2025年智慧財產權管理制度(TIPS)執行情形

本公司自2020年於總部及鹽水廠區導入TIPS智慧財產管理制度，2021年進一步導入新莊廠區，並於2023年持續通過TIPS(A級)驗證，有鑑於要進一步完善公司智慧財產管理之內部控制，在2025年整合集團關係企業之智財資訊於單一平台，並以可視化圖表呈現關鍵數字供管理階層決策參考，加強智財運用的可近性，以期更完善智慧財產管理的範疇。遵循TIPS第5.2條(智慧財產管理政策)及第5.3條(目標規劃)之規範，訂定出當年度之智慧財產管理政策及其目標，並於2025年11月7日董事會報告執行情形與年度計畫。

智慧財產管理計畫

• • 智慧財產權管理政策
    1. 提升創新研發技術能力，強化競爭力
    2. 培養員工對智財權利之認知，落實公司智財權管理制度
    3. 強化公司機密文件管理
    4. 落實公司治理法規遵循

    ※因應智慧財產權管理政策所訂定之智慧財產管理目標及執行情形，請見「年度執行情形與智慧財產管理成果」

• • 智慧財產管理措施
  • 自2020年導入TIPS之相關規範，本公司持續抽樣盤點自身專利、商標、著作與營業秘密等相關智慧財產權，並新增鼓勵創新、定期執行智慧財產相關教育訓練、完善智財管理以及合約審閱等相關流程及進行系統化與自動化。
    本公司之智慧財產管理措施中，已規範有智財風險評估、智財權申請之提案審查、智財權維權評估、侵害處理流程以及智財事務委外之相關注意事項等多項管理流程。本年度在智慧財產資訊管理方面展開更為縝密且多層次的優化措施，不僅將集團內所有關聯企業的智財資料進行全面性整合，建立統一且高效的資訊管理架構，亦針對各個事業群的特性與需求，逐步規劃並推出專屬的智財管理平台。此舉不僅促使研發流程中所有與智慧財產相關的報告、數據及資訊得以系統化整合，提升查找與運用的便利性，更進一步透過數據視覺化技術，將關鍵指標以圖表形式動態呈現，協助管理階層於決策過程中能即時掌握智財運用現況與趨勢，強化智慧財產資源的可近性與策略性運用，進而推動公司智慧財產管理範疇的持續完善與升級。
    未來，本公司將依每年的營運策略，以及因應政府政策與市場的變動，滾動式檢視智慧財產管理政策及目標，並配合調整本公司的智慧財產管理制度，未來也將透過TIPS持續驗證，檢視公司智慧財產管理是否仍有存在各項潛在風險，確保管理制度能有效運作，並逐步完善管理制度，以避免潛在智慧財產相關爭議事件發生。

年度執行情形與智慧財產管理成果

• • 智財管理目標及執行情形

  項次	智財管理目標	執行情形
  1	內部研發成果保護：全公司預計於2025年底增加 7 件專利申請	本年度已提出14件專利申請
  2	建立產學合作案件管理平台	已完成平台基本建置，持續進行流程設定及優化
  3	向董事會報告智慧財產管理執行情形至少1次並於公司官網更新至少1次當年度智慧財產管理制度執行情形	已於11/7向董事會報告智慧財產管理執行情形，並於11/21於官網更新當年度智慧財產權管理制度執行情形
  4	對全體員工辦理至少1次營業秘密與保密義務之教育訓練	營業秘密與保密義務之教育訓練已於華新麗華學院上線提供同仁學習
  5	機密文件盤點至少1次	已於Q3已完成本年度機密文件盤點
  6	對全體員工舉辦至少1次智慧財產與TIPS制度教育訓練	智慧財產與TIPS制度教育訓練已於華新麗華學院上線提供同仁學習
  7	優化IP Database (法務處)	整合集團各公司智財資料於統一平台Walsin IP Database，並針對不鏽鋼事業群建置對應子平台IP Database-Steel進一步整合FTO分析報告等資訊

  • 取得智慧財產之成果
  • 本年度已獲證的專利數共4件，並已提出14件專利申請。此外，截至2025年10月16日為止，本公司有效之已領證專利共40件，其中發明27件，新型8件，設計5件；申請中案件共39件，其中發明34件，新型4件，設計1件；已領證商標共197件，申請中商標共14件，整體智慧財產佈局狀況如下圖所示。
    
