服務團隊,針對商品送修、檢測、做統一窗口處理,落實公司核心價值『誠信』、『尊重』、『專業』、『團隊合作』之體現。


    本公司透過客戶滿意度調查及客訴事件之處理監控客戶關係,並因應客戶回饋即時檢討精進。2025年建達國際於客戶提出需求反應,透過責成單位盡速處理,並無接收重大違反法規訴訟之客訴事件。


    為了客觀蒐集聆聽客戶聲音,我們依據客戶滿意度調查管理機制,每年利用問卷方式,向現有客戶進行滿意度調查。調查實施後,本公司進行客戶滿意度調查評分結果及回饋建議彙整,並傳達相關部門及高階主管可藉客戶滿意度調查結果,檢閱客戶的回饋找出改善的機會,重大意見改善,並會以電話或親訪方式回覆客戶,以當責態度提供改善對策,持續提升產品與服務品質,確保客戶的需求得到了解及滿足。


      資訊安全
    對公司的重要性

    完善的資安管理不僅能保護客戶個資與企業機密,降低資料外洩與營運中斷風險,也能強化內部控制與法規遵循能力。當企業展現高度資安韌性時,更能提升品牌信譽與投資人信心,為永續發展奠定穩固基礎。

    政策/承諾

    零資安事件,提升資料保密性、完整性與可用性,定期宣導與培訓,提升員工資訊安全意識。

    短期目標
    (2年內)

    1.針對新進人員進行資安教育訓練達100%,全體員工進行資安教育訓練達95%。

    2.維持零資安事件發生。

    3.未被外部投訴有關資安事件。

    中長期目標
    (中期3~5年 長期 5~7年)

    1.老舊網路/伺服器/電腦的汰舊換新。

    2.評估導入完善的社交工程演練與弱點掃描機制,提升資訊安全。

    3.資安人員培訓,吸收新知識。

    4.辦公室作業軟體版本汰換升級。

    投入資源與實際行動

    1.預計投入約150萬元於辦公室作業軟體版本汰換升級。

    2.當年度投入約3萬元於導入電子簽章系統。

    3.每年至少二次資安教育訓練及不定期資安訊息宣導。

    4.防火牆及入侵偵測系統定期韌體更新與檢視。

    5.端點防毒防駭系統定期更新與檢視。

    6.老舊網路/伺服器/電腦持續汰舊換新。

    當年度績效成果

    1.每年至少安排二次員工線上資安教育訓練,課後的測驗合格率達97%以上。

    2.已完成內/外部資安稽核,稽核未發現不符合事項。

    3.建達國際年度重大資訊安全專案及成果:持續加強軟、硬體架構汰換以確保資訊安全性,汰換防火牆、導入電子簽章系統、防毒軟體修補包更新,老舊伺服器及個人電腦汰換等。

    4.未被外部投訴有關資安事件。

    5.辦公室作業軟體版本汰換升級。

    6.系統與資料備份採多份離線保存,確保備份資料的完整性與復原的可用性。

    負責部門/
    申訴聯絡方式

    ◆ 資訊部OA服務處 ◆ 電話:02-2219-1600

    ◆ 電子郵件信箱:infosec@xander.com.tw





    資訊安全風險管理架構


    成立資訊安全委員會,旨在建立完善之資訊安全治理機制,統籌資訊安全相關政策、管理制度及年度計畫之擬定與審議,以確保資安策略方向與公司營運目標一致。委員會負責監督資訊安全管理制度之執行情形,並定期檢視風險評估結果、重大資安事件、稽核報告及改善措施之推動狀況,確保應對作為及時且有效,維護公司營運安全與永續發展。



    (一)、組織架構






    (二)、工作職掌


    為保護本公司相關資訊資產,包括實體環境、軟硬體設施、資料、資訊等安全,免於因外在之威脅或內部人員不當的管理,遭受洩密、破壞或遺失等風險,特制訂本政策如下,以供全體同仁共同遵循,本政策應至少每年評估一次,以反映政府法令、技術及業務等最新發展現況,確保資訊安全實務作業之有效性。




    1.主任委員:行政中心副總經理擔任

    (1).主持資安委員會會議並負責資訊安全管理相關事項之裁示。



    2.執行秘書:資安主管擔任

    (1).協調資訊安全組與緊急應變組執行資訊安全相關作業。
    (2).對資訊安全狀況進行預警、監控、通報。
    (3).負責資訊安全管理制度實施、維護、審查與持續改善。



