AI治理與資安
01
資通安全事件
2025 年度，南寶樹脂未發生重大資通安全事件，亦無發生影響客戶個人資料之資安事件，且未因資安事件遭主管機關裁罰。為持續提升資訊安全管理及防護能力，本公司持續推動資訊安全改善措施，包括導入 IPS（入侵防禦系統）以提升網路威脅防護能力，以及導入 Veeam 備份解決方案，強化資料備份、還原及營運持續能力。另外，2025 年度資訊安全風險管理架構及執行情形已於 2025 年 12 月 18 日向董事會報告，以強化董事會對資訊安全治理之監督。
| 資安事件管理成果 | 2025 年 |
|---|---|
| 重大資通安全事件總數 | 0 |
| 涉及客戶個人資料之資安事件 | 0 |
| 受資安事件影響客戶數 | 0 |
| 因資安事件遭裁罰金額 | 0 |
02
人工智慧治理
隨著人工智慧（AI）技術廣泛應用於企業營運，南寶樹脂秉持「安全、透明、可信任及人為監督」原則，推動負責任人工智慧（Responsible AI）治理，確保 AI 技術之導入與應用符合資訊安全、法令遵循、倫理原則及永續發展目標。本公司已制定《人工智慧治理政策》，適用範圍涵蓋本公司及集團海內外子公司，作為 AI 導入、使用、管理及監督之依據，並持續檢視治理機制，以降低潛在風險並提升應用效益。
03
人工智慧管理計畫
為落實人工智慧治理，本公司建立以下 AI 管理機制，確保人工智慧應用受到妥善監控與管理：
1.
AI 風險評估與導入管理：AI 系統、模型或工具於導入前均須進行風險評估，綜合考量應用目的、資料類型、資安、法規遵循及對利害關係人之潛在影響；涉及個人資料、機密資訊或高風險應用者，須完成必要性、合理性及合規性評估後始得導入。
2.
AI 治理與人為監督：AI 僅作為輔助決策工具，重大或高風險事項仍須由權責人員進行人工覆核；AI 生成內容或分析結果依使用情境進行適當標示或紀錄，並定期檢視模型準確性、穩定性及偏差風險，持續精進模型治理品質。
3.
系統控制與持續改善：針對 AI 自動化流程建立適當之系統控制及人工驗證機制，確保 AI 產出於匯入核心系統前均經必要檢核，降低作業風險；並持續追蹤 AI 應用成效，作為優化管理措施及提升治理成熟度之依據。
4.
永續應用、第三方管理與能力建立：本公司鼓勵將 AI 應用於製程優化、品質管理、能源管理、供應鏈風險管理及職業安全衛生等領域，以提升營運效率及永續績效；導入第三方 AI 服務時，將評估其資訊安全、資料保護、模型治理及服務穩定性，並持續辦理 AI 倫理、資訊安全、個人資料保護及生成式 AI 使用教育訓練，提升員工負責任使用 AI 之能力。
04
治理推動進程
本公司於 2026 年完成《人工智慧治理政策》訂定，建立 AI 導入、使用及管理之治理架構，並完成相關管理程序及責任分工規劃，作為後續推動 AI 治理及風險管理之基礎。未來將逐步建立管理指標及執行情形追蹤機制，持續檢視 AI 應用成效及治理成熟度。