Skip to main content

AI assistant

Sign in to chat with this filing

The assistant answers questions, extracts KPIs, and summarises risk factors directly from the filing text.

CHT Security Annual Report 2025

Jun 3, 2026

52695_rns_2026-06-03_8a0ac9d6-2839-4478-b1c5-090d354c59f1.pdf

Annual Report

Open in viewer

Opens in your device viewer

中華資安國際CHT Security

114年度年報

股票代號:7765

壹胸網址:http://mops.twse.com.tw/

本公司網址:https://www.chtsecurity.com/

中華民國一一五年四月三十日刊印

img-0.jpeg

EMPOWER YOUR SECURITY


1、發言人、代理發言人姓名、職稱、聯絡電話及電子郵件信箱

發言人

姓名:洪進福
職稱:總經理
聯絡電話:(02)2343-2483
電子郵件信箱:[email protected]

代理發言人

姓名:溫雅茹
職稱:副總經理
聯絡電話:(02)2343-2483
電子郵件信箱:[email protected]

2、總公司、分公司、工廠之地址及電話

總公司地址:臺北市大安區信義路4段88號8樓
臺北市中正區杭州南路一段26號8樓
總公司電話:(02)2343-1628

3、股票過戶機構之名稱、地址、網址及電話

名稱:台新綜合證券(股)公司股務代理部
地址:臺北市中山區建國北路一段96號B1
網址:https://www.tssco.com.tw/stocktransfer
電話:(02)2504-8125

4、最近年度財務報告簽證會計師姓名、事務所名稱、地址、網址及電話

會計師姓名:高逸欣 會計師、江美艷 會計師
事務所名稱:勤業眾信聯合會計師事務所
地址:臺北市信義區松仁路100號20樓
網址:https://www.deloitte.com/tw/tc.html
電話:(02)2725-9988

5、海外有價證券掛牌買賣之交易場所名稱及查詢該海外有價證券資訊之方式無。

6、公司網址

https://www.chtsecurity.com/


目 錄

壹、致股東報告書 ... 1
貳、公司治理報告 ... 4
1、董事、總經理、副總經理、協理、各部門及分支機構主管資料 ... 4
2、最近年度給付董事、監察人、總經理及副總經理等之酬金 ... 17
3、公司治理運作情形 ... 24
4、簽證會計師公費資訊 ... 52
(1) 簽證會計師公費資訊 ... 52
(2) 更換會計師事務所且更換年度所給付之審計公費較更換前一年度之審計公費減少者,應揭露更換前後審計公費金額及原因:不適用。 ... 52
(3) 審計公費較前一年度減少達百分之十以上者,應揭露審計公費減少金額、比例及原因:不適用。 ... 52
5、更換會計師資訊: ... 53
(1) 關於前任會計師者 ... 53
(2) 關於繼任會計師者 ... 53
(3) 前任會計師對本準則第十條第五款第一目及第二目第三點事項之復函:無。 ... 53
6、公司之董事長、總經理、負責財務或會計事務之經理人,最近一年內曾任職於簽證會計師所屬事務所或其關係企業者,應揭露其姓名、職稱及任職於簽證會計師所屬事務所或其關係企業之期間。所稱簽證會計師所屬事務所之關係企業,係指簽證會計師所屬事務所之會計師持股超過百分之五十或取得過半數董事席次者,或簽證會計師所屬事務所對外發布或刊印之資料中列為關係企業之公司或機構:無此情事。 ... 54
7、最近年度及截至年報刊印日止,董事、監察人、經理人及持股比例超過百分之十之股東股權移轉及股權質押變動情形 ... 54
8、持股比例占前十名之股東,其相互間為關係人或為配偶、二親等以內之親屬關係之資訊。 ... 55
9、公司、公司之董事、監察人、經理人及公司直接或間接控制之事業對同一轉投資事業之持股數,並合併計算綜合持股比例:無此情事。 ... 55
參、募資情形 ... 56
1、資本及股份 ... 56
2、公司債辦理情形:無此情事。 ... 59
3、特別股辦理情形:無此情事。 ... 59
4、海外存託憑證辦理情形:無此情事。 ... 59


5、員工認股權憑證辦理情形 59
6、限制員工權利新股辦理情形:無此情事。 61
7、併購或受讓他公司股份發行新股辦理情形:無此情事。 61
8、資金運用計畫執行情形:無此情事。 61
肆、營運概況 62
1、業務內容 62
2、市場及產銷概況 78
3、從業員工最近二年度及截至年報刊印日止,從業員工人數、平均服務年資、平均年齡及學歷分布比率 83
4、環保支出資訊 84
5、勞資關係 84
6、資通安全管理 85
7、重要契約 87
伍、公司應就財務狀況及財務績效加以檢討分析,並評估風險事項 88
1、財務狀況 88
2、財務績效 89
3、現金流量 89
4、最近年度重大資本支出對財務業務之影響:本公司最近年度並無重大資本支出。 90
5、最近年度轉投資政策、其獲利或虧損之主要原因、改善計畫及未來一年投資計畫 90
6、風險事項應分析評估最近年度及截至年報刊印日止之下列事項 91
7、其他重要事項:無。 93
陸、特別記載事項 94
1、關係企業相關資料 94
2、最近年度及截至年報刊印日止,私募有價證券辦理情形 94
3、其他必要補充說明事項:無。 94
4、最近年度及截至年報刊印日止,如發生本法第三十六條第三項第二款所定對股東權益或證券價格有重大影響之事項,亦應逐項載明:無此情事。 94


壹、致股東報告書

img-1.jpeg

各位股東女士、先生:

中華資安(股票代號:7765)於114年9月8日正式掛牌上市,完成了一個很重要的里程碑,衷心感謝各位股東對中華資安的支持與信任。中華資安營收與獲利續創八年新高,顯示出市場對中華資安產品與服務的高度肯定,我們將持續精進,致力於為股東及客戶創造更大價值。

114年營運成果

中華資安114年度營業收入為新台幣2,045,570仟元,較113年成長 4%,稅前淨利為新台幣544,573仟元,較113年成長 15%,稅後淨利為新台幣436,927仟元,較113年成長 15%,實收資本額新台幣406,770,000元,每股稅後EPS為11.47元,較113年成長 10%,公司營收與獲利持續創歷史新高。

上網資安服務營收呈現雙位數成長,主要受惠於「防駭守門員」需求持續強勁,帶動消費資安客戶數淨增加9.5萬戶,累計達110萬戶;企業資安方面,因政府及企業頻繁遭受DDoS與各類網路攻擊事件,推升DDoS防護、WAF及先進網路防禦系統(ANDs)等服務需求,企業客戶數增加3,300家,累計達4.7萬家。資安專業服務營收亦維持雙位數成長,主因資安檢測、資安監控應變及資安健診等服務營收穩健提升。資安商品銷售營收則因客戶端資

-1-


安設備拉貨動能趨緩而下滑,雖自營專案營收持續成長,惟部分設備銷售未如預期;隨著營收結構改變,使得整體獲利成長率優於營收成長率。

中華資安作為國內資安服務領導廠商,致力於將核心技術轉化為 SecuTex 自有產品與 SaaS 雲端服務,穩步邁向國際化。114 年度研發成效顯著,旗下 SecuTex NP 新增 ADS 債測等多項功能,有效擴張監控範疇至物聯網(IoT)設備,並具備與多樣的資安監控平台整合優勢;SecuTex ED 則整合資安鑑識實戰經驗,年度新增逾千條在地化惡意程式規則,有效強化端點威脅獵捕能力。此外,本公司推出「資安眼(HorusEyes)」曝險評級服務,以駭客視角協助企業掌握曝露在網路上的未列管資產並持續進行資安曝險評級。受惠於產品與服務矩陣之完善,114 年度自有產品營收年增 10%,不僅優化營收結構,更展現本公司擴展成為資安產品與服務公司之穩健成長動能。

中華資安積極開拓國際市場,114 年已與東南亞在地夥伴策略結盟,並將資安專業服務與 SecuTex 等自有產品推向全球。114 年度海外營收較前一年度增長 62%,業務實績已橫跨亞、美、歐、非四大洲共 15 個國家;儘管目前海外市場仍處於起步階段,憑藉著「自有產品」與「資安專業服務」的雙軌驅動,已展現出拓展國際市場的競爭力與成長潛力,為未來深化全球市場佈局奠定基礎。

114 年再獲數發部資安院資安服務廠商評鑑五項服務全數獲得 A 級的最高評鑑,為國內唯一連續七年獲得最高評鑑的資安服務廠商;公司也榮獲 Frost & Sullivan 的「2025 Taiwan Cybersecurity Services Company of the Year」(台灣年度最佳資安服務公司),為連續第五年獲此殊榮,代表公司的技術水準、服務品質及客戶滿意度皆獲得肯定,進而提升公司品牌於海內外的能見度。

未來展望

面對全球資安威脅的快速演進與數位轉型的全面深化,為協助企業應對日益複雜的網路攻擊樣貌,以及鞏固公司在產業中的領導地位,未來將以發展雲端資安與 OT 新場域資安、以 AI 賦能資安發展 AI 應用資安服務、開發銷售自有產品、拓展海外市場為四大核心策略,並以 AI 作為驅動力,全面提升防禦體系與商業價值。

在發展雲端資安與 OT 新場域資安上,中華資安國際將防禦範圍從傳統 IT 延伸至雲端與 OT 場域,同時與國際大廠合作積極發展無人機、船舶、低軌衛星、智慧醫療等新場域的資安服務與解決方案。

AI 是實質提升資安服務效能的關鍵工具。本公司積極推動 AI 賦能,於網路資安應用、研發加速、資安檢測,以及資安監控與應變效率等四大面向全面導入 AI 技術,並已取得具體成果,成功應用於多項資安產品與服務中,進一步提升服務價值,協助客戶更即時且有效地因應日益複雜的資安威脅。

隨著各產業快速擴展 AI 應用,伴隨而來的 AI 應用資安已成為具成長潛力之新興市場。中華資安憑藉既有資安技術實力與產業經驗,積極布局 AI 應用資安服務,已推出 AI 應用系統安全檢測及生成式 AI 資安健診等解決方案,並成功取得金融業、科技製造業、半導體產業及政府機關等多元產業實績。未來公司將持續深化 AI 資安技術研發與服務,擴大高附加價值服務比重,以支撐中長期營運成長動能。

-2-


擴展國際市場也是本公司115年的發展重點,我們將持續尋找海外在地合作夥伴以推動自有產品與資安服務的落地銷售。同時,透過與中華電信集團及其關係企業的緊密合作,運用集團海外子公司與營運據點資源,深入當地市場。此外,也將協助台商強化其海外營運據點的資安防護與監控機制,拓展海外銷售。

展望未來,中華資安與客戶已建立長久的信任夥伴關係,憑藉卓越的資安技術、優質的服務品質、持續創新的產品與技術,以及不斷擴展新領域與新市場,確保公司持續穩健成長,展望在115年將能接續過去的成長力道,再創營運高峰。

董事長

img-2.jpeg

總經理


貳、公司治理報告

1、董事、總經理、副總經理、協理、各部門及分支機構主管資料
(1)董事資料

115年3月30日:股

職稱 國籍或註冊地 姓名 性別年齡 選(就)任日期 任期 初次選任日期 選任時持有股份 現在持有股數 配偶、未成年子女現在持有股份 利用他人名義持有股份 主要經(學)歷 目前兼任本公司及其他公司之職務 具配偶或二親等以內關係之其他主管、董事或監察人 備註
股數 持股比率 股數 持股比率 股數 持股比率 股數 持股比率 職稱 執行董事
董事長 中華民國 中華電信(股)公司 - 112.12.21 3年 106.12.08 24,000,000 80.27% 23,058,000 56.68% - - - - - - - - -
中華民國 代表人:陳明伶 男61-70 112.12.21 3年 109.12.22 - - 77,000 0.19% 10,000 0.02% - - 國立清華大學電機工程博士
中華電信(股)公司國際電信、法區電信、行動通信等分公司總經理
中華電信(股)公司總公司資訊處處長(副總經理)
香港東華電信、中華電信新加坡子公司董事長
東海大學、台師大、遠甲大學資訊系所兼任副教授
恒華資安(股)公司董事 - - - 董事長、總經理、副總經理

| 職稱 | 國籍
或註冊地 | 姓名 | 性別
年齡 | 選(就)
任日期 | 性期 | 初次選
任日期 | 選任時持有股份 | | 現在持有股數 | | 配偶、未成年
子女現在持有
股份 | | 利用他人名
真持有股份 | | 主要經(學)歷 | 目前兼任本公司及其他公司之職務 | 具配偶
或二親
等以內
關係之
其他主
管、董
事或監
察人 | | | 備註 |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| | | | | | | | 股數 | 持股
比率 | 股數 | 持股
比率 | 股數 | 持股
比率 | 股數 | 持股
比率 | | | 職 | 職 | | |
| 董事 | 中華民國 | 中華電信
(股)公司 | — | 112.12.21 | 3 年 | 106.12.08 | 24,000,000 | 80.27% | 23,058,000 | 56.68% | — | — | — | — | — | — | — | — | — | — |
| | 中華民國 | 代表人:
洪進福 | 男
51-60 | 112.12.21 | 3 年 | 106.12.08 | — | — | 444,500
(註 1) | 1.09% | 20,000 | 0.05% | — | — | 國立中央大學資訊工程所博士班
國立中央大學資訊暨電子工程碩士
中華電信(股)公司數據通信分公司 副總工程師
兼資通安全處處長、企業客戶處處長
中華電信(股)公司總公司資訊處科長
中華電信(股)公司電信研究院資訊技術、無線技術、網路及多媒體研究所計畫主持人
該事資安(股)公司董事
臺灣資安應用服務聯盟副會長 | 中華資安(股)公司總經理 | — | — | — | |
| 董事 | 中華民國 | 中華電信
(股)公司 | — | 112.12.21 | 3 年 | 106.12.08 | 24,000,000 | 80.27% | 23,058,000 | 56.68% | — | — | — | — | — | — | — | — | — | — |
| | 中華民國 | 代表人:
陳榮貴 | 男
61-70 | 113.10.07 | 3 年 | (註 2) | — | — | — | — | — | — | — | — | 臺灣大學電機工程博士
中華電信(股)公司資訊技術分公司總經理
中華電信(股)公司電信研究院副院長
中華電信(股)公司國際分公司副總工程師 | 中華電信(股)公司資安長兼資通安全處副總經理
中華碩洲科技(股)公司董事
美商中華電信全球(股)公司董事 | — | — | — | |
| 董事 | 中華民國 | 李漢銘 | 男
61-70 | 113.10.22 | 3 年 | 113.10.22 | — | — | — | — | — | — | — | — | 國立臺灣大學資訊工程研究所博士
國立臺灣科技大學資訊工程系材料教授
中央研究院資訊科學研究所合特研究員
國家安全會議諮詢委員
財團法人電信技術中心董事長
晶心科技(股)公司董事
國家太空中心董事 | 亞洲航空(股)公司董事
集影科技(股)公司董事
伊諾瓦科技(股)公司董事
勤務資訊(股)公司國立董事
財團法人國家實驗研究院董事
財團法人金融聯合微信中心董事 | — | — | — | |


| 職稱 | 國籍
或註冊地 | 姓名 | 性別
年齡 | 選(狀)
任日期 | 注冊 | 初次選
任日期 | 選任時持有股份 | | 現在持有股數 | | 配偶、未成年
子女現在持有
股份 | | 利用他人名
表持有股份 | | 主養殖(學)歷 | 目前兼任本公司及其他公司之職務 | 具配偶
或二親
等以內
關係之
其他主
管、董
事或監
察人 | | 備註 | | |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| | | | | | | | 股數 | 持股
比率 | 股數 | 持股
比率 | 股數 | 持股
比率 | 股數 | 持股
比率 | | | | | | 股數 | 股
長 |
| 國立
董事 | 中華
民國 | 詹文男 | 男
61-70 | 113.10.22 | 3年 | 113.10.22 | - | - | - | - | - | - | - | - | 國立中央大學資訊管理研究所博士
資訊工業器造會產業情報研究所(MIC)所長
台灣亞太產業分析專業協進會(APSAA)理事長
中華精測科技(股)公司國立董事 | 臺灣大學科技政策與產業發展研究中心執行長
臺灣大學商學研究所兼任教授
政治大學 EMBA 兼任教授
東捷資訊(股)公司董事
漢達創投(股)公司董事
凱序科技(股)公司國立董事
拍檔科技(股)公司國立董事
新昌系統(股)公司國立董事 | | - | - | - | - |
| 國立
董事 | 中華
民國 | 陳世杰 | 男
51-60 | 113.10.22 | 3年 | 113.10.22 | - | - | - | - | - | - | - | - | 臺灣大學法律研究所碩士
臺灣板橋地方法院(嗣更名為新北地方法院)法官 | 眾達國際法律事務所主持律師
嘉賓大投資控股(股)公司國立董事 | | - | - | - | - |
| 國立
董事 | 中華
民國 | 李佳玲 | 女
51-60 | 113.10.22 | 3年 | 113.10.22 | - | - | - | - | - | - | - | - | 中山大學管理學博士
政治大學商學院創新創業辦公室主任
中正大學研發處副長
中正大學會計與資訊科技學系系主任
中正大學會計與資訊科技學系教授
東華大學會計系助理教授
委儀實業(股)公司國立董事 | 政治大學會計系教授
碩隆科技材料(股)公司國立董事
戴德森材團法人嘉義基督教醫院財務董事
財團法人保康基金會董事
財團法人中小企業信用保障基金董事 | | - | - | - | - |

註1:派進編董事有待留運用決定編信訊股數118,500股交付台新國際商業銀行安訊信訊財產專戶。
註2:中華電信(股)公司於113年10月7日改派代表人。


1.法人股東之主要股東

115 年 3 月 31 日

法人股東名稱 法人股東之主要股東 持股比例
中華電信(股)公司 交通部 35.29%
中國信託商銀受中華電信(股)公司員工持股會信託財產專戶 3.74%
新光人壽保險(股)公司 3.30%
國泰人壽保險(股)公司 2.53%
美商摩根大通銀行中華電信存託憑證專戶 2.38%
中華郵政(股)公司 2.06%
新制勞工退休基金 1.82%
舊制勞工退休基金 1.21%
勞工保險基金 1.19%
台新國際商業銀行股份有限公司受託保管國泰台灣高股息傘型證券投資信託基金之台灣 ESG 永續高股息 ETF 證券投資信託基金專戶 1.01%

2.法人股東之主要股東為法人者其主要股東

法人名稱 法人之主要股東 持股比例
交通部 不適用 不適用
新光人壽保險(股)公司 新光金融控股(股)公司 100.00%
國泰人壽保險(股)公司 國泰金融控股(股)公司 100.00%
中華郵政(股)公司 交通部 100.00%

-7-


3.董事專業資格及獨立董事獨立性資訊揭露

| 條件
姓名 | 專業資格與經驗 | 獨立性情形 | 兼任其他
公開發行
公司獨立董事
家數 |
| --- | --- | --- | --- |
| 中華電信(股)公司
代表人:陳明仕 | 1. 學歷:國立清華大學電機工程博士
2. 經歷:
中華資安國際(股)公司董事長
中華電信(股)公司國際電信、北區電信、行動通信等分公司總經理
2020 年榮獲國立清華大學電資學院 傑出校友
3. 陳明仕董事長服務於中華電信集團將近 40 年,在行動通信、固網寬頻、MoD、IDC/雲端運算、資通安全和大型資訊系統整合等技術和業務經營管理方面具有卓越的成就。
2019 年帶領中華電信行動團隊蟬聯 Frost & Sullivan「年度臺灣最佳行動服務業者」;2019 年代表中華電信行動團隊再次榮獲壹週刊「服務第壹大獎_電信 4G 業者」第一名;2020 年主辦中華電信 5G 正式開台,為臺灣首家提供 5G 服務之電信業者,榮獲總統、部長等多位政經高層親臨見證、肯定。
擔任中華資安國際董事長期間,協助政府、金融、醫療和高科技等重要產業強化資安防護機制,使公司成為值得信賴的資安領導品牌。
4. 未有公司法第 30 條各款情事。 | 不適用 | - |

-8-


| 條件
姓名 | 專業資格與經驗 | 獨立性情形 | 兼任其他
公開發行
公司獨立
董事
家數 |
| --- | --- | --- | --- |
| 中華電信
(股)公司
代表人:洪進福 | 1. 學歷:國立中央大學資訊暨電子工程碩士、資訊工程博士班進修
2. 經歷:
中華資安國際(股)公司總經理
中華電信數據通信分公司副總工程師、資通安全處處長、企業客戶處處長
中華電信(股)公司電信研究院資訊技術、無線技術、網路及多媒體研究所計畫主持人
臺灣資安應用服務聯盟副會長
3. 帶領原中華電信資安技術服務團隊,成立中華資安國際(股)公司,並擔任董事暨總經理,其豐富經驗涵蓋研發、策略規劃、業務銷售、資安專業與諮詢等技術、管理與經營經驗,跨領域及多元的工作淬鍊,使其擁有優異的產業和商業洞察力及企業經營專業能力。
4. 未有公司法第 30 條各款情事。 | 不適用 | - |
| 中華電信
(股)公司
代表人:陳榮貴 | 1. 學歷:臺灣大學電機工程博士
2. 經歷:
中華電信(股)公司資安長兼資通安全處副總經理
中華電信(股)公司資訊技術分公司總經理
中華電信(股)公司電信研究院副院長
中華電信(股)公司國際分公司副總工程師
3. 現任中華電信(股)公司資安長,在資通訊、資安及科技產業具有相關經營管理及領導決策能力,能適時對本公司董事會提出公司治理及營運管理意見與方針,以提供經營團隊擬定營運策略和方向。
4. 未有公司法第 30 條各款情事。 | 不適用 | - |

-9-


| 條件
姓名 | 專業資格與經驗 | 獨立性情形 | 兼任其他
公開
發行
公司
獨立
董事
家數 |
| --- | --- | --- | --- |
| 董事
李漢銘 | 1. 學歷:國立臺灣大學資訊工程研究所博士
2. 經歷:
國立臺灣科技大學資訊工程系特聘教授
財團法人國家實驗研究院董事
國家安全會議諮詢委員
國家太空中心董事
3. 曾任國立臺灣科技大學資訊工程學系籌備處及第一任系主任,研究專長為資訊安全、智慧型網際網路系統、類神經網路、人工智慧、科技政策、以及數位匯流。曾任行政院科技顧問組副執行秘書,規劃推動 e-Taiwan 計畫。更以資安專家學者身分正式接任國家安全會議諮詢委員,在「資安即國安 2.0」的國家資通安全戰略發展方針之下,是負責擘畫臺灣資安戰略政策之發展方向、落實推動資安作為國家核心戰略產業的重要核心人物。
4. 未有公司法第 30 條各款情事。 | 不適用 | - |
| 獨立董事
詹文男 | 1. 學歷:國立中央大學資訊管理研究所博士
2. 經歷:
資訊工業策進會產業情報研究所(MIC)所長
台灣亞太產業分析專業協進會(APIAA)理事長
臺灣大學科技政策與產業發展研究中心執行長
3. 曾任資訊工業策進會產業情報研究所所長及擔任政府智庫 30 年,具備科技產業專業知識及資安應用洞察力,且於經營管理上,能分析產業趨勢、控管風險及給予決策意見,可提升董事會公司治理品質及監督功能。
4. 未有公司法第 30 條各款情事。 | 1. 本人、與其配偶、二親等以內親屬未擔任本公司或其他關係企業之董事、監察人或受僱人。
2. 本人、與其配偶、二親等以內親屬未持有本公司股份。
3. 未擔任與本公司有特 | 3 |

-10-


| 條件
姓名 | 專業資格與經驗 | | 獨立性情形 | 兼任
其他
公開
發行
公司
獨立
董事
家數 |
| --- | --- | --- | --- | --- |
| | | | | |
| 獨立董事
陳世杰 | 1. 學歷:臺灣大學法律研究所碩士
2. 經歷:
臺灣板橋地方法院(嗣更名為新北地方法院)法官
眾達國際法律事務所主持律師
3. 主要執業領域涵蓋商務、智慧財產權訴訟及仲裁。曾任
地方法院法官近十年,擁有豐富的民、刑事審判及強制
執行實務經驗,並成為首位司法院授證之智慧財產權法
專業法官。憑藉其對商務訴訟及智慧財產權議題的深入
理解與豐富訴訟經驗,能為董事會提供精闢的法律見
解,助力提升公司治理品質。
4. 未有公司法第 30 條各款情事。 | | 定關係公司之董事、
監察人或受僱人。
4. 最近二年未提供本公司
或關係企業商務、
法務、財務、會計等
服務。 | 1 |
| 獨立董事
李佳玲 | 1. 學歷:中山大學管理學博士
2. 經歷:
政治大學會計系教授
政治大學商學院創新創業辦公室主任
中正大學會計與資訊科技學系系主任
3. 現為政治大學會計系專任教授,專精於管理會計與醫院
管理,具備深厚的會計、財務及商務專業知識,累積多
年學術研究與實務經驗。藉其專業背景能為董事會提供
深入的財務分析與精確判斷,協助制定財務決策,針對
審計相關議題提出具建設性建議,確保在財務運作上更
為穩健與透明。
4. 未有公司法第 30 條各款情事。 | | | 2 |

  1. 董事會多元化及獨立性

(1) 董事會多元化:

A. 多元化政策:

為強化公司治理並促進董事會組成與結構之健全發展,本公司董事會已通過訂定「中華資安國際股份有限公司公司治理實務守則」,其中第二十五條:董事會成員組成應考量多元化,除兼任公司經理人之董事不宜逾董事席次三分之一外,並就本身運作、營運型態及發展需求擬訂適當之多元化方針,宜包括但不限於基本條件與價值(性別、年齡、國籍及文化等)及專業知識與技能(如法

