

營運治理
誠信經營
誠信經營推動單位及執行情形
推動單位
本公司誠信經營之推動由公司治理主管督導、公司治理小組負責推行,並每年定期向董事會報告執行情形。
2024年推動誠信經營執行情形如下,已於2024年1月22日提報審計委員會及董事會。
誠信經營承諾及規章制定
本公司已訂定「誠信經營作業程序及行為指南」為落實經營政策之承諾且詳細規範禁止本公司董事、經理人及所有員工從事「上市上櫃公司誠信經營守則」第七條第二項各款或其他營業範圍內具較高不誠信行為風險之營業活動,亦作為規範防範不誠信行為方案,供員工遵循及落實執行。
誠信經營教育訓練
為確保全體同仁對誠信經營具有共同價值理念,每年定期舉辦誠信經營相關教育訓練、法令遵循宣導及自我監督:
防範內線交易宣導
每月將「重大資訊暨防範內線交易管理作業程序」、證券法令、案例,以電子郵件方式對全體董事及經理人進行內部人股權交易事項及法令宣導,2023年宣導內容包含「內部人股權申報規定」、「防範內線交易規範」、「財報封閉期」、「內部人不得進行有價證券借貸交易」、「內部人股權變動申報違規情事常見態樣」。
配合財報封閉期之規定(董事及經理人不得於年度財務報告公告前30日,和每季財務報告公告前15日之期間交易其持有之公司股票),每月及封閉期開始前皆會通知董事及經理人封閉期之起訖日期,及宣導於封閉期不得交易公司股票與禁止內線交易之規定,以確認董事了解內部人股權交易規範及責任。
針對本公司專員級以上員工宣導「防範內線交易」,113年度總宣導人數363人,完訓率99%。
吹哨者制度
本公司管理部之主管為受理檢舉單位,檢舉事項經查明屬實,依本公司「獎懲管理辦法」進行懲處或獎勵,依「誠信經營作業程序及行為指南」對檢舉人身份及內容保密並保護檢舉人不因檢舉而遭受不當處置之措施。
截至2024年止並無收到誠信經營相關之檢舉。吹哨者檢舉信箱:whistleblower@mail.toty.com.tw
資安及智財權管理
資訊安全管理執行情形
資訊安全風險管理架構
本公司資訊安全之權責單位為總經理室資訊中心單位,負責規劃、執行資訊機房、電腦資訊檔案安全、網路安全、郵件安全管理、資訊系統控制存取等建置及管理事項,並推廣資訊安全意識;配合公司稽核單位進行資訊安全稽核工作,包含內部稽核與外部稽核,定期評估資訊安全風險並向董事會報告執行情形。
資訊安全政策
為保護資訊資產免於外在威脅或內部人員不當之管理,遭受洩密、破壞或遺失等風險,特制訂本政策如下,以供全體同仁共同遵循:
1.訂定「資訊安全管理辦法」對資訊資產提供適當的保護措施,確保其機密性。
2.定期評估與檢討資訊安全策略,確保公司業務能持續運作。
3.透過不定期資安宣導,提升公司人員對資訊安全的認知。
4.要求公司人員不得使用非經授權之軟體。資訊安全具體管理方案
本公司目前針對資安風險管理之主要措施與執行情形如下,已能有效防護資訊安全;本公司評估資安險種保險範圍、適用行業等項目後,暫不投保資安險。透過防火牆及防毒軟體之定期安全性檢查、定期備份、災難還原及資安宣導來降低對資料及網路錯誤或疏漏之風險,並提報113年1月22日董事會。
防火牆防護
.防火牆設定連線規則,預設只開放基本上網、郵件連線。
.如有特殊連線需求需經高階主管核准始能開放。
.每月監控分析防火牆被攻擊數。使用者上網控管機制
.使用自動網站防護系統監控使用者上網行為。
.自動過濾使用者上網可能連結到有木馬病毒、勒索病毒或惡意程式的網站。
.未經核准禁止使用即時通訊軟體、Web Mail、網路硬碟、檔案傳輸等網路服
務。
無線網路控管機制
.無線網路僅開放公務筆電和手機、平板等移動裝置使用,且需經高階主管核
准後始得開放。
.無線網路需鎖定裝置MAC碼,確保只有經核准的裝置能夠使用。
.依使用者裝置與需求,設定不同連線SSID控管連線主機的權限。資訊機房安全管控
.機房進出有門禁管制,非經允許不得進入。
.機房有UPS不斷電系統,不正常停電時可將伺服器關機,保護伺服器系統不因停電而故障。
防毒軟體
.使用多種防毒軟體,分散新病毒中毒機會。
.定時更新防毒軟體病毒碼,降低中毒風險。USB磁碟存取管制
.使用者電腦預設禁止使用USB裝置,因公務需求需使用USB裝
置,需經部門主管最高主管核准後始得開放。
.USB裝置需經資訊部認證設定後才能使用,未經認證的USB裝置,即使在開放USB電腦也是無法使用。
作業系統更新
.作業系統重大與安全性更新,由自動更新系統統一控管,自動
派送安裝到公司電腦。
.資訊部監控因故未更新者,由資訊部協助更新。郵件安全管控
.有自動郵件掃描威脅防護,在使用者接收郵件之前,事先防範
不安全的附件檔案、釣魚郵件、垃圾郵件,及擴大防止惡意連
結的保護範圍。
.個人電腦接收郵件後,防毒軟體也會掃描是否包含不安全的附件檔案。
使用者郵件安全管控
.可統計使用者外部郵件收發件數,監控異常收發狀況,避免機密資料外洩。
網站防護機制
.網站有防火牆裝置阻擋外部網路攻擊。
高可用性備援機制
.各項重要資訊系統,皆有建立高可用性機制。可在系統故障時於最短時間內
