智慧財產管理計畫

本公司智慧財產管理計畫 於民國 110 年 6 月 29 日董事會通過

壹、目的

為強化本公司各項營運活動所涉及之智慧財產權之相關管理及利用，本公司結合 公司營運目標、研發方向和智慧財產策略進行有效率的整合，藉由智慧財產來強化公司更有價值的競爭優勢，並防止智慧財產權侵權疑慮，來保障公司營運之適法性及資源利用性，以期整體智慧財產業務順利進行特訂定本計畫，本計畫適用於威健集團所有公司。

貳、智慧財產管理計劃之一「專利」

本公司為代理經銷商，所經銷之產品，係在合法取得代理原廠授權之代理合約下進行，故所銷售產品之智慧財產權屬代理原廠所有。惟於本公司與代理原廠協議簽訂之代理合約中，皆有智慧財產權保證條款，本公司銷售行為涉及之產品專利 權爭議，基於代理合約，本公司代理原廠皆須保障本公司權益並積極處理，以降低本公司營運風險。

參、智慧財產管理計劃之二「商標」

本公司就集團商標之註冊申請、維護及授權設有專職人員管理並委由專利商標事 務所代為處理，集團之商標管理由母公司：威健實業股份有限公司統籌各區域商 標註冊事項，詳如附件。

肆、智慧財產管理計劃之三「著作權」

本公司集團員工於報到時皆須簽署保密合約書，員工於任職期間內，受公司指示，企劃下所完成之著作，皆為職務上之著作。因此員工任職期間內所完成職務上之著作，其著作權屬於本公司所有。本公司並於上開保密合約書中，要求同仁於履 行職務過程中，不得侵害他人之著作權。本公司另要求員工簽署個人電腦軟體使 用員工切結書，要求所有同仁基於尊重智慧財產權及保護公司商譽之受僱人附隨義務。

伍、智慧財產管理計劃之四「營業秘密」

本公司集團員工所簽署保密合約書，約定本公司對於其營業秘密已採取必要保護措施，並約定對於員工任職期間所知悉或持有本公司之機密資訊，負有保密之義務，非經公司書面同意，不得洩露、告知、交付或移轉予他人或對外發表出版， 或為自己或他人使用、利用；如持有記載或含有機密資訊之筆記、資料、參考文 件、圖表等各種文件，應於離職日前交還本公司。

陸、智慧財產管理計劃之五「資訊安全管理」

本公司訂有資通安全政策及管理辦法，針對本公司資通安全政策評估，應由具專業技術及知識之資訊單位、內部稽核單位、人事單位、法務單位及獨立客觀的主管人員辦理，且每年至少評估一次。針對本公司資訊安全作必要及具成本效益之 管理、作業及技術等安全防護手段、措施或機制，以確實掌握本公司各項資訊資 產免遭不當使用、洩漏、竄改、竊取、破壞等情事，並於遭受惡意攻擊、破壞或不當使用等緊急事故發生時，亦能迅速作必要之應變處置，並在最短時間內回復正 常運作，以降低事故可能影響及危害本公司業務運作之損害程度。

柒、實施與修訂

本計畫經董事會通過施行，修訂時亦同。

本公司營運目標連結之智慧財產管理策略

本公司身為電子零組件代理經銷商，並非以自行研發及大量取得專利作為主要營運模式，因此智慧財產管理之核心，在於確認代理及經銷活動具有合法權源，妥善管理原廠及客戶所提供之產品、技術、商標與機密資訊，並確保公司及員工於業務開發、行銷、報價、技術支援、資訊處理及客戶服務過程中，均符合相關法令、授權條件及契約義務。