-11-


律、會計、產業、財務、行銷或科技等)兩大面向。

B. 具體管理目標:

本公司之董事會指導公司策略、監督管理階層,並對公司及股東負責,其公司治理制度之各項作業與安排,均發揮確保董事會依照法令、公司章程之規定或股東會決議行使職權之功能。本公司董事成員至少超過一半比例須具備執行業務所必須之知識、技能、素養及產業決策與管理能力等各項能力。本公司並持續為董事成員安排多元進修課程,俾提升其決策品質、善盡督導能力,進而強化董事會職能。此外,本公司亦注重董事會成員組成之性別平等,須至少保有一席女性董事。

C. 落實情形:

本公司董事會由7名董事組成,包括4名非獨立董事及3名獨立董事,其中女性董事1名,7名董事皆為中華民國國籍。本公司董事會整體已具備:營運判斷、會計及財務分析、經營管理、危機處理、產業知識、國際市場觀、領導、決策等能力;董事會成員並具備產業經驗及專業能力,相關落實情形如下表:

多元化核心姓名 國籍 性別 具員工身分 年齡分布 獨立董事任期年資 產業經驗 專業能力
經營管理 永續發展(ESG) 資通訊 資安服務/雲端服務 稽核/風險管理 商務與行銷 人力資源管理與發展 法律 會計/財務
陳明仕 中華民國 61-70 不適用
洪進福 51-60
陳榮貴 61-70
李漢銘 61-70
詹文男 61-70 0-3年
陳世杰 61-70
李佳玲 51-60

若上市上櫃公司董事會任一性別董事席次未達三分之一者,敘明原因及規劃提升董事性別多元化採行之措施:本公司現設有三席董事為法人董事代表人,由母公司中華電信(股)公司以具備公司所需之專業能力、產學經歷及多元化為考量後指派。本公司現行有一席女性董事,已符合法令規定標準,但仍未達三分之一,係因產業特性,短時間尋求人才不易。俟董事任期屆滿進行改選前,將尋求產業或學校等多方管道人才舉薦,以利提升公司治理效能並落實董事成員多元化政策。

-12-


(2)董事會獨立性:

本公司現任董事會由7名董事組成,其中獨立董事3名,占總席次比重 42.86%。本公司重視董事會職能及獨立性,董事間無證券交易法第26條之3規定第3項情事:無具有配偶及二親等內親屬關係之情形;亦無第4項情事:本公司公司章程規定設置獨立董事,人數不得少於三人,且不得少於董事席次之三分之一。

-13-


(2)總經理、副總經理、協理、各部門及分支機構主管資料
115年3月30日;股;%

職稱 國籍 姓名 性別 選(就)任日期 持有股份 配偶、未成年子女持有股份 利用他人名義持有股份 主要經(學)歷 目前兼任其他公司之職務 具配偶或二親等以內關係之經理人 備註
股數 持股比率 股數 持股比率 股數 持股比率 職稱 姓名 關係
總經理 中華民國 洪進福 106.12.08 444,500
(註1) 1.09% 20,000 0.05% 國立中央大學資訊工程博士班
國立中央大學資訊暨電子工程碩士
中華電信(股)公司數據通信分公司副總工程師、資通安全處處長、企業客戶處處長
中華電信(股)公司總公司資訊處科長
中華電信(股)公司電信研究院資訊技術、無線技術、網路及多媒體研究所計畫主持人
保華資安(股)公司董事
臺灣資安應用服務聯盟副會長 董事長
與總經理
非同一人
副總經理 中華民國 王信富 111.05.12 76,000
(註2) 0.19% 中國文化大學資訊管理碩士
中華資安國際(股)公司專業技術部協理
中華電信(股)公司數據通信分公司資深企業解決方案架構師
中華電信(股)公司數據通信分公司 MPLS VPN 產品及技術經理
中華電信(股)公司數據通信分公司 HiNet IDC 專案工程師
副總經理 中華民國 蔡建商 112.06.01 48,750
(註3) 0.12% 1,000 0.002% 國立交通大學經營管理碩士
國立臺灣科技大學資訊工程碩士
中華資安國際(股)公司規劃處協理
中華電信(股)公司數據通信分公司資安產品科長
中華電信(股)公司數據通信分公司 SOC 技術服務組組長
中華電信(股)公司數據通信分公司研發工程師
副總經理
(會計主管兼任公司) 中華民國 溫雅茹 113.02.22
(註4) 國立臺灣大學會計學系學士
中華民國會計師
美國註冊會計師

職稱 國籍 姓名 性別 選(就)任日期 持有股份 配偶、未成年子女持有股份 利用他人名義持有股份 主要經(學)歷 目前兼任其他公司之職務 具配偶或二親等以內關係之經理人 備註
股數 持股比率 股數 持股比率 股數 持股比率 職稱 姓名 關係
治理主管) 中華電信(股)公司經營規劃處資深管理師
中華電信(股)公司會計處管理師
資誠企管顧問公司管理顧問諮詢服務部經理
資誠聯合會計師事務所審計部組長
總工程師 中華民國 王文正 112.06.01 117,000
(註 5) 0.29% 國立中央大學資訊工程博士
中華資安國際(股)公司規劃處副總經理
中華電信(股)公司數據通信分公司 PKI 及身分識別產品總監、科長
中華電信(股)公司數據通信分公司高級工程師
中華電信(股)公司數據通信分公司副工程師
中華電信(股)公司電信研究所分項計畫 主持人、副研究員
中華電信研究所助理研究員
協理 中華民國 吳明奕 111.05.01 101,000
(註 6) 0.25% 國立中山大學資訊管理碩士
中華電信(股)公司南區分公司專案經理
中華電信(股)公司數據通信分公司組長
臺灣大哥大(股)公司高級工程師
泛亞電信(股)公司資深工程師
協理 中華民國 楊崇義 111.08.01 141,000
(註 7) 0.35% 41,000 0.10% 國立臺灣科技大學電資工程學博士
中華電信(股)公司南區電信分公司專案經理
中華電信(股)公司數據通信分公司專案經理
國立金門大學資訊工程系兼任講師
金門縣政府研考室資訊管理師
隆達電子(股)公司高級工程師
友達光電(股)公司高級工程師
數位聯合電信(股)公司嘉南營運處工程組組長
數位聯合電信(股)公司嘉南營運處工程師
協理 中華民國 陳怡如 111.08.01 66,000
(註 8) 0.16% 國立臺灣大學新聞碩士
中華電信(股)公司數據分公司專案經理 保華資安(股)公司董事
  • 15 -

職稱 國籍 姓名 性別 選(就)任日期 持有股份 配偶、未成年子女持有股份 利用他人名義持有股份 主要經(學)歷 目前兼任其他公司之職務 具配偶或二親等以內關係之經理人 備註
股數 持股比率 股數 持股比率 股數 持股比率 職稱 姓名 關係
臺灣之星電信(股)公司服務規劃處行動行銷暨企業應用部經理
金仁寶集團資深行銷經理
神盾(股)公司經理
科立爾數位科技(股)公司產品經理
協理 中華民國 彭卉逸 113.03.01 55,000
(註 9) 0.14% - - - - 中原大學會計系、財經法律系學士
保華資安(股)公司監察人
中華電信(股)公司數據通信分公司管理師
中華電信(股)公司管理師
資誠聯合會計師事務所組長
文卿聯合會計師事務所經理 - - - -
協理 中華民國 邱永興 113.03.01 10,000
(註 10) 0.02% - - - - 國立臺中技術學院資訊科技與應用研究所碩士
中華電信(股)公司數據通信分公司工程師
國立臺中科技大學資訊工程系兼任講師 - - - -

註1:洪逸福總經理有保留運用決定權信託股數118,500股交付台新國際商業銀行受託信託財產專戶。
註2:王信富副總經理有保留運用決定權信託股數15,000股交付台新國際商業銀行受託信託財產專戶。
註3:蔡建崗副總經理有保留運用決定權信託股數15,250股交付台新國際商業銀行受託信託財產專戶。
註4:溫雅茹副總經理有保留運用決定權信託股數15,000股交付台新國際商業銀行受託信託財產專戶。
註5:王文正總工程師有保留運用決定權信託股數13,000股交付台新國際商業銀行受託信託財產專戶。
註6:吳明炎協理有保留運用決定權信託股數26,000股交付台新國際商業銀行受託信託財產專戶。
註7:楊崇真協理有保留運用決定權信託股數17,760股交付台新國際商業銀行受託信託財產專戶。
註8:應怡如協理有保留運用決定權信託股數31,000股交付台新國際商業銀行受託信託財產專戶。
註9:彭卉逸協理有保留運用決定權信託股數14,000股交付台新國際商業銀行受託信託財產專戶。
註10:邱永興協理有保留運用決定權信託股數16,000股交付台新國際商業銀行受託信託財產專戶。

(3) 董事長與總經理或相當職務者(最高經理人)為同一人、互為配偶或一親等親屬者,應說明其原因、合理性、必要性及因應措施:無此情事。


2、最近年度給付董事、監察人、總經理及副總經理等之酬金
(1)一般董事及獨立董事之酬金

職稱 姓名 董事酬金 A、B、C及D等四項總額及占稅後純益之比例 最佳員工領取相關酬金 A、B、C、D、E、F及G等七項總額及占稅後純益之比例 領取來自子公司以外轉投資事業或母公司酬金
報酬(A) 退職退休金(B) 董事酬勞(C) 業務執行費用(D) 薪資、獎金及特支費等(E) 退職退休金(F) 員工酬勞(G)
本公司 財務報告內所有公司 本公司 財務報告內所有公司 本公司 財務報告內所有公司 本公司 財務報告內所有公司 本公司 本公司 財務報告內所有公司 本公司 本公司 財務報告內所有公司 本公司 財務報告內所有公司 本公司 財務報告內所有公司
現金金額 股票金額 現金額 股票金額
董事長 中華電信(股)公司代表人:陳明仕 8,974 8,974 - - 2,881 2,881 800 800 12,655
2.90% 12,655
2.90% 6,969 6,969 - - - - 19,624
4.49% 19,624
4.49% 4,619
董事 中華電信(股)公司代表人:洪進福
董事 中華電信(股)公司代表人:陳榮貴
董事 李漢銘
獨立董事 詹文男
獨立董事 陳世杰
獨立董事 李佳玲

1.請敘明獨立董事酬金給付政策、制度、標準與結構,並依所擔負之職責、風險、投入時間等因素敘明與給付酬金數額之關聯性:依本公司「董事酬勞及報酬發給標準辦法」規定,


不論公司營業盈虧均給予每月定額之酬勞。

  1. 除上表揭露外,最近年度公司董事提供服務(如擔任母公司/財務報告內所有公司/轉投資事業非屬員工之顧問等)領取之酬金:無。

註 1:本公司董事會成員包括 1 名董事(非法人代表)、3 名獨立董事,其餘為法人股東中華電信(股)公司之代表,所有董事姓名分別列示,以彙總方式揭露各項給付金額。

註 2:係指最近年度經董事會通過分派之 114 年度董事酬勞金額。一般董事由法人股東中華電信(股)公司領取,非屬個人所得。自然人董事與獨立董事不參與分派。

註 3:係指 114 年度董事兼任員工(包括兼任總經理、其他經理人及員工)所領取包括薪資、職務加給、各種獎金等等。114 年度無 IFRS 2「股份基礎給付」認列之薪資費用,包括取得員工認股權憑證、限制員工權利新股及參與現金增資認購股份等。

註 4:係指最近年度董事兼任員工(包括兼任總經理、其他經理人及員工)取得 114 年員工酬勞者,應揭露最近年度經董事會通過分派之 114 年度員工酬勞金額。所填列之分派金額係以預估金額填列。俟 115 年股東常會報告後,依該相關核發規定辦理計發。

註 5:本年度稅後純益係指 114 年度個體財務報告之本年度稅後純益。

註 6:a. 本欄明確填列公司董事領取來自子公司以外轉投資事業或母公司相關酬金金額。

b. 酬金係指本公司董事擔任子公司以外轉投資事業或母公司之董事、監察人或經理人等身分所領取之報酬、酬勞(包括員工、董事及監察人酬勞)及業務執行費用等相關酬金。

  • 本表所揭露酬金內容與所得稅法之所得概念不同,故本表目的係作為資訊揭露之用,不作課稅之用。

-18-


酮金級距表

給付本公司各個董事酬金級距 董事姓名
前四項酬金總額(A+B+C+D) 前七項酬金總額(A+B+C+D+E+F+G)
本公司 財務報告內所有公司 本公司 財務報告內所有公司
低於1,000,000元 中華電信(股)公司代表人:洪進福、中華電信(股)公司代表人:陳榮貴、李漢銘 中華電信(股)公司代表人:洪進福、中華電信(股)公司代表人:陳榮貴、李漢銘 中華電信(股)公司代表人:陳榮貴、李漢銘 中華電信(股)公司代表人:陳榮貴、李漢銘
1,000,000元(含)~2,000,000元(不含) 李佳玲、陳世杰、詹文男 李佳玲、陳世杰、詹文男 李佳玲、陳世杰、詹文男 李佳玲、陳世杰、詹文男
2,000,000元(含)~3,500,000元(不含)
3,500,000元(含)~5,000,000元(不含)
5,000,000元(含)~10,000,000元(不含) 中華電信(股)公司代表人:陳明仕 中華電信(股)公司代表人:陳明仕 中華電信(股)公司代表人:洪進福、中華電信(股)公司代表人:陳明仕 中華電信(股)公司代表人:洪進福、中華電信(股)公司代表人:陳明仕
10,000,000元(含)~15,000,000元(不含)
15,000,000元(含)~30,000,000元(不含)
30,000,000元(含)~50,000,000元(不含)
50,000,000元(含)~100,000,000元(不含)
100,000,000元以上
總計 7人 7人 7人 7人

註:上述董事資料依職務及姓名筆劃由少至多排序。
*本表所揭露酮金內容與所得稅法之所得概念不同,故本表目的條作為資訊揭露之用,不作課稅之用。


(2) 總經理及副總經理之酬金

單位:新台幣仟元;%

職稱 姓名 薪資(A) 退職退休金(B) 獎金及特支費等(C) 員工酬勞金額(D) A、B、C及D等四項總額及占稅後純益之比例(%) 領取來自子公司以外轉投資事業或母公司酬金
本公司 財務報告內所有公司 本公司 財務報告內所有公司 本公司 財務報告內所有公司 本公司 財務報告內所有公司 本公司 財務報告內所有公司
現金金額 股票金額 現金金額 股票金額
總經理 洪進福 10,736 10,736 - - 11,833 11,833 2,305 - 2,305 - 24,874 24,874
副總經理 王信富
副總經理 溫雅茹
副總經理 蔡建崗
總工程師 王文正

註1:總經理、副總經理及總工程師姓名分別列示,以彙總方式揭露各項給付金額。
註2:係填列114年度總經理、副總經理及總工程師之薪資、職務加給。
註3:係填列114年度總經理、副總經理及總工程師之各種獎金。114年度IFRS2「股份基礎給付」認列之薪資費用為24,739元,包括取得員工認股權憑證、限制員工權利新股及參與現金增資認購股份等。
註4:上表係填列最近年度經董事會通過分派總經理、副總經理及總工程師之114年度員工酬勞金額。所填列之分派金額係以預估金額填列。俟115年股東常會報告後,依該相關發放規定辦理計發。
註5:本年度稅後純益係指114年度個體財務報告之本年度稅後純益。
註6:本公司給付總經理、副總經理及總工程師之各項酬金總額,於所歸屬級距中揭露姓名。
註7:a.本欄明確填列公司董事領取來自子公司以外轉投資事業或母公司相關酬金金額。
b.酬金係指本公司董事擔任子公司以外轉投資事業或母公司之董事、監察人或經理人等身分所領取之報酬、酬勞(包括員工、董事及監察人酬勞)及業務執行費用等相關酬金。


酮金級距表

給付本公司各個總經理及副總經理酮金級距 總經理及副總經理姓名
本公司 財務報告內所有公司
低於1,000,000元
1,000,000元(含)~2,000,000元(不含)
2,000,000元(含)~3,500,000元(不含)
3,500,000元(含)~5,000,000元(不含) 王文正、王信富、溫雅茹、蔡建崗 王文正、王信富、溫雅茹、蔡建崗
5,000,000元(含)~10,000,000元(不含) 洪進福 洪進福
10,000,000元(含)~15,000,000元(不含)
15,000,000元(含)~30,000,000元(不含)
30,000,000元(含)~50,000,000元(不含)
50,000,000元(含)~100,000,000元(不含)
100,000,000元以上
總計 5人 5人

註:上述資料已依姓名筆劃數由少至多進行排序。
*本表所揭露酮金內容與所得稅法之所得概念不同,故本表目的條作為資訊揭露之用,不作課稅之用。


(4)分派員工酬勞之經理人姓名及分派情形
114年12月31日;單位:新台幣仟元;%

職稱 姓名 股票金額 現金金額 總計 總額占稅後純益之比例
經理 總經理 洪進福 - 3,130 3,130 0.72%
副總經理 王信富
副總經理 蔡建崗
副總經理 溫雅茹
總工程師 王文正
協理(註) 游峯鵬
協理 吳明奕
協理 楊崇義
協理 陳怡如
協理 彭卉逸
協理 邱永興

註:游峯鵬先生於114年7月31日離職。

(5)分別比較說明本公司及合併報表所有公司於最近二年度給付本公司董事、監察人、總經理及副總經理等之酬金總額占個體或個別財務報告稅後純益比例之分析並說明給付酬金之政策、標準與組合、訂定酬金之程序、與經營績效及未來風險之關聯性

  1. 最近二年度支付董事、監察人、總經理及副總經理酬金總額占個體或個別財務報告稅後純益比例:

| 職稱 | 113年度
酬金總額占稅後純益比例(%) | | 114年度
酬金總額占稅後純益比例(%) | |
| --- | --- | --- | --- | --- |
| | 本公司 | 財務報告內
所有公司 | 本公司 | 財務報告內
所有公司 |
| 董事 | 4.59 | 4.59 | 4.49 | 4.49 |
| 監察人 | 0.08 | 0.08 | 0 | 0 |
| 總經理及副總經理 | 6.32 | 6.32 | 5.69 | 5.69 |

  1. 給付酬金之政策、標準與組合、訂定酬金之程序及與經營績效及未來風險之關聯性:

(1) 給付酬金之政策、標準與組合:本公司董事酬勞,係依董事會決議及依公司章程規定配發年度盈餘分配酬勞,惟獨立董事與自然人董事不參與分配年度董事盈餘酬勞,獨立董事與自然人董事之固定兼職報酬已考量本公司營運目標、財務狀況及董事職責;總經理及副總經理等經理人酬金包含薪資、


獎金及員工酬勞,係依所擔任之職位、所承擔之責任及對本公司之貢獻度,並參酌同業水準議定之;訂定酬金之程序,亦依據公司章程及核決權限訂定之。

(2) 訂定酬金之程序:董事及經理人之報酬,依規定須由本公司薪資報酬暨提名委員會定期評估及訂定薪資報酬,並提送董事會通過後辦理。

(3) 與經營績效關聯性:本公司支付董事、總經理及副總經理等經理人酬金,已併同考量公司未來面臨之營運風險及與經營績效之正向關聯性,連結「公司整體績效」(如公司營收、稅前淨利與稅後淨利之達成率)、「轄屬單位績效」(如業績目標、專案達成率)及「個人績效」(如個人KPI達成率)等關鍵績效指標,並考量其他特殊貢獻(如ESG永續發展履行結果、溫室氣體盤查驗證及減量推動措施)或重大負面事件,亦納入績效評核與薪酬發放之衡量項目。

(4) 高階經理人薪資報酬與 ESG 相關績效評估連結之政策:本公司高階經理人之薪資報酬,依相關規定經薪資報酬暨提名委員會審議,並提報董事會核准。公司每年定期檢視經理人薪資報酬之政策、制度、標準與結構,並將 ESG 永續發展履行成果列為高階經理人薪資報酬之重要評核項目。於年度績效評估中,已將推動永續發展、企業社會責任及誠信經營等 ESG 評估指標納入高階經理人之評量項目,並設定一定評估比重。相關高階經理人須依其職責落實具體作為,並依公司整體獲利成果及個人績效表現,連動核發績效獎金及員工酬勞,爰此,高階經理人薪資報酬與 ESG 履行結果具實質關聯性。

(5) 未來風險之關聯性:本公司設置薪資報酬暨提名委員會,協助董事會訂定本公司董事、經理人報酬及本公司薪酬政策。本公司依公司章程規定、薪資報酬暨提名委員會及董事會之運作,對於董事、經理人之酬金,將依其對本公司營運參與程度及貢獻價值事實檢討,並使其未來風險發生之可能性及關聯性減至最低,以謀公司永續經營與風險控管之平衡。

-23-


3、公司治理運作情形

(1)董事會運作情形

  1. 董事會運作情形資訊

最近年度董事會開會7次(A),董事監察人出列席情形如下:

| 職稱 | 姓名 | 實際出(列)席次數
(B) | 委託出席次數 | 實際出(列)席率
【B/A】(%) | 備註 |
| --- | --- | --- | --- | --- | --- |
| 董事長 | 中華電信(股)公司代表人:陳明仕 | 7 | 0 | 100 | |
| 董事 | 中華電信(股)公司代表人:洪進福 | 7 | 0 | 100 | |
| 董事 | 中華電信(股)公司代表人:陳榮貴 | 7 | 0 | 100 | |
| 董事 | 李漢銘 | 6 | 1 | 86 | |
| 獨立董事 | 詹文男 | 7 | 0 | 100 | |
| 獨立董事 | 陳世杰 | 7 | 0 | 100 | |
| 獨立董事 | 李佳玲 | 7 | 0 | 100 | |
| 其他應記載事項:
一、董事會之運作如有下列情形之一者,應敘明董事會日期、期別、議案內容、所有獨立董事意見及公司對獨立董事意見之處理:
(一)證券交易法第14條之3所列事項:
本公司已於113年10月22日股東臨時會選任獨立董事並設置審計委員會,故不適用證券交易法第14條之3規定,有關證券交易法第14條之5所列事項之說明,請參閱審計委員會運作情形。
(二)除前開事項外,其他經獨立董事反對或保留意見且有紀錄或書面聲明之董事會議決事項:無。
二、董事對利害關係議案迴避之執行情形,應敘明董事姓名、議案內容、應利益迴避原因以及參與表決情形: | | | | | |
| 董事會日期 | 董事姓名 | 議案內容 | 應利益迴避原因 | 參與表決情形 | |
| 114/02/21
第三屆
第12次會議 | 陳明仕
董事長 | 董事長變動報酬之特別報酬分派權數 | 有自身利害關係 | 陳明仕董事長因利害關係迴避未參與討論及表決,其餘出席董事依第三屆薪資報酬委員會第六次會議通過之董事長變動報酬之特別報酬分派擬定權數討論,無異議通過。 | |
| 114/03/26
第三屆
第13次會議 | 陳明仕
董事長 | 修正「董事酬勞及報酬發給標準辦法」 | 有自身利害關係 | 陳明仕董事長因利害關係迴避未參與討論及表決,徵詢其餘出席董事同意通過 | |
| 114/05/05
第三屆
第14次會議 | 陳明仕董事長
洪進福董事
陳榮貴董事 | 與母公司間取得供營業使用之使用權資產共一處 | 有自身利害關係 | 陳明仕董事長、洪進福董事及陳榮貴董事因利害關係迴避未參與討論及表決,徵詢其餘出席董事同意通過。 | |
| | 陳明仕
董事長 | 113年度董事長之特別報酬 | 有自身利害關係 | 陳明仕董事長因利害關係迴避未參與討論及表決,徵詢其餘出席董事同意通過。 | |
| | 洪進福
董事 | 113年度總經理績效獎金 | 有自身利害關係 | 洪進福董事因利害關係迴避未參與討論及表決,徵詢其餘出席董事同意通過。 | |
| 114/08/06
第三屆
第16次會議 | 陳明仕董事長
洪進福董事
陳榮貴董事 | 核定113年度董監酬勞 | 有自身利害關係 | 陳明仕董事長、洪進福董事及陳榮貴董事因利害關係迴避未參與討論及表決,徵詢 | |

-24-


其餘出席董事同意通過。
陳明仕
董事長 調整董事長津貼 有自身利害關係 陳明仕董事長因利害關係迴避未參與討論及表決,徵詢其餘出席董事同意通過。
114/12/17
第三屆
第18次會議 陳明仕董事長
洪進福董事
陳榮貴董事 與母公司間取得供營業使用之使用權資產共三處 有自身利害關係 陳明仕董事長、洪進福董事及陳榮貴董事因利害關係迴避未參與討論及表決,徵詢其餘出席董事同意通過。

三、上市上櫃公司應揭露董事會自我(或同僚)評鑑之評估週期及期間、評估範圍、方式及評估內容等資訊,並填列附表二(2)董事會評鑑執行情形。

四、當年度及最近年度加強董事會職能之目標(例如設立審計委員會、提昇資訊透明度等)與執行情形評估:本公司已訂定「董事會議事規則」,以建立健全的董事會治理制度並強化監督職能,並依規定公告於公開資訊觀測站,確保資訊充分揭露,保障股東權益。

