風險管理

資安與個資風險

  為提升資訊安全管理,寶島眼鏡由資訊安全管理委員會負責審視各單位之資訊安全治理政策、監督資安管理運作情形,期望透過專業的資安單位之管理、規劃、督導及推動執行,建構出全方位的資安防護機制並提升同仁良好的資安意識、定期評估資訊安全風險並向資訊安全長報告。

  由資訊室負責統籌、管理、督導資安業務,並定期進行弱點掃描、防護系統有效性查核等相關資安檢測,與提供相關資安宣導及教育訓練課程,透過資訊室的運作及資安政策的執行,可提供安全無虞的資安環境,保障公司各項服務的資訊安全。本公司定期檢視資訊安全政策,以反映政府法令、技術及業務等最新發展現況,確保資訊安全實務作業之有效性。

  2023 年發生寶島眼鏡部分會員收到詐騙訊息之事件,我們立即於官網、APP、粉絲團公告反詐騙宣導資訊,並強化後續的資訊防護處理,包含密碼變更、加強阻擋機制、安裝 SMART IT 端點控管軟體,並加強資安教育訓練與新建資訊委外管理辦法,以降低未來再發生資安危機事件的機率。

政策名稱 重要更新事項
《資通安全作業程序》
  •  規劃資安組織、資安教育訓練內容並寫入政策文件中。
《資通安全檢查作業細則》
  •  鑑別並定期檢視公司之核心業務及應保護之機敏性資料。
  •  鑑別應遵守之法令及契約要求。
  •  鑑別可能造成營運中斷事件之發生機率及影響程度。
  •  增加定期執行資通系統安全性要求測試之描述。
  •  每年定期審查帳號及權限情形,停用久未使用之帳號。
  •  載明遵守證券交易所及櫃買中心等機關規定辦理。
《資訊作業委外安全管理細則》
  •  新建資訊委外管理辦法,加強資通系統或資通服務委外辦理之管理措施。
  •  發生重大資安事件時,應依相關規定辦理。
《電子計算機處理作業辦法》
《電腦設備管理作業細則》
  •  新增到職、在職及離職員工之管理內容。
  •  新增過期儲存裝置銷毀作業,並建立儲存媒體銷毀紀錄表。
《機房管理作業細則》
  •  建立「機房(人員/設備)進出記錄表」,管制廠商施工維護時的進出作業。
  •  早晚記錄機房溫度及溼度情形,做好環境維護。

寶島眼鏡 2023 年資安政策更新重點整理


資安措施 執行成效
演練計畫
  •  12 月進行刪除測試主機後還原演練。
資安教育訓練
  •  12 月 18 日總公司進行社交工程滲透演練。
  •  12 月 20 日總公司人員參加資安教育課程 。
定期執行資通系統安全性要求測試並執行委外廠商之資安稽核
  •  11 月執行弱點掃描 、網頁掃瞄、滲透測試。
  •  依稽核結果請維護人員改善漏洞。
強化電腦機敏資料安全控制
  •  所有電腦進行 AD 帳密控管機制。
  •  加強登入驗證、用戶輸入及輸出內容之檢查過濾。
  •  設立資訊室雲端專用資料夾、Veem 備份資料夾,以妥善儲存管理資通系統開發及維護相關文件。
  •  每年定期審查特權帳號、使用者帳號及權限,停用久未使用之帳號。
強化個人資料管理
  •  訂定到職、在職及離職管理程序,並簽署保密協議明確告知保密事項。
強化資安事件管理
  •  訂定資安事件應變處置及通報作業程序,加入資安情資分享組織。
  •  建立資安事件通報 SOP 及表格。

寶島眼鏡 2023 年資安執行措施

個人資料管理政策

  為了確保公司機密資訊、相關營業秘密與個人資料能受到妥善的保護,並持續強化資訊安全防護能力。寶島眼鏡積極推動及宣導相關機密資訊保護作業,包括:

  •  透過日常工作與會議,宣導機密資訊保護的觀念與遵守事宜。
  •  落實員工教育訓練,將機密資訊管制相關內容,列為新進人員必訓課程,以提高員工資安意識與能力。
  •  宣導離開座位或下班時,須關閉電腦主機與螢幕或開啟密碼保護,以免重要資料遭有心人窺探。
  •  員工及客戶相關個資均由資訊室定期檢視儲存個資伺服器是否遭受攻擊與被竊取資料,並加強機房人員管控,以防止重要個資外流。

環境風險

  近年因氣候變遷造成的災害頻仍,寶島眼鏡為提前因應氣候災害,與預防相關財務損失,導入由國際金融穩定委員會(Financial Stability Board, FSB)在 2015 年成立的氣候相關財務揭露小組(Task Force on Climate-Related Financial Disclosures , TCFD)所擬定的氣候相關財務揭露建議,自願性揭露本公司於氣候相關風險侵襲時,所擬定之因應政策與預防作為,並適當揭露其所造成之財務影響,並在經過妥善氣候調適與災害復原後,找出機會確保獲利,增強本公司氣候韌性,以因應隨之而來的氣候災害。

