| 永續目標 | 威盛實績 | |
|---|---|---|
| SDGs | 實績 | |
 | 16.6 在所有階層發展有效的、負責且透明的制度 | ⦁ 公司治理評鑑為36-50%級距 董事會及功能性委員會建置及落實績效評估 ⦁ 董事會及功能性委員會之建立與運作績效評估 |
 | 確保所有人習得必要的知識可促進永續發展 | ⦁ 董事進修60小時，皆為永續發展相關訓練課程 |
 | 12.8 確保每個人都有永續發展的有關資訊與意識 | ⦁ 永續相關訓練，包括資訊安全、風險管理、營運風險、財務風險、勞工安全、品質規劃控制，共計2,291人次參與，4,580小時 |
| 16.5 減少各種形式的貪污 | ⦁ 誠信經營相關訓練共計437人次參與 ⦁ 零重大違法 |
| 4.b 提高高等教育的受教率，包括資訊與通信科技 | ⦁ 取得ISO/IEC 27001驗證證書 ⦁ 每月定期進行資安訊息宣導和不定期依資安新議題或駭客新聞而發送資安宣導。發送資安宣導通知信有19封以上 ⦁ 進行兩次社交工程釣魚信件演練計畫，總發信量4,075封 |
| 16.7 確保各階層的決策回應民意，是包容、參與的且具代表性 | ⦁ 公開資訊觀測站發佈重大資訊33則 |
| 年度執行成效如下： |
|---|
| 已通過第三方認證單位英國標準協會稽核，並取得ISO27001認證證書 (ISO/IEC 27001:2022編號:IS 813422)，有效期為2024年11月15日至2027年11月14日。 |
| 導入第三方風險評估系統，透過網絡安全評估平台協助公司評估以公司名義登錄的外部網絡資產風險程度，提供安全分數評等及修正建議，進一步改善公司外部網絡資產的整體安全態勢。 |
| 公司官網導入 WP Engine Global Edge Security (GES)，該方案由 Cloudflare 提供技術支援，整合 Web 應用防火牆 (WAF)、DDoS 攻擊防護，並支援自動安裝 SSL 憑證，有效提升網站的安全性與效能。。 |
| 持續加入資安聯防組織，取得多元情資分享管道，達到跨域資安威脅聯防之效。(已加入台灣電腦網路危機處理暨協調中心（TWCERT/CC）) |
| 建置和維護員工網站的資安專區，持續進行公司內部資安訊息分享。 |
| 每月定期進行資安訊息宣導和不定期的依資安新議題或駭客新聞而發送資安宣導。 |
| 進行兩次社交工程釣魚信件演練計畫，提高員工防範意識、減少受騙機率，降低資安風險。 |
| 進行兩次主機弱點掃描，發現潛在安全漏洞並進行修補，符合法規資安稽核要求。 |
| 舉辦資安相關課程和課後測驗，提升員工對資安的知識。共舉辦8場資安課程。 |
| 確保公司資訊安全並符合ISO27001標準A.7.7桌面淨空及螢幕淨空原則，公司電腦超過15分鐘未被操作，電腦螢幕將自動鎖定，之後需鍵入密碼解鎖。 |
| 密碼需定期變更和複雜度設定並逐步全面導入多因子驗證機制(MFA)，透過額外的驗證步驟，確保僅授權人員能夠存取系統，提升登入安全性，減少帳戶被盜風險。 |
| 持續使用MDR服務，讓公司全體電腦設備7x24持續安全防護、檢測和應對網路威脅服務，結合了技術和專業人員的支持，幫助公司內部電腦設備整體環境能夠快速識別並應對潛在的安全事件，增強整體安全防駭能力。 |
| 持續加強網絡安全防護措施有包括防火牆、入侵檢測系統、虛擬私人網絡（VPN）等，以防範未經授權的存取和攻擊。 |
| 機房設備商業火災綜合保險。 |
誠信經營與法規遵循
