永續治理

永續治理:策略與目標
短期(1年)
◆ 營收及獲利成長。
◆ 技術創新、降低晶片成本,確保產品整體具競爭力。
◆ 維持無因違反法律或法規而遭受重大罰款(重大罰款定義為罰金超過新台幣一百萬元整)。
◆ 瑞昱新進同仁教育訓練課程(含E化課程)、公司治理與法規相關宣導課程,執行率維持100%。
◆ 各權責部門於日常作業中保持擔負第一線風險管理之責任,進行分析、監控及預防所屬部門權責內之相關風險,確保風險控管機制與程序能有效執行。
◆ 公司營運或永續發展之重大潛在風險,定期呈報審計委員會及董事會報告,作為風險管理監督與指導之依據。
中長期(2-10年)
◆ 持續擴大拓展客戶群和市場領域,建立前瞻、快速的產銷應變彈性機制。
◆ 發掘新事業與新技術創新機會。
◆ 積極參與國內外專業技術組織,共同引領國際產業趨勢,提高市佔及技術領先優勢。
◆ 持續開發新客戶、拓展新市場及行銷通路,深化長期合作關係,並透過新產品佈局,擴大市場佔有率。
◆ 參考主管機關提出之公司治理相關建議,持續精進董事會運作,並積極提升公司治理評鑑結果與完善資訊揭露。
◆ 設置風險管理委員會,強化重大風險的管控。
2025年度永續貢獻
◆ 全集團合併營收新台幣1,227.06億元,較2024年成長8.21%,2025年全集團稅後淨利新台幣147.53億元。
◆ 每股盈餘(EPS)新台幣28.77元。
◆ 現金股利每股新台幣25元。
◆ 無違反重大經濟、社會、環境法規事件。
◆ 新進同仁參與公司治理與法規相關宣導課程(含E化課程),總授課時數為1,517.9小時,共計1,124人次參與。
◆ 由董事會及審計委員會針對風險管理中心所提出之相關風險管理議題進行1次指導,落實對公司風險管理監督之責。
董事會治理架構
瑞昱考量組織運作、產業營運型態及長期發展需求,依據候選人的基本條件與價值創造、專業知識技能(包括環境保護、社會責任、公司治理等企業永續專業知識與能力)等面向之標準選任,以多元化董事會成員組成,以達到多元化董事會成員組成之目標。瑞昱董事任期為三年(本屆自2024年5月30日至2027年5月29日),董事會為健全監督功能及強化管理機制,設有審計委員會、薪資報酬委員會、提名委員會及永續發展委員會等功能委員會,委員會成員皆由董事會指派委任。
本屆(第13屆)董事會由9席董事組成,包含1席女性董事及3席獨立董事,獨立性符合《公開發行公司獨立董事設置及應遵循事項辦法》相關規定。董事會成員平均任期為12.5年,8位為50歲以上、1位為30至50歲之間,平均年齡61.76歲,半數以上成員具股東身份。由副董事長黃湧芳先生出任執行長,並由董事顏光裕先生擔任總經理,穩健提升整體經營效率與決策執行力。瑞昱董事會成員多元化政策之具體管理目標為董事會應具備的8 項能力(營運判斷能力、會計及財務分析能力、經營管理能力、危機處理能力、產業知識、國際市場觀、領導能力、決策能力),每項能力至少有5 位董事具備,且個別董事成員至少具備8 項能力的其中4項。目前董事會與個別董事成員均達成多元化政策之管理目標,董事會成員相關資訊,請參閱瑞昱《114年年報》第5-6頁。
董事會運作及主管進修情形
瑞昱董事會善盡對公司治理之義務、履行其責任,密切督導瑞昱經營層的策略制定和審核企業經營績效,同時聽取經營管理階層的策略建議,考量各利害關係人的觀點,以高度自律和審慎的態度,提供專業客觀的意見,確保瑞昱的永續發展得以貫徹實行。董事會由邱順建董事長主持、運作,以強化公司治理,每季至少召開一次會議,各單位向董事會提案之內容涵蓋公司治理、經濟、環境、社會、風險等重要議題;2025年共計召開4次,董事會成員出席率平均為100%。
瑞昱董事會成員遵循《上市上櫃公司董事、監察人進修推行要點》參與外部進修,透過強化學習,提升董事專業職能,並與時俱進公司治理以及企業永續經營觀點,達到強化公司治理效果與企業永續發展之目標。2025年董事會外部進修主題包含「全球永續法規趨勢暨氣候相關揭露」、「2025台新新光淨零高峰論壇」、「商業智慧與數據分析方法」、「碳定價機制國內外發展趨勢」、「全球風險遽增下的永續供應策略」、「防制洗錢暨防詐宣導高階講座」、「公司治理論壇-ESG企業永續經營」、「AI 大未來與企業AI轉型」等專業進修課程,董事合計參與課程共33小時。