氣候相關財務揭露 TCFD

初期以配合金管會規範,分階段完成母、子公司之溫室氣體盤查、查證為目標,並依據盤查情形,未來考慮逐步設定階段性節能減碳目標。
溫室氣體盤查規劃期程如下:
治理
Governance
  •  由總經理擔任溫室氣體盤查小組召集人,負責召集會議並決議溫室氣體盤查推動事項,及確認並檢討溫室氣體盤查策略及相關具體計劃,並定期向董事會報告溫室氣體盤查執行進度及成果。
  •  由管理室、營管室分別負責擬定總公司、各區/ 各事業體之溫室氣體盤查策略及管控機制,並由財會室負責協調盤查報告編製、辦理外部查驗;稽核室執行內部查證控制稽核機制。
策略
Strategy
為將氣候變遷所帶來的潛在衝擊納入整體營運考量,寶島眼鏡預估短、中、長期的氣候實體與轉型風險、機會,評估其所衍生的可能財務影響,並制訂對應的風險應變與調適措施,包含:啟動溫室氣體盤查及查證作業、積極推動綠能環保政策、訂定各面向之節能減碳措施等。詳見:「氣候相關風險與機會對財務的影響」。
風險管理
Risk Management
寶島眼鏡分派各部室依負責業務執行風險辨識與分析,並於高階管理會議或專案會談彙報風險衝擊、評估及討論策略行動,近年因氣候變遷議題受到全球重視,我們亦將氣候等環境風險納入定期評估,以了解具體的潛在財務影響,作為政策制定和目標的基礎,並持續監控與適時做出因應措施。
指標與目標
Metrics and Targets
  •  母公司已於 2023 年 12 月完成訂定設置專職單位、評估專職人員人數及其職掌範圍,以及設置內部查證單位,子公司預計於 2024 年 12月完成。
  •  母公司預計於 2024 年 12 月完成訂定溫室氣體盤查規劃時程,並於次年(2025 年 12 月)完成查證;子公司預計於 2025 年 12 月完成訂定規劃時程,並於次年(2026 年 12 月)完成查證規劃時程訂定。
  •  母公司預計於 2026 年 6 月擬定人才培訓、策略目標、控管機制、溫室氣體盤查及報告書規劃內容,子公司則於次(2027 年 6 月)完成。
  •  母公司預計於 2026 年 12 月完成溫室氣體內部盤查,並於 2028 年 12 月完成溫室氣體外部查證;子公司則於 2027 年 12 月完成內部盤查、2029 年 12 月完成外部查證。

氣候相關風險與機會對財務的影響

  寶島眼鏡針對氣候風險與機會之項目進行風險評估,分析出氣候變遷對本公司財務狀況的影響,並對此擬訂適當的因應措施,以提升寶島眼鏡應對氣候變遷風險與機會之韌性。

類型 氣候相關風險 影響期間 潛在財務影響 調適與因應作為
轉型風險
政策法規 再生能源或減碳相關法規 長期
  •  能源成本增加。
  •  溫室氣體盤查輔導及查證費用增加。
  •  課徵碳費及碳稅。
  •  未達政府規定減碳目標之罰款。
依政府要求規劃溫室氣體盤查及查證事宜,詳見「溫室氣體盤查規劃」。
市場 市場需求變化 短期 因市場需求變化,導致不符合環保概念之商品滯銷。 陸續將環保概念帶入各類商品,例如:部分膠框、眼鏡布、筆記本、眼鏡布與眼鏡袋的包裝袋皆使用再生材質製成。
實體風險
立即性 極端暴雨等氣候異常事件 短期
  •  可能造成店面、設備、產品損失。
  •  運輸中斷、貨物損失,影響營運。
  •  預防淹水而增加防災設備、設施之建置成本。
保險費用每年約 215 萬元,承保範圍包含但不限於火災、雷擊、爆炸、颱風、洪水等。
長期性 降水模式變化或年均溫上升 長期 若乾旱缺水需外購自來水;冷氣用量增加,增加營運成本。 日常宣導節能與節水意識。

氣候相關風險及財務影響


類型 氣候相關機會 潛在財務影響 因應作為
資源使用效率
  •  紙張回收再利用。
  •  轉用更高效率的電器設備。
  •  減少耗水量。
  •  採用節能產品所衍生之效益。
  •  減低耗材購買成本。
  •  降低電費及水費之營運成本。
  •  購買節能設備之補助及節電費用。
更換LED 燈及其他環保節能設備,以降低耗電量。近年針對新裝潢之門市,皆採用較為省電節能的冷氣,並不定期宣導門市節電與紙本文書減量作業,提升各項資源之利用效率。
能源來源
  •  採用低碳能源。
  •  採用節能措施。
  •  減低碳排放,節省減碳成本。
  •  節能減少營運成本支出。
目前暫無規劃建置再生能源發電系統或購買綠電憑證,會持續觀察相關市場趨勢進行評估。
產品和服務
  •  開發或增加低碳服務。
  •  引進低碳產品。
  •  提供低碳服務吸引環保客群。
  •  提供低碳產品增加營收。
規劃再生環保材質的鏡框產品及包材,並依市場需求與產品技術持續評估。近年陸續推出環保概念產品,並配合相關社群行銷,吸引ESG 或環保客群。
韌性 彙整氣候變遷風險與處理方式,提昇公司應變能力。 加強企業韌性,減低風險損失。 關注政策及市場變化,每年定期發行永續報告書並揭露氣候變遷因應作為及溫室氣體排放情形。

氣候相關機會及財務影響

能源及溫室氣體管理

  寶島眼鏡無進行生產製造之工廠,僅總公司、分公司及子公司於各營運據點使用之外購電力耗用,目前無使用外購再生能源,並計畫於 2026 年 12 月完成母公司溫室氣體內部盤查。2023 年為首年統計寶島眼鏡總公司及門市總用電量,共 5,526,322 度(kWh);能源耗用量為 19,894,759 MJ;溫室氣體排放量(範疇二)約為 2,730 tonCO2e。

溫室氣體盤查規劃

  為了響應政府 2050 淨零碳排目標,金管會訂定上市櫃公司永續發展路徑圖,寶島眼鏡亦配合相關時程制定溫室氣體盤查及查證規劃。