威盛電子秉持法規遵循與誠信為核心價值。2020年，本公司制定《誠信經營守則》及《誠信經營作業程序及行為指南》，並於董事會轄下設立「誠信經營推動單位」，由總經理室負責管理。該單位定期評估誠信經營的執行情形，並將結果呈報董事會。2024年，舉辦了「企業誠信經營」課程，共計437人參與。課程內容涵蓋防範賄賂、反貪腐、員工行為準則、誠信經營及商業道德行為。全年未接獲任何貪腐事件之通報。
在利害關係人管理方面，公司透過常態性管道進行議合。若發生潛在的重大負面衝擊，權責部門將進行財務盡職調查並呈報董事長。若有必要，將交由董事會進行決議。2024年並未發生此類事件，未來計畫將盡職調查的範圍擴展至法規、環境保護及勞工權益等層面。
在利害關係人管理方面，公司透過常態性管道進行議合。若發生潛在的重大負面衝擊，權責部門將進行財務盡職調查並呈報董事長。若有必要，將交由董事會進行決議。2024年並未發生此類事件，未來計畫將盡職調查的範圍擴展至法規、環境保護及勞工權益等層面。
全面法規遵循機制
| 法規遵循完整機制 | ||
|---|---|---|
| 構面 | 政策 | 具體運作 |
| 法規遵循與公司治理 | 設置審計委員會 | 監督財務及內控制度 |
| 強化董事會職能 | 制定董事會議事規範 | |
| 人員管理 | 建立檢舉管道 | 業務行為符合法規與內規 |
| 管理階層以身作則 | 定期培訓 | |
| 內控確保遵循 | 保障合法勞動權益 | |
| 環安衛管理 | 環境管理系統 | 緊急應變計畫與演練 |
| 綠色供應鏈管理 | 符合RoHS規範（禁用有害物質） | |
| 職業安全與健康 | 定期安全健康教育訓練 | |
風險管理
在利害關係人管理方面，公司透過常態性管道進行議合。若發生潛在的重大負面衝擊，權責部門將進行財務盡職調查並呈報董事長。若有必要，將交由董事會進行決議。2024年並未發生此類事件，未來計畫將盡職調查的範圍擴展至法規、環境保護及勞工權益等層面。
| 風險類別 | 風險說明 | 風險回應措施 |
|---|---|---|
| 永續環境 | 溫室氣體排放量持續增加 | 於2024年度完成ISO 14064-1溫室氣體盤查，並經第三方查證確保盤查有效性，持續落實，並建立減排計畫據以實施。 |
| 推行節能減碳專案，短期評估儲能系統及再生能源，落實潔淨能源與提升再生能源使用比率。 | ||
| 氣溫持續升溫 | 推行節能減碳專案，短期評估導入太陽能發電，落實潔淨能源與提升能源使用比率。 | |
| 透過自動監控、冷凍空調系統更新，提升能源效率，減少因氣溫上升增加之用電成本。 | ||
| 氣候變遷 | 限水、輪流供水之缺水議題是我們在水資源管理上的因應事項，所以在水管理上除了收集水庫水情外，建立用水量趨勢監控，以掌握用量；日常推行節水措施。 | |
| 對於風災影響，於颱風警報發布時，成立防颱總部，確實掌握颱風動向及廠內現況，發布廠內颱風預報，使人員有效瞭解颱風狀況並採取防颱措施，力求風災影響最小化，引發水災時，由防颱總部協調人力進行狀況應變及排除，並於水退後進行後續復原工作。 | ||
| 供應商營運發生狀況 | 威盛電子建立供應商管理制度，並要求供應商簽署遵循責任商業聯盟(RBA)行為準則，已於2024年度針對新供應商及既有供應商進行環境及社會面的盡職調查/稽核。 | |
| 未來擬掌握供應商在永續發展方面的管理與落實程度。我們持續鼓勵供應商重視經營道德，保障勞工人權，重視勞工工作環境與安全衛生，並開發削減環境衝擊的材料和製程。 | ||
| 違反環保法規 | 通過環境管理制度的良好運作，公司確保在廢棄物管理、化學品管理等項目符合法規要求。 | |
| 社會共榮 | 發生職災 | 針對新進員工及在職員工實施職業安全衛生訓練。 |
| 建立現場相關操作規範、《人因性危害預防》、《異常工作負荷促發疾病預防》及《職業安全衛生工作守則》，並輔以機台相關訓練，工程改善或提供個人防護用具以確保危害有效控制。 | ||