此外,本公司已選任三席獨立董事,並由全體獨立董事組成審計委員會及薪資報酬暨提名委員會,以落實公司治理精神。

2.董事會評鑑執行情形

評估週期 評估期間 評估範圍 評估方式 評估內容
每年執行一次 114年1月1日至114年12月31日 董事會 董事會內部自評
董事成員自評 A.對公司營運之參與程度
B.提升董事會決策品質
C.董事會組成與結構
D.董事之選任及持續進修
E.內部控制
F.永續經營(ESG)之參與
個別董事成員 董事會內部自評
董事成員自評 A.公司目標與任務之掌握
B.董事職責認知
C.對公司營運之參與程度
D.內部關係經營與溝通
E.董事之專業及持續進修
F.內部控制
功能性委員會 功能性委員會內部自評 A.對公司營運之參與程度
B.功能性委員會職責認知
C.提升功能性委員會決策品質
D.功能性委員會組成及成員選任
E.內部控制
每三年執行一次 114年1月1日至114年12月31日 董事會 委託外部專業獨立機構台灣投資人關係協會
以問卷及實地訪查方式進行評估 A.董事會組成及專業發展
B.董事會決策品質
C.董事會運作效能
D.內部控制及風險管理
E.董事會參與企業社會責任程度

(2)審計委員會運作情形或監察人參與董事會運作情形

1.審計委員會運作情形:

最近年度審計委員會開會7次(A),獨立董事出席情形如下:

職稱 姓名 實際出席次數 (B) 委託出席次數 實際出席率(%) (B/A) 備註
獨立董事
(召集人) 李佳玲 7 0 100
獨立董事 陳世杰 7 0 100
獨立董事 詹文男 7 0 100
其他應記載事項:
一、審計委員會之運作如有下列情形之一者,應敘明審計委員會召開日期、期別、議案內容、獨立董事反對意見、保留意見或重大建議項目內容、審計委員會決議結果以及公司對審計委員會意見之處理。
(一)證券交易法第14條之5所列事項:
審計委員會
日期/期別 議案內容 審計委員會決議結果
114/2/17
第一屆
第2次會議 1.113年度營業報告書及財務報表。
2.113年度盈餘分派。
3.113年度內部控制制度聲明書。
4.初次上市(櫃)前公開承銷,擬以現金增資發行新股辦理,

2.發行時將報告編製能力說明評估表。
6.修正「取得或處分資產處理程序」。
7.訂定「永續資訊管理作業辦法」並修正內部控制之「其他
管理性控制作業」。 | | | 經全體出席委員無異議通過 | |
| 114/3/26
第一屆
第3次會議 | 1.民國114第二季至第三季簡式財務預測。
2.簽證會計師114年度委任服務增補公費。
3.修正「員工酬勞實施辦法」。
4.114 Owl投資案。 | | | 經全體出席委員無異議通過 | |
| 114/4/29
第一屆
第4次會議 | 1.114年第1季財務報告。
2.與母公司間取得供營業使用之使用權資產共一處,提請

2.發行時,2.自修正「員工酬勞實施辦法」及「薪工循環」。 | | | 經全體出席委員無異議通過 | |
| 114/6/22
第一屆
第5次會議 | 1.通過上市前之現金增資案之發行股數、暫定價格區間、用途及效益。
2.初次上市前現金增資發行新股授予非經理人認股數額。 | | | 經全體出席委員無異議通過 | |
| 114/8/4
第一屆
第6次會議 | 1.114年第2季財務報告。
2.113年度基層員工員工酬勞提撥比例。 | | | 經全體出席委員無異議通過 | |
| 114/10/29
第一屆
第7次會議 | 1.114年第3季財務報告。
2.擬提請授權經理部門於一定期間及額度內執行投資短期

3.與母公司間取得供營業使用之使用權資產共三處。 | | | 經全體出席委員無異議通過 | |
| 114/12/17
第一屆
第8次會議 | 1.115年度稽核計畫。
2.變更簽證會計師暨會計師獨立性及適任性之評估及115

3.與母公司間取得供營業使用之使用權資產共三處。 | | | 經全體出席委員無異議通過 | |
| (二)除前開事項外,其他未經審計委員會通過,而經全體董事三分之二以上同意之議決事項:無。
二、獨立董事對利害關係議案迴避之執行情形,應敘明獨立董事姓名、議案內容、應利益迴避原因以及參與表決情形:無。 | | | | | |

-26-


三、獨立董事與內部稽核主管及會計師之溝通情形(應包括就公司財務、業務狀況進行溝通之重大事項、方式及結果等)。

獨立董事與會計師溝通情形(閉門會議):

日期 出席人員 溝通事項 溝通結果
114/2/17
第一屆
第2次會議 李佳玲獨立董事
陳世杰獨立董事
詹文男獨立董事
高逸欣會計師 113 年度財務報告 全體出席獨立董事無意見。
114/10/29
第一屆
第7次會議 李佳玲獨立董事
陳世杰獨立董事
詹文男獨立董事
高逸欣會計師 核閱財務報告 全體出席獨立董事無意見。

獨立董事與內部稽核主管溝通情形(閉門會議):

日期 出席人員 溝通事項 溝通結果
114/4/29
第一屆
第4次會議 李佳玲獨立董事
陳世杰獨立董事
詹文男獨立董事
黃啓銘稽核 內部稽核業務報告 全體出席獨立董事無意見。
114/8/4
第一屆
第6次會議 李佳玲獨立董事
陳世杰獨立董事
詹文男獨立董事
黃啓銘稽核 內部稽核業務報告 全體出席獨立董事無意見。
114/10/29
第一屆
第7次會議 李佳玲獨立董事
陳世杰獨立董事
詹文男獨立董事
黃啓銘稽核 內部稽核業務報告 全體出席獨立董事無意見。

四、本公司依證券交易法第十四條之四規定設置審計委員會,由全體獨立董事組成,其年度主要工作重點如下:

(一)依證交法第十四條之一規定訂定或修正內部控制制度。
(二)內部控制制度有效性之考核。
(三)依證交法第三十六條之一規定訂定或修正取得或處分資產、從事衍生性商品交易、資金貸與他人、為他人背書或提供保證之重大財務業務行為之處理程序。
(四)涉及董事自身利害關係之事項。
(五)重大之資產或衍生性商品交易。
(六)重大之資金貸與、背書或提供保證。
(七)募集、發行或私募具有股權性質之有價證券。
(八)簽證會計師之委任、解任或報酬。
(九)財務、會計或內部稽核主管之任免。
(十)由董事長、經理人及會計主管簽名或蓋章之年度財務報告及第一季至第三季財務報告。
(十一)其他公司或主管機關規定之重大事項。

-27-


(3) 公司治理運作情形及與上市上櫃公司治理實務守則差異情形及原因

評估項目 運作情形 與上市上櫃公司治理實務守則差異情形及原因
摘要說明
一、公司是否依據上市上櫃公司治理實務守則訂定並揭露公司治理實務守則? V 本公司已訂定「公司治理實務守則」並揭露於本公司網站及公開資訊觀測站。 無差異
二、公司股權結構及股東權益
(1) 公司是否訂定內部作業程序處理股東建議、疑義、糾紛及訴訟事宜,並依程序實施? V 本公司「公司治理實務守則」、「股東會議事規則」訂有相關規範,並依規定設置發言人及代理發言人,負責處理股東建議、疑義、糾紛或訴訟等問題。 無差異
(2) 公司是否掌握實際控制公司之主要股東及主要股東之最終控制者名單? V 本公司依據股務代理機構定期提供之股東名冊,以掌握主要股東之持股情形,並與主要股東間維持良好溝通與互動,進而掌握其最終控制者名單。 無差異
(3) 公司是否建立、執行與關係企業間之風險控管及防火牆機制? V 1. 本公司內部控制涵蓋企業層級之風險管理及作業層級之營運活動,並訂有「轉投資事業管理辦法」,以落實對轉投資公司風險控管機制。
2. 本公司董事會通過「關係人相互間財務業務相關作業規範」,對關係人間之進銷貨交易、取得處分資產、背書保證及資金貸與等事項加以規範。
3. 本公司董事會通過「轉投資作業要點」,適用範圍包括轉投資之評估及審議、簽約、交割、投後管理及退出機制與處分等。 無差異
(4) 公司是否訂定內部規範,禁止公司內部人利用市場上未公開資訊買賣有價證券? V 本公司已訂定「防範內線交易管理作業程序」禁止公司內部人利用市場上未公開資訊買賣有價證券。 無差異
三、董事會之組成及職責
(1) 董事會是否擬訂多元化政策、具體管理目標及落實執行? V 本公司董事會成員組成之多元化政策、具體管理目標及落實執行詳如本年報「貳、公司治理報告 一、董事、總經理、副總經理、協理、各部門及分支機構主管資料(一)董事資料 4.董事會多元化及獨立性」篇章。 無差異
(2) 公司除依法設置薪資報酬委員會及審計委員會外,是否自願設置其他各類功能性委員會? V 本公司目前現已有設置其他各類功能性委員會,包含提名委員會(併入原薪資報酬委員會)及永續發展委員會,未來基於提升公司治理品質及因應營運發展需求,將持續評估成立其他功能性委員會之可能性。 無差異
(3) 公司是否訂定董事會績效評估辦法及其評估方式,每年並定期進行績效評估,且將績效評估之結果提報董事會,並運用於個別董事薪資報酬及提名續任之參考? V 本公司已訂定「董事會績效評估辦法」及其評估方式,每年執行一次董事會內部績效評估,並應至少每三年由外部專業獨立機構或外部專家學者團隊執行評估一次。績效評估結果將作為提名董事及訂定董事薪資報酬之參考。 無差異
(4) 公司是否定期評估簽證會計師獨立性? V 本公司「公司治理實務守則」規定應至少一年一次參考審計品質指標 無差異

評估項目 運作情形 與上市上櫃公司治理實務守則差異情形及原因
是 否 摘要說明
(AQIs),評估聘任會計師之獨立性及適任性,115年度簽證會計師獨立性及適任性評估業經經114年12月17日審計委員會決議通過後,並提報114年12月17日簽事會決議通過。
評估機制如下:
1.確認本公司之簽證會計師與公司及簽事均非關係人。
2.遵守公司治理實務守則規定辦理簽證會計師之輪替。
3.定期取得會計師出具之獨立聲明書。
4.取得會計師事務所提供之13項審計品質指標(AQIs)資訊,並依據主管機關發布之「審計委員會解讀審計品質指標(AQI)指引」,評估會計師事務所及查核團隊之審計品質。
評估結果如下:
1.簽證會計師與本公司間之獨立性符合中華民國會計師法、會計師職業道德規範,並已取得簽證會計師出具之獨立性聲明書。
2.本公司未連續五年委任同一會計師簽證。
3.本公司已依主管機關發布之「審計品質指標(AQI)解讀指引」,取得事務所提供之AQI指標並據以評估。會計師及查核團隊具備充足經驗與訓練,且查核投入與工作負荷過重。事務所提供的專業支援與品質管控符合要求,並未對獨立性造成影響。

-29-


評估項目 運作情形 與上市上櫃公司治理實務守則差異情形及原因
摘要說明
四、上市上櫃公司是否配置適任及適當人數之公司治理人員,並指定公司治理主管,負責公司治理相關事務(包括但不限於提供董事、監察人執行業務所需資料、協助董事、監察人遵循法令、依法辦理董事會及股東會之會議相關事宜、製作董事會及股東會議事錄等)? V 本公司於114年2月21日經董事會決議通過委任涵雅茄副總經理兼任公司治理主管,負責公司治理相關事務如下:一、依法辦理董事會及股東會之會議相關事宜。二、製作董事會及股東會議事錄。三、協助董事、監察人就任及持續進修。四、提供董事、監察人執行業務所需之資料。五、協助董事、監察人遵循法令。六、向董事會報告其就開立董事於提名、選任時及任職期間內資格是否符合相關法令規章之檢視結果。七、辦理董事異動相關事宜。八、其他依公司章程或契約所訂定之事項等。114年度公司治理主管進修情形如下:
序號 進修機構 課程名稱
1 台灣投資人關係協會 公司治理與證券法規
2 台灣投資人關係協會 IR全球化:媒體策略與新聞新機遇
3 財團法人中華民國會計研究發展基金會 永續報告書之編制與相關內部控制解析
4 財團法人中華民國證券暨期貨市場發展基金會 董監事暨公司治理主管系列課程-AI發展應用與法律新課題
5 財團法人中華民國證券暨期貨市場發展基金會 114年度內部人股權交易法律遵循宣導說明會

評估項目 運作情形 與上市上櫃公司治理實務守則差異情形及原因
摘要說明
五、公司是否建立與利害關係人(包括但不限於股東、員工、客戶及供應商等)溝通管道,及於公司網站設置利害關係人專區,並妥適回應利害關係人所關切之重要企業社會責任議題? V 本公司依據對營運影響程度與受影響程度,辨識出主要利害關係人,包括股東/投資人、員工、客戶、供應商/承攬商、政府機關及社區媒體等,並揭露其關注議題如公司治理、資訊安全、勞動權益與供應鏈管理等,建立多元且具回應性的溝通機制。各類利害關係人均設有專屬聯絡窗口與明確溝通管道,例如股東透過股東會與法人說明會進行溝通,員工透過勞資會議與績效面談表達意見,客戶透過客服信箱與滿意度調查獲得回應,供應商則透過供應商管理制度與合作窗口聯繫,溝通情形亦整合揭露於公司網站「利害關係人專區」。此外,本公司就利害關係人所關切之重大企業社會責任議題,包含誠信經營履行情形、違反廉潔及舞弊案件處理情形、性騷擾與職場不法侵害案件處理及相關教育訓練辦理情形等,定期提報董事會,115年已提報114年度相關執行情形,強化董事會對永續議題之監督職能,落實資訊透明與責任治理。 無差異
六、公司是否委任專業股務代辦機構辦理股東會事務? V 本公司委任專業股務代理機構「台新綜合證券股份有限公司」辦理股東會事務。 無差異
七、資訊公開
(1) 公司是否架設網站,揭露財務業務及公司治理資訊?
(2) 公司是否採行其他資訊揭露之方式(如架設英文網站、指定專人負責公司資訊之蒐集及揭露、落實發言人制度、法人說明會過程放置公司網站等)?
(3) 公司是否於會計年度終了後兩個月內公告並申報年度財務報告,及於規定期限前提早公告並申報第一、二、三季財務報告與各月份營運情形? V 本公司已於公司網站設立投資人專區揭露財務業務及公司治理資訊,並連結至公開資訊觀測站,以供股東及社會大眾獲取相關資訊。
本公司已建立發言人制度處理相關事宜,並有專人負責公司資訊之蒐集及揭露、舉辦之法人說明會資料按規定上傳至公司網站及公開資訊觀測站。
本公司於會計年度終了後兩個月內公告並申報年度財務報告,及於規定期限前提早公告並申報第二季財務報告與各月份營運情形。 無差異
無差異
無差異
八、公司是否有其他有助於瞭解公司治理運作情形之重要資訊(包括但不限於員工權益、僱員關懷、投資者關係、供應商關係、利害關係人之權利、董事及監察人進修之情形、風險管理政策及風險衡量標準之執行情形、客戶政策之執行情形、公司為董事購買責任保險之情形等)? V 1. 員工權益及僱員關懷:本公司一向以重視員工權益與勞資關係和諧為經營理念之一,訂定各項福利辦法,並由公司同仁組成福利委員會,員工權益請參閱本年報:肆、營運概況之勞資關係。
2. 投資者關係:本公司指定專人負責依相關規定即時於公開資訊觀測站公告有關財務、業務、內部人持股異動情形等訊息。
3. 供應商關係:本公司重視供應商管理與合作關係之健全發展,已建立供應商管理辦法,將供應商審核作業制度化,並定期進行供應商評鑑,作為後續合作之重要參考依 無差異

評估項目 運作情形 與上市上櫃公司治理實務守則差異情形及原因
摘要說明
據,以維持良好之供應鏈運作與公司整體治理品質。
4. 利害關係人之權利:本公司針對不同利害關係人、依其關注議題建立相應之溝通與回應機制,並於公司官網之利害關係人專區揭露各類利害關係人之關注議題、溝通管道及年度溝通實績,包含股東與投資人、政府機關、員工、供應商及客戶等,以確保資訊揭露透明並維持良好之溝通互動。
5. 董事進修之情形:本公司於115年12月23日安排「臺灣投資人關係協會」之講師至公司舉辦「內線交易/股權申報實務解析」課程,並接續協助董事完成相關專業機構之進修課程,進修情形請參閱三、(七)「1.本公司董事最近年度及截至年報刊印日止參與公司治理有關之進修情形」。
6. 風險管理政策及風險衡量標準之執行情形:本公司依法訂定各種內部規章、內部控制制度,進行各種風險管理及評估,並由內部稽核單位定期及不定期查核內部控制制度之落實程度。
7. 客戶政策之執行情形:本公司與客戶維持良好關係,嚴格遵守與客戶簽訂之合約,確保客戶之權益,提供良好服務品質。
8. 為董事購買責任保險之情形:本公司已向南山產物產物保險(股)公司為董監事及經理人購買責任保險,定期評估投保額度,並向董事會報告董事責任險情形。
九、請就臺灣證券交易所股份有限公司公司治理中心最近年度發布之公司治理評鑑結果說明已改善情形,及就尚未改善者提出優先加強事項與措施(未列入受評公司無需填列):未受評,故不適用。

(4) 公司如有設置薪資報酬委員會或提名委員會者,應揭露其組成及運作情形

  1. 薪資報酬委員會成員資料

| 條件
身分別 姓名 | | 專業資格與經驗 | 獨立性情形 | 兼任其他公開發行公司薪資報酬委員會成員家數 |
| --- | --- | --- | --- | --- |
| 獨立董事
(召集人) | 詹文男 | 請參閱貳、一、(一)
3.董事及監察人專業資格及獨立董事獨立性資訊揭露 | 3 | |
| 獨立董事 | 陳世杰 | | | 1 |
| 獨立董事 | 李佳玲 | | | 1 |

  1. 薪資報酬委員運作情形資訊

(1) 本公司之薪資報酬委員會委員計 3 人。

(2) 本屆委員任期:113 年 12 月 22 日至 115 年 12 月 21 日,最近年度薪資報酬委員會開會 5 次(A),委員資格及出席情形如下:

| 職稱 | 姓名 | 實際出席次數(B) | 委託出席次數 | 實際出席率(%)
(B/A) | 備註 |
| --- | --- | --- | --- | --- | --- |
| 召集人 | 詹文男 | 5 | 0 | 100% | |
| 委員 | 陳世杰 | 5 | 0 | 100% | |
| 委員 | 李佳玲 | 5 | 0 | 100% | |
| 其他應記載事項:
1、董事會如不採納或修正薪資報酬委員會之建議,應敘明董事會日期、期別、議案內容、董事會決議結果以及公司對薪資報酬委員會意見之處理(如董事會通過之薪資報酬優於薪資報酬委員會之建議,應敘明其差異情形及原因):無。
2、薪資報酬委員會之議決事項,如成員有反對或保留意見且有紀錄或書面聲明者,應敘明薪資報酬委員會日期、期別、議案內容、所有成員意見及對成員意見之處理:無。 | | | | | |

  1. 薪資報酬委員會職責

本委員會以善良管理人之注意,忠實履行下列職權,並將所提建議提交董事會討論:

一、訂定並定期檢討本公司董事及經理人績效評估標準、年度及長期之績效目標,與薪資報酬之政策、制度、標準與結構,並於年報中揭露績效評估標準之內容。

二、定期評估並訂定董事及經理人之績效目標達成情形,並依據績效評估標準所得之評估結果,訂定其個別薪資報酬之內容及數額。

-33-


(5) 推動永續發展執行情形及與上市上櫃公司永續發展實務守則差異情形及原因

推動項目 執行情形 與上市上櫃公司永續發展實務守則差異情形及原因
摘要說明
一、公司是否建立推動永續發展之治理架構,且設置推動永續發展專(兼)職單位,並由董事會授權高階管理階層處理,及董事會督導情形?(上市上櫃公司應填報執行情形,非屬遵循或解釋。) V 本公司已訂定「永續發展實務守則」及「永續資訊管理作業辦法」,並經董事會通過,以強化永續發展治理基礎。執行情形:已於114年成立「永續發展推動委員會」,由總經理擔任召集人,三位副總分別負責環境、社會與公司治理三大面向之推動、風險評估與行動方案擬定,並每年定期向董事會報告,強化永續目標、政策與策略之落實與董事會監督機制。 無差異
二、公司是否依重大性原則,進行與公司營運相關之環境、社會及公司治理議題之風險評估,並訂定相關風險管理政策或策略?上市上櫃公司應填報執行情形,非屬遵循或解釋。 V 一、環境風險議題(一)氣候風險評估1. 本公司為確保符合環境相關法規與國際標準(如ISO14001),積極進行環境風險評估,並制定應對策略,以降低對生態環境的影響。執行情形:已取得ISO14001環境管理系統認證及D&B鄧白氏ESG永續標章。2. 溫室氣體盤查:導入溫室氣體盤查機制,以因應氣候變遷風險,提升公司永續競爭力。執行情形:已完成114年(2025年)溫室氣體範疇一、二、三的盤查及確信。3. 設定減碳目標:根據碳盤查結果,設定具體減碳目標,並推動節能減排措施,以降低營運對氣候變遷的影響。執行情形:設定減碳目標以113年(2024年)為基準年,119年(2030年)前目標減量5%,139年(2050年)目標減量100%。(二)資源與效能管理1. 效能資源管理:透過節電紀錄與節能宣導,降低能源浪費風險並提升能源使用效率、優化並推廣電子簽核系統,以降低紙本使用與環境污染風險2. 廢棄物:落實廢棄物分類與回收管理,確保合法處置並降低環境影響;並落實5R原則「拒絕(Refuse)、減少(Reduce)、重複使用(Reuse)、維修(Repair)、回收(Recycle)」與垃圾分類,並持續與合格清潔公司合作提升廢棄物管理品質。執行情形:114年人均廢棄物量較前年約減少6.4%。(三)供應鏈管理要求供應商填寫供應商承諾書,以確保其遵循本公司各項政策並降低合規風險。執行情形:114年完成綠色採購教育訓練,並向供應商宣導綠色供應政策,以及新增人權政策和環境永續規範之承諾書。二、社會風險議題 無差異

推動項目 執行情形 與上市上櫃公司永續發展實務守則差異情形及原因
摘要說明
(一)員工關懷與員工權益
1. 人權政策:本公司支持並自願遵循國際認可的人權公約,包括《聯合國世界人權宣言》、《聯合國全球盟約》、《聯合國企業與人權指導原則》及國際勞工組織公約,並將人權政策納入日常營運與管理流程中落實推動。本公司致力於尊重與維護人權,並將人權理念融入企業文化與價值鏈。我們依據企業營運項目與特性,並採取具體策略與行動,以確保內部推動落實,並促進永續發展。
透過新進同仁訓練及主管教育訓練強化人權意識,持續關注工作場所之平等對待、免於歧視與強迫勞動等風險,營造尊重與安全的職場文化。
2. 人才培訓與發展:本公司訂定「員工培育訓練辦法」,每年編列教育訓練預算,提供新進與在職同仁多元課程,包括管理、專業職能與通識訓練,同時參與國際研討、提供雲端學習資源及廠商訓練活動,以強化員工專業能力與職涯發展,進而評估人才流失與技能不足風險,持續推動培訓機制以強化員工職能與競爭力。
執行情形:
(1) 資安專業訓練計畫目標:強化資訊安全意識與實務
應用對象:全體員工
總時數:1692 小時
參訓人次:376人
計畫說明:員工將全面了解資訊安全管理、隱私保護以及資訊服務管理標準,在日常工作中能夠實踐與應用。
(2) 主管職能訓練計畫目標:提升領導能力、組織發展及溝通技巧
訓練對象:中高階主管及儲備幹部
總時數:648 小時
計畫說明:本計畫以領導溝通能力、管理思維為核心,結合主管的管理能力提升與團隊合作能力的培養,協助主管有效帶領團隊達成公司營運目標。
(3) 職場不法侵害防治訓練目標:宣導性平意識及職場安全、反歧視重視人權
政策對象:全體員工
總時數:285小時
計畫說明:透過線上課程,員工將深入了解性騷擾防治、職場歧視與暴力相關法規知識,並學習如何維護職場中的尊重與包容價值,營造友善與安全的工作環境。

推動項目 執行情形 與上市上櫃公司永續發展實務 守則差異情形及原因
摘要說明
3.員工福利與退休制度:本公司為激勵同仁士氣,留住優秀人才,樹立勞資和諧、利潤共享及永續 經營企業為背景,建立許多員工福祉及激勵措施。我們將員工視為公司寶貴的資產,提供優於勞 基法的薪資水準及其競爭力的薪酬,更提供多元豐富的福利和優惠,將企業營運績效回饋給員工, 提供多元福利措施,包括團體保險、年度健康檢查、薪慶禮品、員工活動、部門型餐、年度家庭 日及設置職工福利委員會辦理相關福利事務,致力於營造友善職場與提升員工歸屬感。退休制度 方面,依據《勞工退休金條例》採新制,每月為員工提撥退休金至個人專戶,並訂有《勞工退休 撫卹及資遺要點》,明定退休條件、計算標準與請領程序,協助員工規劃退休生活,保障其退休權 益。 4.健康安全管理:本公司重視員工人身安全與工作環境之保護,針對不同類別的員工提供專業訓練, 如消防安全、緊急應變、急救處置及一般安全衛生教育,確保在各種工作環境中具備必要的安全 知識與應變能力,114年度累計參訓人次為407人次。辦公場所設有基本消防設備與明確逃生動線, 並定期進行職場安全檢查與消防知識傳達,針對潛在風險項目進行評估與改善。此外,亦透過年 度健康檢查、健康講座等措施,維護員工身心健康,營造安全與安心的工作環境。公司提供臨場 醫師、護理師之健康諮詢衛教,護理師每月臨場3次,每次2小時,依員工諮詢項目不同,提供30-60 分鐘不等的諮詢時間。 (二)職場平等與多元化 本公司推動職場多元化、性別平等與共融,致力於提供員工尊嚴與安全的工作環境,確保雍周多樣 性、薪酬公平性與外遷機會的平等性,自111年起,不同職級之男女比例如下: 年度 職級 女 男 合計 女 男 合計 女 男 合計 女 男 合計 女 男 合計 本公司亦嚴格禁止任何因種族、性別、宗教信仰、年齡、政治傾向等因素所造成的歧視、騷擾或不平 等待遇,尊重個體差異,營造和諧共融的職場文化。同時公司為了確保職場對不同性別提供公平機