功能性委員會
- 審計委員會
3位獨立董事
2025年審計委員會開會4次 | 全體出席率100%
權責
執行監督職責及行使證券交易法、公司法及其他法令規定之職權,包含涉及董事自身利害關係之事項、重大之資產或衍生性商品交易、年度財務報告及半年度財務報告、其他公司或主管機關規定之重大事項。審計委員會定期與公司簽證會計師進行研討交流,並就簽證會計師之選任、獨立性及績效進行審核。
- 薪資報酬委員會
3位獨立董事
2025年薪資報酬委員會開會3次 | 全體出席率100%
權責
評估公司董事及經理人薪酬水準與公司經營績效之連結、訂定並定期檢討董事及經理人績效目標達成情形與薪資報酬之政策、制度、標準與結構,以良善管理人之專注,忠實履行職權,並將所提建議提交董事會討論。
- 提名委員會
3位獨立董事
2025年提名委員會開會3次 | 全體出席率100%
權責
制定董事會成員所需之專業知識、技術、經驗及性別等多元化背景暨獨立性之標準,並據以覓尋、審核及提名董事候選人,建構及發展董事會及各委員會之組織架構,進行董事會、各董事及各委員會之績效評估,訂定並定期檢討董事與高階經理人之繼任計劃。
- 永續發展委員會
1位獨立董事、2位董事
2025年永續發展委員會開會1次 | 全體出席率100%
權責
制定、推動及強化公司永續發展政策、年度計劃及策略;檢討與追蹤永續發展執行情形與成效;督導永續資訊揭露事項並審議永續報告書;督導本公司永續發展實務守則之業務或其他經董事會決議之永續發展相關工作之執行。
董事會績效評估
瑞昱董事會每年定期於12月執行當年度之內部績效評估。評估範圍涵蓋整體董事會、個別董事成員及功能性委員會(含審計委員會、薪資報酬委員會及提名委員會;並規劃於2026年起將永續發展委員會納入評估範疇),透過董事會內部自評以及董事成員自評完成評估。評估流程由提名委員會擔任執行單位,蒐集相關資訊並執行評分問卷事宜,最終將評估結果彙整至董事會報告並提出具體說明,以完善公司治理、達到企業永續經營之目的。2025年度董事會、董事成員、審計委員會、薪資報酬委員會及提名委員會之績效評估結果均為「優」,並已於2026年2月26日提報董事會。績效評估之結果將運用於個別董事或功能性委員會委員薪資報酬及提名續任之參考。各績效評估結果及構面請參閱瑞昱《114年年報》第18 頁。
- 董事會績效評估構面:對公司營運之參與程度、提升董事會決策品質、董事會組成與結構、董事的選任及持續進修、內部控制
- 董事成員績效評估構面:公司目標與任務之掌握、董事職責認知、對公司營運之參與程度、內部關係經營與溝通、董事之專業及持續進修、內部控制
- 功能性委員會績效評估構面:對公司營運之參與程度、功能性委員會職責認知、提升功能性委員會決策品質、功能性委員會組成及成員選任、內部控制
董事及經理人薪酬政策
瑞昱董事及經理人之績效評估與薪資報酬之政策、標準與結構,由薪資報酬委員會訂定並適時檢討,以謀瑞昱永續經營與風險控管之均衡。薪資報酬委員會每年至少召開2次會議,討論董事酬勞、經理人酬勞、經理人薪酬調整,以及經理人獎金。
董事及員工酬勞依公司章程辦理,即瑞昱年度如有獲利,應提撥董事酬勞最高百分之三,員工酬勞不低於百分之一,員工酬勞中應提撥不低於年度盈餘百分之零點五為基層員工分派酬勞。董事之酬金包括董事酬勞及業務執行費用;經理人之酬金包括薪資、獎金與退職退休金等,每年定期揭露於瑞昱年報中。董事薪酬係參酌董事會績效評估結果制訂;經理人薪酬係參酌工作年資與職務、績效表現、對瑞昱營運貢獻度、同業水準及瑞昱獲利狀況等績效考核指標制訂。董事及經理人之薪酬經薪資報酬委員會參酌績效評估結果、瑞昱經營績效及未來風險,決議通過後向董事會提出建議,經董事會通過後辦理,董事酬勞及員工酬勞並於股東會報告。
