一.資產風險管理
本公司有形(如建物、設備、存貨、物流貨物)資產風險均依據同業標準以上的規格進行投保。

二.資訊安全管理
本公司於109 年成立資訊安全小組，由總公司資訊室主管任召集人，統領集團企業各部之資訊安全人員，定期評估資訊安全風險並向董事會報告，近期向董事會報告日期為111 年01 月26 日，本公司資訊安全評估重點如下：
(一)資訊架構檢視、(二)網路活動檢視、(三)網路設備、伺服器及終端機等設備檢測、(四)網站安全檢測、(五)安全設定檢視、(六) 郵件社交工程演練等作業項目。各項主要評估項目與具體管理方案分述如下：
(一)資訊架構檢視
1. 檢視對於持續營運所採取相關措施之妥適性檢視相關措施之架構與維運機制是否存在單點失效之風險，及針對業務持續運作之妥適性進行風險分析，並提出資訊架構安全評估之結果與建議。
2. 檢視單點故障之最大衝擊與風險承擔能力評估衝擊是否在風險承受度內，若否，研議與執行改善之方案。
(二)網路活動檢視檢視設備之存取紀錄及帳號權限檢視網路設備、資安設備及伺服器之存取紀錄、帳號權限之授予與監控機制是否符合內控作業規範；以最小權限原則清查該等設備之帳號權限及存取紀錄，識別異常紀錄與確認警示機制。
(三)網路設備、伺服器及終端機等設備檢測弱點掃描與修補作業定期或適時辦理網路設備、伺服器及終端機的弱點掃描，並針對所發現之弱點進行改善、修補作業。評估弱點掃描作業之範圍、作業模式及弱點改善計畫與修補情形，針對掃描結果提出評估建議，重點在於找出架構中可能存在的弱點與漏洞，予以改善及修補，降低整體之資安風險。
(四)網站安全檢測針對網站進行滲透測試滲透測試分為資料蒐集、資訊分析、目標滲透等三個步驟；執行方式則模擬駭客攻擊行為，利用安全檢測工具(如：Nessus 、Nmap 、Ixia BreakingPoint) ，針對開放外部連結之網站進行滲透測試，俾利儘早發現網站暴露於外之弱點，並進行修復。
(五)安全設定檢視伺服器安全性原則設定檢視伺服器(如：網域服務Active Directory) 有關「密碼設定原則」與「帳號鎖定原則」之設定，透過工具分析及人工作業，檢視相關網域安全性原則設定是否符合內控規範。
(六) 郵件社交工程演練針對資訊作業人員，於內部安全監控範圍內，寄發演練郵件，測試、宣導及強化資通安全教育。主要評估項目為：
1.郵件內容與附件檔案
2.郵件派送時間及方式
3.郵件開啟率及點閱率
4.後續改善機制演練目標主要在於讓同仁瞭解使用電子郵件之風險，提高同仁防範社交工程攻擊之危機意識，持續演練以降低社交工程攻擊所造成之風險，進而達到保護客戶資料及重要營運資訊與服務之目的。

誠信經營政策及推動單位

1.本公司基於廉潔、透明及負責之經營理念，制定以誠信為基礎之政策，並建立良好之公司治理與風險控管機制，以創造永續發展之經營環境。
2.鎰勝工業於105年12月由「管理部及財務部」成立「誠信經營推動小組」，由總經理擔任召集人，依據各單位工作職掌及範疇，確保誠信經營守則之落實，並於111年01月26日，由該專職單位向董事會報告計劃執行情形。

防止舞弊與業務挪用行為

1.本公司與供應商合作均明定誠信經營及廉潔之理念。
2.本公司已制定防止利益衝突政策及提供適當陳述管道。
3.本公司為落實誠信經營所建立之有效會計制度、內部控制制度之運作情形，以及內部稽核人員查核。
4.本公司定期向員工宣導，應避免與有不誠信行為。

落實誠信經營辦理情形

本公司每年至少一次對董事、經理人及受僱人辦理防範內線交易之管理-內部重大資訊處理作業程序及相關法令之教育宣導。對新任董事、經理人及受僱人應於到職後 2 個月 內適時提供教育宣導。 本年度分別於110 年02月09日及08月11日對受僱人及現任董事、監察人、經理人進行相關教育宣導，課程內容包括內部重大資訊範圍、保密作業、公開作業與違規處理，並將課程簡報檔案寄送所有董事、監察人、經理人及受僱人參考。

建立舉報機制

1.公司已建立檢舉管道與違反誠信經營規定之懲戒及申訴制度之運作。公司設有「員工意見及投訴管理辦法」，員工意見及外部投訴管理單位為稽核室，並設有檢舉信箱。
2.本公司「員工意見及投訴管理辦法」、「內部稽核制度實施辦法」已訂有調查程序並將檢舉案件受理、調查過程及調查結果製成紀錄予以保存，無論是調查期間或調查完成，皆依保密機制原則程序處理。
3.所有檢舉事件相關文件、證據及錄像檔案，另行封存，以保護檢舉人不會遭受不當之處置。

智慧財產管理

營業秘密管理

著作權管理

每年整理研發及課程心得報告， 典藏於本公司文管中心， 供本公司研發人員取閱， 俾提升專 業技能運用於實務上， 有效促進全行業務之革新進步與發展。

智財管理運作情形