GOVERNANCE & ORGANIZATION
治理制度及組織運作
成立「裕隆日產資通安全管理委員會」推動資通安全管理系統，由協理擔任資安管理委員會主席，其資安組織成員包括所有主管、稽核科長，及各資安小組，並協同全公司各部門資安種子人員執行資通安全管理業務，稽核小組監督公司資通安全管理運作情形，並每年向董事會報告資通安全治理概況。
裕隆日產汽車持續對精進資通安全治理制度與強化防衛能力，所有資訊作業除了符合國際資安標準外，更要符合國內外資通安全法令法規。2007 年起通過公司組織章程，增設獨立之資安單位「資通安全組織架構」及資安管理代表，規劃公司資通安全作業。裕隆日產汽車秉持確保公司營業秘密與依據政府個人資料保護法，持續對資通安全精進治理與強化防護能力，所有資訊作業遵行國際資安標準外，更要符合國、內外資通安全法令規範。並在資通安全的領域深耕並落實在日常業務的執行中。
成立「裕隆日產資通安全管理委員會」推動資通安全管理系統，由協理擔任資安管理委員會主席，其資安組織成員包括所有主管、稽核科長，及各資安小組，並協同全公司各部門資安種子人員執行資通安全管理業務，稽核小組監督公司資通安全管理運作情形，並每年向董事會報告資通安全治理概況。
制定資通安全政策：資通安全管理機制，以 PDCA 的管理方式進行，並以資安策略為主軸，分別以資安治理、法令遵循及科技運用三個面向來進行，從制度到科技，從人員到組織，全面性提升資通安全防護能力。
| 資安策略 | 重點項目 | 說明 |
|---|---|---|
| 資安治理 | 精進管理制度、掌控風險、強化防範機制 | 持續精進管理制度、包括強化教育訓練、資安基礎架構設計、並強化保護技術。 |
| 法令遵循 | 定期檢視／修定、建立合法機制 | 建立合法循環機制期檢視及修訂內部作業規範以符合國際資安標準。 |
| 科技運用 | 內外部資料收集、運用數據分析、預測威脅弱點、風險降低管控 | 運用數據分析技術，預測資安風險並改善風險，以確保資通安全。 |
本公司自 2007 年起取得 ISO 27001 認證，並每年持續取得驗證。目前其有效期限：2025 年 6 月 4 日～2028 年 6 月 3 日，未來仍會持續取得續審通過認證。
每年執行一次資訊風險評鑑管理作業，目的在於透過系統化的風險評鑑方法以釐清資訊資產所可能面臨的風險，再選取適當的方法加以管控，以期將風險降低到可承受的程度；確保業務運作持續無礙。
持續投入資源於資通安全相關推動，資源投入事項包含完善治理面及技術面之安全基礎架構、強化資安防禦設備、安全情資分析與教育訓練等，從管理到技術，全面提升資通安全能力。
設立資安委員會組織，並由 BSI 驗證取得 ISO 27001 認證，每 3 年進行重審，每次重審期間並會每年進行續審，確保證書有效性。
透過 TWCERT 及各大原廠（如微軟）提供資安威脅情資，並擬定防禦對策。
3-1 每年舉辦一次全員資安教育訓練。
3-2 每年針對資安種子人員進行專業訓練一次。
3-3 透過員工入口網站公告欄、郵件、線上直播等方式宣導相關資安觀念。
每年執行社交工程演練、滲透測試或弱點掃描等作業各 1 次（以上）。
5-1 每年召開【資安管理審查會議】一次。
5-2 依 ISO 27001 執行 PDCA 循環相關作業。
為了落實資通安全觀念至每一位員工，公司透過每年的全員調訓及社交工程模擬演練來提升同仁對於資安的意識及警覺性。同時，對於員工違反資通安全政策時，按照員工罰則給予懲處，以降低資通安全之風險，與對公司營運衝擊。
近年來駭客攻擊手法多元，本公司每年針對所有資訊系統進行營業持續運作演練，並且建立一套完整資通安全通報程序如下，於資安事故之通報與處理，皆遵守該程序之規範進行。
後續目標則是持續推動可取得國際資安認證，及建立可信賴之資訊環境，確保所有資料、資訊系統、資訊設備及網路等安全，以達企業之永續經營。
完整資通安全治理內容、管理方針及揭露資訊，請參閱裕隆日產 2025 永續報告書 CH2 永續治理。
查看 2025 永續報告書