| 過勞 | 每兩年線上進行異常工作負荷促發疾病(過勞)進行問卷調查並將風險區分四級進行追蹤及管理，特別留意經常加班且健檢指數異常的同仁進行風險控管與加強督促就醫並進行工作工時調整，平時加強主管與員工對於過勞與職業倦怠的認識與覺察。 | |
| 勞動力不足 | 因產業與環境因素，面臨缺工情形，透過內部訓練提升職能與開拓外部多重徵才管道、並和學界進行技術及人才培育合作因應缺工情形。 | |
| 公司治理 | 倫理誠信風險 | 訂定「誠信經營守則」「誠信經營作業程序及行為指南」以落實相關業務之進行 |
| 每年至少一次實施全體員工誠信經營守則宣導教育課程，同時也鼓勵員工參加外部的相關教育訓練課程。2024年度舉辦「企業誠信經營」課程，計有437人次參加 | ||
| 發生資安事件 | 已成立資安管理委員會，由副總經理出任召集人，資訊最高主管出任執行秘書協助執行指示工作，每半年定期召開會議，檢視公司資安防護現況。 | |
| 已設置資安專責單位，包含資安長、資安主管和資安專責人員，負責資訊安全政策推動和執行事宜，提升公司資安防護能力。 | ||
| 通過第三方認證單位英國標準協會稽核，並取得ISO27001認證證書，有效期為2024年11月15日至2027年11月14日。 | ||
| 2024年度未發生符合上市公司重大訊息需發布的資安事件。 | ||
| 公司治理 | 原物料供需風險管理 | 因應供應商貨源供應的不確定性，除開發與移轉供應國別外，輔以避險採購，降低貨源中斷風險。 |
| 運用物流集貨機制與要求供應商等方式，提高併櫃出貨比率，降低零散出貨管控風險。 |
資訊安全
為符合利害關係人的期望並保護產品與服務資訊，威盛電子已實施嚴謹的資訊安全管理實務，以防止未經授權的存取、修改、使用、揭露及遺失（包含因自然災害所造成者）。此作法旨在贏得客戶與供應商的信任、確保關鍵業務功能的持續運作、履行對股東的承諾，並在遵守適用法令規章的前提下，維持重要資訊資產的機密性、完整性與可用性。
| 重大主題 | 資訊安全 |
|---|---|
| 政策 | 確保資料、系統、設備、網路安全及所屬之資訊資產的機密性、完整性、可用性及適法性；並符合相關法令、法規與合約之要求，使其免於遭受內、外部蓄意或意外之威脅。 |
| 目標 | 每年發生符合上市公司重大訊息需發布的資安事件0件。 |
| 每年度完成社交工程演練≧2次。 | |
| 負責部門/ 申訴檢舉機制 | 負責部門：資訊安全管理委員會 |
| 申訴檢舉機制 | |
| 資訊部門分機:867995或866860 | |
| EMAIL:[email protected] | |
| 投入資源 | 成立資訊安全委員會，負責資訊安全事項推行。 |
| 設資安專責單位，含資安長，資安主管及資安專責人員。 | |
| 落實資通安全管控。 | |
| 實施資料存取管控。 | |
| 定期備份並實施災難復原演練。 | |
| 實施資訊安全教育訓練、宣導和查核。 | |
| 執行電子信件社交工程演練。 | |
| 評估機制 | 2024年度未發生符合上市公司重大訊息需發布的資安事件。 |
| 2024年度無因機密資訊洩漏影響客戶及員工個資，致遭主管機關裁罰情事。 | |
| 2024年度完成2次資安委員會議。 | |
| 2024年度完成2次主機弱點掃描。 | |
| 每月完成資安訊息宣導及完成年度8場資安相關課程。 | |
| 2024年度完成社交工程演練2次。 | |
| 2024年度會計師外部稽核帳號權限，無缺失事項。 |
資訊安全政策
