衝擊影響

資訊安全與個資隱私保護為旅宿觀光業核心營運風險之一。若發生網路攻擊、系統癱瘓或顧客資料外洩，將嚴重損害品牌信譽、影響顧客信任，並可能面臨高額法律裁罰與營運中斷責任。晶華國際酒店集團建構制度化資安政策與多層次防護機制，以確保營運持續性並全力守護顧客資訊安全。

政策承諾

集團依據《資通安全管理法》、《個人資料保護法》及金管會上市上櫃公司資通安全管控指引，建構完善資安政策與管理制度，定期向董事會陳報執行績效。致力於提升資訊系統防護能力、落實顧客隱私權保障，實踐聯合國 SDGs 目標 9(工業、創新與基礎建設)與目標 16(和平、正義與健全制度)。

採取之行動

• 持續監控與技術檢測
  實施年度系統弱點掃描、滲透測試與資安健檢，建置多層次防火牆、端點防護、異地備份及多重驗證機制。
• 同仁培訓與資安演練
  辦理資安內部稽核、新進與在職員工個資與資安教育訓練(全年度達 664 人次、772 人時)，並定期執行社交工程郵件演練與資安演練。
• 緊急應變與供應商管理
  訂有資安事件緊急應變 SOP 與通報程序；所有數據互動均遵循合法合規原則，要求委外廠商與合作夥伴 100% 簽署保密協定（NDA）及資安條款。

評估機制

依據法規設置資安專責管理架構與稽核流程，由資安主管、資訊室及稽核室共同推動政策執行與內部查核。定期(每季/每年)向審計委員會及董事會報告資通安全推動績效與風險評估，確保資安政策落實與風險即時掌控。

利害關係人議合情形

集團透過多元溝通管道與個人資料保護管理制度，回應顧客及利害關係人對隱私保護的期待。在確保資料合規與安全前提下結合 CRM 大數據優化服務體驗，並關注資安情資與主管機關規範，深化資安透明度與信任，促進永續資訊治理。