推動項目 執行情形 與上市上櫃公司永續發展實務 守則差異情形及原因
摘要說明
會,降低性別差異帶來的營運風險,並積極歡迎身心障礙者及原住民等多元族群加入,以促進多元共融,並打造多元友善的職場環境。 (三)資安公益與社會參與 1.持續為低收入戶及偏鄉地區提供「色情守門員」優惠方案,致力縮小數位落差。 2.協同中華電信協助銀髮長者提升數位素養與網路安全意識,教導長輩們運用「中華資安國際-防詐隊長」LINE 膨天機器人所提供訊息驗證服務,即時判斷訊息可信度,協助辨識詐騙簡訊。 3.贊助宣藥太平山漫步雲城公益路跑。 4.主動聯繫20家公益團體免費提供資安眼服務,於公益團體回覆後依需求提供。 5.已提供26個中小企業帳號進行免費社交工程演練,協助中小企業提升資安意識。 6.為了保障及促進身心障礙者就業,公司持續聘僱視障按摩師,不僅為視障人士提供穩定就業機會,且有助於保障身心障礙者的勞動權益。 二、公司治理風險議題 (一)誠信經營 1.建立道德與誠信經營相關守則及作業程序:以降低營運風險並確保企業合規經營 2.教育訓練:對董事、受僱人及受任人實施道德行為準則與誠信經營教育訓練,以降低營運誠信風險;對董事及經理人實施防範內線交易相關課程,以降低法規違規與營運風險。 3.建立檢舉案件處理機制:以確保有效回應不當行為並降低不合規風險。 執行情形: 1.每年辦理誠信經營課程宣導與測驗,114年完成率100%。 2.設立匿名舉報系統,保障舉報者權益並防範報復行為。 (二)董事會責任 1.董事會組成:確保董事會成員組成多元,提升決策品質並降低性別比例失衡可能帶來的治理風險。 2.董事會運作:建立透明且有效的運作機制,確保董事會決策符合公司發展需求,降低治理效率不足的風險。 3.風險管理機制:透過風險評估與內部監督機制,強化董事會對營運風險的掌握,並建立健全的內控機制,以確保企業穩健經營並降低潛在財務與合規風險。此外,公司為董事投保董事責任險。 以降低董事在履職時可能面臨的法律訴訟與賠償風險,確保董事會運作穩定。 執行情形:

推動項目 執行情形 與上市上櫃公司永續發展實務守則差異情形及原因
摘要說明
每月申報內部人持股異動;每季轉發主管機關宣導文件;每季通知內部人封閉期禁止交易,並定期檢視是否有違規交易、貪污、舞弊、貪腐情事。

(三) 資訊安全與隱私保護
公司已導入 ISO/IEC 27001 資訊安全管理系統、ISO/IEC 27701 隱私資訊管理系統及 ISO/IEC 20000 IT 服務管理系統,透過完善的資安與服務管理機制,確保公司資訊資產的機密性、完整性與可用性,降低數據洩漏、網路攻擊及服務中斷風險,並強化個人資料保護與法規遵循能力。

執行情形:
1. 建置 SOC/MDR 資安監控及異常通報流程,達到主動發現異常,以盡早因應及處理。
2. 辦理內/外部稽核營運持續演練、個資盤點、風險評鑑、到期個資刪除作業、個資外洩應變演練。
3. 舉辦資安教育訓練:
ISO27001 教育訓練:
上課對象:全公司
總修課人數:376
總修課時數(含測驗):564
ISO27701 教育訓練:
上課對象:全公司
總修課人數:376
總修課時數(含測驗):564
ISO20000 教育訓練:
上課對象:全公司
總修課人數:376
總修課時數(含測驗):564 | |
| 三、環境議題
(1) 公司是否依其產業特性建立合適之環境管理制度? | V | | 本公司已導入並推行 ISO 14001 環境管理系統(證書效期自 2025/1/24~2028/1/24),確保營運活動符合環境法規及國際標準要求,透過環境面向鑑別、法規符合性評估、內部稽核及管理審查等機制,定期檢視環境管理績效,並持續改善相關措施。

考量本公司營運型態,環境影響主要來自日常用電與資源使用,公司透過節能宣導(如離岸關閉照明設備)、落實資源回收分類、推動電子化作業以減少紙張使用等方式,降低營運過程之環境負荷,選擇具節能與環境管理措施之機房資源,以降低間接能源使用對環境之影響(如:租用中華電信 IDC 機房...等)。未來公司將持續依 ISO 14001 架構推動目標管理、教育訓練及內部稽核機制,確保環境管理制度 | 無差異 |


推動項目 執行情形 與上市上標公司永續發展實務守則差異情形及原因
摘要說明
有效運作,為企業永續經營及環境保護貢獻力量。
(2) 公司是否致力於提升能源使用效率及使用對環境負荷衝擊低之再生物料? V 本公司為資安服務廠商,並無生產作業,故較無使用對環境負荷衝擊之再生原物料,但仍致力提升各項能源之利用效率,如:推動電子化作業以節省用紙,及推行垃圾分類回收以期達成廢棄物減量,控制空調溫度等。 無差異
(3) 公司是否評估氣候變遷對企業現在及未來的潛在風險與機會,並採取氣候相關議題之因應措施? V 本公司業已訂定「永續發展實務守則」,亦導入ISO14001落實及宣導環境保護之重要性及氣候變遷之潛在影響評估,推動辦公室隨手關燈及控制空調溫度等節能減碳措施,以及垃圾確實分類宣導,以達成加強環境保護之目標。 無差異
(4) 公司是否統計過去兩年溫室氣體排放量、用水量及廢棄物總重量,並制定溫室氣體減量、減少用水或其他廢棄物管理之政策? V 本公司以辦公型態營運為主,用水量極低,經評估對營運不具重大性,惟仍重視資源使用效率與廢棄物管理。自111年度起於溫室氣體盤查作業中同步納入廢棄物統計,未來將持續建置相關追蹤機制,並逐步強化管理準則。本公司亦已導入ISO14001環境管理系統,推動辦公室資源分類、空調管理等措施,以逐年減量為目標,持續檢討執行情形並落實改善,朝永續營運穩健邁進。 無差異
四、社會議題
(1) 公司是否依照相關法規及國際人權公約,制定相關之管理政策與程序? V 本公司依勞動法規、性別工作平等法及相關法令,訂定人事管理規章,保障員工合法權益,依法提列退休金,並確保勞資溝通管道順暢。此外,本公司之雇用政策遵循平等原則,不存在性別歧視或其他差別待遇,並依據國際認可之人權公約,制定國際人權政策及相關管理機制,以落實人權保障。 無差異
(2) 公司是否訂定及實施合理員工福利措施(包括薪酬、休假及其他福利等),並將經營績效或成果適當反映於員工薪酬? V 本公司訂有並實施合理員工福利措施,包括薪酬、休假及其他福利,並將經營績效適當反映於員工薪酬:
1.董事會設有薪資報酬暨提名委員會,訂定並定期檢討董事及經理人績效評估與薪資報酬之政策、制度、標準與結構,並定期評估並訂定董事及經理人之薪資報酬。
2.核實考評:將考核結果作為晉薪、核發獎金及酬勞之發放依據。
3.獎金發放:除月薪及年薪獎金基本14個月外,另有與公司經營績效、員工考核連結之各式獎金、酬勞。
4.本公司提供優於法規之假別,如封職時即依在職比例預給特別休假、婚假給予10日、全薪普通傷病假2日、半薪家庭照顧假7日、另增設生日假1日,充分展現本公司對員工家庭照顧與職場平等之重視,落實優質、友善之工作環境。
5.提供完整的人職培訓外,亦鼓勵各部門根據職務需求安排員工參與外部進修課程,以提升專業職能。此外,公司不定期舉辦內部教育訓練,確保員工持續精進技能,強化整體競爭力。
6.依規定提撥職工福利金,供福利委員會辦理各項職工補助(如結婚、生育、喪亡等各項補助)、三節福利金、生日禮金及各式活動等 無差異

推動項目 執行情形 與上市上櫃公司永續發展實務守則差異情形及原因
摘要說明
(3) 公司是否提供員工安全與健康之工作環境,並對員工定期實施安全與健康教育? V V 7.其他增進員工福利措施之舉措:(1)每年提供免費健康檢查(2)每年舉辦感恩餐會、員工家庭日(3)不定期舉辦健康促進活動(4)每季部門聚餐(5)每月2次視障按摩(6)每月臨場健康諮詢服務(7)提供員工協助方案(EAPs)(8)充足的零食補給(9)員工團體保險(10)集團電信及相關購機優惠本公司致力於提供安全與健康的工作環境,確保職場安全及員工福祉。為此,本公司安排新進人員進行環境安全教育訓練,並不定期辦理在職員工職安教育訓練及消防知識傳達。此外,本公司設有員工協助方案(EAP),提供心理健康支持及相關諮詢服務,以維護員工身心健康。另針對員工健康管理,定期辦理健康檢查,為確保辦公場域之安全性依規定進行消防及衛生設備檢查,以維護職場安全;截至目前本公司尚未發生職災及大災情形。本公司透過績效管理制度與年度教育訓練規劃,系統性推動員工技能及職能培訓,不定期舉辦內部教育訓練,並提供補助支持員工參加外部課程,以持續精進專業能力,強化職涯發展,提升個人競爭力。本公司嚴格遵循相關法規及國際準則,並訂定「個人資料保護與管理政策」,導入 ISO/IEC 27701 隱私資訊管理系統,確保客戶個人資料之蒐集、處理及利用均能妥善辦理。為提升客戶對產品與服務的理解,公司官方網站詳列各項產品與服務說明,客戶亦可透過客服專線或客服信箱進行諮詢,並由專員負責回覆,確保資訊透明且即時回應需求。此外,公司設有專責客服部門負責處理客戶申訴與陳情,確保有效處理客訴及服務諮詢以提升客戶滿意度;並於官網設置利害關係人專區,充分了解利害關係人關注的議題與想法,適時回應,以建立透明、有效的溝通管道。本公司訂有《供應商管理辦法》,要求供應商於環境保護、職業安全衛生、勞動人權、誠信經營、資訊安全及個人資料保護等議題遵循相關法規及本公司政策規範。新進供應商於繳交資格審查文件時,須一併簽署《供應商承諾書》,承諾遵守本公司之人權政策、環境管理政策、誠信經營守則及資訊安全相關規範等文件。公司於受理文件後,進行文件審查程序,並排除列入政府電子採購網拒絕往來名單之廠商。 無差異
(4) 公司是否為員工建立有效之職涯能力發展培訓計畫? V V 新案具 無差異
(5) 針對產品與服務之顧客健康與安全、客戶隱私、行銷及標示等議題,公司是否遵循相關法規及國際準則,並制定相關保護消費者或客戶權益政策及申訴程序? V V 新案具 無差異

推動項目 執行情形 與上市上櫃公司永續發展實務守則差異情形及原因
摘要說明
相關政策內容均揭露於本公司官網,提供供應商查詢與遵循。
在資通訊安全管理方面,要求下列類型供應商進行資通訊安全自評:
一、提供本公司資訊系統軟硬體產品開發、建置、維運或資訊服務之廠商及其合作夥伴。
二、年度採購金額占全公司總採購金額 2% 以上之供應商。
三、與本公司網路資安部合作之廠商。
本公司將依自評結果,視情形進行改善追蹤或強化管理措施,以降低來自供應鏈的資安風險。
五、公司是否參考國際通用之報告書編製準則或指引,編製永續報告書等揭露公司非財務資訊之報告書?前揭報告書是否取得第三方驗證單位之確信或保證意見? V 本公司預計編製報導期間為 114 年之永續報告書等揭露公司非財務資訊之報告書。前揭報告書預計取得第三方驗證單位之確信。 無差異
六、公司如依據「上市上櫃公司永續發展實務守則」定有本身之永續發展守則者,請敘明其運作與所定守則之差異情形:本公司已訂定「永續發展實務守則」,後續將依此守則作為本公司推動永續發展之依據,與守則無重大差異。
1、其他有助於瞭解推動永續發展執行情形之重要資訊:
(1) 114年持續維持 ISO 14001 環境管理系統驗證有效性,強化環境管理機制,落實及宣導環境保護之重要性及氣候變遷之潛在影響評估。
(2) 本公司公務車之租賃配合節能減碳逐步更換為油電車。
(3) 114年積極推廣社會對企業的認知度,主動協助參與以下活動:
• 教育部先進資通安全實務人才培育計劃。
• AIS3產業鏈結交流會,持續協助共同培育臺灣資安人才,並進行徵才活動,期望延攬更多優秀學子加入團隊。
• 完成第 5 屆資安全健思活動。
• 完成 Back the Tainan 紅藍軍攻防資安競賽等共 16 場演講。
• 完成 HITCON CMT 暨助商攤位等共 17 場活動。
(4) 本公司將資安風險管理融入公司治理與永續發展策略,確保客戶數據與業務安全。這份努力獲得國際權威機構肯定,榮獲 Frost & Sullivan 臺灣年度最佳資安服務公司大獎 及 Cybersecurity Excellence Awards 資安卓越獎項最佳資安公司獎項,展現在資安領域的領導地位,也體現穩健治理與永續發展的承諾,與客戶攜手共創安全、可持續的數位未來。

上市上櫃公司氣候相關資訊

項目 執行情形
I、氣候相關資訊執行情形
(1)敘明董事會與管理階層對於氣候相關風險與機會之監督及治理。 本公司已訂定「永續發展實務守則」及「永續資訊管理作業辦法」,經董事會通過並監督執行;自111年起每年進行溫室氣體盤查,規劃進度並向董事會報告。
(2)敘明所辨識之氣候風險與機會如何影響企業之業務、策略及財務(短期、中期、長期)。 本公司因應氣候風險與機會,持續調整業務、策略及財務規劃。
短期:業務運作可能因極端氣候(如颱風、洪水)導致停電、網路中斷或人員無法外出服務客戶,影響服務穩定性與客戶滿意度。
中期:隨著客戶對永續發展要求增加,公司需加強服務的永續性與資訊安全的穩定性,以提升競爭優勢並滿足客戶需求。
長期:氣候相關法規的逐步調整與國際標準的更新,可能帶來合規性管理的需求,公司將持續關注並適時調整策略,以符合市場趨勢與客戶期待。
(3)敘明極端氣候事件及轉型行動對財務之影響。 極端氣候事件:颱風、洪水等極端氣候可能導致停電、網路中斷或人員無法出動,影響業務運作的穩定性,並可能產生緊急應變或運營調整的費用。
轉型行動:全球對永續發展的重視及市場需求的變化,可能影響公司在技術應用、服務提供及市場策略上的調整,進而帶來潛在的財務成本與收益變動。
(4)敘明氣候風險之辨識、評估及管理流程如何整合於整體風險管理制度。 本公司定期針對與公司相關的環境、社會及治理面向議題,辨識可能之風險事件,評估各項風險事件發生的可能性與影響程度,並擬定適當之風險回應與管控,制定行動方案以推動執行。
(5)若使用情境分析評估面對氣候變遷風險之韌性,應說明所使用之情境、參數、假設、分析因子及主要財務影響。 本公司目前針對氣候變遷風險的韌性,參考業界常見的情境分析方法,考量可能發生的極端氣候事件(如颱風、洪水)對業務運作、服務穩定性及客戶需求的潛在影響。假設分析因子包括服務中斷風險、應急應變能力與市場需求變化,並持續檢視可能的財務影響,以確保公司具備適應與應對能力。
(6)若有因應管理氣候相關風險之轉型計畫,說明該計畫內容,及用於辨識及管理實體風險及轉型風險之指標與目標。 本公司業務屬於資訊服務領域,目前未有重大氣候風險轉型計畫。然而,為減少潛在氣候風險影響,本公司持續推動節能措施,以符合永續發展要求並降低環境影響風險。
(7)若使用內部碳定價作為規劃工具,應說明價格制定基礎。 本公司尚未使用內部碳定價作為規劃工具。
(8)若有設定氣候相關目標,應說明所涵蓋之活動、溫室氣體排放範疇、規劃期程,每年達成進度等資訊;若使用碳抵換或再生能源憑證(RECs)以達成相關目標,應說明所抵換之減碳額度來源及數量或再生能源憑證(RECs)數量。 本公司已推動各項節能措施,未來將依循政府淨零排放政策,設定減碳目標與規劃期程。

42-


-43-

(9)溫室氣體盤查及確信情形與減量目標、策略及具體行動計畫(另填於 1-1 及 1-2)。 本公司盤查及確信情形詳表1-1
1-1最近二年度公司溫室氣體盤查及確信情形
1-1-1 溫室氣體盤查資訊
敘明溫室氣體最近兩年度之排放量(公噸 CO2e)、密集度(公噸 CO2e/百萬元)及資料涵蓋範圍。
年度 範略一
總排放量(公噸 CO2e) 密集度(公噸 CO2e/百萬元)
114 年 9.4373
係有限確信
113 年 10.0717
係有限確信
112 年 35.0132
註1:公司揭露的總排放量100% 最終組確信/查證機構確信。
註2:溫室氣體確信標準:確信準則3410號/ISAE 3410。
註3:溫室氣體查證標準:國際標準組織(International Organization for Standardization, ISO)發布之ISO 14064-3。
1-2 溫室氣體減量目標、策略及具體行動計畫
敘明溫室氣體減量基準年及其數據、減量目標、策略及具體行動計畫與減量目標達成情形。 本公司已完成溫室氣體排放量盤查,設定基準年為民國113年(2024年),119年(2030年)前溫室氣體排放量減少5%,139年(2050年)達成減量100%。
現階段導入ISO 14001 環境管理系統;推動作業流程電子化;優先採購節能設備及落實綠色採購;優化空調系統;更新主機設備與雲端化;汰換公務車等措施。

(6) 履行誠信經營情形及與上市上櫃公司誠信經營守則差異情形及原因

評估項目 運作情形 與上市上櫃公司誠信經營守則差異情形及原因
摘要說明
一、訂定誠信經營政策及方案
(1) 公司是否制定經董事會通過之誠信經營政策,並於簡章及對外文件中明示誠信經營之政策、作法,以及董事會與高階管理階層積極落實經營政策之承諾?
(2) 公司是否建立不誠信行為風險之評估機制,定期分析及評估營業範圍內具較高不誠信行為風險之營業活動,並據以訂定防範不誠信行為方案,且至少涵蓋「上市上櫃公司誠信經營守則」第七條第二項各款行為之防範措施?
(3) 公司是否於防範不誠信行為方案內明定作業程序、行為指南、違規之懲戒及申訴制度,且落實執行,並定期檢討修正前揭方案? V V 本公司經董事會決議通過「誠信經營守則」及「誠信經營作業程序及行為指南」,作為本公司落實誠信經營之依循,規定董事、經理人、受僱人、受任人或具有實質控制能力者,應恪遵誠實信用原則,不得從事不誠信之行為及積極落實誠信經營政策之承諾。
本公司已依「誠信經營守則」及「誠信經營作業程序及行為指南」,建立不誠信行為風險之評估機制,並關注營業活動中可能涉及之風險,涵蓋「上市上櫃公司誠信經營守則」第七條第二項各款行為,並設置專責窗口,受理內外部對不誠信或不當行為之檢舉。
本公司訂定「誠信經營守則」及「道德行為準則」等相關辦法,明定作業程序、行為準則及違規懲戒與申訴制度,並作為防範不誠信行為之依據,確保相關規範得以遵循與落實。 無差異
無差異
二、落實誠信經營
(1) 公司是否評估往來對象之誠信紀錄,並於其與往來交易對象簽訂之契約中明訂誠信行為條款?
(2) 公司是否設置隸屬董事會之推動企業誠信經營專責單位,並定期(至少一年一次)向董事會報告其誠信經營政策與防範不誠信行為方案及監督執行情形? V V 本公司已訂定「誠信經營守則」及「誠信經營作業程序及行為指南」,以確實評估交易對象之誠信紀錄。此外,本公司客戶多為政府機關、金融業,整體誠信風險較低。同時,本公司亦要求所有交易供應商同意遵守「供應商承諾書」之規範,其內容涵蓋誠信道德、營業秘密維護、禁止提供不正當利益等條款,以確保合作夥伴共同遵循誠信原則。
本公司為健全誠信經營之管理,113.9.2 經董事會決議修訂「誠信經營守則」及「誠信經營作業程序及行為指南」。本公司由總管理處作為專責單位,負責誠信經營作業程序及行為指南之制定及監督執行,並定期向董事會報告其執行情形。
本公司為落實誠信經營政策,由總管理處負責相關制度之推動與執行,協助董事會及管理階層監督誠信經營守則之執行情形。114 年度執行情形如下(於 115 年 2 月 11 日董事會報告執行情形):
1. 董事聲明承諾
全體董事及獨立董事均已簽署誠信經營聲明書,承諾遵守公司治理規範及誠信經營守則,並恪守其職責,維護公司營運之誠信與透明。 無差異
無差異

評估項目 運作情形 與上市上櫃公司誠信經營守則差異情形及原因
摘要說明
2. 教育訓練
為強化員工對誠信經營與法遵意識,本公司辦理多場課程,包括道德行為準則、誠信經營年度宣導
上課日期:114/11/11-114/12/31
上課對象:全體員工
總修課人次:419
總修課時數:1257
防範內線交易相關課程:
上課日期:114/12/23
上課對象:董事及經理人
總修課人數:10
總修課時數:30
3. 申訴與檢舉機制
本公司建置申訴與檢舉機制,於利害關係人專區提供聯絡方式,受理違反廉潔、舞弊、職場不法侵害等情事之通報,並設有檢舉人保護制度。114年度違反廉潔、資產盜用及舞弊案件受理0件,處理性騷擾、職場不法侵害諮詢、職場暴力案件受理0件不涉及誠信經營行為。
(3) 公司是否制定防止利益衝突政策、提供適當陳述管道,並落實執行?
(4) 公司是否為落實誠信經營已建立有效的會計制度、內部控制制度,並由內部稽核單位依不誠信行為風險之評估結果,擬訂相關稽核計畫,並據以查核防範不誠信行為方案之遵循情形。或委託會計師執行查核?
(5) 公司是否定期舉辦誠信經營之內、外部之教育訓練? V V 本公司依「誠信經營守則」規範,落實利益衝突管理,並提供適當陳述管道,確保相關機制得以遵循與執行。
本公司已建立符合法規之會計制度及內部控制制度,並由內部稽核單位執行各項查核作業,針對不誠信行為風險進行必要稽核,遇有特殊情事發生時,亦得另行安排專案查核。此外,每年均由會計師依法執行內部控制制度之查核,以確保相關制度之有效性。
本公司於官網放置「誠信經營守則」及「誠信經營作業程序及行為指南」等相關辦法,明定員工應遵守之行為規範及相關之獎懲制度,並定期進行全公司教育訓練及考試。 無差異
無差異
無差異

評估項目 運作情形 與上市上櫃公司誠信經營守則差異情形及原因
摘要說明
三、公司檢舉制度之運作情形
(1) 公司是否訂定具體檢舉及獎勵制度,並建立便利檢舉管道,及針對被檢舉對象指派適當之受理專責人員?
(2) 公司是否訂定受理檢舉事項之調查標準作業程序、調查完成後應採取之後續措施及相關保密機制?
(3) 公司是否採取保護檢舉人不因檢舉而遭受不當處置之措施? V V 本公司於「誠信經營守則」訂定檢舉及獎勵事項,另於「違反廉潔、資產盜用及舞弊之檢舉案件處理辦法」制定具體檢舉,並設有獨立檢舉信箱,由稽核單位與法務單位共同擔任負責接收違反廉潔行為之受理窗口,處理檢舉暨申訴等相關事宜。
本公司依據「違反廉潔、資產盜用及舞弊之檢舉案件處理辦法」,建立調查標準流程及相關保密機制。
依據「誠信經營守則」第二十三條相關規定,本公司已明定保護檢舉人不因檢舉情事而遭不當處置。 無差異
無差異
無差異
四、加強資訊揭露
(1) 公司是否於其網站及公開資訊觀測站,揭露其所訂誠信經營守則內容及推動成效? V 本公司已於公開資訊觀測站揭露「誠信經營守則」及「誠信經營作業程序及行為指南」等相關資訊,並已在官方網站中揭露。 無差異
五、公司如依據「上市上櫃公司誠信經營守則」定有本身之誠信經營守則者,請敘明其運作與所定守則之差異情形:
本公司已依據「上市上櫃公司誠信經營守則」訂定「誠信經營守則」及「誠信經營作業程序及行為指南」,目前公司運作及執行情形與所訂守則無重大差異。本公司將持續依前述規範積極落實誠信經營政策,確保營運符合誠信原則。
六、其他有助於瞭解公司誠信經營運作情形之重要資訊(如公司檢討修正其訂定之誠信經營守則等情形):
本公司除訂有「誠信經營守則」外,另訂其他內部規章,如「道德行為準則」、「公司治理實務守則」、「防範內線交易管理作業程序」、「關係人相互間財務業務相關作業規範」等。

(7)其他足以增進對公司治理運作情形瞭解之重要資訊,得一併揭露:

  1. 本公司董事最近年度及截至年報刊印日止參與公司治理有關之進修情形
職稱 姓名 進修日期 主辦單位 課程名稱 進修時數
董事長 陳明仕 114.02.21 台灣投資人關係協會 公司治理與證券法規 3
董事 洪進福
董事 陳榮貴
董事 李漢銘
獨立董事 詹文男
獨立董事 陳世杰
獨立董事 李佳玲
  1. 本公司經理人(包括總經理、副總經理、會計、財務、稽核主管等)最近年度及截至年報刊印日止參與公司治理有關之進修情形
職稱 姓名 進修日期 主辦單位 課程名稱 進修時數
總經理 洪進福 114.02.21 台灣投資人關係協會 公司治理與證券法規 3
副總經理
會計主管
公司治理主管 溫雅茹
稽核主管 黃啓銘
協理 陳怡如
協理 彭卉逸
副總經理
會計主管
公司治理主管 溫雅茹 114.12.23 台灣投資人關係協會 內線交易/股權申報實務解析 3
副總工程師 王文正
協理 彭卉逸
協理 邱永興

(8)內部控制制度執行狀況應揭露下列事項

1.內部控制聲明書
本公司已依照相關法令規定於公開資訊觀測站公告內部控制聲明書相關資料,請參考公開資訊觀測站內控聲明書公告專區。
公開資訊觀測站:https://mops.twse.com.tw/mops/web/index

2.委託會計師專案審查內部控制制度者,應揭露會計師審查報告。
本公司已依照相關法令規定於公開資訊觀測站公告會計師內部控制制度專案審查報告相關資料,請參考公開資訊觀測站內部控制專案審查報告專區。
公開資訊觀測站:https://mops.twse.com.tw/mops/web/index

(9)最近年度及截至年報刊印日止,股東會及董事會之重要決議

1.股東會之重要決議

開會日期 會議名稱 重要決議 執行情形
114/05/26 股東常會 本公司 113 年度營業報告書及財務報表案 經投票表決通過承認董事會提案
本公司 113 年度盈餘分配案 經投票表決通過承認董事會提案
修正「公司章程」案 經投票表決通過董事會提案
修正「取得或處分資產處理程序」案 經投票表決通過董事會提案
初次上市(櫃)前公開承銷,擬以現金增資發行新股辦理,並請原股東全數放棄現金增資優先認股之權利案 經投票表決通過董事會提案
解除現任董事競業行為之限制案 經投票表決通過董事會提案

2.董事會之重要決議

開會日期 會議名稱 重要決議
114/02/21 第三屆
第12次會議 1. 113年度績效獎金總額,提請討論。
2. 113年度董監及員工酬勞總額,提請討論。
3. 董事長變動報酬之特別報酬分派權數,提請討論。
4. 113年度營業報告書及財務報表,提請討論。
5. 113年度盈餘分派,提請討論。
6. 113年度內部控制制度聲明書,提請討論。
7. 訂定員工認股權憑證換發普通股之增資基準日,提請討論。

-48-


開會日期 會議名稱 重要決議
8. 申請股票上市(櫃),提請 討論。
9. 初次上市(櫃)前公開承銷,擬以現金增資發行新股辦理,並請原股東全數放棄現金增資優先認股之權利,提請 討論。
10. 與元大證券簽訂過額配售及特定股東閉鎖期協議書,提請 討論。
11. 公司財務報告編製能力說明評估表,提請 討論。
12. 委任本公司公司治理主管,提請 討論。
13. 修正「公司章程」及「取得或處分資產處理程序」,提請 討論。
14. 修正「董事會暨經理部門權責劃分表」,提請 討論。
15. 修正「金融商品管理辦法」,提請 討論。
16. 訂定「處理董事要求之標準作業程序」及修正「防範內線交易管理作業程序」,提請 討論。
17. 訂定「永續資訊管理作業辦法」並修正內部控制之「其他管理性控制作業」,提請 討論。
18. 修正「轉投資作業要點」,提請 討論。
19. 解除現任董事競業行為之限制,提請 討論。
20. 召開 114 年股東常會及相關事宜,提請 討論。
114/03/26 第三屆
第 13 次會議 1. 民國 114 第二季至第三季簡式財務預測,提請 討論。
2. 簽證會計師 114 年度委任服務增補公費,提請 討論。
3. 修正「員工酬勞實施辦法」,提請 討論。
4. 修正「轉投資作業要點」,提請 討論。
5. 修正「董事酬勞及報酬發給標準辦法」,提請 討論。
6. 114 Owl 投資案,提請 討論。
114/05/05 第三屆
第 14 次會議 1.114 年第 1 季財務報告,提請 討論。
2.訂定員工認股權憑證換發普通股之增資基準日,提請 討論。
3.與母公司間取得供營業使用之使用權資產共一處,提請 討論。
4.修正「員工酬勞實施辦法」及「薪工循環」,提請 討論。
5.113 年度董事長之特別報酬,提請 討論。
6.113 年度高階經理人績效獎金提撥比例,提請 討論。
7.113 年度總經理績效獎金,提請 討論。
8.113 年度經理人薪資報酬,提請 討論。

-49-


開會日期 會議名稱 重要決議
114/06/25 第三屆
第 15 次會議 1.訂定 113 年度現金股利配息基準日及發放日等相關事宜,提請 討論。
2.通過上市前之現金增資案之發行股數、暫定價格區間、用途及效益,提請 討論。
3.初次上市前現金增資發行新股授予經理人認股數額,提請 討論。
4.初次上市前現金增資發行新股授予非經理人認股數額,提請 討論。
5.修正「公司薪資待遇標準表」及「員工酬勞實施辦法」,提請 討論。
114/08/06 第三屆
第 16 次會議 1.114 年第 2 季財務報告,提請 討論。
2.核定 113 年度董監酬勞,提請 討論。
3.113 年度基層員工員工酬勞提撥比例,提請 討論。
4.113 年度高階經理人員工酬勞提撥比例,提請 討論。
5.113 年度經理人員工酬勞,提請 討論。
6.調整董事長津貼,提請 討論。
7.訂定員工認股權憑證換發普通股之增資基準日,提請 討論。
114/10/29 第三屆
第 17 次會議 1.114 年第 3 季財務報告,提請 討論。
2.擬提請董事會授權經理部門於一定期間及額度內執行投資短期票券及永續發展債券,提請 討論。
114/12/17 第三屆
第 18 次會議 1.115 年度營運計畫,提請 討論。
2.115 年度稽核計畫,提請 討論。
3.變更簽證會計師暨會計師獨立性及適任性之評估及115 年度委任報酬,提請 討論。
4.與母公司間取得供營業使用之使用權資產共三處,提請 討論。
115/02/11 第三屆
第 19 次會議 1.114 年度績效獎金總額,提請 討論。
2.114 年度董事及員工酬勞總額暨基層員工分派比例,提請 討論。
3.114 年度營業報告書及財務報表,提請 討論。
4.114 年度盈餘分派,提請 討論。
5.114 年度內部控制制度聲明書,提請 討論。
6.訂定員工認股權憑證換發普通股之增資基準日,提請 討論。
7.召開 115 年股東常會及相關事宜,提請 討論。
115/04/29 第三屆 1.115 年第 1 季財務報告,提請 討論。

-50-


開會日期 會議名稱 重要決議
第 20 次會議 2.114 年度高階經理人績效獎金提撥比例討論。
3.114 年度總經理績效獎金,提請 討論。
4.114 年度經理人薪資報酬,提請 討論。
5.調整總經理薪資報酬,提請 討論。
6.調整董事長薪資報酬,提請 討論。
7.本公司相關人事任免,提請 討論。
8.修訂「薪資管理辦法」及「公司薪資待遇標準表」,提請 討論。
9.會計師 114 年度委任服務增補公費,提請 討論。
10.擬提請董事會授權經理部門於一定期間及額度內執行投資短期票券,提請 討論。
11.「薪資報酬委員會」更名為「薪資報酬暨提名委員會」並修正「薪資報酬委員會組織規程」,提請 討論。
12.成立「永續發展委員會」並設置永續長,提請 討論。

(10) 最近年度及截至年報刊印日止,董事或監察人對董事會通過重要決議有不同意見且有紀錄或書面聲明者,其主要內容:無。

-51-


4、簽證會計師公費資訊

(1)簽證會計師公費資訊

金額單位:新台幣千元

會計師事務所名稱 會計師姓名 會計師查核期間 審計公費 非審計公費 合計 備註
勤業眾信聯合會計師事務所 高逸欣
江美艷 114 年度 2,358 350 2,708 -

註:審計公費係指公司給付簽證會計師有關財務報告查核、核閱、複核及稅務簽證之公費;非審計公費服務內容為移轉訂價報告等。

(2)更換會計師事務所且更換年度所給付之審計公費較更換前一年度之審計公費減少者,應揭露更換前後審計公費金額及原因:不適用。

(3)審計公費較前一年度減少達百分之十以上者,應揭露審計公費減少金額、比例及原因:不適用。

-52-


5、更換會計師資訊:

(1) 關於前任會計師者

更換日期 114 年 12 月 17 日經董事會通過
更換原因及說明 配合公司未來營運發展及因應集團管理所需,自 115 年第 1 季起更換會計師事務所及簽證會計師。
說明係委任人或會計師終止或不接受委任 當事人情況 會計師 委任人
主動終止委任
不再接受(繼續)委任 V
最新兩年內簽發無保留意見以外之查核報告書意見及原因
與本公司有無不同意見 - 會計原則或實務
- 財務報告之揭露
- 查核範圍或步驟
- 其他
V
說明
其他揭露事項
(本準則第十條第五款第一目第四點應加以揭露者)

(2) 關於繼任會計師者

事務所名稱 資誠聯合會計師事務所
會計師姓名 廖福銘、王銘義會計師
委任之日期 114 年 12 月 17 日經董事會通過
委任前就特定交易之會計處理方法或會計原則及對財務報告可能簽發之意見諮詢事項及結果
繼任會計師對前任會計師不同意見事項之書面意見

(3) 前任會計師對本準則第十條第五款第一目及第二目第三點事項之復函:無。

-53-


6、公司之董事長、總經理、負責財務或會計事務之經理人,最近一年內曾任職於簽證會計師所屬事務所或其關係企業者,應揭露其姓名、職稱及任職於簽證會計師所屬事務所或其關係企業之期間。所稱簽證會計師所屬事務所之關係企業,係指簽證會計師所屬事務所之會計師持股超過百分之五十或取得過半數董事席次者,或簽證會計師所屬事務所對外發布或刊印之資料中列為關係企業之公司或機構:無此情事。

7、最近年度及截至年報刊印日止,董事、監察人、經理人及持股比例超過百分之十之股東股權移轉及股權質押變動情形

(1) 董事、監察人、經理人及大股東股權變動情形

本公司已依照相關法令規定於公開資訊觀測站公告董事、監察人、經理人及大股東股權變動相關資料,請參考公開資訊觀測站董事、監察人、經理人及百分之十以上大股東股權異動專區。

公開資訊觀測站:https://mops.twse.com.tw/mops/web/index

(2) 股權移轉資訊:無。

(3) 股權質押之相對人為關係人者,應揭露該相對人之姓名、與公司、董事、監察人、經理人及持股比例超過百分之十股東之關係及所取得或質押股數:無此情事。

-54-


8、持股比例占前十名之股東,其相互間為關係人或為配偶、二親等以內之親屬關係之資訊

持股比例占前十名之股東,其相互間之關係資料

單位:股;%

姓名 本人持有股份 配偶、未成年子女持有股份 利用他人名義合計持有股份 前十大股東相互間具有關係人或為配偶、二親等以內之親屬關係者,其名稱或姓名及關係 備註
股數 持股比率 股數 持股比率 股數 持股比率 名稱(或姓名) 關係
中華電信股份有限公司 23,058,000 56.68% - - - - - - -
台新銀行受託中華資安國際員工股票信託財產專戶 759,996 1.87% - - - - - - -
元大證券股份有限公司 493,633 1.21% - - - - - - -
台新國際商業銀行受託信託財產專戶 488,636 1.20% - - - - - - -
洪進福 444,500 1.09% 20,000 0.05 - - - - -
台新銀行受託中華資安國際員工股票信託財產專戶 425,618 1.05% - - - - - - -
嘉源投資有限公司 363,000 0.89% - - - - - - -
傳飛投資股份有限公司 295,000 0.73% - - - - - - -
林峰正 245,000 0.60% - - - - - - -
劉叡 212,000 0.52% - - - - - - -

9、公司、公司之董事、監察人、經理人及公司直接或間接控制之事業對同一轉投資事業之持股數,並合併計算綜合持股比例:無此情事。

-55-


參、募資情形

1、資本及股份

(1) 股本來源

單位:仟股;新台幣仟元

年 月 發行價格 (元) 核定股本 實收股本 備註
股數 金額 股數 金額 股本來源 以現金以外之財產抵充股款者 其他
106.12 10 100,000 1,000,000 29,900 299,000 創立資本 299,000 千元 註 1
110.03 19.085 100,000 1,000,000 30,982 309,820 員工認股增資 10,820 千元 註 2
111.03 19.085 100,000 1,000,000 32,035 320,350 員工認股增資 10,530 千元 註 3
111.06 19.085 100,000 1,000,000 32,837 328,370 員工認股增資 8,020 千元 註 4
112.03 19.085 100,000 1,000,000 33,846 338,460 員工認股增資 10,090 千元 註 5
112.06 19.085 100,000 1,000,000 34,641 346,410 員工認股增資 7,950 千元 註 6
113.02 19.085 100,000 1,000,000 35,626 356,260 員工認股增資 9,850 千元 註 7
113.04 19.085 100,000 1,000,000 36,320 363,200 員工認股增資 6,940 千元 註 8
114.01 19.085 100,000 1,000,000 36,340 363,400 員工認股增資 200 千元 註 9
114.03 19.085 100,000 1,000,000 36,345 363,450 員工認股增資 50 千元 註 10
114.05 19.085 100,000 1,000,000 36,985 369,850 員工認股增資 6,400 千元 註 11
114.08 19.085 100,000 1,000,000 36,994 369,940 員工認股增資 90 千元 註 12
114.09 238 100,000 1,000,000 40,677 406,770 現金增資 36,830 千元 註 13
115.03 19.085 100,000 1,000,000 40,681 406,810 員工認股增資 40 千元 註 13

註 1:臺北市政府核准函號:106 年 12 月 14 日府產業商字第 10661474600 號。
註 2:臺北市政府核准函號:110 年 03 月 17 日府產業商字第 11046989110 號。
註 3:臺北市政府核准函號:111 年 03 月 17 日府產業商字第 11146661610 號。
註 4:臺北市政府核准函號:111 年 06 月 06 日府產業商字第 11149680510 號。
註 5:臺北市政府核准函號:112 年 03 月 10 日府產業商字第 11246582710 號。
註 6:臺北市政府核准函號:112 年 06 月 28 日府產業商字第 11249562520 號。
註 7:臺北市政府核准函號:113 年 02 月 05 日府產業商字第 11346045900 號。
註 8:臺北市政府核准函號:113 年 04 月 09 日府產業商字第 11348007810 號。
註 9:臺北市政府核准函號:114 年 01 月 20 日府產業商字第 11356665830 號。
註 10:臺北市政府核准函號:114 年 03 月 11 日府產業商字第 11446706920 號。

-56-


註11:臺北市政府核准函號:114年05月20日府產業商字第11449153100號。
註12:臺北市政府核准函號:114年08月26日府產業商字第11452331620號。
註13:臺北市政府核准函號:114年09月23日府產業商字第11453191320號。
註14:臺北市政府核准函號:115年03月03日府產業商字第11546469700號。

| 股份
種類 | 核定股本 | | | 備註 |
| --- | --- | --- | --- | --- |
| | 流通在外股份 | 未發行股份 | 合計 | |
| 記名式普通股 | 40,681,000 | 59,319,000 | 100,000,000 | 上市股票 |

若經核准以總括申報制度募集發行有價證券者,另應揭露核准金額、預定發行及已發行有價證券之相關資訊:無此情事。

(2) 主要股東名單

單位:股;%

| 股份
主要股東名稱 | 持有股數 | 持股比例 |
| --- | --- | --- |
| 中華電信股份有限公司 | 23,058,000 | 56.68 |
| 台新銀行受託中華資安國際員工股票信託財產專戶 | 759,996 | 1.87 |
| 元大證券股份有限公司 | 493,633 | 1.21 |
| 台新國際商業銀行受託信託財產專戶 | 488,636 | 1.20 |
| 洪進福 | 444,500 | 1.09 |
| 台新銀行受託中華資安國際員工股票信託財產專戶 | 425,618 | 1.05 |
| 嘉源投資有限公司 | 363,000 | 0.89 |
| 傳飛投資股份有限公司 | 295,000 | 0.73 |
| 林峰正 | 245,000 | 0.60 |
| 劉叡 | 212,000 | 0.52 |

(3) 公司股利政策及執行狀況

1. 公司章程所定之股利政策

公司年度總決算如有盈餘,應先提繳稅款,彌補累積虧損,次提 10%為法定盈餘公積,但法定盈餘公積已達資本總額時,不在此限。其餘除派付股息外,如尚有盈餘,再由股東會決議分派股東紅利。

本公司股利政策,係配合目前及未來之發展計劃、考量投資環境、資金需求及國內外競爭狀況,並兼顧股東利益等因素,於可供分配盈餘中提撥不低於百分之五十分配股東股利,得以現金或股票方式為之,其中現金股利之比率不得低於股利總額之百分之五十。

前項盈餘提供分配之比率,得視當年度實際獲利、資本預算及資金狀況等相關因素酌予調整,並依法由董事會擬具分配案,提報股東會決議行之。

2. 本次股東會擬議股利分派之情形


本公司114年盈餘分派案於115年2月11日經董事會決議,預計配發現金股利每股9.66元,計新臺幣393,234,555元,將提115年股東常會承認。

  1. 預期股利政策將有重大變動時,應加以說明:無此情事。

(4)本次股東會擬議之無償配股對公司營業績效及每股盈餘之影響:不適用。

(5)員工、董事及監察人酬勞

  1. 公司章程所載員工、董事及監察人酬勞之成數或範圍:

公司年度如有獲利,應以當年度獲利狀況提撥不低於百分之五為員工酬勞,其中基層員工之員工酬勞分派比例應不低於該年度提撥為員工酬勞總數之百分之五;提撥不高於百分之零點五為董監事酬勞。但公司尚有累積虧損時,應預先保留彌補數額。

  1. 本期估列員工、董事及監察人酬勞金額之估列基礎、以股票分派之員工酬勞之股數計算基礎及實際分派金額若與估列數有差異時之會計處理:

財務報告通過發布日前經董事會決議之員工、董事及監察人酬勞之估列金額與發放金額有重大差異時,該差異調整原提列年度費用,財務報告通過發布日後若金額仍有變動,則依會計估計變動處理,於次一年度調整入帳。

  1. 董事會通過分派酬勞情形

(1) 以現金或股票分派之員工酬勞及董事、監察人酬勞金額。若與認列費用年度估列金額有差異者,應揭露差異數、原因及處理情形:

本公司業經115年2月11日董事會決議通過114年度員工酬勞及董事酬勞分派案,員工酬勞計新臺幣28,813千元,董事酬勞計新臺幣2,881千元,採現金發放且與估列金額相同,故無費用認列差異之情事。

(2) 以股票分派之員工酬勞金額及占本期個體或個別財務報告稅後純益及員工酬勞總額合計數之比例:本公司114年度並未以股票分派員工酬勞,故不適用。

  1. 前一年度員工、董事及監察人酬勞之實際分派情形(包括分派股數、金額及股價)、其與認列員工、董事及監察人酬勞有差異者並應敘明差異數、原因及處理情形:

114年度股東會通過自113年度可分配盈餘中分派員工酬勞25,056千元及董監事酬勞2,506千元,係採現金發放。實際配發情形與原認列數相同,並無差異。

(6)公司買回本公司股份情形:無此情事。

-58-


2、公司債辦理情形:無此情事。
3、特別股辦理情形:無此情事。
4、海外存託憑證辦理情形:無此情事。

5、員工認股權憑證辦理情形

(1) 員工認股權憑證辦理情形

115年4月30日

員工認股權憑證種類 第一次員工認股權憑證 第二次員工認股權憑證
申報生效日期及總單位數 申報生效日期:不適用
總單位數:4,500單位 申報生效日期:不適用
總單位數:3,500單位
發行(辦理)日期 108年12月20日 110年2月20日
已發行單位數 4,500單位 3,500單位
尚可發行單位數 0單位 0單位
發行得認購總數占已發行股份總數比率 12.38% 9.63%
認股存續期間 5年 5年
履約方式 發行新股 發行新股
限制認股期間及比率(%) 在職屆滿1年:25%
在職屆滿2年:50%
在職屆滿3年:75%
在職屆滿4年:100% 在職屆滿1年:25%
在職屆滿2年:50%
在職屆滿3年:75%
在職屆滿4年:100%
已執行取得股數 4,153,000 2,945,000
已執行認股金額 79,260,005 56,205,325
未執行認股數量 0 0
未執行認股者其每股認購價格 新臺幣19.085元 新臺幣19.085元
未執行認股數量占已發行股份總數比率(%) 0% 0%
對股東權益影響 對原有普通股股東股權稀釋影響不大 對原有普通股股東股權稀釋影響不大

-59-


(2)取得員工認股權憑證之經理人及取得認股權憑證可認股數前十大員工之姓名、取得及認購情形

115年4月30日

職稱 姓名 取得認股數量(千股) 取得認股數量占已發行股份總數比率 已執行 未執行
認股數量(千股) 認股價格(元) 認股金額(千元) 認股數量占已發行股份總數比率 認股數量(千股) 認股價格(元) 認股金額(千元) 認股數量占已發行股份總數比率
經理人 董略長 陳明任(註1) 2,092 5.76% 1,990 19.085 37,979 5.48% 2 19.085 38.17 0.01%
總經理 洪進福
副總經理 王信富
副總經理 蔡建崗
總工程師 王文正
協理 游峯鵬(註2)
協理 吳明奕
協理 楊崇義
協理 陳怡如
協理 彭卉逸
員工 經理 劉叡 1,248 3.43% 1,225 19.085 23,380 3.37% - 19.085 - -
經理 邱品仁(註3)
經理 林峰正
經理 游承翰(註4)
副理 王凱慶(註5)
副理 簡志全
主任工程師 蔡振華
主任工程師 李樸
主任工程師 楊鈞皓
資深管理師 詹文含

註1:董略長於112年12月21日卸任。
註2:114年7月31日離職。
註3:113年9月30日離職。
註4:113年5月31日離職。
註5:114年12月31日離職。


6、限制員工權利新股辦理情形:無此情事。
7、併購或受讓他公司股份發行新股辦理情形:無此情事。
8、資金運用計畫執行情形:無此情事。

-61-


肆、營運概況

1、業務內容

(1)業務範圍

  1. 公司所營業務之主要內容:
    E605010 電腦設備安裝業
    F113050 電腦及事務性機器設備批發業
    F118010 資訊軟體批發業
    F218010 資訊軟體零售業
    I199990 其他顧問服務業
    I301010 資訊軟體服務業
    I301020 資料處理服務業
    I301030 電子資訊供應服務業
    IZ13010 網路認證服務業
    F213030 電腦及事務性機器設備零售業
    F601010 智慧財產權業
    I103060 管理顧問業
    ZZ99999 除許可業務外,得經營法令非禁止或限制之業務

本公司主要提供資訊安全專業服務,以專業的資安技術能力及經驗,搭配資安軟硬體工具及設備對客戶提供資安顧問及服務,包含上網資安服務、資安專業服務、資安商品銷售。

  1. 營業比重:

單位:新臺幣千元;%

| 年度
項目 | 113年度 | | 114年度 | |
| --- | --- | --- | --- | --- |
| | 金額 | 營業比重(%) | 金額 | 營業比重(%) |
| 上網資安服務 | 507,868 | 25.73 | 579,089 | 28.31 |
| 資安專業服務 | 1,011,284 | 51.24 | 1,125,073 | 55.00 |
| 資安商品銷售 | 454,507 | 23.03 | 341,408 | 16.69 |
| 合計 | 1,973,659 | 100.00 | 2,045,570 | 100.00 |

  1. 公司目前之商品(服務)項目:

經營的產品與服務項目可分為上網資安服務、資安專業服務、資安商品銷售,以下就三項產品與服務項目進行說明。

產品及服務項目 說明
上網資安服務 於中華電信的寬頻網路局端及行動網路局端建置資安防護區,對消費家庭客戶、行動上網客戶及企業客戶提供上網資安防護服務,服務內容如下,客戶不需更動網路架構及設定即可享有

-62-


產品及服務項目 說明
旗艦級資安設備提供的資安防護,並以月租、年租制的方式對客戶提供長期性的資安服務:
➤ 消費資安:對消費寬頻及行動上網客戶提供色情守門員、防駭守門員、上網時間管理、防毒防駭等,協助客戶守護智慧家庭資安及管理家中兒少上網行為,避免誤觸內容不良網站。
➤ 企業上網資安:對企業上網客戶提供入侵防護、DDoS 防護、企業防駭守門員、ANDS 先進網路防禦系統、WAF 服務等上網資安服務,協助客戶於網路局端阻擋資安威脅,提供客戶安全的上網環境,同時可與客戶內部的資安防禦措施相輔相成,協同防禦。
資安專業服務 以資安技術專家對客戶提供資安服務,包含紅隊演練、弱點掃描、滲透測試、社交工程演練、原碼掃描、App 檢測、電腦系統資訊安全評估等資安檢測,資安威脅偵測管理服務(SOC)、MDR 威脅偵測應變服務、事件應變、事故鑑識、ISMS 顧問輔導等資安服務,以及 AI 資安、無人機資安檢測、IoT 資安檢測、工控資安、低軌衛星、關鍵基礎設施資安等新科技應用領域的資安服務。
資安商品銷售 協助客戶依資安架構規劃導入資安軟硬體建置及安裝,或是銷售資安軟硬體給客戶。研發自有資安產品,協助政府及企業面對持續變化資安威脅與挑戰。
  1. 計畫開發之新商品(服務):