本公司依營運目標，建立下列智慧財產管理連結：

1. 一、維繫原廠代理及合作關係：透過代理、經銷、保密及相關契約之審查與管理，明確約定產品智慧財產權歸屬、授權使用範圍、侵權通知、處理責任及損害分擔，以履行對原廠之契約義務並維持長期合作關係。
2. 二、支持市場拓展與客戶服務：確認產品、型錄、圖片、商標、技術文件及行銷素材之使用具有合法依據；對客戶要求之智慧財產權保證或相關條款，由權責單位進行審查，以兼顧交易需求與公司風險承擔。
3. 三、保障營運資訊與交易價值：對原廠價格、客戶名單、交易條件、銷售資訊、技術資料及其他具競爭價值之資訊，透過保密約定、資料分級、存取權限及資訊安全措施予以保護，降低洩密、不當使用或未授權揭露之風險。
4. 四、落實法令與契約遵循：建立商標、著作權、軟體授權、營業秘密、資訊安全及個人資料保護之管理要求，並透過教育訓練與宣導，使員工於執行業務時遵循法令、契約及公司內部規範。
5. 五、強化營運持續與風險控管：針對侵權主張、授權爭議、資訊安全事件或機密資訊外洩等情形，建立通報、權責協調、原廠聯繫及應變處理機制，以降低對供貨、銷售、客戶關係、財務及公司商譽之影響。
6. 六、提升公司治理及永續經營：定期彙整契約審查、軟體合法使用、教育訓練、商標維護、資訊安全及個資保護等執行情形，依公司治理需要提報董事會，作為持續檢視及改善智慧財產管理措施之依據。

114年度智慧財產管理計畫執行情形

1. 截至第四季底前本公司單獨與客戶簽署智慧財產權保證之合約共計有三家(與上次開會時相同未有增減)客戶，其內容均經法務修改過才予簽署。
2. 本公司要求新進員工簽定個人電腦軟體使用員工切結書，截至 114 年度第四季共計有 49 位新進員工簽署，要求員工在軟體使用方面須遵守合法性規範。
3. 截至 114 年第四季資安威脅趨勢與因應培訓課程如下：課程總完訓人次達 47 人，課程總時數達 47 小時，完訓後測驗及格率為 97.87% 。
4. 本公司資訊安全導入 ISO27001 部分，本公司已在 113 年 8 月間正式啟動資訊安全系統（ISMS）之導入與推動，ISMS 驗證已委請 BSI 台灣分公司於 114 年 4 月 10 日及 4 月 24 日分別進行 ISO27001-2022 S1 及 S2 驗證，已通過驗證取得證書（證書編號：IS820993，證書效期： 114/05/14 - 117/05/13。）

114 年 12 月 30 日進行本年度之資訊安全查核計畫：

本計畫主要稽查相關人員管理資訊安全的工作，協助了解未符合事項，並依據國際資訊安全管理標準 ISO 27001 的要求，以達成持續矯正改善的目標，以落實本公司推行資訊安全的理想。

以上提報 115 年 1 月 13 日永續發展委會及董事會。

115 度截至第二季智慧財產管理計畫執行情形摘要

本公司定期於每季將智慧財產相關事項提報至董事會報告。

本公司於 115 年 8 月 12 日向董事會報告截至 115 年第二季智慧財產管理計畫執行情形如下表所列：

個人資料保護

本公司重視「客戶隱私權保護」，遵循《個人資料保護法》，訂定《個人資料蒐集處理及利用管理作業程序》，依上開程序第二條訂有「個資管理政策」如下：

本公司「個資管理政策」依照個資法之規範用以建立個人資料之風險評估及管理機制，以達到個資安全管理及適法目的。上述個資包括但不限於員工及客戶個資。再者，本公司於 113 年導入 ISO/IEC27001:2022 資訊安全管理標準，以資訊安全室為主導部門，據此標準有嚴謹的個資隱私安全管理與防護措施，並建構資料治理制度，制定資料標準與分級，落實資料存取權限管控及資料擁有者之覆核機制，確保資料的存取與共享受到妥善治理與保護，以及資料的可用性、完整性及保密性。

本公司自 113 年起對全體員工實施「資訊安全教育訓練」，每年至少 1 小時，資訊人員每年至少 3 小時；於 114 年 11 月進行一般人員「資安威脅與因應」教育訓練（1 小時 / 396 名完成課程），資訊人員資安課程教育訓練（3 小時 / 18 名完成課程），114 年資訊安全管理系統（ISMS）相關會議共 24 場次。

114 年新人訓練共實施3場:「個人資料保護及保密與軟體使用注意事項」課程，（每場 0.5 小時，共 1.5 小時），其接受教育訓練人數為 32 人（男性 17 人、女性 15 人），占員工總數 6.52%。