  • 智慧財產優勢與對企業營運之貢獻
    1. 完善智財保護：落實智財觀念，辦理智慧財產權及機密保護相關課程，配合軟硬體設施與制度的完善，文件分級管理，提升員工業務執行流程之機密性保護。
    2. 全球化營運布局：配合公司集團國際化策略，技術與品牌布局並行，實現產品與服務高值化。
    3. 完善研發流程：強化研發專案導向之研發流程，並提供合理的獎勵制度，提升研發人員之研發與申請專利之意願，以提高公司研發及智財能量。
    4. 公司治理透明化：於公司官網揭露智慧財產管理計畫執行情形，展現智財管理成效。

• • TIPS驗證
  • 本公司於前年(2023年) 提出台灣智慧財產管理系統(TIPS) A級再驗證申請後，再次通過驗證，證書有效期間至2025年12月31日。並於本年度(2025年)再次提出TIPS A級再驗證申請，業已於2025年11月10日收悉驗證審查結果，建議為「通過」。

• • 可能遭遇智慧財產風險類別及因應措施
  • 為確保研發成果能有效發揮及相關權利獲得保障、避免智慧財產權受侵害，使其經濟價值得以保存，本公司辨別風險類別及因應措施如下：

    智慧財產權風險類別	因應措施
    專利	• 落實研發流程之專利風險評估。 • 鼓勵研發人員多提出專利申請。
    商標	• 強化商標申請、維護與使用之掌握
    機密管理	• 加強與落實員工智財權教育訓練。 • 加強機密標記之落實。 • 注意與外部廠商簽署之合約審閱。

智慧財產管理展望

展望未來，華新麗華將智慧財產管理制度作為企業永續經營的核心策略之一，積極推動集團內部研發能量的激發與技術成果的保護，並結合工業4.0的導入，持續優化製程，促進產品創新、升級與智慧製造，實現公司高值化轉型。公司不僅重視智慧財產的有效管理，更將其與環境永續、社會責任及公司治理緊密結合，透過資訊透明揭露，強化與金融機構、投資者及客戶之間的信任，讓利害關係人能全面掌握公司在技術創新、環境保護及社會關懷上的具體作為。華新麗華堅持節能減碳、推動綠色研發，積極開發有助於環境永續的產品與技術，並以友善環境、回饋社會為目標，落實企業治理與永續發展，最終達成企業長期穩健成長與社會共榮的願景。

面對日益嚴峻的資安威脅，華新以NIST CSF與CISA ZTA架構為基礎，實踐高標準資安防禦縱深，全面有效識別企業面臨之資訊安全風險，即時施以有效的控管措施與降低資訊安全風險。

華新將持續優化資安防護，導入雲地整合資安管理架構，逐步雲端化資訊系統與備援機制，以提升運營效率與資安水準，助力「淨零碳排」目標的實現。

1. 建置資訊安全風險管理架構

為了建構「數位永續」的資訊系統架構，推動「數位轉型」的企業目標，華新麗華已推動以「強化資安韌性」為主軸的資訊安全策略方案，建置整體資安防護平台，完善資訊安全技術防護措施，發揮即時主動防禦能力，奠定數位永續的基石。

• 專責資安組織：華新麗華已成立專責資訊安全組織-「資訊安全與系統維運處」，2022年設立資訊安全長(CISO)，一名資安主管與二名以上專責資安人員，負責製修資安政策，規劃、協調與執行資訊安全防護措施，執行資訊安全風險評鑑與管理，擬定完整的資訊安全計畫，並逐年推動資訊安全管理與解決方案。
• 高階主管參與：資訊技術督導委員會(IT Steering Committee)，為總公司與事業單位資訊安全管理與決策組織，負責審查與決議資訊安全管理相關事項。董事會亦有多名資訊安全相關背景成員於審計委員會監督及審核資訊安全政策推動工作。
• 落實資訊安全管理：華新麗華於2022年導入ISO 27001資訊安全管理系統(ISMS)並取得第3方驗證機構認證，以PDCA落實資訊安全的管理。並於2024年順利取得ISO 27001：2022新版認證，進一步強化了威脅情報、組態管理及雲端服務的安全防護。全面性建構企業組織的資訊安全管理體系的機密性、完整性及可用性，並依「事前預防」、「事中監控」、「事後應變」等不同面向的管理規劃，協助企業持續強化資訊安全管理。

2. 資訊安全政策與目標

資訊安全目標為維護本公司客戶資料與營業資訊等機敏性資料之機密性、完整性與可用性，藉由全體同仁、內外部資訊服務使用者與第三方委外服務提供者，共同努力來達成下列政策目標：