威盛電子透過其資訊安全管理委員會來管理公司整體的資訊安全。該委員會負責制定資訊安全方針、規劃與落實資訊安全防護，以及推動與執行相關政策。為防範內部及外部的各種安全威脅，公司採用多重防護措施，以提升整體資訊環境的安全性。
| 項目 | 方針說明 |
|---|---|
| 網際網路資安管控 | 架設防火牆管控。 |
| 即時對電腦系統及資料儲存媒體進行病毒掃瞄。 | |
| 即時監控各項網路服務項目之系統紀錄，追蹤異常之情形。 | |
| 建置威脅偵測應變服務系統，完成端點偵測、進階威脅分析、監控與事件通報，強化企業資安整體防禦。 | |
| 資料存取管控 | 電腦設備應有專人保管，並設定帳號與密碼。 |
| 設備報廢前應先將機密性、敏感性資料及版權軟體移除或覆寫。 | |
| 資訊系統之帳號權限應經適當之申請和核准。 | |
| 災難復原機制 | 定期檢視緊急應變計劃。 |
| 每年定期演練系統復原。 | |
| 建立系統備份機制，落實異地備份。 | |
| 定期檢討電腦網路安全控制措施。 | |
| 資安工程演練、資安宣導及檢核 | 隨時宣導資訊安全資訊，提升員工資安意識。 |
| 開設資訊安全教育訓練課程和講座。 | |
| 每年定期執行社交工程演練計畫。 | |
| 每年定期執行資通安全工作報告，呈報董事會。 |
利害關係人管理
重大主題鑑別流程
第一步
了解組織脈絡
透過參考產業特定的永續發展指南，並審視組織的營運活動、商業關係及利害關係人鑑別過程，組織能全面了解其脈絡與相關衝擊，進而鑑別出與永續發展相關的利害關係人。
第二步
第二步
基於組織的整體脈絡與商業關係，鑑別對經濟、環境與人群的實際及潛在衝擊（包含正向與負向、短期與長期、有意與無意，以及可逆與不可逆的影響），進而鑑別出24項永續相關議題。
第三步
評估衝擊的顯著性
透過針對外部經濟、環境與人群衝擊的利害關係人問卷調查，以及評估營運衝擊的內部問卷調查，進行重大性評估。
第四步
排定最顯著衝擊的報導優先順序
依據評估的衝擊程度對鑑別出的議題進行排序。隨後根據永續相關的產業標準並諮詢外部顧問來驗證其顯著性，最終篩選出9項重大主題
重大利害關係人鑑別
第一步
透過日常業務往來與利害關係人進行溝通
第二步
透過內部會議並參考同業實務作法
第三步
鑑別出7大類主要利害關係人
利害關係人溝通管道與關注議題
| 利害關係人溝通管道與關注議題 | |||||
|---|---|---|---|---|---|
| 主要利害關係人類別 | 利害關係人對公司的意義 | 關注議題 | 溝通管道 | 溝通頻率 | 溝通實績 |
| 政府機關 | 政府機關監理與查核公司各項法規的遵循實務 | 法規遵循 | 公開資訊觀測站 | 不定期 | ￭ 公開資訊觀測站年度發布重訊33次 |
| 資訊安全 | ￭ 公司治理評鑑1次 | ||||
| 倫理與誠信 | ￭ 勞安消防檢查共1次 | ||||
| 公司治理 | ￭ 公文溝通132筆 | ||||
| 職業安全與衛生 | |||||
| 節能減碳 | |||||
| 能源使用 | 公司治理評鑑 | 每年定期 | |||
| 廢棄物管理 | 主管機關訪查 | 每年定期 | |||
| 社會參與 | 政策宣導會議 | 不定期 | |||
| 氣候變遷因應 | 公文往返 | 不定期 | |||
| 股東 | 投資人為公司的支持者，公司應保障其權益，並公平對待所有投資人，確保投資人對公司重大事項享有充分知悉、參與及決定等權利 | 創新研發 | 公開資訊觀測站 | 不定期 | ￭ 公開資訊觀測站年度發布重訊33次 |
| 法規遵循 | ￭ 股東會2次 (含臨時1次) | ||||
| 倫理與誠信 | 月營收、季度財務報告 | 每年定期 | ￭ 法說會1次 | ||
