風險管理
財務風險管理
- 加強外幣債權債務互抵之自然避險效果
- 針對公司未來營運預測和資金需求，及早規劃、安排資金收益與借款成本
- 利用輔助工具如衍生性金融商品，於適當風險規範下作避險安排
經營風險管理
持續營運管理
為確保公司在發生各種緊急意外事故時，能迅速妥善處理，恢復正常營運，以防止或降低對環境所造成的影響，維護員工安全，並預防營運中斷，減少公司及客戶之財產損失，啓碁訂定「重大環境考量面鑑定管理程序｣、「危害鑑別與風險評估管理程序｣與「緊急應變計畫管制程序」等作業程序，並依據各種重大災害情境，擬定「持續營運計畫（Business Continuity Plan，以下簡稱BCP）」。2024年，啓碁總部與其他營運據點均無發生因天然災害或人為災害（包括恐怖攻擊或勞資糾紛等）所引起的人員傷亡或財物損失。
資訊安全管理
啓碁嚴守客戶合約內容與保密承諾，為落實機密資訊控管，訂有「資訊安全政策」，建立 ISO / IEC 27001資訊安全管理系統並通過外部查證，啓碁台灣、中國與越南據點、美國與英國分公司皆完成取證，佔所有據點75%。確保所有資訊的機密性、完整性、可用性。因應27001: 2022新版發佈，2024年10月已完成ISO / IEC 27001：2022轉版計畫並通過驗證。
資訊安全委員會
資訊安全管理系統
啓碁資訊安全控管措施可分為對外安全控管與對內安全控管兩種。對外主要建置防火牆與入侵防禦系統等不同系統，預防病毒及外部駭客侵入，透過資安問卷評核供應商的資安環境與管控機制、加強客戶與供應商人員或設備入廠檢核機制，並透過委外紅隊演練過程，對於WNC資安可疑威脅行為監控機制進行有效性技術鑑測，進而發現潛在風險與漏洞，透過積極修補，持續提高資安防護網之強度；對內經過ISO / IEC 27001：2022轉版專案過程，檢視既有管理面、技術面與實體面的管控機制，盤點、識別並調整完善關鍵核心系統、個資相關資料與企業營運活動之關聯性，強化與落實企業整體資訊／資安環境之管控。2024年啓碁無任何違反客戶機密資訊之訴訟記錄，無接獲資訊安全相關申訴案件，亦無重大資安事件發生。
近兩年資安重點工作
| 年份 | 工作項目 |
|---|---|
| 2023 |
|
| 2024 |
|
風險鑑別
每半年定期進行風險評鑑作業，由啓碁各據點分別提列各項風險議題，進行風險評估；若風險評估之結果高過可接受風險之水準，由各據點識別出風險之進行相關風險因應處置、提出改善或強化方案；2024年，透過紅隊演練活動，加入技術鑑測角度進行風險識別與有效性驗證，亦協助公司找出潛在風險與可再強化之項目。管理面與技術面之相關風險評鑑結果於資訊安全委員會管理審查會議進行呈報，資訊安全委員會依據風險評鑑報告，了解、檢視並核可公司層級之風險可接受水準，並作為2025年持續改善與控管依據。
教育訓練
2024年度資安通識課程
| 課程名稱 | 參與對象 | 梯次 | 完訓人數 | 訓練時數 |
|---|---|---|---|---|
| 資安政策及規定宣導 （2024 Q4） | 全體間接人員 | 1 | 4326 | 1298 |
| 資安通識宣導課程 （2024/12 ~ 2025/01） | 全體間接人員 | 1 | 3481 | 844 |
| 社交工程防範作為 （2024 Q2） | 釣魚測試上當者 | 1 | 339 | 339 |
| ISO 27001:2022 標準介紹 | ISO 27001驗證單位人員 | 1 | 187 | 187 |
| 資訊資產蒐集與風險評鑑教育訓練 （2024 Q1） | ISO 27001驗證單位人員 | 1 | 20 | 20 |