• 依循各項法令法規要求，保護本公司之資料機密，避免未經授權的存取、擅改、破壞或不當揭露。
• 保護本公司營業活動資訊，避免未經授權的存取或揭露，並確保各項營業資訊之正確性。
• 建立完整之營運持續計畫及資訊安全事件管理程序，以確保事件妥善回應、控制與處理，並定期演練，以確保資訊系統或資訊服務持續運作。
• 依據個人資料保護法與智慧財產法之國內外相關規定，審慎處理及保護個人資訊與智慧財產權。
• 定期執行資訊安全遵循性審查作業，檢視資訊安全管理制度之落實。
• 全體員工隨時保持高度資訊安全意識，各級主管應負起資訊安全監督管理與訓練之最終責任，並透過管理審查、風險評鑑、內部稽核、教育訓練與資訊安全演練等各項活動，達成 降低資訊使用風險之目標。
• 本公司所有同仁均須遵循資訊安全政策、管理辦法及標準程序，違反資訊安全政策與相關規範，依相關法規或本公司規定辦理。

3. 建構企業資安韌性，落實資安制度管理

• 擬定資安計畫以逐年推動資訊安全政策，導入資訊安全制度與流程規範，並持續架構完整資訊安全技術防護措施。
• 具體管理方案規劃以「內外區隔」、「強身健體」、「見微知著」、「智慧安防」、「行為分析」5個目標，「IT治理」、「資料與設備防護」、「網路與系統管控」、「邊界防禦」4個構面，逐步達成。
• 具體管理方案包含：
  1. 規劃與建置資料保護機制，降低機密資料外洩的風險。
  2. 持續導入先進資訊安全解決方案，以有效保護與管理系統、主機與網路行為。
  3. 強化對外資訊服務保護，提昇阻擋駭客攻擊的能力。
  4. 定期舉辦教育訓練，宣導資訊安全新知，提高員工資訊安全意識。
  5. 定期針對重要系統進行災難備援演練，在災害發生時，能迅速恢復營運，確保公司營運持續能力。
  6. 導入端點防護機制(EDR)，改善端點、伺服器與網路設備的保護能力。
  7. 導入資訊安全監控機制(SOC)，建立有效即時事件處理及反應能力。
  8. 華新麗華於 2022 年導入 ISO 27001 資訊安全管理系統 (ISMS) 並取得 第 3 方驗證機構認證，以 PDCA 落實資訊安全管理。全面性建構企業組織的資訊安全管理體系的機密性、完整性及可用性，並依「事前預防」、「事中監控」、「事後應變」等不同面向的管理規劃，協助企業持續強化資訊安全管理。
  9. 強化雲端資訊安全管理，透過ZeroTrust 實現ESG 數位永續目的。
  10. 導入以AI自動化科技輔助資安偵測與防護。
  11. 落實資訊安全漏洞分析，主動採取防護措施。
  12. 制定「資訊作業委外管理辦法」、「華新麗華資訊安全規範」明定資訊委外廠商需遵循的規範，在合約載明資安承諾事項以及稽核權益。

4. 投入資通安全管理之資源

對應資安管理事項及投入之資源方案概述如下：

• 重大議題：2024年「資訊安全管理」列入公司永續報告書的「重大議題」之一。
• 專責組織：專責資訊安全組織-「資訊安全與系統維運處」，設立資訊安全長(CISO) 、一名資安主管與二名以上專責資安人員，負責製修資安政策，規劃、協調與執行資訊安全防護措施。
• 管理審查：資訊技術督導委員每年至少召開一次管理審查會議，審核資訊安全政策及其執行與落實情形，以確保資訊安全之標準化政策之有效性和適宜性，以符合相關法令及主管機關的要求。
• 資安認證：持續每年通過ISO 27001資訊安全管理系統(ISMS)認證，相關資安稽核亦無重大缺失。
• 關係人議題：2024年未發生重大資通安全事件與機密資料外洩情事，也未造成公司及客戶的損失。
• 宣議與訓練：企業內部持續每年推動為期一個月的資安月宣導活動，以及執行全員資安教育訓練必修課程，2024年修習人數已超過2,500人次。2024年已執行12次電子郵件社交工程演練，演練人數超過2500人，並對未通過社交工程演練的同仁，要求參與線上資安課程並完成測驗。落實與執行資安事件通報管理與演練。
• 資安規範：除2022年修訂全部資訊安全規章外，2023年再修訂資訊安全規章3份，2024年再修訂資訊安全規章13份，以符合國內外法規要求及因應外在環境的變遷。
• 資安檢測：2024年進行4次第三方資訊安全風險檢測作業。

