我們遵循《公司治理實務守則》，除了遵守政府守法令及相關章程規(guī)定之外，依照以下五大原則確保良善公司治理：
一、保障股東權益
二、強化董事會職能
三、發(fā)揮「審計委員會」及「薪酬委員會」功能
四、尊重利害關系人權益
五、提升資訊透明度
治理與誠信
重大管理方針的法遵依循是企業(yè)營運的基盤根本，我們確實依循《公司治理實務守則》、《內部控制管理》等落實公司治理。同時，為了打造誠信的企業(yè)文化，本公司制定《誠信經(jīng)營守則》、《道德行為準則》等辦法明確規(guī)范董事、經(jīng)理人和員工必須遵守法規(guī)并防范不誠信行為，以建立良好的經(jīng)營環(huán)境。
董事會職能
董事會作為公司最高治理單位以及重大經(jīng)營決策的中心，其職責包括任命與監(jiān)督公司管理階層與經(jīng)營績效、確保公司遵循政府法令、公司章程之規(guī)定或股東會決議。為了確保有效發(fā)揮公司治理與監(jiān)督功能，物聯(lián)智慧董事會訂定完善的董事會運作相關規(guī)范，如《董事選任程序》、《董事會議事規(guī)范》、《獨立董事職責范疇規(guī)則》等。
功能性委員會
于董事會下成立審計委員會及薪資報酬委員會，并制定《審計委員會組織規(guī)程 》、《薪資報酬委員會組織規(guī)程》以進一步提升公司治理制度之健全性與完整性。
為了因應市場變化及提升經(jīng)營策略的風險承擔能力，物聯(lián)智慧制定各項管理辦法界定及預防各種可能發(fā)生的風險，如誠信經(jīng)營、客戶授信管理、供應商管理、資訊安全管理、采購管理…等。
我們依據(jù)「公開發(fā)行公司建立內部控制制度處理準則」規(guī)定內控制度必要之判斷項目。管理控制之過程將內控制度劃分為五個組成要素：控制環(huán)境、風險評估、控制作業(yè)、資訊與溝通及監(jiān)督作業(yè)。為檢查及評估內部控制制度之缺失及衡量營運之效果及效率，適時提供董事會及專業(yè)經(jīng)理人改進之建議，以確保內控制度得以持續(xù)有效實施。
此外，也制定《內部稽核實施細則》，建立完善內部稽核流程，包含總公司與海外子公司，都由內部稽核依據(jù)計畫分別定期及不定期執(zhí)行查核作業(yè)，并向管理階層提出查核報告，以確保公司治理與營運效能。
為了傳遞企業(yè)永續(xù)理念，發(fā)揮地球公民責任感與企業(yè)經(jīng)營的使命感，我們于2023年正式成立「永續(xù)推動委員會」，借由委員會的運作，落實各項對應利害關系人的權益保護及風險控管，并促進本公司整體企業(yè)社會責任政策之運作，致力于經(jīng)濟、環(huán)境與社會面向之永續(xù)發(fā)展與推動。
「永續(xù)推動委員會」系依據(jù)本公司「永續(xù)發(fā)展實務守則」制定作業(yè)辦法，下設「永續(xù)推動辦公室」及包含環(huán)境(E)、社會(S)、公司治理(G)三大面向之功能小組，同時因應本公司為資訊服務業(yè)及云端服務解決方案商之特性，特設置「風險控管組」。
永續(xù)推動委員會之功能及職權包括下列事項：
一、 公司永續(xù)發(fā)展政策之擬定。
二、 公司永續(xù)發(fā)展，包含永續(xù)治理、誠信經(jīng)營、環(huán)境與社會面之目標、策略與執(zhí)行方案之制定。
三、 公司永續(xù)發(fā)展執(zhí)行情形與成效之檢討、追蹤與修訂，并定期向董事長報告。
四、 關注各利害關系人，包括股東、客戶、供應商、員工、政府、非營利組織、社區(qū)、媒體所關切之議題及督導溝通計劃。
五、 其他依法令或董事會交辦之企業(yè)永續(xù)經(jīng)營事項。
基于資訊服務產(chǎn)業(yè)特性，面對數(shù)位轉型、云端化趨勢，資訊安全的控管不能馬虎，而資訊安全防護對提供云端服務的公司更是第一要件，護衛(wèi)客戶的資料與用戶的隱私安全沒有妥協(xié)的空間。物聯(lián)網(wǎng)環(huán)境中，從用戶使用手機控制裝置，或是端到端之間透過網(wǎng)路傳輸重要數(shù)據(jù)，都是大量的在網(wǎng)路通道中暴露各種資訊，作為物聯(lián)網(wǎng)云端服務的先驅者，物聯(lián)智慧必須為客戶與用戶嚴格把關。
我們落實多項資安舉措即是為了遏止駭客、病毒等入侵及破壞行為，并加強同仁資訊安全意識，防止內部員工不當攜出，或不法使用機密資訊，也為了避免人為作業(yè)疏失及意外，制定周延的資訊系統(tǒng)（包含Kalay云端服務平臺）作業(yè)監(jiān)控與維護機制，以確保資訊服務運作與資訊資產(chǎn)之機密性、完整性、可用性、適法性得到保障。
為了達成以上承諾，我們除了發(fā)布“資訊安全白皮書”，也成立“資安事件反應小組(PSIRT)”，主要負責處理與產(chǎn)品及服務相關的資訊安全事件，包括監(jiān)控、評估、緩解和公開報告我們產(chǎn)品的資安保護狀況。
資訊安全管理認證我們取得ISO 27001:2013 資訊安全管理的國際認證，符合 ISMS2013規(guī)范，以“資訊安全政策”為大框架，制定14項針對不同面向的管理程序，涵蓋”存取控制、通訊安全、系統(tǒng)開發(fā)與維護、資安事故管理、營運持續(xù)管理，以及作業(yè)安全管理”….等；同時，每年定期或不定期接受內部與外部資安審查執(zhí)行人員稽核，并進行系統(tǒng)性的資料備份與防災演練，再透過不定期對員工實施資安攻擊演練與教育訓練，以確保物聯(lián)智慧對客戶所提供的服務品質。 |  |
在個人隱私資訊保護方面，遵循明確的”隱私權保護政策“，載明當用戶使用物聯(lián)智慧的相關產(chǎn)品及服務、瀏覽網(wǎng)站、填寫表單時所提供的資訊，我們會收集和使用這些隱私資訊的內容、原因及方式，并且在合法、合理范圍內瀏覽、傳輸、保留和披露用戶的個人資訊，也確保用戶可以掌握我們所搜集的個人資訊細節(jié)與其應有的權益。
在周延的ISMS2013資訊安全管理措施落實下，在云端伺服器防護方面，所有伺服器皆設定防火墻，除了云端維運專責小組(OP Team)全年不間斷7X24小時輪班監(jiān)控，合作的云端基礎服務商也都設有即時監(jiān)控機制，當伺服器有任何異常運行狀況，即會通知做檢查、確認及回報，以此來確保我們客戶的服務效能與資訊安全性。
即刻開啟您的物聯(lián)網(wǎng)之旅
聯(lián)系解決方案專家
TUTK服務盡在掌握
全國免費服務熱線
+86 755 27702549
