2025年成果

资讯安全管理措施

面对资讯环境快速变迁及资安威胁，从制度、技术、人员及供应链四大面向建构多层次防护机制，持续降低营运中断、资料外泄及未经授权存取等风险，提升资讯系统稳定性与营运韧性。

资讯安全风险管理

六晖集团建立资讯安全事件通报与处理机制，针对系统异常、资料安全、设备及帐号权限等事件，依程序进行通报、处理与追踪，降低资安风险及营运影响。

个资与客户隐私保护

六晖依法规及《个人资料保护管理办法》，管理个资搜集、处理与利用，并依保密协议（NDA）及合约要求保护客户机密与隐私。2025年未发生客户资料外泄、侵犯隐私或违反保密义务事件。

资讯安全教育训练

持续透过教育训练、影片宣导及案例分享，强化员工对密码管理、资料保密、可疑邮件及事件通报的认知。未来将推动社交工程演练，提升全员资安意识与应变能力。

未来，六晖将持续强化网路防护、系统监控及资料备份机制，办理资安与个资保护教育训练，并完善事件通报、应变及复原流程，提升整体资安防护与营运韧性。