購物的創新夥伴
An innovative partner in retailing
ESG
企業永續
2.3 可靠資安防護
PChome 致力於提供消費者健全安心的網購環境，除了不斷優化作業系統，提升操作的便利性，對於保護客戶的消費資訊、個人隱私更是最基本的堅持。因網購消費需求攀升，網路攻擊數量也隨之攀升，PChome 從內部架構、風險評估、系統升級等面向著手，防範任何可能的資安風險。我們持續強化防禦縱深，降低遭受駭客攻擊造成營運中斷的可能；持續優化惡意活動的偵測機制，提升偵測惡意活動的效率與回應速度，有效防堵縮小擴散、縮小的影響範圍；持續提升資安教育訓練與社交工程演練普及率，定期依照公司資安政策與實施辦法進行資訊系統查核。為了將來更嚴峻的資安挑戰 PChome 將會保持最嚴格的標準，打造安全無虞的資訊系統與作業環境，以保障消費者的用戶權益。
2.3.1 資訊安全治理架構
為強化資訊安全管理，建立可信賴之資訊應用系統與環境，本公司於2018年即成立資安專責部門，下轄中央管理單位，統籌集團資訊安全及保護相關政策制定、執行、風險評鑑、控制與遵循度查核，以達到提升網路服務之資訊安全及服務品質，讓PChome成為消費者安心的線上購物平台，降低資訊安全或個人隱私受到侵犯的疑慮，確保營業能力及資訊服務效能，並由資訊安全部門最高主管定期向執行長與董事會審計委員會彙報資安管理成效、資安相關議題及方向。
2.3.2 資訊安全措施
為深化資訊安全防範並落實制度化規範之具體作為，PChome 訂立完整的資安管理政策，從系統面、技術面、程序面評估資訊安全風險，依據風險高低、發生機率、影響層面與規避風險所需成本等多方考量來訂定處理的優先等級，明確識別業務與資安造成衝擊的重大風險，並透過 PDCA（Plan-Do-Check-Act 的簡稱）循環管理的方法論，確保風險降低的有效性，建立符合客戶需求、最高規格的機密資訊保護服務。
同時建構多層資安防護措施，持續導入資安防禦技術，建立包含 Identify 識別、Protect 防護、Detect 偵測、Respond 回應、Recover 復原能力的資安監控與維運機制，以及制訂供應商風險管理流程，從各面向控制風險發生率，以維護公司重要資產，如個人資料、營業秘密及線上服務等的機密性、完整性及可用性。
PChome 也積極監督資安管理成效，依據定期內部資安查核結果進行資安風險衡量、分析與改善措施，並透過各種資安攻擊演練，來確保資安防禦能力，並系統性地強化資安意識與警覺性，防範資安風險於未然。此外為提升全體同仁的資訊安全認知與知識，PChome 定期辦理資訊安全大會與資安教育訓練，傳遞資訊安全相關訊息，並蒐集資安事件，即時提醒各單位應注意事項與防護方式。同時也不定期安排同仁進行資安訓練，協助同仁掌握資訊安全最新趨勢與新知，強化資安防護能力。
在資訊科技的發展下也伴隨許多資訊安全風險。PChome 建立了一套完整的網路及電腦安全防護系統，並透過存取控制、資產管理等措施，控管或維持公司營運、資料庫安全管理等重要企業運作的功能。依據 PChome 資訊安全風險分析評估，我們的潛在風險主要來自任何第三方進階持續性的網路攻擊。為避免這些攻擊導致公司的營業祕密遭受竊取、消費者個資等機密資訊外洩，以及其他損及公司權益及聲譽之情事，PChome 透過下列因應策略來主動鑑別任何可能的潛在資安風險，並訂有解決方針，我們的策略包含：
針對資安事件的通報與處理流程，PChome 訂有「事故通報暨緊急通報程序」，以系統化方式整合通報、判讀與分析、處置、檢討與改善等一系列流程，確保能在資安事件發生時以最迅速且適切之方式解決，防堵類似事件再次發生。PChome 在 2024 年並未發生任何資料洩露、失竊或遺失客戶資料之事件，而我們仍將持續落實內部資安策略，以保障公司資訊安全與客戶權益。
2.3.3 資安教育訓練
為提升集團同仁的資訊安全認知與知識，PChome 持續於每年辦理資訊安全與個資保護意識教育訓練，分享近期國內外發生之重大資安事件及法規修訂要求，傳遞資安相關訊息，同時與各單位同步資安工作項進度與狀態跟催，並蒐集與各單位相關之資安事件或新聞，提醒各單位應注意事項與防護方式，以及須熟悉事故發生通報程序。
2.3.4 客戶資料保護
PChome 致力於顧客的資訊安全與個人資料保護控管，已針對客戶個資與機敏資料保護建置全方位的防護機制，在「個人資料保護小組」的主導之下，將個人資料保護深化至資訊生命週期之各個階段，透過「制度合規」與「主動防禦」雙軌並進，極大化營運韌性與核心系統之安全防護， 依循內部訂定之《個人資料蒐集、處理、利用與安全管理程序書》、《個人資料檔案安全維護計畫及業務終止後個人資料處理方法》進行客戶資料保護。
