資訊安全管理

瑞儀光電秉持四大願景「強化人員知能、避免資料外洩、落實日常維運、確保服務可用」，於組織內積極推動資訊安全管理系統，於資訊安全治理上，由集團資訊管理總處部門長擔任資訊安全最高主管，並取得ISO 27001:2022資訊安全管理系統驗證通過。2025年，瑞儀光電並無重大資安事件發生。（重大資安事件係指經管理辦法判定為四級事件，發生嚴重洩漏、竄改、核心資通系統中斷等影響公司營運之資安情事。）

 

 

資訊安全委員會組織

瑞儀光電成立「資訊安全委員會」，確保資訊安全政策符合公司策略、資訊安全政策目標及措施有效推行。資訊安全委員會每年應召開一次「管理審查會議」，必要時得召開臨時會議。每年透過內部與外部稽核，檢核執行狀況是否符合規範，並定期檢討修正。

 

2025年度資訊安全演練實務

 

資安風險衝擊與因應對策

資訊部門於鑑別與評估資安風險後，積極採取預防對策，並藉由軟硬體的智能應用強化資訊安全的防護能力，以期用最短時間排除威脅，維持公司正常營運作業。

 

資訊安全風險及漏洞防護

瑞儀光電針對資訊安全風險及漏洞所帶來之財務衝擊，建置管控策略及作法。為進行全集團資安控管，瑞儀光電導入「多因子驗證」(Multi-Factor Authentication., MFA) 機制，強化身分驗證之安全性。針對通報流程，若員工發現疑似資訊安全風險的情資時，亦應聯繫資訊安全工作小組，並通知直屬主管。

因瑞儀光電全集團營運使用的資訊系統多數集中於高雄廠機房，系統服務的持續運作極為重要，故廠內重要系統採取多主機互相備援的機制，亦存放於不同機房內異地備援。搭配重要主機的資料備份，必要時可以透過還原資料，於短時間內重新提供服務，降低營運中斷的風險。2025年，瑞儀光電並未接獲任何經證實的客戶隱私侵犯投訴，亦無來自監管機關的相關投訴。此外，瑞儀光電在資訊安全方面持續投入，報告期間未發生任何客戶資料洩漏、失竊或遺失事件。

---

從數位轉型到生成式 AI 掌握創新賽局

因應席捲全球的AI新浪潮，數位轉型已經成為企業經濟活動中的關鍵推手。瑞儀光電啟動一連串的生成式AI研究，正式推出「G.AI助手生態系統建置」，透過跨部門交流專案經驗，促進生成式AI應用的創新思維。瑞儀光電由IT管理部門維護人工智慧政策，並建置企業專屬生成式 AI 平台「RuiAI 睿語系統」，提供多樣化的生成式 AI 輔助功能，提升企業整體價值鏈執行的安全性與工作中的精確高效。