資訊安全管理與數位優化

資訊安全管理與數位優化

資通安全管理政策

全科永續發展委員會組織下設立資訊安全與流程管理小組(以下簡稱資安小組)，由資訊部門最高主管兼任資訊安全長，以管理本公司資訊安全管理制度體系運作，及資訊安全相關作業之執行、程序制定、審查政策等工作事項。並設立資訊安全專責部門，定期於高階主管會議彙報，每年評估資通安全政策及彙報董事會。

資安小組主要職責如下：

1. 資訊安全管理小組會議提案及討論。
2. 協助資通安全政策檢閱及修訂作業。
3. 協助研判並追蹤資訊安全通報事件。
4. 協助彙整資訊安全管理相關系統與文件。
5. 研擬與評估資訊安全相關之技術、流程、解決方案等。
6. 提供公司內資訊安全教育訓練及宣導。
7. 定期向公司高層及董事會回報資訊安全推動情形。

具體管理方案及資源

1. 落實個人電腦及伺服器防毒軟體端點防護。
2. 更換新世代防火牆，具有應用程式辨識能力，強化外部攻擊行為防禦及記錄分析。
3. 身份識別自動區隔員工及訪客的身份，並區隔網路及存取路徑。
4. 建立垃圾郵件防護機制，有效攔截郵件病毒、惡意郵件及釣魚詐騙信件。
5. 電子郵件系統轉移至國際領先雲端系統，提升資訊安全及服務等級。
6. 雲端服務強制啟用二階驗證登入，提升資訊安全防護強度，降低資安風險。
7. 本地資料備份及快照，在硬體未受損壞的狀況下得以最快的方式復原毀損的資料。
8. 每日備份異地抄寫，雙重防護。
9. 定期資訊系統災害演練，以期在意外發生時能夠在最短時間恢復公司營運。
10. 定期執行資訊安全宣導，提醒同仁應遵守法律規範與資訊安全政策要求，強化同仁資安認知及法令觀念。
11. 每年實施弱點掃描及排除。
12. 加入「臺灣電腦網路危機處理暨協調中心」(TWCERT/CC)資安情資分享組織，取得資安預警情資、資安威脅與弱點資訊。

年度實施摘要

本公司於 2025 年取得 ISO27001 認證，設置資安人員 2 名，召開資訊安全會議 2 次，於資訊安全相關投資逾 400 萬。

資通安全風險與因應措施

本公司已建立網路與電腦相關資安防護措施，但無法保證其控管或維持公司營運及會計等重要企業功能之電腦系統能完全避免來自任何第三方癱瘓系統的網路攻擊。這些網路攻擊以非法方式入侵本公司的內部網路系統，進行破壞公司之營運及損及公司商譽等活動。在遭受嚴重網路攻擊的情況下，本公司的系統可能會失去公司重要的資料，系統可能無法運作，將導致無法出貨造成營運中斷或延誤出貨而需賠償客戶的損失。本公司透過持續檢視和評估其資訊安全規章及程序，以確保其適當性和有效性，但不能保證公司在瞬息萬變的資訊安全威脅中不受推陳出新的風險和攻擊所影響。

本公司落實資訊安全改進措施並持續更新，例如端點防毒機制及掃毒措施、新世代網路防火牆、垃圾郵件防護機制、強制啟用二階驗證登入、本地資料備份及異地抄寫、定期資訊系統災害演練、定期社交工程演練進行員工警覺性測試、每年實施弱點掃描及排除。雖然本公司持續加強資訊安全防護措施，但仍無法保證公司免於惡意軟體及駭客攻擊。

重大資通安全事件

2025 年未發生敏感資訊洩露之情形，且無重大之資訊服務中斷情形，未有造成與客戶或供應商營運活動之財務損失。

數位優化 -【減紙運動】

全科在 2021 年 8 月起推動「減紙運動」，經營運長發起，由「經營資訊化管理委員會」負責統籌與執行，並將集團子公司-嵩森科技共同納入專案團隊，將紙本簽核的流程改為數位簽核方式，亦同步於內部網路發起公告宣導紙張全面使用雙面列印的政策，將減紙運動的精神全面推展至公司所有日常作業中，強化全體員工節約用紙、減少廢棄物產生的意識，藉由日常的自我管理與環保習慣，加強綠色意識的養成。

 註1：由於集團子公司-嵩森科技共用全科科技的進銷存作業流程及物流倉儲資源，故導入減紙運動初期就將嵩森科技納入

2025 年導入專案

延續既有導入成果，「減紙運動」專案於 2025 年將推動範疇擴及至大陸地區三家子公司，目前相關系統正進行修訂作業，預計於 2026 年完成修訂並正式啟用。

執行效益

• BPM 數位簽核流程無紙化

將將以往紙本簽核改為數位簽核，提升單據傳遞時效，增加簽核效率。重新檢視現有流程，設置流程數位管控點，以減少人為錯誤風險。2025 年度集團透過企業流程管理（BPM, Business Process Management）系統共使用 116,925 張次進行電子簽核。

