資通安全

為確保飛宏所屬資訊、人員、資產及軟硬體的機密性、完整性、可用性，並符合相關法規要求，免於遭受內外部的蓄意或意外之威脅，以降低對營運的衝擊。飛宏採PDCA 循環管理模式，全面導入資訊安全管理機制，防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，以確保其機密性、完整性及可用性。定期執行資訊安全的內部演練與教育訓練，提升同仁對於資安的意識及警覺性。確保客戶及產品資訊安全。

飛宏2023年5月成立資訊安全部，聘任專職資訊安全主管，直屬總經理室，專責推動資安相關事項、訂定集團資訊安全政策、強化資訊安全監控、提升集團同仁資安意識與知識、資安事件處理與因應。同時，配合資訊安全管理系統的推動，成立「資通安全管理委員會」，設置「資通安全管理代表」( 資通安全長)、「資通安全推動執行小組」、「資通安全內部稽核小組」及「資通安全緊急應變處理小組」。負責規劃、訂定及執行資訊安全策略，並定期檢討資安政策，推動各項資安專案執行與強化資安管理措施。2024年10月飛宏集團正式通過ISO 27001資訊安全管理系統認證，以期經由資安治理、法令遵循、風險控管與稽核審查等機制運作，配合科技運用，全面提升資安防護能力。同時，配合外部會計師事務所每年定期針對資訊單位進行資訊安全相關稽核並追蹤改善成效。組織運作模式採定期稽核與循環式管理，確保可靠度目標之達成及持續改善。