風險管理

面對資訊安全推動及風險管理議題，精誠訂有《精誠集團資訊安全政策》、《精誠集團資訊安全管理辦法》等集團資訊安全相關辦法與作業細則。精誠於2023年12月成立「資通安全技術處」作為資訊安全專責管理單位並設置1位專責主管及超過1位專責人員，2025年更名為「資通安全管理處」。

資通安全管理處除了綜理集團的資訊安全管理事務外，也支援已導入ISO 27001事業單位的資安事件處理。導入ISO 27001的事業單位都已組成資訊安全管理委員會，建置資訊安全風險管理架構，訂定資訊安全政策及具體管理方案。

精誠定期召開會議檢視是否發生資安事件，評估該事件對公司造成之影響與風險，提出具體改善計畫並持續追蹤改善情形。精誠在機敏的資訊服務上，每半年委由外部單位執行一次弱點掃描，確保中高風險弱點均完成修補或評估，其他風險則按影響情形視情況進行修補排程，並進行追蹤檢討。2025年延續往年的風險評估作業，針對中高風險弱點已完成修補或評估。針對低風險項目則交由相關單位依決定的控制調整進行處理，並列入後續的追蹤及回報作業。