為確保經理人之決策與行為能與瑞昱ESG 整體目標一致,瑞昱薪資報酬委員會與董事會依據實際經營狀況與相關法令規定,持續檢視與調整薪酬政策,並導入ESG績效評估標準作為薪酬連動依據。具體執行上,薪資報酬委員會針對綠色產品創新、碳排放減少、再生能源佔比、資源利用效率、生態保護、員工福利、職業安全衛生、社會公益投入、公司治理、資通安全管理、風險管理機制等多項指標,定期評估經理人之ESG表現,將ESG表現評估結果納入基礎薪資及獎金分紅係數。董事會監督此項政策的執行情形,並依瑞昱情況及永續目標需求進行調整與優化,從而激勵經理人持續投入永續發展,提升瑞昱聲譽與競爭力,並吸引關注ESG的投資人及合作夥伴,最終達成經濟效益與社會效益並重的雙贏局面。董事及經理人相關薪酬資訊,請參閱瑞昱《114 年年報》第11-15頁。
- 與總經理變動薪酬相關的績效指標
總經理的變動薪酬通常取決於反映公司財務健康狀況、營運效率和策略進展的績效指標組合,這些指標可分為財務指標、營運指標和策略目標。以下是與本公司總經理變動薪酬相關的績效指標:
瑞昱總經理的可變動薪酬依據公司財務狀況、營運效率及策略進展的績效指標而定,這些指標包括:
♦ 財務指標(占30%-50%)
» 營收成長:年度或季度營收成長率
» 利潤率:包含毛利率、營業利潤及淨利率等指標
» 每股盈餘(EPS):反映公司每股獲利能力的成長率
» 股東權益報酬率(ROE):衡量管理層如何有效利用股東股本創造利潤
» 資產報酬率(ROA):衡量管理層運用公司總資產創造利潤的效率。
» 投入資本回報率(ROIC):衡量投入核心業務營運資金的獲利能力與效率。
» 股東報酬:支付給股東的股息
» 自由現金流(FCF):扣除資本支出後產生的現金,其對支應公司成長及股東價值回報至關重要
» EBITDA:扣除利息、稅項、折舊及攤銷前的利潤,顯示營運之獲利能力
» 與同業比較:涵蓋變動薪酬組成及上述指標與競爭對手的比較
♦ 營運指標(占50%-70%)
» 營運效率:包含成本降低、生產力提升及營運卓越性等指標
» 市場佔有率:主要市場的市場佔有率成長或維持
» 員工參與度:員工流動率及其他人力資源指標
» 創新與研發:新產品開發進展、專利申請或市場擴展
» 供應鏈效率:包含存貨周轉率、供應鏈成本及交貨期等指標
» 策略執行:關鍵策略計劃之成功實施
» 永續與ESG:在環境、社會與治理(ESG)方面的績效,包括永續發展倡議和企業社會責任
» 法規遵循:確保符合相關法規,避免罰款並維持企業道德行為
» 企業文化與領導力:建立與維持堅實的企業文化、領導力發展及接班人計劃
- 總經理薪酬結構與長期績效之連結
總經理的薪酬結構旨在與公司長期績效保持一致,以支持永續成長目標,並強調三至五年的長期激勵和基於績效的獎勵。具體要素包括:
♦ 長期激勵計劃 (LTIP):設定三至五年之績效期間,衡量指標涵蓋營收成長、獲利能力及股東權益報酬率等財務績效,並搭配遞延給付機制,使經營決策聚焦於長期績效與永續價值創造。
♦ 績效連動獎金制度:依據特定績效期間(通常為三至五年)之達成情形核發,並與瑞昱長期策略目標連結,如市場拓展、重大研發成果或ESG永續發展目標之推動。
♦ 留任獎勵機制:旨在鼓勵持續貢獻於公司的長期發展,支持關鍵經營人才持續投入瑞昱長期發展與策略落實。
♦ 獎酬追回條款:若發生績效未實際達成、不當行為或財務報表重編等情形,得依規定追回已核發之獎酬,以強化問責機制與治理透明度。
經營績效
瑞昱成立至今持續穩定成長與獲利,我們以「螃蟹」為企業標誌,團結合作;在求新求變的環境中勇於接受挑戰,不斷在各類技術與晶片設計領域挹注創新研發動能,專注提升產品價值,提供最佳解決方案與服務,成為國際前十大IC設計公司,2025年瑞昱在全球IC設計業者中排名第7名。在全體同仁齊心一致的努力之下,集團全年合併營收達到新台幣1,227.06億元,較前一年增加8.21%,創歷史新高!