• ERP 系統單據流程無紙化

存放於企業資源規劃（ERP, Enterprise Resource Planning）系統內的單據流程無紙化。2025 年灣倉庫進銷存流程，較原作業流程減少91.60% 紙張費用支出；紙張數量減少 84,153 張，減少比例達 91.31%。2025 年香港倉庫進銷存流程，較原作業流程減少 50.00% 紙張費用支出；紙張數量減少 7,599 張，減少比例達 50.00%。

• 事務機節約用紙

自 2020 基準年以來，透過系統無紙化等措施，事務機總用紙量已從 422,813 張降至 213,493 張，累計減量達 49.51%。2025 年子公司嵩森科技遷入總部共用辦公室與教育訓練增加，列印需求較前一年有所成長。2025 年之事務機用紙量較前一年增加 15.74%。

• 倉儲作業無紙化

為落實環境永續理念並提升營運效率，全科科技持續推動倉儲作業數位化與無紙化流程，降低紙張使用量與人工作業負擔，逐步建構具效率與永續性的智慧倉儲作業模式。

數位優化 -【RPA 與 AI 自動化流程導入】

全科自 2025 年 5 月起，由營運長推動流程優化專案，自文管部門開始導入 RPA（Robotic Process Automation）自動化機器，針對過去高度仰賴人工之文件彙整與系統填報作業進行系統化改善，打造標準化、自動化之數位作業流程。

透過自動化導入，大幅降低人工作業負荷，使同仁得以從高重複性、低附加價值工作中釋放，轉而投入資料分析、跨部門溝通與專業判斷等高價值任務，有效提升整體人力資源運用效益。同時，RPA 依標準化邏輯執行資料擷取與填表作業，可有效降低人工複製與比對所造成之錯誤風險，進一步提升文件處理之準確性、一致性與可追溯性，確保法遵文件之品質管理。

相關流程與經驗亦可複製至其他部門應用，作為後續自動化導入之參考，降低開發成本並加速推動數位優化。

2025 年導入專案

專案一：RPA 自動化流程建置

本專案審慎選用 Microsoft Power Automate Desktop（PAD）作為自動化平台，將既有標準作業程序（SOP）精確映射至 RPA 執行機制，以最小化資源投入達成流程優化。基於資訊安全考量，系統採地端（On-Premise）部署模式，確保所有敏感合規資料皆於企業內部環境中處理，不涉及雲端運算。

執行流程如下：

Step 1 自動監控機制： 機器人程式自動偵測待處理目錄中新增之檔案，並啟動處理程序。

Step 2 規則化處理： 機器人根據預設邏輯，自動完成數據擷取、含量比例計算、欄位邏輯判斷與賦值。

Step 3 標準化輸出： 自動產出標準化格式檔，並生成提示訊息以供作業人員確認與最終檢查。

透過 RPA 整合，單次自動化處理 1~3 分鐘，依檔案數量多寡動態調整執行時間，每次作業節省工時 >90%，顯著提升作業效率。

專案二 :  AI 結合 RPA 智慧自動化應用

進一步結合 AI 與 RPA 建構智慧化作業流程。透過 AI 之標準化設計與規則化判斷邏輯，提升非結構化資料處理的穩定性與一致性，即使面對文件格式差異或資料異常情境，仍可確保流程穩定運作。

執行流程如下：

Step 1 (人工: 準備)：資料收集。將新 PDF 放入指定資料夾，確保無舊檔。

Step 2 (RPA: 識別)：非上班時間啟動。開啟 PDF，提取關鍵法規資訊 (如鉛、ICP-OES 數據)。

Step 3 (RPA: 執行)：比對歷史紀錄，避免重複上傳。自動填寫系統欄位並上傳 PDF 文件。

Step 4 (RPA: 記錄)：產出執行 Excel 紀錄檔。

Step 5 (人工: 檢閱)：品質檢閱。只需檢查 Excel 紀錄，確認提取與上傳無誤。從執行者轉為檢核者。

效益分析: 原人工處理約需 15 分鐘/份，導入 AI 結合 RPA 後縮短為 2 分鐘/份，大幅提升處理效率並降低人為錯誤風險。

執行效益

2025 年 RPA 自動化流程建置專案項目	原作業方式耗用工時 (單位:分鐘)	導入 RPA 後耗用工時 (單位:分鐘)	較原作業方式增減比例(%)
綠色零件總表填寫	120	3	-97.5%
Proposition 65 法規聲明填寫	75	2	-97.3%
REACH 法規調查表填寫	75	2	-97.3%

註 : 數據包含全科科技。範疇邊界涵蓋全科科技台灣總部。