    3.稽核組:稽核室擔任

    (1).協助資訊安全整體策略規劃事項之妥適性。
    (2).執行內部稽核,追蹤不符合事項之改善情形。



    4.緊急應變組:任務型編組

    (1).遇資安事件發生立即成立並呈報主任委員核可,負責評估資訊安全組回報之異常警示資訊、審查資訊安全事件及建議適當的動作,必要時尋求外部專家提供支援與建議。



    5.資訊安全組:由資訊部擔任,分為ERP小組及OA系統小組

    (1).確保維運系統運作正常,定期執行備援演練並留有記錄。
    (2).執行資訊安全委員會決議事項。
    (3).執行稽核改善建議事項。
    (4).資訊安全管理制度之建議。
    (5).辦理資訊安全相關宣導及線上教育訓練。
    (6).資訊安全事件回報。
    (7).研討新資訊安全產品或技術。
    (8).評估維運系統軟、硬體更新與汰換。





    (三)、資安通報流程



    ■ 資訊安全政策


    為保護本公司相關資訊資產,包括實體環境、軟硬體設施、資料、資訊等安全,免於因外在之威脅或內部人員不當的管理,遭受洩密、破壞或遺失等風險,特制訂本政策如下,以供全體同仁共同遵循,本政策應至少每年評估一次,以反映政府法令、技術及業務等最新發展現況,確保資訊安全實務作業之有效性。



    (一)、人員管理及資訊安全教育訓練

    1.對資訊相關職務及工作,應進行安全評估,並於人員進用、工作及任務指派時,審慎評估人員之適任性,並進行必要的考核。

    2.各業務主管人員,應負責督導所屬員工之資訊作業安全,防範不法及不當行為。

    3.針對管理、業務及資訊等不同工作類別之需求,定期辦理資訊安全教育訓練及宣導,建立員工資訊安全認知,提升資訊安全水準。

    4.負責重要資訊系統之管理、維護、設計及操作之人員,應妥適分工,分散權責,並視需要建立制衡機制,實施人員輪調,建立人力備援制度。



    (二)、電腦系統安全管理

    1.辦理資訊業務委外作業,應於事前研提資訊安全需求,明訂廠商之資訊安全責任及保密規定,並列入契約,要求廠商遵守並定期考核。

    2.對系統變更作業,應建立控管制度,並建立紀錄,以備查考。

    3.依相關法規或契約規定複製及使用軟體,並建立軟體使用管理制度。

    4.採行必要的事前預防及保護措施,偵測及防制電腦病毒及其他惡意軟體,確保系統正常運作。



    (三)、網路安全管理

    1.開放外界連線作業之資訊系統,應視資料及系統之重要性及價值,採用不同安全等級之技術或措施,防止資料及系統被侵入、破壞、竄改、刪除及未經授權之存取。

    2.嚴格規定,機密性資料及文件不得以電子郵件或其他電子方式傳送。



    (四)、系統存取控制

    1.離職人員,應立即取消各項資訊資源之所有權限,並列入離職之必要手續。人員職務調整及調動,應依系統存取授權規定,限期調整其權限。

    2.加強使用者通行密碼管理,使用者通行密碼應定期更新。

    3.對系統服務廠商以遠端登入方式進行系統維修者,應加強安全控管,並遵守相關安全保密規定。



    (五)、應用系統開發及維護安全管理

    1.自行或委外開發系統,應在系統生命週期之初始階段,即將資訊安全需求納入考量;系統之維護、更新、上線執行及版本異動作業,應予安全管制,避免不當軟體、後門及電腦病毒等危害系統安全。

    2.對廠商之軟硬體系統建置及維護人員,應規範及限制其可接觸之系統與資料範圍,並嚴禁核發長期性之系統辨識碼及通行密碼。如基於實際作業需要,得核發短期性及臨時性之系統辨識及通行密碼供廠商使用,但使用完畢後應立即取消其使用權限

    3.委託廠商建置及維護重要之軟硬體設施,應在本部相關人員監督及陪同下始得為之。



    (六)、實體及環境安全管理

    1.就設備安置、周邊環境及人員進出管制等,訂定實體及環境安全管理措施。



    (七)、業務永續運作計畫之規劃與管理

    1.訂定業務永續運作計畫,評估各種人為及天然災害對業務運作之影響,訂定緊急應變及回復作業程序及相關人員之權責。

    2.建立資訊安全事件緊急處理機制,在發生資訊安全事件時,應依規定之處理程序,立即向資訊單位或人員通報,採取反應措施,並聯繫檢警調單位協助偵查。





    ■ 資訊安全具體管理方案


    依據營運需求與資訊安全風險評估結果,推動多項資訊安全管理方案,透過技術與管理措施並行,強化威脅防護能力,降低資安事件對營運之影響,並持續提升整體資訊安全水準。



    (一)、技術性控制措施

    網路釣魚防詐資安宣導

    (1).導入B2B網站經銷商登入採用FIDO驗證。

    (2).定期清查資訊系統使用帳號權限。

    (3).B2B網站SSL憑證定期換發更新。


    2.防毒軟體與端點安全防護(EDR)