恢復系統運作。
資訊系統與資料庫備份機制
.重要資訊系統資料庫皆設定每日完整備份、中午及晚上差異備份。
.資訊系統程式每日完整備份一次。異地存放
.伺服器與各項資訊系統備份檔,分開存放於不同廠房的資訊機房保存。
重要檔案上傳伺服器
.公司內各部門重要檔案上傳伺服器存放,由資訊部統一備份保存。
資訊中心檢查紀錄表
.資訊中心檢查紀錄表紀錄機房溫溼度、資料備份、防毒軟體更新等紀錄。
智財權管理
113進智慧財產管理計畫
目標
依循「智慧財產權管理辦法」促使本公司員工能秉持不斷創新,保障營業袐密及研發成果,維護產業倫理、競爭秩序及重視累積智慧財產權,以提昇公司競爭力。
專利及商標保護與管理
(1)專利
a.成案:由研發、業務、專利事務所及其他相關人員共同分析研擬,確認專利價值及申請之必要性後,送研發會議討論紀錄後決行。
b.申請:由研發部人員擬具專利佈局規劃,及接洽專利事務所討論智慧財產與專利之申請、答辯及維護;業務人員每週彙總、追蹤專利申辦進度及結果之彙總表,並將檔案放入研發新機種開發區連結。
c.保管、訴訟及維護:
(a)研發部人員應妥善保存智慧財產權研發過程之報告或紀錄。
(b)本公司所有之智慧財產權遭第三人提出異議或法律爭訟程序時,研發人員應對該智慧財產權之異議、訴願、行政或司法訴訟等法律程序協助法律事務所進行。
(c)專利證書在台灣,由財務部專責人員負責保管及專利維護申辦與專利事務所之窗口;在美國,由美國子公司之法務律師負責專利維護。
(2)商標
a.各商標使用單位應使用本公司之商標於本公司及相關營業上。
b.在台灣,由財務部專責人員負責商標之申請與維護;在美國、加拿大、歐洲等地,由美國子公司之內部專責律師負責保管及每年專利維護。營業秘密保護與管理
本公司與所有員工均有簽署「聘僱合約書」,其中與保護營業秘密相關之規定如下:
(1)員工應以善良管理人之注意義務保管並維護營業秘密之機密性。
(2)員工洩漏公司研發及業務上所知悉機密者,保證人連帶負責賠償責任。
(3)員工任職期間,所完成之任何與職務有關的營業秘密,均歸本公司所有。
(4)任職期間或離職後,不可以任何方式洩漏營業秘密於任何第三者,違者應賠償公司之損失。
(5)重視客戶隱私權及智慧財產權,設立文管中心依機密等級運用文件加密軟體將資料加密保護,由專人進行資料管控及權限管制,將資訊外洩風險降至最低;管制USB以避免員工個人隱私或公司機密外洩的風險。執行情形
1.113年度專利權執行狀況
(1)外購專利權:2件(美國2):品項計有DrillPress、Band Saw等。
(2)外購DELTA、SHOPMASTER、HOMECRAFT、BIESEMEYER商標權:42件2.營業秘密管理
(1) 本公司之圖面與工程規格資料(研發部)、現場組立製程所需檢具、治具之相關資料(生技課),皆須遵循品保部制定之『QP-004設計圖面管理辦法』、『QP-005文件資訊管理程序』、『QP-026設計變更程序』規範由各單位之管制人員統一管理及保管,由資訊中心人員負責定期備份,並且負責保管。正式量產時之外來圖面送交文管中心進行登錄維護。文管人員登錄發行正式量產圖面時,須同時將所有的電腦圖檔由「圖檔公用區」存到正式圖檔硬碟,存入以後必須將「圖檔公用區」的圖檔移除,而正式圖檔由研發部管制人員管理。申請人將設計變更之圖面存於設變區內,待設計變更通知單簽核後,由管制人員將圖檔移至正式圖檔區內,設變區之圖檔必須刪除。
(2)不定期對員工、協力廠商進行教育訓練宣導及公司內部稽核作業,確保隱私權及智財權獲得保障。
113年本公司並未發生違反個資保護或機密外洩之情事。
3.智慧財產管理制度(TIPS)之情形
考量本公司規模、產業特性及實際運作情形,本公司並未參與經濟部工業局推動之台灣智慧財產管理制度(TIPS)。風險管理
為促進本公司健全營運與永續發展,建立全面性風險管理文化,依110年11月4日經董事會決議通過訂定「風險管理辦法」作為本公司風險管理之依據。
本公司風險管理政策
為有效辨識、分析評量、控制處理、持續監測各項風險,提升全體員工之風險意識,期將風險控制於可承受之程度內,以確保風險管理之有效性、完整性及效益最佳化。
風險管理組織架構及權責
為有效執行本公司風險管理機制,各風險管理單位負責監控單位內日常營運事務之相關風險,由總經理室彙總提報;公司治理主管定期對本公司風險管理進行查核;由獨立董事定期控管監督公司存在或潛在風險;並由董事會核定整體之風險管理政策與重大決策,每年至少一次向獨立董事及董事會報告當年度之風險管理運作情形,且經董事會充分討論後提出相關建議並建請公司治理單位改進後將相關資訊揭露於年報及公司網站。
風險管理範疇
針對環境、社會與公司治理三大議題,依據本公司風險管理辦法規定,涵蓋策略、營運、財務、危害、資安、法規遵循等風險,依重大性原則評估各項議題之風險,據以擬訂相關風險管理策略。
風險管理
於114/1/21於董事會報告風險管理執行情形,且經董事會成員提出建議及評估可行性,建請公司治理單位改善。
113年度風險管理評估運作情形