本公司為資安服務廠商,高度仰賴資安技術專家對客戶提供資安服務,現正積極研發自有產品與資安 SaaS 服務以建立有別於其他資安服務廠商的核心競爭優勢,不只可提升營收及獲利,更是開拓國際市場的重要立足點,正開發之自有產品涵蓋雲、網、端及加密通訊之資安需求,在國內已有多家政府機關、軍方及金融機構採用,也獲美國、史瓦帝尼、泰國、越南、馬來西亞、日本、蒙古、墨西哥、烏克蘭等海外客戶採用本公司的資安產品與服務,開發之資安新產品及服務如下:

A. SecuTex ED (Endpoint Detection,端點偵測防護):協助客戶對端點電腦或伺服器進行資安篩檢,快速找出惡意活動跡象,再搭配裝置合規性檢測(組態基準檢測、系統更新檢測、軟體更新檢測),提供客戶快速掌握端點電腦的系統、軟體更新狀態以及是否符合組態基準設定,掌握端點可視性與系統管理。114 年新增 1700 個由鑑識團隊發現的惡意活動偵測規則,以及開發上網資安版與上網資安服務搭售。

B. SecuTex NP (Network Protection,網路闢道防護):有如網路上的行車紀錄器,佈署於網路闢道端即可全時側錄企業網路的封包流量,當企業內部發生資安事件時可以協助鑑識專家了解事件始末,進行根因分析,重現資安事件現場,以及釐清損

-63-


害範圍,系統內建威脅偵測(IDS)模組,在保存網路流量時也同步偵測是否有可疑的惡意活動。SecuTex NP 已與本公司的資安監控服務(SOC)整合,將事件軌跡傳送到資安監控中心,可以更深入掌握企業內部發生的惡意活動。114 年新增全時側錄支援 10Gbps 流量、增設 ADS 功能可偵測監控 IoT 設備,以及新增事件驅動側錄與外掛大容量儲存器,因應更多元的場域需求。

C. CypherCom(端對端加密通訊系統):CypherCom 是一套硬體式的端到端加密通訊系統,可以防止潛在的竊聽者監聽通訊內容,包括電信商、網路服務商、服務平台商等都無法將通訊內容解密、竊聽或竄改,提供一個高度安全、保密的溝通服務。系統利用通過 FIPS 140-2 Level 3 國際安全驗證之硬體安全晶片(Slim SIM)來確保金鑰不會外洩,專屬的 App 以高強度的 256bits 等級對通訊內容進行加密來確保無法被還原或竊聽,同時支援 VoIP、Instant Messaging(IM)傳遞文字、圖像、影片與檔案的加密保護;系統也支援在低頻寬(10K 以下)(例如:衛星通訊)的環境下也能保持通訊的清晰,並已通過實證。

D. 資安風險評級服務(資安眼,HorusEyes):於 113 年 10 月推出,以非侵入方式持續檢測企業暴露於網際網路上的網域之風險及弱點,以駭客視角協助企業掌握外部曝險狀況,提供企業網域邊界清查、風險分數、弱點項目清單與潛在風險改善建議等資訊,客戶只需要提供對外開啟的網域名稱(Domain Name),就可以洞悉企業網域中的所有數位資產,以及曝險結果報告與風險評級分數,風險評級分數可協助企業了解資安強度,亦可以做為後續的改善指標。

(2)產業概況

1.產業之現況與發展:

根據工研院 IEK Consulting 市場研究指出,114 年臺灣資安市場產值為 912.4 億元,成長 $11.5\%$,115 年將突破千億大關,臺灣資安產業正從過去的探索期邁向穩健成長期,整體資安產業也呈現獲利能力提升、業務模式專業化等核心變化,過去產品與設備代理商主要銷售「網路安全防護產品」,但在 114 年,資安檢測分析服務、資安顧問服務已躍升為自主廠商最主要的經營範疇,顯示市場需求已從單純購買設備轉向尋求整體解決方案與諮詢。而在需求面,台灣大型企業資安預算平均金額突破 2,000 萬元,創下新高,年成長幅度達 $23\%$。整體資安預算占 IT 總預算的比例升至 $8.9\%$,其中高科技製造業占比最高($14\%$),醫療業的成長幅度最大,投資金額以金融約 7600 萬最高(成長 $26\%$)、政府約 2400 萬(成長 $10\%$)次之,顯示資安投資成長率仍然穩定的向上,同時也反映臺灣大型企業對資安投資的重視,這三年以來,都呈現逐年增加的趨勢。

-64-


img-0.jpeg
台灣資安產業產值
資料來源:IEK

2025 年各產業資安投資成長率
醫療業投資成長率最高,製造、服務、金融業也較去年高出 2 成
img-1.jpeg
圖例:從引比為各產業2025資安投資成長率
資料來源:2025 iThome CIO大調查,2025年8月

資料來源:iThome 2025 企業資安大調查

帶動臺灣資安市場成長的關鍵因素來自於:

(1)政策及法規對資安的強制規範

A. 資通安全管理法等相關法規規範促使公務機關、特定非公務機關及關鍵基礎設施持續建立完善的資安管理機制。而政府於 114 年公布資通安全法修正,將加強公務和特定非公務機關的資安治理以及提升數位韌性。

-65-


B. 數發部推動「第七期國家資通安全發展方案」,推升政府資安需求及壯大資安產業。

img-2.jpeg

C. 金管會近年來推動「金融資安行動方案 2.0」等多項的金融資安規範以強化國內金融相關行業的資安作為,使得金融業增加資安預算並帶來建置資安監控機制(SOC)、資安攻防演練、紅藍隊演練、營運持續運作、ZTA、異地備援及演練等資安需求提升。

(2)企業遭受資安威脅遽增

政府、關鍵基礎設施及企業持續受到網路攻擊的威脅。受到國家資助的駭客組織,持續在世界各地發動網路攻擊,近年駭客入侵的方式變得更具侵略性,不只對企業本身發動網路攻擊,也經常透過供應鏈、零時差漏洞利用,甚至開放原始碼軟體生態進行滲透。近年來,駭客更運用生成式 AI 技術發動更多元且複雜的資安攻擊,而 AI 技術的興起,也使得不具備資安專業技術的有心人士可以很容易地製作出惡意程式以進行不良企圖。

資安攻擊事件在國內頻繁發生,尤以勒索軟體威脅最為嚴重,DDoS攻擊、APT攻擊和資料竊取事件也持續不斷發生,企業面臨資安威脅也持續提升資安韌性,根據iThome「2025 CIO&CISO大調查報告書資安篇」指出,臺灣企業的資安投資重點以滲透測試、弱點掃描、EDR成為新的投資重點,遠端存取防護、資安與事件管理(SIEM、SOC)次之,如下圖。

img-3.jpeg
資料來源:iThome


未來一年,企業要面臨的首要資安風險是資料外洩、勒索軟體資安事件、社交工程手段和駭客的威脅,次要風險則是釣魚網站和資安漏洞(零時差漏洞)的攻擊事件。這些是企業資安資源未來一年必須優先聚焦的課題。代表企業除了持續強化內部資安防護外,也需強化員工的資安意識以阻絕駭客透過社交工程及郵件詐騙來入侵員工電腦進而橫向入侵到企業內部重要系統,同時也需透過弱點掃描、滲透測試、紅隊演練、資安攻防演練等資安服務來驗證企業的資安防護強度、緊急應變的處理及通報能力。

(3)企業對供應鏈的資安要求更趨嚴謹

供應鏈是政府及企業的延伸,但也可能是最脆弱的一環。許多企業在自身資安防護上投入大量資源,卻忽略了供應鏈中的潛在風險。一旦供應商的資安出現漏洞就會引發連鎖反應,導致駭客透過第三方管道入侵到企業內部,甚至整個供應鏈受到攻擊,造成難以估量的損失,國安局於「2024年中共網駭手法分析」中指出,中共網軍以多元手法對我國防供應鏈及資服業者駭侵竊資,尤側重電郵、公文書系統、密碼產製及差勤系統等供應商,並擴大攻擊範圍。

因此,越來越多的企業開始重視供應鏈的資安管理,並將其納入採購、合作的評估標準。這也促使供應商必須提升自身的資安防護能力以及取得資安驗證或資安廠商的資安檢測報告,才能滿足客戶的要求,進而帶動整個資安市場的發展。

(4)數位經濟蓬勃發展及企業導入數位轉型,面臨新的資安挑戰

隨著企業積極推動數位轉型和引入工業4.0,將工業物聯網網路、人工智慧、大數據、機器人以及自動化管理等智慧數位技術整合至工業製造及流程中,以實現智慧製造及建立智慧工廠,這不僅促使IT與OT逐漸融合,同時也使得OT網路環境中系統與設備的風險增加,由於企業需要確保產線正常運作及營運不中斷,而OT設備及系統通常較老舊且難以更新,相較於IT環境更具有資安脆弱點,此外,OT設備使用的通訊協定多樣,使得建置感測器來偵測惡意行為或對資產設備進行修補更加困難。企業意識到數位轉型和工業4.0的引入也帶來了新的資安威脅和挑戰,進而對OT資安的需求增加。

為因應金融機構積極採用雲端運算、雲端儲存等新興技術,金管會大幅放寬金融機構上雲的相關規定。同時,政府開放電子病歷上雲及企業對雲端服務的應用需求急速增長,導致公有雲、私有雲或混合雲與企業地端的網路基礎架構融合運用。然而,原本建構的企業內部資安防護措施難以保護和監控雲端系統、防止雲儲存的資料外洩或遺失、以及確保營運服務的不中斷,為了全面掌握資安風險,企業紛紛尋求雲地整合的資安解決方案,將雲端環境納入企業防護監控的範圍,這也帶來了新的資安需求和商機。

-67-


AI技術的快速興起,促使企業加速將生成式AI整合至營運業務及公司治理以提升營運效率與決策品質,相對的資安風險亦隨之顯現。首先,AI系統高度依賴大量資料進行訓練與推論,若資料來源或存取控管不足,可能導致機敏資訊外洩,甚至違反個資與法規要求。其次,AI模型本身可能成為攻擊目標,例如遭受模型竊取、反向工程或資料投毒攻擊,影響模型判斷準確性,進而對企業營運造成實質衝擊。此外,企業在導入第三方AI平台或雲端服務時,供應鏈風險亦不容忽視,一旦服務商發生資安事件,企業可能連帶受害。再者,生成式AI可能被濫用於社交工程、釣魚郵件或深偽內容,加劇內外部詐騙與信任風險。最後,AI系統的決策過程往往缺乏透明度,若未妥善管理權限與稽核機制,將使異常行為難以及時被發現。綜合而言,企業在導入AI應用的同時,必須同步強化資料治理、模型安全、供應鏈管理與資安監控,才能在創新與風險之間取得平衡,也促使企業開始對外尋求AI應用的資安解決方案。

2.產業上、中、下游之關聯性:

img-4.jpeg

資安產業鏈可分為上游:資安軟硬體原廠,中游:代理/經銷商、系統整合商、資安服務商、電信業者,下游:政府、企業、家庭客戶、海外市場:

-68-


A. 資安軟硬體廠商:專注於開發資安軟硬體產品或系統平台,例如:UTM、NGFW、防毒防駭軟體、身分識別等,供應給資安業者或終端客戶。

B. 代理/經銷商:與資安軟硬體廠商建立合作夥伴關係,代理其產品並取得銷售權限,藉由擬定市場研究、分析客戶潛在需求、制定行銷計畫等推廣策略,搭配銷售業務進行市場開發,並於多元通路上架以及與銷售夥伴結盟以拓展銷售管道,負責在指定區域或市場推廣和銷售資安產品,並提供技術支援及售後維護服務,以確保提供通路及客戶使用產品所需的技術支援。

C. 系統整合商:負責將不同代理/經銷商的軟硬體產品整合起來,構建符合客戶需求的資安解決方案,以及具備開發技術能量以整合跨領域的軟硬體及系統,並可依客戶的需求進行客製化功能開發,以及提供所需的教育訓練。

D. 資安專業服務商:本公司為資安專業服務商,以資安專業技術人才對客戶提供資安相關的專業服務,協助客戶評估面臨的資安威脅、脆弱點及潛藏的受駭途徑等資安風險並提供解決方案,協助客戶評估資安需求,擬定資安策略、政策及規劃建置整體資安架構,部分的資安服務商也建置資安監控中心,對客戶提供資安監控與告警服務,以及提供即時的資安事件處理與應變以協助客戶應對各種資安威脅,本公司為國內資安服務的領導廠商,對客戶提供事前的資安檢測、事中的監控與處理、事後的事件調查與鑑識等一條龍的資安服務。

  1. 產品之各種發展趨勢和競爭情形:

A. 上網資安服務

上網資安服務是在網路局端建置資安防護區,從網路局端到裝置端提供連線安全、網站安全、兒少保護及裝置安全的上網資安服務,客戶不需更動網路架構及設定即可享有旗艦級資安設備提供的資安防護,並以月租、年租制的方式對客戶提供長期性的資安服務,服務內容包含消費資安與企業上網資安兩大類型。國內競爭者主要為臺灣大哥大的色情警衛、上網管家、網路守護家,以及遠傳電信的兒少心守護、防駭心守護,服務對象皆為對上網客戶提供資安服務,中華電信為國內電信商龍頭,寬頻上網及行動上網客戶數全國第一,本公司長期與中華電信合作提供上網資安服務,消費資安客戶已達110萬,企業上網資安客戶已達4.7萬家以上。

(A). 消費資安

在網路越發普及與盛行的世代,消費者對網路的依賴也日益加深,然而,網路雖帶來便利的生活,卻也衍伸許多的隱患,如網路攻擊不斷、詐騙訊息猖獗、個人資料外洩、孩童誤觸不良網站,甚至過渡沉迷網路等。為使消費者遠離隱患,中華資安與中華電信針對家庭及守護孩童健康上網設計相關的防護及管理服務,為消費者打造安心、安全的上網環境。本服務發展趨勢包含以下面向:

  • 色情守門員與上網時間管理:提供家用網路及行動網路之色情守門員及上網時間管理服務,色情守門員除可攔阻「色情、暴力、自殺、武器、毒品、賭博」六大有害網站,並提供各類型如:影音串流、社群媒體、
    -69-

購物網站、遊戲平台等的網頁及 App 擱阻設定,再新增自訂阻擋社群網站與通訊服務阻擋類別,協助家長輕鬆管理孩童上網內容與使用社群網站。另提供家用網路及行動網路之上網時間管理服務,提供細膩且彈性的上網時間設定,一旦進入設定的控管時段,所有透過線路上網的裝置皆無法上網,有效防止家中孩童沉迷於網路,同時提供家長帳號功能,即使於控管時段內,家長仍可繼續使用網路上網。

  • 防駭守門員與防毒防駭服務:現今駭客常透過時事及市場需求議題,利用通訊、社群媒體作為管道散播有害內容,使資訊能力不足或大意之消費者掉入陷阱,進而受害。防駭守門員及防毒防駭服務協助消費者遏阻釣魚網站、勒索病毒及網路駭客攻擊等資訊安全威脅,並提供即時阻擋來自於電子郵件、社群媒體、詐騙簡訊、詐騙廣告等管道所出現之有害網頁與連結,進而防止消費者之個資外洩,協助消費者之電腦及手機防毒與防駭。

總體而言,消費資安服務提供從網路端到裝置端的防護,以協助消費者抵擋日益複雜及多樣的網路威脅。

(B). 企業上網資安

於網路局端阻絕網路攻擊,避免惡意活動影響企業內部網路,提供企業安全且穩定的上網環境,本服務發展趨勢包含以下面向:

  • 入侵防護服務(IPS):提供業界首創的 IPS 入侵防護服務,於中華電信網路局端建置高效能、穩定及功能優異的入侵防禦設備,對 HiNet 固定制企業上網的客戶提供第一線阻絕來自網際網路的各式各樣網路攻擊,減少攻擊訊務進入企業內部,降低企業受駭的機率,並可與企業內部的資安防禦措施協成縱深防禦網,使企業的安全防護多一層保障。

  • 企業防駭守門員:於中華電信機房端阻擋客戶瀏覽殭屍網路(Botnet)、惡意中繼站(C&C)、勒索軟體、包含 URL、Domain、IP 等不同類型,降低受駭風險,並提供企業客戶下載 SecuTex ED 進行端點檢測,客戶可下載於端點電腦或伺服器執行以快速檢測是否已遭駭,進一步提昇企業資安效果。

  • DDoS 進階防護:於中華電信機房端建置 DDoS 防禦設備及開發多層式 DDoS 防護機制,透過攻擊訊務之分析及主動偵測防禦機制,直接且有效阻擋大量 DDoS 攻擊封包(如 ICMP Flood、UDP Flood、SYN Flood 等),防止攻擊封包塞爆企業頻寬,協助企業減緩 DDoS 攻擊所造成之網路壅塞情形。

  • 先進網路防禦系統(ANDS):為佈署於中華電信網路局端的高階資安防護服務,具有高效能、高穩定度及高防禦力等優勢,採用國際資安領導品牌的新世代防護技術(NGFW)及全球情資引擎,再結合 SDN 網路防禦架構,提供中華電信固定制企業客戶即時擱阻惡意攻擊行為、阻絕網路病毒、阻擋惡意連線以及上網內容過濾等資安防護功能,以及進階提供應用程式控管、檔案傳輸控管、國別流量控管等管控功能協助企業管理

-70-


企業的上網行為、以提升企業整體網路環境安全。

  • WAF 網站應用程式防火墻:透過電信等級的網站防護設備分析網站訊務內容(HTTP 及 HTTPS),搭配機器學習及本公司的資安顧問專業調校,可有效阻擋來自網際網路的網站入侵攻擊,提供客戶網站安全解決方案,維持企業網站正常運作。

B. 資安專業服務

協助客戶進行資安檢測、資通安全威脅偵測管理(SOC、MDR 與 SOAR)服務、事件調查與數位鑑識服務、資安管理制度輔導顧問等多達 20 項以上的資安專業服務。國內主要競爭者為安基資訊、數聯資安、關貿網路等,從行政院政府電子採購網公開查詢案件統計,中華資安國際在案件數量及訂單金額占比都是市佔第一,而且是國內唯一一家連續七年獲得政府對資安服務廠商評鑑五項服務全數獲得最高等級 A 級的資安專業廠商,代表中華資安國際具備卓越的資安專業技術,而且服務品質滿意度亦獲得客戶最高肯定,具有高度競爭力,以下就市場需求度高的資安檢測服務、資通安全威脅偵測管理(SOC)服務、資安事件處理與鑑識服務說明:

(A). 資安檢測服務

本公司除了擁有協助客戶強化資安防護的能力外,也培養一群專業道德駭客或白帽駭客,以駭客的視角模擬最新的攻擊手法,利用 AI 技術及資安檢測工具發展出多樣性的資安檢測服務,包含白箱/黑箱的原碼檢測、弱點掃描、滲透測試、紅隊演練、社交工程演練、物聯網設備檢測等服務,檢測對象也涵蓋網站、系統、應用程式、行動應用 App、物聯網、工控設備等各種領域的應用,同時也持續開發及引進新型態的資安檢測服務例如:EASM、BAS 等,並引進新科技,例如利用生成式 AI 進行社交工程演練信件生成及企業邊界網路資產探索,藉由持續的領先研究創新,創造最佳技術能力和口碑。

本公司資安檢測技術團隊擁有多項競爭優勢如下:

  • 具備高階白帽駭客證照:例如 OSCE3、OSEP、OSED、OSWE、OSCP、LPT、ECSA、CRTP、CPSA、CRT 等多樣國際證照。
  • 具備研發資安平台及工具的能力:具備紅隊演練戰情平台、弱點掃描系統、滲透測試系統等平台研發能力,整合常用資安工具檢測結果的功能,並自動產製報表,同時因應檢測需求研發各式應用工具,例如:情資蒐集模組、反序列化工具…等,同時對國際知名開源專案(如 SQLmap 等)也有所貢獻。
  • 未知漏洞挖掘能力:團隊專精於挖掘未知漏洞,有助於協助客戶防患於未然,除了 HITCON ZeroDay 或 Bug Bounty 類型的長期通報外,至今也累積挖掘 130 個以上擁有國際編號(CVE)的漏洞,其中超過七成屬於高度風險(High)或極危險(Critical)。
  • 擁有豐富執行經驗:檢測團隊服務量能充沛,每年滲透檢測標的超過上千個系統,並累積超過十年的檢測經驗,涵蓋面向多元,具有更佳的全面性

-71-


檢測與風險管控。

  • 自建知識庫與實戰攻防平台:團隊將豐富的經驗轉化為實際的知識庫 (KB),並自建培育用演練平台,可確保人員平均素質與能力,其中演練平台更應用在政府、金融、科技製造業等教育訓練中,實質動手演練不僅實用有效,亦受到多方用戶好評。
  • 於國內外資安研討會分享技術經驗:本團隊亦定期將駭客及漏洞研究進行分享,以培育資安相關人才及經驗分享,例如在 AIS3、臺灣好屬駭等贊助講師與導師、在 HITCON、CYBERSEC 大會中發表研究成果,並擔任多年國際技能競賽出題方,以及國手教練創造國際銀牌佳績。
  • 資安檢測流程符合實驗室標準規範:本公司之資安鑑識及 IoT 檢測實驗室已通過 TAF 認證。「遙控無人機資安檢測實驗室」為數位發展部認可之專業檢測機構,於 114 年 12 月取得財團法人全國認證基金會 (TAF) 認證,具備為無人機廠商執行資安檢測並核發檢測合格報告之資格。
  • 連續多年獲得政府評鑑 A 級最高等級的資安服務商:團隊具有唯一連續七年以上 A 級評鑑的佳績,代表受到專家委員與用戶滿意度雙項高分肯定,同時也是機關指名度最高的資安服務團隊。
  • 113 年獲得 Cyber Security Review 頒發「Top Penetration Testing Service Provider in APAC 2024」,紅隊演練服務榮獲「2024 資安精品獎」,證明本公司為亞太頂尖的滲透測試團隊。
  • 連續五年榮獲 Frost & Sullivan 「Taiwan Cybersecurity Services Company of the Year」(台灣年度最佳資安服務公司)。

(B). 資通安全威脅偵測管理(SOC)服務

SOC 服務需要不斷提升涵蓋率與可視性來提供客戶更完整的服務,並透過技術創新、優質服務和客製化解決方案,確保可以有效地應對現今和未來的資安威脅,SOC 服務發展趨勢如下:

  • 威脅情報整合和分享:本服務將更加強調交叉分析多來源的威脅情報,以更全面地了解當前的威脅環境。同時,進一步促進與其他安全機構和組織的情報分享,以提高整體安全防護水平。
  • 機器學習和行為分析:本服務更廣泛地應用 AI 技術、機器學習和行為分析技術,以快速辨識異常活動和新型威脅,這有助於提高檢測精度,同時減少對人力的依賴。
  • 雲安全監控和防護:隨著客戶系統上雲比率的增長,SOC 服務將加強對雲端環境的安全監控和威脅應對,包括雲地整合監控、應對雲端特有的安全挑戰,以及強化雲安全政策。
  • IoT 和工業控制系統(ICS)安全:SOC 服務將更加關注對物聯網(IoT)設備和工業控制系統的安全監控,以應對不斷增長的 IoT 相關威脅和攻擊。
  • 合規性和法規遵循:持續協助客戶遵守各種法規和安全標準,確保其安全操作符合相關條例和規定。
  • 自動化緊急回應:持續整合自動化工具,以提高對資安事件的快速回應,

-72-


自動化的緊急回應程序將有助於縮短回應時間,減輕人力負擔。

  • 威脅獵捕和弱點探測:加強威脅獵捕,主動尋找客戶端的潛在威脅,同時進行更多的弱點探測,以發覺客戶暴露在外網的資安弱點。
  • 數據分析和報告:提供精緻、客製化的安全報告,通過數據分析向客戶呈現安全事件和趨勢,使其更容易理解自身風險和強化防禦。

總體而言,SOC 服務將不斷擴展其能力,以應對日益複雜和多樣化的威脅,同時更加注重整合新技術、提高自動化水平和提供更全面的資安解決方案。

本公司 SOC 服務的競爭優勢如下:

  • 連年獲獎且擁有廣大的客戶群:本服務已連續七年於政府的資安服務廠商評鑑中獲得最高等級 A 級的成績,並獲得「Computex Best Choice Award 資安獎」,於政府、金融、醫療、航空、電子、科技製造、船運、製造、電商及關鍵基礎設施等產業有數百家客戶。
  • 具備系統開發整合能力:自行開發風險控管中心系統,負責整合與介接 SIEM 平台的事件訊息、自動化的通報發送、事件單的查詢與處置、儲存與下載各項稽核紀錄、簽核流程設定與處理、事件單處理的自動追蹤等,並且具有視覺化呈現的客戶專屬儀表板,可在同一個畫面顯示整體資安風險狀況。
  • 具備 MDR 與 SOAR 整合能力:除了基本的 SOC 監控功能外,更整合 MDR 服務與 SOAR 功能,可以進行端點加網路的整合性關聯分析,並且根據通報內容自動於資安設備阻擋異常 IP,或是利用網路平台設定隔離電腦主機,立即將風險降到最低。
  • 情資整合與自動聯防佈署能力:自行開發情資聯防系統,可用於自動介接、整合並發佈情資,並可將情資自動派送到資安設備進行阻擋,建構不同單位的聯防網路,讓客戶在遭受更大規模的攻擊前,提前阻擋異常 IP。