- 瑞昱全集團近三年生產及分配的經濟價值統計
註:
- 當年度股利為次年度發放,例如2024年股利為2025年發放。現金股利不含資本公積發放現金。
- 財務數據經PwC資誠聯合會計師事務所查核,為公開發表之財務資訊。截至2025年12月31日,簽證會計師連續提供瑞昱審計服務期間:鄭雅慧會計師自2020年2月21日起委任,連續提供瑞昱審計服務5.86年;李典易會計師自2022年3月30日起委任,連續提供瑞昱審計服務3.76年。
- 財務數據統一取至小數點後兩位並四捨五入,因此加總後數值可能有落差。
- 按國家別支付政府的款項,因歷年未發生因違反法規而產生之罰款,故該項目內容僅包含所得稅費用。
![]() |
![]() |
誠信經營
誠信經營政策

瑞昱訂有完善之內部管理規範,確保公司營運符合相關法令規定。2025年修訂《集團稅務政策及管理辦法》、《個人資料安全維護政策》與《風險管理辦法及程序》,藉由內部規範之調整,以提升營運效率與風險管控,並保障利害關係人權益,推動企業文化與永續發展,確保公司長期穩健成長。瑞昱重要內部規範及詳細內容請參見瑞昱官網-公司治理專區。
瑞昱深信唯有謹守與落實誠信道德行為,方能獲致企業永續經營與結合客戶共贏之目標。瑞昱訂定《誠信經營政策》、《誠信經營守則》、《誠信經營作業程序及行為指南》、《全體同仁行為準則》、《道德行為準則》、《防範內線交易管理辦法》等重要內部規範,並經董事會通過。從董事會至管理階層積極落實誠信經營政策之承諾,在內部管理及商業活動中確實執行誠信經營守則,並要求全體同仁充分參與和遵守。誠信經營相關資訊公布於瑞昱企業官方網站,提供董事、員工及利害關係人瞭解,確保公司誠信經營理念之落實、防止利益衝突、避免不當利益及侵權洩密行為,維護競爭及交易的公平。瑞昱《誠信經營守則》第十條明定禁止行賄及收賄,公司董事、經理人、受僱人、受任人與實質控制者,於執行業務時,不得直接或間接向客戶、代理商、承包商、供應商、公職人員或其他利害關係人提供、承諾、要求或收受任何形式之不正當利益;瑞昱《董事會議事規範》明定會議事項與董事本身有利害關係時,應說明其利害關係且自行迴避,如有害於公司利益之虞時,不得加入討論及表決,亦不得代理其他董事行使表決權。董事會成員議案迴避之執行情形、於其他企業任職及持股狀況,請參閱瑞昱《114年年報》第5-6、17頁。2025年瑞昱無發生任何因反競爭規定所引起之相關法律訴訟事件。
瑞昱訂定《關係人相互間財務業務相關作業規範》,用以強化防杜關係人間之進銷貨交易、取得處分資產、背書保證及資金貸與等事項有非常規交易或不當利益輸送情事發生。另外,瑞昱不會向任何政治運動或組織、遊說團體、免稅實體或其他旨在影響政治運動或公共政策和立法的團體提供任何捐款或支出,2025年無任何政治捐獻。
- 舉報與紀律措施
為落實執行瑞昱道德行為準則及誠信經營理念,鼓勵利害關係人舉報所發現違反誠信道德之情事,訂定《內(外)部人員檢舉不合法不道德行為之處理辦法》,涵蓋受理檢舉事項之調查標準作業程序、以及調查完成後應採取之後續措施和相關保密機制,確保舉報管道暢通並保護舉報者的隱私安全。2025年瑞昱共計收到1 封通報信件,依據調查結果,此案件與誠信經營之議題並無相關,各營運據點亦無貪腐及賄賂之情事。
檢舉案件作業程序

塑造誠信文化
瑞昱持續提供同仁誠信經營與道德行為相關之教育訓練,包含新人訓練活力營及主管職人員座談講習會,並自2026年起,對瑞昱全體同仁以及全體駐廠之承包商人員實施誠信經營與道德行為相關之宣導及訓練課程,內容涵蓋公司誠信經營相關政策、員工道德行為準則及不道德行為之通報協助管道等,提高瑞昱同仁與駐廠夥伴對於誠信經營相關意識,確實宣導公司誠信經營理念並落實於日常工作中。2025年9月至2026年8月期間,誠信經營相關教育訓練總授課時數為722.48小時,其中包含新人訓練活力營課程1,015人次、主管職人員座談講習會212人次、承包商駐廠人員訓練186人次,以及誠信經營與道德行為宣導線上課程2,892人次。此外,2025年關鍵供應商100%簽署之《瑞昱集團供應商行為準則》中,亦包含誠信道德及管理體系之規範。