    (1).資訊設備強制安裝防毒軟體。

    (2).導入端點安全防護(EDR)軟體偵防惡意程式與勒索軟體。

    (3).定期接收資安廠商最新趨勢與韌體更新通知,及早因應與預防。


    3.網路防護

    (1).持續投資防火牆、入侵偵測(IPS)等重要資安設備保固更新,評估機種汰舊換新,確保擁有最新的惡意攻擊行為的防禦功能與技術。


    4.軟/硬體汰換升級

    (1).定期評估並汰換老舊的設備及作業系統版本。


    5.多重資料備份架構

    (1).建置伺服器備援平台與虛擬主機備援技術。

    (2).建置多重(離線)備份架構,確保冷資料的保護。



    (二)、管理性控制措施

    1.版權軟體安裝與管控

    (1).持續投入版權軟體採購,拒絕安裝使用非法盜版軟體,提供同仁合法軟體授權使用資源。


    2.資訊安全教育宣導

    (1).每年至少舉辦二次資安教育宣導,課後實施小測驗檢視成效。

    (2).不定期透過電子郵件發送第一手資安訊息給員工,提升資安常識。

    課程主題 參與人次 上課率 測驗合格率
    資安概念宣導 234 90% 97%
    網路釣魚防詐資安宣導 237 82% 100%
    正在使用弱密碼的就是你!? 273 71% 95%

    3.資安事件通報與備援演練

    (1).建立 24 小時系統異常簡訊通知系統與對應的通報窗口。

    (2).每年至少演練一次並記錄演練日誌,熟悉備援系統上線程序。



    (三)、稽核事項改善

    公司每年皆接受內部、外部與集團稽查,以確認資訊安全管理成效。於稽核過程中發現任何缺失,即刻制定並推動改善措施,以強化資訊安全降低營運風險。





    ■ 投入資通安全管理資源


    (一)、資安人力配置

    1.設置資訊安全委員會,編制人力如下圖:

    主任委員 1員
    稽核組 1員
    執行秘書 1員
    緊急應變組(任務型編組) 至少2員
    資訊安全組 資訊部全員

    2.建置內部資安作業團隊及外部技術顧問

    內部資安作業團隊 ERP小組 資訊部系統研發處擔任
    內部資安作業團隊 OA系統小組 資訊部OA服務處擔任
    外部技術顧問 防毒知名廠商 企業級服務窗口
    外部技術顧問 EDR知名廠商 企業級服務窗口
    外部技術顧問 網路系統整合科技廠商 企業級服務窗口
    外部技術顧問 專業電腦系統整合服務公司 企業級服務窗口


    (二)、資安預算編列,技術與工具的投入

    1.持續投資重要項目(如防火牆、IPS、EDR、防毒、備份軟硬體、電腦與網路設備的汰舊換新等等)。

    2.持續關注趨勢及軟/硬體技術,於資安有助益則積極安排POC後評估導入。


    (三)、提升資安技術能力

    1.定期參與TWCERT等研討會掌握資訊安全訊息與脈動。

    2.不定期參與廠商舉辦的研討會,吸收趨勢與新知。

    3.定期派員參與主管機關舉辦的資訊安全講習與測驗,並取得及格證書。

    課程名稱 主辦單位 參加員工
    上市上櫃公司資通安全管控指引說明 台灣金融研訓院 資訊部
    資訊安全意識、必備知識與責任 台灣金融研訓院 資訊部
    資安事件說明及預防措施 台灣金融研訓院 資訊部
    掌握 EOS 風險與升級攻略:別讓舊系統成為資安破口 鼎新數智 資訊部
    面對勒索病毒威脅,資料遺失怎麼辦?3 招讓備份真的能用 鼎新數智 資訊部
    從駭客視角看社交工程 鼎新數智 資訊部
    2025年台灣資安通報應變年會 TWCERT/CC 資訊部
    MIS機房消防教育訓練 東京防災消防公司 資訊部

    (四)、定期召開資訊安全會議

    每年10月份召開一次資訊安全會議,遇重大資安事件可立即召開資安會議,會議中需揭露當年度資訊安全的工作要項與進度,包含:


    1.資訊安全風險評鑑。

    2.資安事件檢討與改善。

    3.資安宣導與教育訓練成果。

    4.資訊安全預算執行成效。

    5.災難復原備援演練成效。



    Top