(C). 資安事件處理與鑑識服務

本服務涵蓋了多方面的內容,包括資安事件應變回應、數位鑑識、資安事件應變能力建置(IR Playbook)以及資安教育訓練。在資安事件發生後,本服務能夠提供迅速而有效的資安事件應變回應,包括對各種資安攻擊如勒索軟體、資料外洩和 APT 攻擊等的調查、證據保全和惡意程式逆向分析的專業技能。對於大多數企業/組織而言,自行招募這類專業人才的成本高昂且難以找到適合的人才,因此本公司以專業的資安鑑識團隊協助企業增強其資安事件處理與應變能力,旨在提高企業/組織主動和被動的資安事件回應成熟度,確保在面臨各種資安挑戰時能夠迅速而有效地應對。

本公司資安事件處理與鑑識服務的競爭優勢利基點如下:

  • 鑑識團隊成員擁有豐富的資安證照和多面向的專業能力,其中包括資安事件應變、逆向工程與漏洞分析等資安專業領域。
  • 數位鑑識暨資安檢測中心已通過 IEC62443 CBTL 認證,這是一項極具專業性且國際認可的認證,強調我們在工業控制系統資安方面的卓越能力。

-73-


此外,我們也是無人機資安聯合檢測實驗室的創始成員,展現我們在新興技術領域的積極參與。

  • 具備惡意程式逆向分析能力,並將最新的情報整合並回饋到本公司的資安產品與服務中。
  • 提供 24/7 資安事件應變服務,每年處理 200 件以上案例,擁有處理大型資安事件及應對進階持續性(APT)攻擊的專業能力,分析標的包含雲端環境、網通設備與 IoT 裝置。
  • 研發資安事件應變能力建置方法論包括協助客戶根據 NIST SP800-61r2 所定義的資安事件應變生命週期建立資安事件應變能力。例如撰寫 IR Playbook(資安事件應變腳本)和執行資安事件應變演練。
  • 自主研發針對性的分析沙箱以提升分析效率。

C. 資安商品銷售

資安商品銷售業務主要區分為兩大類,一是引進國內外資安廠商軟硬體設備,助力客戶進行資安防禦與偵測應變管理,以抵禦日漸升高的資安威脅;另一個是研發自有資安產品,同時也作為資安專業服務的工具,例如資安健診工具、事件調查工具、惡意活動快篩工具...等,協助政府及企業強化資安,以面對持續變化的資安威脅與挑戰。

本公司自行研發的資安產品包含:

(A). SecuTex ED (Endpoint Detection,端點偵測防護)

隨著企業的業務範圍擴大,企業內部的裝置數量也隨著增加,企業要如何做好對日常辦公的個人電腦、伺服器系統等管理作業實為不小的挑戰,而暴露在企業內部網路及網際網路上的裝置,往往需要透過盤點、資產分類與保護的方式來協助企業的資訊或資安人員落實資產管理與保護。本公司透過多年協助政府、金融與企業進行資安健診的實務經驗,發現如何協助客戶落實企業的資安組態基準管理,是守護端點安全很重要的一環,因此研發SecuTex ED產品,提供主機安全狀態檢測、政府組態基準(GCB)檢測、檢查常用軟體更新狀態等管理功能,後續新增金融業系統組態基準(FCB)檢測、進階記憶體檢測、Yara Rule 檢測等進階檢測功能,再加上研發端點惡意活動快篩與異常活動偵測能力,能在短時間內完成資安健診功能,涵蓋檔案系統、系統程序、網路行為等多面向,實現對端點電腦在合規程度與資安態勢的可視性,透過豐富的資安威脅情資與篩檢技術,快速偵測可能受騷跡象。

本公司資安專業團隊也利用 SecuTex ED 對國內的政府、金融與企業等單位每年進行數萬台電腦的資安健診以驗證產品的檢測功能與能力,透過多年的技術累積與端點檢測應用不斷精進產品功能,協助企業有效保護資產免於受到危害。

(B). SecuTex NP (Network Protection,網路開道防護)

組織型駭客攻擊逐漸趨向多樣性且高度客制化的 APT 攻擊、勒索軟體攻擊以及零日漏洞攻擊等,瞄準系統弱點以竊取敏感資料。而駭客在成功進行攻擊後往往精心採用技術手段用以抹除入侵軌跡,如修改系統日誌、刪除

-74-


登錄紀錄和使用加密技術等,使得其活動難以被發現,這種抹除軌跡的手法大幅提高了攻擊偵測的難度。因此企業在強化資訊安全保護外,也須思考當發生資安事件時,如何加速事件復原、釐清受駭範圍、還原入侵軌跡來使損失降到最低,並且修補缺口避免災害再次發生。

SecuTex NP 擁有高效的封包側錄、威脅偵測、高擴展性、彈性資料處理、完整軌跡保存與呈現等多項功能,透過 SecuTex NP 保留的封包軌跡以及先進的關聯網路通訊拓撲繪製等功能,可協助企業的資安管理人員,透過單一中控台的系統檢索介面快速調取紀錄,縮短事件調查與軌跡調取時間;此外,資安威脅偵測機制協助偵測任何異常活動,旨在提早發現攻擊事件,迅速啟動資安應變能力。後續導入 AI 技術,能提供全時側錄與事件觸發側錄,能提供入侵偵測 IDS 與異常偵測 ADS 等多項功能,能有效監控網通設備至物聯網(IoT)設備資安,並能與多樣的資安監控平台整合運用。

(C). CypherCom (端對端加密通訊系統)

隨著辦公型態的多樣化及跨國企業辦公的普及,使得企業需要建立讓人員在遠端可以隨時隨地安全溝通及傳送機敏資料的環境以避免遭竊聽或竊取,而近年來數位轉型的風潮,也更深化企業需要一個專屬的數位通訊環境來確保數位韌性,並且可以放心地進行日常工作討論及訊息交換,而其中可能包含營業秘密,因此企業也開始意識到需要對通訊內容加密以防止外洩,也就是採用端對端加密(End-to-End Encryption,E2EE)才能確保通訊資料全程保密。

端對端加密被認為是更為安全的,但在實作上也相對更為複雜,此技術可防止潛在的中間人包括不懷好意的竊聽者、電信服務商、通訊設備供應商、通訊系統供應者、甚至於企業自己的通訊系統管理員等取得雙方通訊的明文。

然而,加密系統的安全並不能只依賴加密演算法及金鑰所產生的加密強度就能高枕無憂,如何透過金鑰管理的方法確保金鑰的安全性更是關鍵所在,如果金鑰外洩,則惡意人士就可運用公開的密碼演算法對加密的資料進行解密。

基於以上的市場需求及客戶的問題,本公司投入 CypherCom 產品研發,CypherCom 是一套支援端對端加密的通訊系統,提供的通訊功能涵蓋了 VoIP 通話、即時訊息(Instant Messaging,IM)傳遞文字、圖像、影片與檔案、1對1聊天室及群組聊天室、113年新增加密視訊通話及刪除聊天室功能,對於通訊內容皆全程以端對端加密進行保護,加密強度達到256位元等級,可以防止中間人竊取通訊內容,提供客戶一個高度安全、保密的溝通環境。

針對加密通訊之安全性最關鍵的金鑰管理,CypherCom 採用了通過 FIPS 140-2 Level 3 國際安全驗證之硬體安全晶片做為使用者私密金鑰載具,來確保金鑰不會外洩。

CypherCom 產品的另一個特色是對於低頻寬通訊環境的支援,經過特別調校的語音編碼/解碼格式(CODEC)及封包壓縮技術,使得在低頻寬的環境下(例如透過衛星通訊上網時,平均頻寬只有10Kbps),仍能保持通訊品質與

-75-


暢通,CypherCom對於低頻寬環境的支援已在衛星通訊上網的環境中完成實證可穩定運作。

產品功能說明如下:

  • 端對端加密:即通訊內容在傳輸過程中始終保持加密狀態,只有通話雙方才能解密,即使中間人攔截了通訊內容也無法解密。
  • 高強度加密:加密強度達到256位元等級,為現行電腦運算能力所無法破解的加密強度。即使是以暴力式破解(Brute Force Attack)的方式,超級電腦也需要花費數十億年才完成破解所需要的所有運算。
  • 硬體安全晶片:使用通過FIPS 140-2 Level 3國際安全驗證之硬體安全晶片做為使用者私密金鑰載具。在Android手機上,硬體安全晶片採用SIM卡薄膜貼片(Slim SIM)的型式,晶片採用特殊技術製成一張非常薄的薄膜,可黏貼在原有的SIM卡上置入手機原有的SIM卡插槽,不影響手機現有SIM卡的通訊功能,而本公司開發的CypherCom App可存取Slim SIM晶片並將Slim SIM晶片做為使用者私密金鑰載具使用。在iPhone手機上,則是使用iPhone內建的Secure Enclave安全晶片,同樣提供硬體等級的金鑰保護及256位元等級的加密強度。透過採用Slim SIM薄膜晶片及iPhone內建的Secure Enclave安全晶片,使用者並不需要額外攜帶讀卡機等外接裝置即可以提供硬體等級的金鑰保護。
  • 支援低頻寬環境:經過特別調校的語音編碼/解碼格式(CODEC)及封包壓縮技術,使得在低頻寬的環境下仍能保持通訊暢通。

(D).資安眼服務(HorusEyes)

於113年10月推出資安眼服務,可協助企業快速識別自身暴露在網路上的潛在威脅,並對於企業網路資產進行曝險評級。企業可以藉由本服務掌握網路上數位資產如網站與雲端服務的安全狀況,並根據風險等級制定相應的防範策略,以確保業務的連續性及資訊的安全性。

本服務導入AI技術進行自動化處理,系統能夠迅速解析大量的網路流量、漏洞數據以及各類攻擊模式,生成更精確且具體的資安報告包含具體的風險評估、數位資產健康狀況分析及防護建議,幫助客戶更直觀地理解當前網路安全威脅。

(3)技術及研發概況

1.最近年度及截至年報刊印日止,投入之研發費用與開發成功之技術或產品:

最近兩年度每年投入之研發費用

單位:新臺幣千元;%

| 年度
項目 | 113年度 | 114年度 |
| --- | --- | --- |
| 研發費用 | 108,695 | 132,754 |
| 營業收入淨額 | 1,973,659 | 2,045,570 |
| 占營收淨額比例(%) | 5.51 | 6.49 |


(4) 長、短期業務發展計畫

驅動臺灣資安市場發展的關鍵因素來自於:政策法規的要求、政府及企業遭受的資安威脅日趨加劇、企業對供應鏈的資安要求越趨嚴格、以及企業進行數位轉型過程遭遇新的資安挑戰等,本公司觀察市場發展動態以及分析公司競爭優勢與不足之處以訂定短長期發展計畫。

(1) 短期發展計畫

A. 推出新產品與新服務:因應資安威脅的持續加劇、加密攻擊訊務的增加以及企業開始導入 AI 技術面臨新的資安威脅與挑戰,115 年將推出 DNS 企業防駁悍將服務、雲端資安新服務、以及協助企業降低導入 AI 應用以及自建 LLM 模型所衍生的資安風險的 AI 應用資安服務。

B. 強化上網資安服務品質與擴充胃納量:因應客戶數的持續成長,擴充上網資安防護區硬體、網路頻寬及精進監控機制以提高服務品質與穩定度。

C. 加速研發自有產品並持續精進:持續研發自有產品並精進既有產品功能及效能,以滿足不同產業、跨領域、跨國際的客戶資安需求。

D. 研發資安平台與工具,降低人力成本及提升效率:導入 AI 技術以研發自動化的資安平台與工具,降低資安技術專家的人力成本及提升執行效率與服務品質。

E. 培育、延攬資安技術人才:參與資安技術社群活動(例如:AIS 3、HITCON、臺灣好厲駭等)以及就業博覽會等,就近接觸並延攬優秀的資安人才,並與學校合作開辦資安研訓課程,直接網羅成績優秀者進本公司就職,亦可培育內部人才。

F. 持續深耕新領域以擴展客群:因應產業發展及資訊技術的演進,擴展 AI 資安、工控資安、物聯網資安、雲端資安、無人機資安、低軌衛星資安等新領域。

G. 增加產品服務曝光度,增加市場推廣力道:積極參與海內外資安論壇、資安研討會、擔任講師及加入公協會組織,以及增加新聞雜誌媒體的曝光度,並舉辦資安 Solution Day 以增加與客戶互動的機會及強化銷售通路的銷售能力。

H. 開拓國際市場:積極尋找海外在地合作夥伴,以推動自有產品與資安服務的落地銷售。同時,透過與中華電信集團及其關係企業的緊密合作,運用集團海外子公司與營運據點資源,深入當地市場。此外,也將協助台商強化其海外營運據點的資安防護與監控機制,拓展海外銷售。

(2) 長期發展計畫

A. 加強研發及導入資安新技術:透過產學合作、技術授權、投資併購等方式研發及引進資安創新技術,以強化產品的創新、差異化及競爭優勢,並擴大產品的應用範圍。

B. 布局新領域:包含 CMMC、AI 資安等潛在資安新市場機會,持續觀察市場動向。

C. 擴大銷售管道:建立自有產品與服務的多元銷售管道,包括擴展經銷商、透過資訊服務業者等展開銷售。

-77-


D. 加強擴展海外市場:持續尋找海外在地經銷商或具有海外銷售據點的合作夥伴以銷售自有產品與服務,並引進國際資安銷售人才助力開拓海外市場,同時評估設立海外銷售據點的可能性。

E. 提升經營效率:持續優化營運成本,導入自動化資訊流程系統以簡化內部營運作業,提升經營效率,加強供應商及經銷商管控,掌握企業營運風險。

2、市場及產銷概況

(1)市場分析

  1. 主要產品(服務)之銷售(提供)地區:

單位:新臺幣千元

| 年度
項目 | 113年度 | | 114年度 | |
| --- | --- | --- | --- | --- |
| | 金額 | % | 金額 | % |
| 內銷 | 1,964,514 | 99.54 | 2,030,748 | 99.28 |
| 外銷 | 9,145 | 0.46 | 14,822 | 0.72 |
| 合計 | 1,973,659 | 100.00 | 2,045,570 | 100.00 |

  1. 市場占有率:

本公司為專業的資安服務商,提供包含上網資安服務、資安檢測服務、資安威脅偵測管理服務(SOC)、資安事件處理與鑑識服務等多面向的資安專業服務,對客戶提供涵蓋雲、網、端的資安專業服務與解決方案。根據工研院 IEK 的研究報告,113、114 年臺灣資安市場整體產值為 834.1 億、910.8 億,其中臺灣資安營運服務市場產值為 184.2 億、204.1 億,本公司 113、114 年營收為 19.74 億、20.46 億,於臺灣資安營運服務市場占有率為 $10.7\%$ 、 $10.0\%$ 。

單位:新臺幣億元

| 年度
項目 | 113年度 | | 114年度 | |
| --- | --- | --- | --- | --- |
| | 產值 | 成長率 | 產值 | 成長率 |
| 臺灣資安營運服務市場 | 184.2 | 11.1% | 204.1 | 10.8% |
| 中華資安營收 | 19.74 | 16.4% | 20.46 | 3.6% |
| 市占率 | 10.7% | | 10.0% | |

  1. 市場未來之供需狀況與成長性:

A. 供給面:

在政策法規推動、督管機關要求、供應鏈安全受重視以及地緣政治影響下,政府及企業透過資安服務及演練來測試資安防護強度及人員資安意識,資安專業服務需求提升,促使電信業者、系統整合業者、會計師事務所、資訊軟硬體公司、雲端業者等其他領域的公司也相繼投入資安服務市場,根據工研院的「2023年我國資通安全產業產銷現況與展望報告」中指出,自主資安服務業者以提供「資安顧問服務」(38%)、「資安架構規劃或系統整合建置服務」(38%)、「資安檢測分析

-78-


服務」(32%)、「資安營運管理服務」(25%)較高。

B. 需求面:

政府重視資安進階推出「資安即國安 2.0」戰略,設立數位發展部並成立專責的資通安全署及資安院,更積極強化政府資安並扶持國內資安產業發展。金管會頒布「金融資安行動方案 2.0」,要求金融業深化核心資料保全及營運持續演練、鼓勵零信任網路部署、建置資安監控機制及鼓勵對資安監控與防護強度進行有效性評估,同時也公布新版「公開發行公司建立內部控制制度處理準則」要求第一、二級上市櫃公司,需設置資安主管及資安專責人員或單位,再加上高科技製造業重視供應鏈安全,以及地緣政治影響下,臺灣不只是國際上數一數二的資安攻防熱區,更是第一線的練兵場,使得國內遭受嚴重的資安威脅,但也提升個人、家庭及企業的資安意識,帶動資安需求的提升;根據 iThome 2025 企業資安大調查,台灣大型企業資安預算平均金額突破 2,000 萬元,創下新高,年成長幅度達 23%,整體資安預算占 IT 總預算的比例升至 8.9%,預估後續將持續成長。

  1. 競爭利基

公司整體競爭利基如下:

A. 具有眾多的資安專業人才:超過 260 位的資安技術及研發專家,員工向心力強且穩定。

B. 擁有超過 600 張的專業技術證照:涵蓋資安、網路、資訊、顧問等,可為客戶提供全方位的資安服務及架構規劃與建置。

img-5.jpeg

C. 具備白帽駭客技術及漏洞挖掘能力:挖掘超過 135 個以上的 CVE 漏洞,獲得多項資安攻防大賽冠軍。

D. 連續獲獎肯定:唯一連續七年榮獲行政院資安共契服務廠商評鑑五項資安服務全數「A 級」的資安服務商,並獲得多項國內外資安獎項肯定。

E. 提供一條龍的資安服務:包含事前檢測、事中監控應變、事後鑑識與復原等服務。

F. 具備資安產品與服務研發能力:研發資安服務、自有產品及工具,有助於拓展海外市場。

-79-


上網資安服務競爭利基:

A. 阻絕威脅於連網設備之外:於 ISP 網路局端建置資安防護區,阻擋網路攻擊、惡意網站、釣魚網站、詐騙、色情等不良網站,守護個人/家庭/企業的上網安全。
B. 網路客群涵蓋最廣:與國內擁有最多的寬頻及行動上網用戶的中華電信合作網路資安服務,具規模經濟優勢。
C. 掌握最多在地情資:透過網路局端部署,也可收集國內最即時完整的在地攻擊情資,即時精準的黑名單情資,具有產品競爭力。
D. 消費資安行固網全方位布局:於行動上網及寬頻網路全方位布局,無論在家使用寬頻上網或在外使用行網上網,皆可受到防護。
E. 客戶無需變更企業內部網路架構,也不需安裝軟體或更改設定,即可享有旗艦級的 7x24 資安防護服務。
F. 由本公司的資安團隊分析攻擊型態,結合多年的資安攻防經驗,隨時更新、調教防護規則以應對最新的資安威脅。
G. 企業資安產品縱深規劃完整:涵蓋高、中、低階資安防護服務,廣度與深度皆佔據市場先進者領先地位。

資安專業服務競爭利基:

A. 「數位鑑識暨資安檢測中心」已通過 TAF ISO17025 認證及 IEC62443 CBTL 認可檢測實驗室。
B. 提供一條龍的資安服務,包含事前檢測(弱點掃描、滲透測試、紅隊演練、原碼檢測等)、事中監控應變(SOC、MDR)、事後鑑識與復原等服務,以及協助企業強化資安韌性的 ISMS 制度輔導、社交工程演練、企業資安風險評級服務等。
C. 113 年榮獲 Cyber Security Review 頒發「Top Penetration Testing Service Provider in APAC 2024」,紅隊演練服務榮獲 2024 資安精品獎,證明本公司資安技術團隊為亞太頂尖滲透測試團隊。
D. 具備研發資安平台及工具的能力:具備紅隊演練戰情平台、弱點掃描系統、滲透測試系統等平台研發能力。
E. 全台唯一紅隊演練服務取得 ISO 20000 認證,品質有保障
F. 具備高階白帽駭客證照:例如 OSCE3、OSEP、OSED、OSWE、OSCP、LPT、ECSA、CRTP、CPSA、CRT 等多樣國際證照,證明具備高階的資安技術能力。
G. 具備 MDR 與 SOAR 整合能力:除了基本的 SOC 監控功能外,更整合 MDR 服務與 SOAR 功能。
H. 情資整合與自動聯防佈署能力:自行開發情資聯防系統,可用於介接、整合並發佈情資,並可自動派送到資安設備進行阻擋,建構跨組識的聯防網路。
I. 雲安全監控和防護:隨著客戶系統上雲比率的增長,SOC 服務已加強對雲端環境的安全監控和威脅應對。
J. IoT 和工業控制系統安全:已具備對關鍵基礎設施業者的工控場域及物聯網設備提供資安檢測、資安監控及 IEC62443 顧問輔導服務能力。
K. 鑑識團隊具備惡意程式逆向分析能力,並將最新的情報整合並回饋到本公司的資安產品與服務中。

-80-


L. 已具備對企業導入 AI 新興技術提供 AI 應用系統安全檢測、生成式 AI 資安健診等 AI 應用資安服務能力及實績。

資安商品銷售競爭利基:

A. 自行研發 SecuTex 系列資安產品,包含網路防護產品、端點快篩軟體、端對端加密通訊系統等,還有資安健診平台、紅隊演練協作戰情平台、ISAC、弱點管理平台、資安事件追蹤平台等。

B. 提供資安技術顧問團隊,協助客戶規劃設計、安裝建置整體資安防禦架構,並提供完整的資安軟硬體+服務解決方案。

  1. 發展遠景之有利、不利因素與因應對策:

(2) 主要產品之重要用途及產製過程

有利因素 不利因素
1. 國家重視資訊安全,頒布資通安全管理法、個資法等資安相關法規規範,促使公務機關、特定非公務機關及關鍵基礎設施持續建立完善的資安管理機制、推動數位轉型、加強社會各領域資安韌性、培育資安人才、推動資安產業發展等政策利多,帶動資安產業的發展。 1. 系統及軟硬體設備原廠、SI 及新創公司積極投入資安市場,廠商已超過 350 家,競爭激烈,造成價格混亂。
2. 金管會推動「金融資安行動方案 2.0」等多項的金融資安規範,進一步強化國內金融產業的資安防護能力,要求金融機構落實資安管理,帶動資安檢測、資安監控、資安攻防演練等需求成長。 2. 政府機關及各行業搶奪資安人才,徵才及留才不易。
3. 金管會對上市櫃公司的資安要求越趨嚴謹,第一、二級上市櫃公司依規定已設置資安長或配置資安專責單位以專責強化資安內控,113 年於「上市上櫃公司資通安全管控指引」及「重大訊息發布應注意事項參考問答集」中明訂上市櫃公司需揭露資安管理方案、資源、重大資安事件之因應措施。 3. 國際雲端資安業者挾整合 DDoS 國際清洗、WAF、CDN 等方案進軍國內市場。
4. 企業面臨的資安威脅日益嚴峻,113 年有多家上市櫃公司遭受網路攻擊、資料外洩、勒索軟體攻擊等資安事件並發布資安重大訊息,驅使企業更加重視資安防護。 4. 海外市場經營及拓展不易。
5. 企業加強對供應鏈的資安要求,防範駭

-81-


客透過第三方供應商滲透內部系統,供應商為滿足企業資安標準,亦積極尋求資安專業服務的支援。
6. 根據 iThome 2025 企業資安大調查,臺灣大型企業平均資安預算金額突破 2,000 萬,大幅成長 23%,金額以金融業金額最高、政府次之,預估 115 年也將持續成長。
7. 公司通過多項資安認證並獲得多項海內外資安獎項肯定,也是行政院連續多年資安服務廠商評鑑最高等級 A 級的資安服務商,技術能力及服務品質皆獲客戶肯定。
8. 擁有 600 張以上的資訊及資安相關技術證照及上百位的資安技術專家,具備競爭優勢。
9. 擁有資安技術研發團隊,具備將資安技術及經驗產品化的能力,有利於研發自有資安產品,拓展海外市場。
因應對策
1. 發展資安產品與雲端資安 SaaS 服務,提供彈性的付費或租賃模式,降低客戶預算壓力,同時也增加客戶黏著度。
2. 產學合作提供實習機會以及參加資安社群增加與資安技術人才對話的機會以吸引、延攬及留住優秀人才。
3. 與國內外資安公司合作補足技術能量不足之處,整合廠商產品發展資安解決方案,共同進軍市場。
4. 尋找海外在地合作夥伴,以推動自有產品與資安服務的落地銷售;透過與中華電信集團及其關係企業的緊密合作,運用集團海外子公司與營運據點資源,深入當地市場;協助台商強化其海外營運據點的資安防護與監控機制。

(3)主要原料之供應狀況

本公司以資安技術專家搭配資安軟硬體工具對客戶提供資安專業服務,向國內外軟硬體廠商購買資安工具或威脅情資,用以對客戶提供上網資安、資安檢測、資安監控、資安健診、資安鑑識等服務,與供應商已建立穩定的合作關係。

(4)最近二年度任一年度中曾占進(銷)貨總額百分之十以上之客戶名稱及其進(銷)貨金額與比例,並說明其增減變動原因。

-82-


1.最近二年度主要供應商資料

單位:新臺幣千元

113年度 114年度
項目 名稱 金額 占全年度進貨淨額比率(%) 與發行人之關係 名稱 金額 占全年度進貨淨額比率(%) 與發行人之關係
1 A供應商 217,181 25.43 A供應商 181,421 22.36
2 B供應商 140,346 16.43 B供應商 161,501 19.91
其他 496,629 58.14 - 其他 468,338 57.73 -
進貨淨額 854,156 100.00 進貨淨額 811,260 100.00

2. 最近二年度主要銷貨客戶資料

單位:新臺幣千元

113年度 114年度
項目 名稱 金額 占全年度銷貨淨額比率(%) 與發行人之關係 名稱 金額 占全年度銷貨淨額比率(%) 與發行人之關係
1 中華電信(股)公司 502,683 25.47 母公司 中華電信(股)公司 353,749 17.29 母公司
其他 1,470,976 74.53 - 其他 1,691,821 82.71 -
銷貨淨額 1,973,659 100.00 銷貨淨額 2,045,570 100.00

