LUHAI INDUStrIAL CORP.

> 公司治理 > 資訊安全

資訊安全

在數位化營運與跨國協作日益密切的今天，資訊安全不只是技術管理，更是企業對客戶、合作夥伴及所有利害關係人的信任承諾。

六暉將資訊安全與客戶隱私保護視為穩健營運的重要基礎，透過制度規範、權限控管、系統防護、資料備份、教育訓練及事件應變等措施，持續降低資訊安全風險，守護商業機密與客戶資料安全，持續提升資訊安全管理效能與營運韌性。

面對資訊環境快速變遷及資安威脅，從制度、技術、人員及供應鏈四大面向建構多層次防護機制，持續降低營運中斷、資料外洩及未經授權存取等風險，提升資訊系統穩定性與營運韌性。

六暉集團建立資訊安全事件通報與處理機制，針對系統異常、資料安全、設備及帳號權限等事件，依程序進行通報、處理與追蹤，降低資安風險及營運影響。

六暉依法規及《個人資料保護管理辦法》，管理個資蒐集、處理與利用，並依保密協議（NDA）及合約要求保護客戶機密與隱私。2025年未發生客戶資料外洩、侵犯隱私或違反保密義務事件。

持續透過教育訓練、影片宣導及案例分享，強化員工對密碼管理、資料保密、可疑郵件及事件通報的認知。未來將推動社交工程演練，提升全員資安意識與應變能力。

項目	2025年成果
資安教育訓練	187人次
年度訓練時數	88.9小時

營運據點	訓練或宣導主題	對象／受訓人數	總受訓時數
台灣	社交工程演練影片宣導	46	6.9小時
廈門	資訊安全意識培訓	20	20小時
昆山	資訊安全、ERP系統及資訊管理相關訓練	120	60小時
印尼	互聯網使用對資訊科技基礎設施的安全性和效率	1	2小時

未來，六暉將持續強化網路防護、系統監控及資料備份機制，辦理資安與個資保護教育訓練，並完善事件通報、應變及復原流程，提升整體資安防護與營運韌性。