2024年度未發生重大資通安全事件與機密資料外洩情事，也未造成公司及客戶的損失。

ISO 27001證書

營運持續管理辦法

為建立公司良好之內部重大資訊處理及揭露機制，避免資訊不當洩露，並確保本公司對外界發表資訊之一致性與正確性，防範內線交易，制定『內部重大資訊處理暨防範內線交易管理作業程序』，以資遵循。

同時為強化股票交易控管措施，本公司依據『公司治理實務守則』修訂『內部重大資訊處理暨防範內線交易管理作業程序』，113 年度之執行情況：

每年度定期將向董事、經理級以上主管進行禁止內線交易法規宣導。

113年度內部宣導(線上線下課程共計1小時)執行情形如下：

供應鏈管理政策

華新制訂《供應商管理辦法》、《供應商企業社會責任績效評估原則》及《永續採購管理辦法》等政策，確保供應商在品質、成本、交期、服務等皆符合需求，並藉由書面評鑑、實地稽查，持續追蹤供應商對環境保護、人權等議題的執行情況，以善盡社會責任，推動供應鏈永續發展。

為有效落實供應商管理機制，打造永續供應鏈，以三大面向制定短中長期目標，並依「供應商管理辦法」按採購金額、重要性、影響力、獨特性、策略性合作等構面鑑別出關鍵供應商，透過各種資訊與實務作業之交流，持續溝通華新永續經營政策、推動韌性供應鏈，往共同價值與目標推展。

關鍵供應商鑑別

華新為落實供應商有效管理，以重要原料、物料、資產設備、工程承攬、廢棄物處理與委外代工等項目為評選因子，並根據華新麗華制定之「供應商管理辦法」按採購金額、重要性、影響力、獨特性、策略性合作等構面衡酌選定，從總供應商家數 5,413 家 ^註1 中鑑別出關鍵供應商 503家 ^註2 ，占總採購金額 64.92%，作為共同推動韌性供應鏈及強化供應商企業社會責任之對象。

註1: 供應商定義為依採購流程建檔、付款與管理且當年度具收貨紀錄之供應商，並扣除合併 關係人及各廠區間重複之家數。
註2: 包含臺北總部、電線電纜事業群 ( 新莊廠、楊梅廠、上海華新 )、不銹鋼事業群 ( 鹽水廠、 臺中廠、煙台華新、常熟華新、江陰合金 )、商貿地產事業群、華新精密、歐洲不銹鋼之 供應商。若不含歐洲不銹鋼之供應商，總供應商家數4,083家，從中會鑑別出關鍵供應商139家，占總採購金額 60.19%。

供應鏈管理落實

 供應商經營管理承諾書
 永續原物料政策

禁止使用衝突礦產

為落實禁用衝突礦產政策，要求供應商自主揭露礦產來源，確保供應商之採購來源非來自衝突地區和高風險地區且符合客戶及法規要求，根據採購項目及內容，優先採用經責任礦產倡議組織（Responsible Minerals Initiative, 簡稱RMI）驗證的合格貨源，或透過 RMI的衝突礦產調查範本（Conflict Minerals Reporting Template, Extended Minerals Reporting Template, Additional Minerals Reporting Template；以上簡稱 CMRT、EMRT與AMRT）進行調查，以杜絕使用衝突礦產的可能性。

RMI設施清單：https://www.responsiblemineralsinitiative.org/facilities-lists/
CMRT：https://www.responsiblemineralsinitiative.org/reporting-templates/cmrt/
EMRT：https://www.responsiblemineralsinitiative.org/reporting-templates/emrt/
AMRT：https://www.responsiblemineralsinitiative.org/reporting-templates/amrt/

供應商永續承諾與自評

為強化並落實供應商永續管理，要求臺灣與大陸廠區供應商簽署《供應商經營管理承諾書》，以確保其遵循相關管理規範，並由供應商評估自身管理現況，填答「供應商企業社會責任自評問卷」，評估項目包括經濟面、社會面、環境面，依據自評問卷填答結果，分析供應商在永續面向的管理程度，並評估永續威脅事件發生機率、造成衝擊程度與預警機制，鑑別出各關鍵供應商於永續威脅事件發生情況下，對華新麗華營運造成的威脅與衝擊。