3、從業員工最近二年度及截至年報刊印日止,從業員工人數、平均服務年資、平均年齡及學歷分布比率

最近二年度及截至年報刊印日止從業員工資料

115年4月30日

年度 113年度 114年度 當年度截至115年4月30日
員工人數 351 376 380
平均年歲 34 34 35
平均服務年資(年) 3.06 3.57 3.76
學歷分布比率 博士 1.42% 0.80% 0.79%
碩士 47.01% 50.53% 51.32%
大專 50.14% 48.14% 47.63%
高中 1.42% 0.53% 0.26%
高中以下 0% 0% 0%

4、環保支出資訊

最近年度及截至年報刊印日止,因污染環境所遭受之損失(包括賠償及環境保護稽查結果違反環保法規事項,應列明處分日期、處分字號、違反法規條文、違反法規內容、處分內容),並揭露目前及未來可能發生之估計金額與因應措施,如無法合理估計者,應說明其無法合理估計之事實:無。

5、勞資關係

(1)列示公司各項員工福利措施、進修、訓練、退休制度與其實施情形,以及勞資間之協議與各項員工權益維護措施情形

  1. 員工福利措施

本公司重視員工福祉,致力於提供完善之福利制度,以提升員工工作滿意度及凝聚力。公司目前提供之福利措施包括:團體保險、定期健康檢查、差旅費補助、年終感恩餐會、定期員工聚餐、生日假、家庭日活動,以及婚、喪及生育補助金等,以全方位照顧員工之生活與家庭需求。

  1. 員工進修及訓練

本公司訂有教育訓練相關辦法,依公司營運發展需求及員工職務性質,規劃並辦理各項教育訓練活動,包括主管管理職能訓練、溝通協調技巧訓練、專業職能訓練、在職訓練等。持續提升員工專業能力與工作效率,以確保營運品質並支持公司永續發展。

  1. 退休制度與其實施狀況

本公司依《勞工退休金條例》規定辦理員工退休制度,按月依法提撥員工薪資 6% 至勞工個人退休金專戶。另員工得依其個人意願,選擇按每月薪資 0% 至 6% 之比例自願提繳退休金。相關退休事宜悉依相關法令規定辦理。

  1. 勞資協議之情形

本公司各項人事管理制度及規定,均以《勞動基準法》及相關勞動法令為遵循準則。公司重視勞資關係之和諧,透過暢通之內部溝通管道與雙向溝通機制,適時聆聽並回應員工意見,促進勞資雙方良性互動

  1. 各項員工權益維護措施

本公司建置完善之人事及文件管理制度,明訂各項管理辦法,清楚揭示員工之權利、義務及福利內容,並依實際營運情形及法令變動,定期檢討與修訂相關制度,以確保員工權益獲得妥善保障

(2)列明最近年度及截至年報刊印日止,因勞資糾紛所遭受之損失(包括勞工檢查結果違反勞動基準法事項,應列明處分日期、處分字號、違反法規條文、違反法規內容、處分內容),並揭露目前及未來可能發生之估計金額與因應措施,如無法合理估計者,應說明其無法合理估計之事實

最近二年度及截至年報刊印日止,本公司未發生任何重大勞資糾紛,亦未因勞工檢查認定違反《勞動基準法》而遭受處分,故未因此產生相關損失。

-84-


6、資通安全管理

(1)敘明資通安全風險管理架構、資通安全政策、具體管理方案及投入資通安全管理之資源等

  1. 資通安全風險管理架構

(1)本公司建置資通安全風險管理架構,設有「資訊安全專責單位」統籌公司各項資安推動工作,定期檢討資訊安全政策及隱私資訊保護管理政策。

(2)資訊安全專責單位:本公司資訊安全管理與個資管理的最高層級組織是「資訊安全暨資訊服務管理指導委員會」,由技術副總擔任召集人,各處副總層級擔任委員,轄下分為「ISO工作小組」負責公司管理面之制度訂定與推行;「資安專責組織」設有一名資安專責主管及數名資安專責人員,負責公司技術面之防護與控制、及監控應變,定期召開推動與檢討會議,透過管理面與技術面落實本公司資訊安全與隱私資訊保護政策。

img-6.jpeg

  1. 資通安全政策

(1)建立負責規劃及推動資訊安全管理相關活動之組織,並設置資訊安全暨資訊服務管理指導委員會,負責管理、協調與督導各項資訊安全作業規定之落實與資源之分配。

(2)本公司之資訊安全管理規定必須遵循本公司及政府相關法令規章,參考國際標準,納入各項營運業務之安全需求及契約協議,並符合本公司之策略與目標。

(3)本政策適用範圍為涵蓋本公司各項資訊作業過程中所涉及之資訊、人員、軟硬體設備、實體及相關服務。

(4)本公司相關業務之合作夥伴及客戶亦應瞭解本公司之資訊安全管理要求,並於各項契約與協議中明確定義彼此在資訊安全上之責任與義務。

(5)本公司各項資訊處理設備與資訊操作之安全管理須遵循本公司 ISMS 資訊安全管理規範中之規定。

  1. 具體管理方案與投入資源

-85-


(1) 本公司已依據 ISO 27001、ISO27701 國際標準建構資訊安全及個資保護管理體系,於 2018 年導入 ISO27001 資訊安全管理系統,2021 年導入 ISO27701 隱私資訊管理系統,並持續維持證書之有效性。透過資訊安全管理系統及隱私資訊管理系統之導入,保護公司與客戶之資產安全與隱私資訊,強化資訊安全/隱私資訊事件之應變處理能力,確保服務安全與品質。

(2) 本公司已訂定並揭露「資訊安全政策、隱私資訊保護及管理政策」,以及「資訊安全政策與程序書、隱私資訊保護及管理政策與程序書」等具體管理方案,並向全體員工發布實施。

(3) 實施具體有效的安全防護及個資隱私保護措施,並藉由 PDCA 管理循環持續滾動及精進資安與個資保護管理作為。

(4) 本公司定期檢討資安政策與精進資安作為,以確保資訊安全制度與個資保護作業落實:

  • 每月召開資安月會
  • 每季召開資安推動會議
  • 每年召開管理審查會議
  • 定期執行社交工程演練、弱點掃描、端點安全檢測以及 SOC/MDR 資安監控

(5) 113 年 5 月加入 FIRST 國際資安事件應變組織(Forum of Incident Response and Security Team),與全球資安界專家定期分享與交流威脅情資。

(6) 資訊安全防護實務

  • 定期執行電腦與伺服器弱點掃描。
  • 定期執行外部曝險評估。
  • 定期執行對全體同仁進行社交工程演練,提升員工對各類網路攻擊手段的警覺性。
  • 於系統上線前執行滲透測試、源碼掃描。
  • 定期執行端點防駁檢測。
  • 建置資訊安全防護系統及機制,如:防火牆、網站應用防火牆系統、防毒系統、跳板主機相關存取控制、電腦組態管理,以及網路隔離、內外部威脅情資阻擋機制。
  • 建立資安監控機制(SOC),並蒐集全球資安情資威脅,即時掌握內外部資安威脅,快速應變處理。
  • 導入威脅偵測與應變服務(MDR),主動匯捕端點可疑威脅,強化端點防護能力。
  • 每年辦理資訊安全事件通報及應變演練,落實責任分工並提升處理熟練度。

(7) 教育訓練實務

  • 定期針對全體同仁進行資安政策、安全意識、ISO27001 及 ISO27701 資訊安全及隱私資訊管理制度的教育訓練,提升全體同仁對資訊管理制度的了解與遵守,並具備必要的資安防護知識,強化整體資安管理體系的運作。
  • 定期針對未通過社交工程演練的同仁舉辦提高安全意識與警覺性訓練及通過測驗,提升員工對各類網路攻擊手段的警覺性。

-86-


  • 每年編列預算補助員工取得各類外部國際資訊安全與個資相關證照,涵蓋網路、系統、雲端、資安攻防、資安管理等,提升員工資安管理與駭客攻防技術。

(2)列明最近年度及截至年報刊印日止,因重大資通安全事件所遭受之損失、可能影響及因應措施,如無法合理估計者,應說明其無法合理估計之事實

本公司在資安政策落實執行及監控之下,最近二年度及截至年報刊印日止並無因資通安全事件而遭受損失。

7、重要契約

重要契約

契約性質 當事人 契約起迄日期 主要內容 限制條款
租賃契約 中華電信(股)公司 115/1/1~115/12/31 通信大樓1、2、11樓租賃
租賃契約 中華電信(股)公司 115/1/1~117/12/31 仁愛綜合大樓8樓房屋租賃
租賃契約 中華電信(股)公司 114/6/1~115/12/31 至聖大樓7樓房屋租賃
租賃契約 中華電信(股)公司 115/1/1~117/12/31 文心大樓2樓房屋租賃
租賃契約 中華電信(股)公司 114/1/1~117/12/31 大安大樓8樓房屋租賃
銷售契約 中華電信(股)公司企業客戶分公司 113/1/1-115/12/31 企業上網資安服務合作 保密條款
銷售契約 中華電信(股)公司個人家庭分公司 112/1/1-113/12/31
(續約一年+二次為限) 消費上網資安服務合作 保密條款
銷售契約 中華電信(股)公司資訊技術分公司 115/2/14~116/2/13 115年Fortinet防火墻共同供應契約採購 保密條款、限制轉讓
授信合約 玉山銀行 113/11/15~115/11/15 授信總約定書

伍、公司應就財務狀況及財務績效加以檢討分析,並評估風險事項

1、財務狀況

(1)最近二年度資產、負債及權益發生重大變動之主要原因及其影響

單位:新臺幣千元

| 年度
項目 | 113年度 | 114年度 | 差異 | |
| --- | --- | --- | --- | --- |
| | | | 金額 | % |
| 流動資產 | 1,402,661 | 2,481,143 | 1,078,482 | 76.89 |
| 不動產、廠房及設備 | 88,210 | 63,409 | (24,801) | (28.12) |
| 無形資產 | 894 | 112 | (782) | (87.47) |
| 其他資產 | 200,015 | 288,008 | 87,993 | 43.99 |
| 資產總計 | 1,691,780 | 2,832,672 | 1,140,892 | 67.44 |
| 流動負債 | 745,468 | 746,544 | 1,076 | 0.14 |
| 非流動負債 | 33,214 | 34,282 | 1,068 | 3.22 |
| 負債合計 | 778,682 | 780,826 | 2,144 | 0.28 |
| 普通股股本 | 363,495 | 406,808 | 43,313 | 11.92 |
| 資本公積 | 83,920 | 1,082,526 | 998,606 | 1,189.95 |
| 保留盈餘 | 465,683 | 561,342 | 95,659 | 20.54 |
| 其他權益 | - | 1,170 | 1,170 | 100.00 |
| 股東權益合計 | 913,098 | 2,051,846 | 1,138,748 | 124.71 |
| 1. 重要變動項目(前後期變動達百分之二十以上,且變動金額達新臺幣壹千萬元以上者)之主要原因及其影響分析如下:
(1) 流動資產、資產總計、資本公積及股東權益合計:主係 114 年現金增資,致使現金及資本公積增加。
(2) 不動產、廠房及設備:主要係因持續提列折舊費用,且 114 年並無新增重大資本支出。
(3) 其他資產:主係其他金融資產增加所致。
(4) 保留盈餘:主係 114 年度因營運獲利增加所致。
2. 未來因應計畫:上述變動對本公司無重大不利之影響。 | | | | |

-88-


2、財務績效

(1)最近二年度營業收入、營業純益及稅前純益重大變動之主要原因

單位:新臺幣千元

| 年度
項目 | 113年度 | 114年度 | 差異 | |
| --- | --- | --- | --- | --- |
| | | | 金額 | % |
| 營業收入 | 1,973,659 | 2,045,570 | 71,911 | 3.64 |
| 營業成本 | 1,108,104 | 1,085,220 | (22,884) | (2.07) |
| 營業毛利 | 865,555 | 960,350 | 94,795 | 10.95 |
| 營業費用 | 400,702 | 430,381 | 29,679 | 7.41 |
| 營業淨利 | 464,853 | 529,969 | 65,116 | 14.01 |
| 營業外收入及支出 | 8,713 | 14,604 | 5,891 | 67.61 |
| 稅前淨利 | 473,566 | 544,573 | 71,007 | 14.99 |
| 本年度淨利 | 379,186 | 436,927 | 57,741 | 15.23 |
| 本年度綜合損益總額 | 379,186 | 438,097 | 58,911 | 15.54 |
| 1.變動項目(前後期變動達百分之二十以上,且變動金額達新臺幣壹千萬元以上者)之主要原因及其影響分析如下:本期無符合上述標準之重大變動項目。
2.未來因應計畫:上述變動對本公司無重大不利之影響。 | | | | |

(2)預期銷售數量與其依據,對公司未來財務業務之可能影響及因應計畫:本公司並無出具財務預測,故不適用預期銷售數量與其依據,且本公司整體營運尚無重大異常,應無需擬定因應計畫。

3、現金流量

(1)最近年度現金流量變動之分析說明

單位:新臺幣千元

| 年度
項目 | 113年度 | 114年度 | 差異 | |
| --- | --- | --- | --- | --- |
| | | | 金額 | % |
| 營業活動現金流入 | 367,388 | 416,698 | 49,310 | 13.42 |
| 投資活動現金流出 | (51,617) | (532,460) | (480,843) | 931.56 |
| 籌資活動現金流入(出) | (251,554) | 674,450 | 926,004 | (368.11) |
| 淨現金流入(出) | 64,217 | 558,688 | 494,471 | 770.00 |
| 1. 營業活動現金流入增加:主要係114年營運獲利所致。
2. 投資活動現金流出增加:主要係114年新增其他金融資產所致。
3. 籌資活動現金流入增加:主係114年度現金增資所致。 | | | | |


(2)流動性不足之改善計畫:本公司114年底現金餘額1,198,460千元,尚無現金流量流動性不足之情形。
(3)未來一年現金流動性分析

單位:新臺幣千元

期初 現金餘額 預計全年來自 營業活動淨現 金流量 預計全年來自 投資活動淨現 金流量 預計全年來 自籌資活動 淨現金流量 現金剩餘(不足)數額 現金不足額之補救措施
投資計畫 理財計畫
1,198,460 536,681 279,509 (462,712) 1,551,938 - -
1. 未來一年現金流量變動情形分析: (1)營業活動:係主要營業活動之現金流入。 (2)投資活動:添購營運所需之相關設備。 (3)籌資活動:主係支付現金股利與租賃負債償還。 2. 預計現金不足額之補救措施: 綜合上述之影響,預計全年營運資金充裕,未有現金不足之情事。

4、最近年度重大資本支出對財務業務之影響:本公司最近年度並無重大資本支出。
5、最近年度轉投資政策、其獲利或虧損之主要原因、改善計畫及未來一年投資計畫

  1. 公司轉投資政策:

本公司依循主管機關訂定之「公開發行公司取得或處分資產處理準則」訂有「取得或處分資產處理程序」以及「轉投資作業要點」,作為本公司轉投資政策之依據。

  1. 最近年度轉投資獲利或虧損之主要原因及改善計畫:
轉投資 公司 持股 比例 114年認列 之投資利益 主要營業項目 獲利或虧損 之主要原因 改善計畫
保華資安(股) 公司 25% 6,302千元 電腦設備安裝業、電腦及 事務性機器設備業、資訊 軟體業、電腦資訊供應服務業及網路認證服務業 營運漸入佳境。 -
  1. 未來一年投資計畫:

未來投資標的的選擇將以資安產業相關之策略性投資為主,著重於資安市場需求與未來趨勢,審酌風險胃納,於國內外市場尋求與本公司技術、產品、或市場有互補效益之適當標的。


6、風險事項應分析評估最近年度及截至年報刊印日止之下列事項

(1)利率、匯率變動、通貨膨脹情形對公司損益之影響及未來因應措施

  1. 利率變動對公司損益之影響及未來因應措施

本公司營運以自有資金為主,目前並無銀行借款,利息收入亦非本公司之主要獲利來源,利率變動並未對公司營運產生重大影響。本公司113年度及114年度利息收入分別為新臺幣6,185千元及10,274千元,占本公司稅前稅純益分別為 1.31% 及 1.89%,主要係銀行存款利息收入,對獲利無重大影響。本公司資金運用穩健保守,資金調度首重安全之管理。本公司與往來銀行維持良好關係並密切聯繫,掌握利率變動等相關資訊以研判未來利率走勢,適當調整資金運用,以降低利率變化對本公司損益之影響。

  1. 匯率變動對公司損益之影響及未來因應措施

本公司113年度及114年度兌換(損)益分別為新臺幣14千元及31千元,占本公司稅前純益 0.003% 及 0.006%。本公司未來之營收及獲利受匯兌波動之影響尚屬有限,但仍將持續加強對匯率波動風險之管理,除隨時蒐集有關匯率變化資訊,充分掌握匯率走勢,於適當時機從事外幣轉換措施來因應匯率變動所產生之風險外,亦加強與金融機構之合作關係,於適當時機進行外幣資產或負債之避險措施,以降低匯率波動所產生之影響。

  1. 通貨膨脹對公司損益之影響及未來因應措施

本公司並無因通貨膨脹而有重大影響之情形,預期通貨膨脹對本公司損益之影響尚屬有限。本公司未來仍將持續注意相關市場價格波動變化,必要時採取適當的穩定措施,以降低對公司營運之影響。

(2)從事高風險、高槓桿投資、資金貸與他人、背書保證及衍生性商品交易之政策、獲利或虧損之主要原因及未來因應措施。

本公司最近年度及截至年報刊印日止並未從事高風險、高槓桿投資及衍生性商品交易、背書保證之行為與資金貸與他人之情事。

(3)未來研發計畫及預計投入之研發費用

  1. 未來研發計畫

本公司以提供上網資安服務、資安專業服務及資安商品銷售,未來將持續優化上網資安服務、資安專業服務及資安商品銷售以應對日新月異的資安威脅,並提升產品服務功能及效率提供更符合市場需求的產品與服務。

上網資安服務將持續推出新服務及強化既有服務的功能,未來將推出 WAAP 多合一網站應用與 API 防護服務以及強化防駁守門員功能,新增詐騙類別阻擋及網頁淨化。

資安專業服務將導入 AI 技術以提升漏洞檢測準確性、強化 Deep Learning 模型的應用以更精準地捕捉 APT 攻擊的行為特徵、引進資安監控服務新技術如生成式 AI、自動化回應機制 (SOAR),雲端安全監控解決方案等、研發資安檢測平台、新增 AI 應用的資安檢測服務、提供雲地整合的資安監控服務等,同時也隨著企業朝數位轉型發展,逐步導入新科技及技術應用所面臨新的資安威脅及挑戰,持續拓展包含工控資安、雲端資安、無人機資安、低軌衛星資安、AI 資安等新的資安服務與資安解決方案。

-91-


資安商品銷售將持續研發自有資安產品,將資安專家累積的資安技術與經驗產品化,研發雲、網、端及加密通訊的自有資安產品,包含:SecuTex ED (Endpoint Detection,端點偵測防護)、SecuTex NP (Network Protection,網路闖道防護)、CypherCom(端對端加密通訊系統)、資安風險評級服務(資安眼,HorusEyes)。

本公司願景為「打造安全、可信任的資通訊服務,成為數位經濟與數位生活的安全守護者」,形塑「誠信」、「專業」、「利他」、「國際觀」的企業文化,目標是成為最值得信賴的國際資安產品與服務領導品牌,從資安專業服務公司擴增為國際化的資安服務與產品公司,為達到此目標,持續投入研發資源進行自有產品以及新資安服務的研發以及技術精進。

2. 預計投入之研發費用

本公司113年度及114年度投入之研發費用分別為新臺幣108,695千元及新臺幣132,754千元,115年將投入新臺幣155,322千元,研發費用逐年成長以提升研發量能及公司核心競爭力。

(4)國內外重要政策及法律變動對公司財務業務之影響及因應措施

本公司日常營運均遵守國內外相關法令規定辦理,並隨時注意國內外政策發展趨勢及法規變動情形,蒐集相關資訊提供經營階層決策參考,以調整本公司相關營運策略。最近年度及截至年報刊印日止,本公司未受國內外重要政策及法律變動而有影響公司財務業務之情形。

(5)科技改變(包括資通安全風險)及產業變化對公司財務業務之影響及因應措施

本公司充分掌握產業動態、產業變化以及最新的資安威脅及駭客攻擊技術,適當調整公司經營策略,長期致力於資訊安全及個人資料保護的控管,已建置資通安全風險管理架構,設有「資訊安全專責單位」統籌公司各項資安推動工作,定期檢討資安政策及資訊安全具體管理方案執行成效。同時導入ISO27001(資訊安全管理系統)與ISO27701(隱私資訊管理系統)國際標準並通過驗證,且依循規範建立作業程序,最近年度及截至年報刊印日止,尚無發生科技改變(包括資通安全風險)及產業變化而對本公司財務業務造成重大影響之情事。

(6)企業形象改變對企業危機管理之影響及因應措施

本公司自設立以來專注於本業經營,遵守相關法令規定,積極強化內部管理與提昇管理品質及績效,以持續維持優良企業形象,增加客戶對公司信任,因此最近年度及截至年報刊印日止,並無因企業形象改變而造成營運危機之情事,惟企業危機之發生可能對企業產生相當大之損害,故本公司將持續落實各項公司治理要求,以降低企業風險之發生及對公司之影響。

(7)進行併購之預期效益、可能風險及因應措施

本公司最近年度及截至年報刊印日止,尚無併購之計畫。惟將來若有併購計畫時,將秉持審慎評估之態度,以確實保障公司利益及股東權益。

(8)擴充廠房之預期效益、可能風險及因應措施

最近年度及截至年報刊印日止,本公司尚無擴充廠房之計畫。

-92-


(9)進貨或銷貨集中所面臨之風險及因應措施

  1. 進貨集中所面臨之風險及因應措施

本公司以資安專業服務及產品為核心業務,提供全方位資訊安全解決方案。為滿足客戶專案建置及產品需求,與多家軟硬體供應商建立長期穩定的合作關係。進貨來源分散,未集中於單一或少數供應商,確保供貨穩定,無重大進貨集中風險。

  1. 銷貨集中所面臨之風險及因應措施

本公司與國內最大的電信龍頭-中華電信合作,協助企業共同提升資安防護能力,抵禦網路駭客侵擾。本公司114年度之主要銷貨客戶,除了中華電信占銷貨淨額比重約 17%,其餘銷貨客戶占銷貨淨額比重低於 10%,本公司未來持續致力於拓展國際市場,並提高國內市場滲透率,銷貨客戶之個別比重將可逐年相對降低,整體而言,本公司尚無銷貨集中而產生重大風險之情事。

(10)董事、監察人或持股超過百分之十之大股東,股權之大量移轉或更換對公司之影響、風險及因應措施

最近年度及截至年報刊印日止,本公司董事、監察人或持股超過百分之十之大股東並無股權大量移轉情事,故並無因股權大量移轉或更換對本公司營運造成重大影響。

(11)經營權之改變對公司之影響、風險及因應措施

最近年度及截至年報刊印日止,並無經營權改變之情事。

(12)訴訟或非訟事件

  1. 公司最近二年度及截至公開說明書刊印日止已判決確定或目前尚在繫屬中之訴訟、非訟或行政爭訟事件,其結果可能對股東權益或證券價格有重大影響者,應揭露其系爭事實、標的金額、訴訟開始日期、主要涉訟當事人及目前處理情形:無。

  2. 公司董事、監察人、總經理、實質負責人、持股比例超過百分之十之大股東及從屬公司,最近二年度及截至公開說明書刊印日止已判決確定或目前尚在繫屬中之訴訟、非訟或行政爭訟事件,其結果可能對公司股東權益或證券價格有重大影響者:無。

  3. 公司董事、監察人、經理人及持股比例超過百分之十之大股東,最近二年度及截至年報刊印日止,發生證券交易法第一百五十七條規定情事及公司目前辦理情形:無。

(13)其他重要風險及因應措施:無。

7、其他重要事項:無。

-93-


陸、特別記載事項

1、關係企業相關資料

本公司已依照相關法令規定於公開資訊觀測站公告關係企業相關資料,請參考公開資訊觀測站關係企業三書表專區。

公開資訊觀測站:https://mops.twse.com.tw/mops/web/index

2、最近年度及截至年報刊印日止,私募有價證券辦理情形

應揭露股東會或董事會通過日期與數額、價格訂定之依據及合理性、特定人選擇之方式、辦理私募之必要理由、私募對象、資格條件、認購數量、與公司關係、參與公司經營情形、實際認購(或轉換)價格、實際認購(或轉換)價格與參考價格差異、辦理私募對股東權益影響、自股款或價款收足後迄資金運用計畫完成,私募有價證券之資金運用情形、計畫執行進度及計畫效益顯現情形:不適用。

3、其他必要補充說明事項:無。

4、最近年度及截至年報刊印日止,如發生本法第三十六條第三項第二款所定對股東權益或證券價格有重大影響之事項,亦應逐項載明:無此情事。

-94-


中華資安國際股份有限公司

董事長:陳明仕

總經理:洪進福

img-0.jpeg

img-1.jpeg

img-2.jpeg


img-3.jpeg

中華資安國際
CHT Security

EMPOWER YOUR SECURITY

服務據點(台北):100019 台北市中正區杭州南路一段 26 號 8 樓
服務據點(台中):408030 台中市南屯區文心路一段 351 號 2 樓
服務據點(台南):711010 台南市歸仁區歸仁十三路一段6號3樓B326室
服務據點(高雄):813310 高雄市左營區至聖路 200 號 7 樓
www.chtsecurity.com