| 財務績效 | 股東會 | 每年定期 | |||
| 公司治理 | 官網、電話、E-MAIL | 不定期 | |||
| 營運風險管理 | 法人說明會 | 每年定期 | |||
| 供應商 | 公司與供應夥伴維繫長期良性互動可以確保原料、零組件及服務穩定供應；此外，與供應夥伴一起採取措施，可以有效率避免汙染環境、違反勞動人權之情事發生 | 供應商社會評估 | 供應商/外包商會議 | 不定期 | 年度供應商稽核溝通253家次 |
| 供應商環境評估 | 新供應商稽核溝通28家次 | ||||
| 能源使用 | |||||
| 綠色產品 | 承攬商協議組織會議 | 每年定期 | |||
| 法規遵循 | 施工安全衛生須知 | 不定期 | |||
| 財務績效 | 供應商/外包商稽核 | 每年定期 | |||
| 資訊安全 | 供應商問卷 | 不定期 | |||
| 客戶 | 客戶為公司營收的主要來源，公司將產品的品質安全與售後服務視為對客戶的最高承諾。而維持客戶對公司的高滿意度將有助提高客戶對於公司的認同 | 供應商環境評估 | 客戶會議 | 不定期 | 年度滿意度調查溝通1次，共24家次 |
| 供應商社會評估創新研發 | 關鍵客戶年度稽核溝通116家次 | ||||
| 法規遵循 | |||||
| 資訊安全 | |||||
| 客戶服務 | |||||
| 綠色產品 | |||||
| 倫理誠信 | |||||
| 財務績效 | |||||
| 公司治理 | |||||
| 職業安全與衛生 | |||||
| 營運風險管理 | |||||
| 顧客健康與安全 | |||||
| 節能減碳 | |||||
| 廢棄物管理 | |||||
| 能源使用 | |||||
| 人權政策 | 客戶滿意度調查 | 每年定期 | |||
| 氣候變遷因應 | 客戶稽核 | 不定期 | |||
| 水資源管理 | 客戶問卷 | 不定期 | |||
| 員工 | 員工為公司營運不可或缺之根基，公司承諾提供對員工身心健康且多元發展的職場環境，讓同仁工作時能無後顧之憂。 | 倫理誠信 | 勞資會議 | 每季定期 | 勞資會議4次 |
| 財務績效 | 福委會議4次 | ||||
| 多元化與機會平等 | 安全衛生委員會4次 | ||||
| 勞僱關係 | 員工申訴電子信箱 | 不定期 | 內部公告48次 | ||
| 人才培育與留任 | 職工福利委員會議 | 每月定期 | |||
| 法規遵循 | 經理人會議 | 不定期 | |||
| 職業安全與衛生 | 部門會議與績效面談 | 定期 | |||
| 綠色產品 | 公司內部公告 | 不定期 | |||
| 人權政策 | 安全衛生委員會議 | 每季定期 | |||
| 銀行 | 銀行是提供營運資金的主要來源，透過跟銀行緊密的溝通與互動，得以獲得穩定與具競爭力的營運資金，確保永續經營 | 財務績效 | 銀行往來拜訪 | 不定期 | 年度溝通達200次 |
| 法規遵循 | |||||
| 節能減碳 | |||||
| 能源使用 | |||||
| 創新研發 | |||||
| 社會參與 | |||||
| 氣候變遷因應 | |||||
| 社區 | 以社會共榮為永續工作推動的目標，透過社會回饋，提升社會正向影響力 | 社會參與 | 社區會議 | 不定期 | 捐贈二手書 |
| 法規遵循 | 捐贈公益活動 | 捐血活動3次 | |||
| 氣候變遷因應 | 邀請9家弱勢團體舉辦義賣活動 | ||||
| 節能減碳 | |||||
| 能源使用 | |||||
| 廢棄物管理 | |||||
| 水資源管理 | |||||