耕興股份有限公司SPORTON INTERNATIONAL INC.資訊安全

本公司資訊安全政策，包含以下幾個面向：

1、 政策辦法：
　　訂定公司資訊安全策略規範，規範人員及設備作業行為，以確保系統、設備及網路安全。

2、軟硬體建置：
　　逐步建置強化資訊安全設備，以落實資訊安全管理，營造可靠性資訊環境。

3、人員宣導：
　　如遇有重大資安事件或案例，進行宣導及案例分享，進而提昇全體同仁資訊安全的意識，養成資訊安全基本觀

　　念。

4、政策檢討：
　　推動資訊安全持續改善，確保企業永續經營。

1、本公司資訊安全之權責單位為資訊部，設置資訊主管一名及資訊人員數名，負責訂定資訊安全政策、規劃，資訊

2、本公司稽核室為資訊安全監理之查核單位，並依排定行程進行查核作業，若有發現缺失及風險，即請受查單位進

　　行檢討，並提出具體改善規劃，以降低資訊安全風險與落實政策。

3、本公司以P.D.C.A循環方式管理，持續改善、維護重要資訊系統。

管理方案	說明
管理辦法	制定本公司「資訊安全政策規範」與相關作業細則，人員依此規範進行作業，以減少資訊安全風險。
系統更新	伺服器及人員電腦，定期進行Path Update，以降低系統漏洞造成危害風險。
郵件安全	郵件系統架設SPAM及防毒過濾機制，以降低有害及詐騙郵件進入。
網路安全	架設防火牆，上網需經由防火牆以提昇內外部使用網路安全。
端點安全	電腦安裝防毒軟體，並定期更新病毒碼。
系統備份	針對重要系統排程自動備份，並定期檢查。
災難復原測試	定期安排系統備份還原測試。
安全宣導	定期以郵件等方式，公告及分享資訊安全相關政策及案例分享，以提昇同仁資訊安全意識。

1、本公司訂有資訊安全政策、資訊安全風險管理架構、資訊安全具體管理方案，公告於本公司網站公司治理專區。並制定「資訊安全政策規範」，放置於公司公用資料夾中，供同仁隨時參閱，同仁依規範進行作業，可降低資訊安全風險。

2、為提醒同仁注意資訊安全，每日開機時，電腦畫面均會出現提醒員工注意資訊安全之警語，並提供查閱公司「資訊安全政策規範」之路徑。

3、於同仁每半年簽訂之「保密協議書」中再次標示「資訊安全政策規範」放置之公用資料夾位置，供同仁自行不定期查閱，透過每半年的定期書面提醒，請同仁注意並遵守資訊安全政策規範。

4、依金融監督管理委員會規定，設置資訊安全專責主管及資訊安全專責人員各一名。

(1)、每月：以電子郵件宣導公司資安政策、提醒全體同仁養成資訊安全意識、應注意事項，以及分享偽冒郵件案例，計27次；

(2)、每季：於公司產銷主管會議中定期宣導資訊安全注意事項，計4次，提醒主管隨時注意，並加強對部門同仁的資安宣導。

6、2025年6月進行本年度員工資訊安全線上教育訓練，完成教育訓練並測驗合格的人員計753人。

7、為加強同仁資安意識，2025年已進行社交工程演練(寄發釣魚信件)計4次，累計寄發758人次，累計69人次未通過演練。

為確保同仁隨時注意來路不明的信件，自2025年10月起，針對點擊公司釣魚信件及網站連結的同仁，除例行性年度資安教育訓練外，需再進行額外之線上資安訓練課程，以提高風險意識。

8、2025年8月針對公司網頁、資料庫及一般主機進行弱點掃描，針對風險程度較高的主機，進行弱點加強。

9、為提升公司資安防護能量，2024年11月已加入資安聯防組織「臺灣電腦網路危機處理暨協調中心 (TWCERT/CC) 」，以期共享資安情資，提升整體資安聯防能量，維護網路安全。

10、有關2025年資訊安全管理執行情形，已於2025年11月5日向董事會報告。