根據該評鑑結果，華新將在優先選擇ESG表現較優者進行交易；惟若評鑑屬「高風險供應商」者，將於評鑑次年度搭配華新安環單位進行實地審查及輔導，並要求供應商於規定的時間內改善缺失以達到最低ESG要求，若無改善將視情節逐漸降低採購比例或納為不合格供應商，經列為不合格供應商則後續將無法再簽訂合約進行交易。

永續供應鏈詳細內容請參閱企業永續網站：https://esg.walsin.com/zh_TW/

華新麗華股份有限公司重視客戶、消費者、員工、供應商、股東及其他與本公司往來各方的權益。本公司於營運過程中，依循相關法令並依照既有管理辦法之規範，在產品健康與安全、廣告與標示、供應商管理、個人資料保護及申訴處理等面向落實權益維護，並透過明確的溝通與申訴管道，使利害關係人能獲得適當之回 應與保障。

統一申訴與聯繫管道
本公司設置統一申訴聯繫信箱：opinion@walsin.com，供個人資料保護相關申訴，以及消費者與客戶意見反映之使用。所有來信均依本公司既有程序進行受理、調查與回覆，並依規範保存紀錄。

個人資料保護

本公司依相關法令及《個人資料保護管理辦法》，蒐集、處理與利用個人資料，並採取必要的管理程序與安全維護措施，以保障資料當事人之權益。

• 1. 適用範圍
     本管理機制適用於本公司及其所屬子公司、分公司與廠區，全體員工及臨時工作人員、客戶、投資人、股東、與本公司往來之廠商，以及委託本公司處理個人資料之機關或個人。
  2. 權責單位
     本公司由公司治理、人力資源、資訊及稽核等相關單位依其職掌執行個資管理相關事項，包括制度規劃、資料維護、資訊安全防護與查核追蹤等工作。
  3. 個資管理與保護措施
     本公司依法及依管理辦法規定，採行個資盤點、存取權限管理、資料保存維護、資訊安全措施等方式，並於資料利用前提供資料當事人必要之告知資訊。
  4. 當事人權利
     資料當事人得向本公司提出查詢、閱覽、請求複製、補充更正、停止利用或刪除等需求，本公司將依程序協助處理。
  5. 個資事件處理
     本公司建立事件通報及應變機制，若發生個資遭不當存取、洩漏或其他異常情形，將依程序迅速進行調查、通報與必要處置。
  6. 個資教育訓練執行情況
     本公司每年定期辦理個資保護教育訓練，並保存相關紀錄。
     2025 年度成果如下：

  指標	數據
  完訓人次	427人
  總累積學習時間	192小時
  完訓率	100%

消費者與客戶權益保護

本公司依《公司消費者及客戶服務管理政策及申訴辦法》規範，保障消費者與客戶相關權益，包括產品健康與安全、行銷與標示資訊之正確性、供應商管理要求，以及客戶與消費者資料之保護。

• 1. 產品健康與安全
     本公司於產品設計、製造、包裝、運輸及銷售過程中，遵循健康與安全相關規範；若產品可能危及健康與安全，本公司將依主管機關要求採取必要之通知或召回措施。
  2. 廣告與標示
     本公司於辦理廣告、行銷及商品標示時，資訊須真實、清楚且不得誤導，並依既定程序與法規辦理內部審查與標示要求。
  3. 供應商管理
     本公司於供應商評選過程中，依現行管理辦法進行審查，並要求供應商遵循相關規範及承諾事項，以確保合作品質與責任。
  4. 客戶與消費者個資保護
     本公司對客戶與消費者資料之管理，比照本公司個資管理辦法規範辦理。
  5. 申訴處理流程
     本公司接獲消費者或客戶的問題與申訴後，將依既有的受理與調查流程進行案件研析、處理與回覆，並遵循相關法規及公司內部規範，以公正、客觀的方式辦理。未經當事人同意，不得揭露其身份與個人資料。
     若經調查確認涉及違反規定或疑似不法之情事，將移請相關單位依規定辦理懲處或依法律追究相關責任。
     所有申訴案件之受理、調查與結果均須留存書面或電子紀錄，保存五年；若於保存期間內發生與案件相關之訴訟或仲裁，紀錄將續存至司法程序終結為止。
     申訴案件全程以密件方式建檔並專案處理，由稽核單位督促相關部門儘速改善，並於受理後三十日內以適當方式提供回覆或說明處理進度。

  
  
  FILE:
  個人資料保護管理辦法
  公司消費者及客戶服務管理政策及申訴辦法