內部稽核
瑞昱內部稽核為獨立運作單位,直接隸屬於董事會下,稽核主管除定期彙整稽核結果於董事會例行會議報告外,並視需要不定期向董事長及總經理報告。瑞昱內部稽核單位配置專任之稽核人員,包括稽核經理與稽核管理師,每年持續進修訓練以確保其適任性。年度稽核工作依據董事會通過的稽核計劃執行,督促內部各單位與子公司自行檢查內部控制制度之有效性,再由稽核單位覆核各單位及子公司之自行檢查報告,並綜合自行檢查結果,作為向董事會及總經理報告內部控制制度聲明書之依據。2025年依檢查結果出具設計及執行均有效並遵守全部法令規章之內控聲明書。
稽核通報信箱:audit@realtek.com
法規遵循
為確保瑞昱之營運穩健並嚴格遵循各項法律規範,瑞昱已建立完善的風險控管機制,以防範違規情事對瑞昱獲利及營運造成負面衝擊。瑞昱密切監測國內外政策與法規變動,評估其對業務或財務之潛在影響,並由專責的智權法務單位為各營運部門提供專業法律諮詢與協助。此外,稽核單位每年定期執行法令規章遵循事項之查核,並將查核結果與改善追蹤情形呈報予審計委員會及董事會,以落實監督之責。2025年度瑞昱並未發生任何違反社會、經濟及環境相關法規而遭受重大罰款或非金錢處罰之情事,亦無利益衝突、洗錢或內線交易之情事。
註:重大違法定義為罰金超過新台幣100萬元整之裁罰事件。
政治捐款及其他支出
本公司未對政治競選或組織、遊說團體、產業協會、免稅實體或其他影響政治競選、公共政策與立法的團體提供任何捐款或支出。
風險管理
風險管理政策

風險管理組織架構及職責
為有效針對可能對企業造成經營不確定性的風險因素進行管理,瑞昱訂立《風險管理政策》及《風險管理辦法及程序》,經董事會及審計委員會通過修訂,明定董事會為最高治理單位、審計委員會為最高監督單位,由風險管理中心負責推動與執行。此外,隸屬於董事會之獨立稽核單位則負責實施內部稽核,確保風險管理制度能夠持續有效執行。透過辨識釐清、應變控制、監控預防與彙整回報等程序,並搭配預防性措施與系統性策略,以強化面對風險時的穩健與韌性,確保營運持續且永續發展。
|
![]() |
塑造風險管理文化
瑞昱深知健全的風險管理文化是企業永續經營的重要基礎,因此將「風險意識」納入公司治理與日常營運。我們除建立完善的風險管理制度與流程外,更透過系統化的教育訓練與宣導活動,持續強化全體員工對營運風險、法規遵循、資安與永續議題等相關風險的認知與敏感度。

風險評估管理
瑞昱風險管理範疇包含策略佈局、營運管理、財務運作以及危害事件等風險,同時納入氣候變遷相關風險,我們參考ERM(Enterprise risk management)企業風險管理程序,風險管理中心透過風險辨識、風險衡量、風險監控、風險回應、風險報告與揭露等管理程序,每年定期參考重大永續議題鑑別結果,執行系統性的風險評估與鑑別,篩選出風險管理議題,監測潛在風險並實行預防措施,確保瑞昱持續營運、降低風險可能造成之衝擊。
瑞昱依據風險類型,由各營運單位執行相應之風險管理措施,並推動全員落實風險控管與防範。各營運單位定期向風險管理中心提交資訊,以即時掌握可能影響營運或永續發展的重大潛在風險。風險管理中心每年至少一次彙整並提報審計委員會風險管理之運作情形,由審計委員會定期至少每年一次向董事會報告風險管理之運作情形及執行成效,並由獨立之稽核單位實施內部稽核,提供監督與指導之依據。2025年稽核單位已透過風險管理內部稽核,確保內部控制制度得以持續有效實施,風險管理中心並於2025年10月28日及29日呈報審計委員會及董事會公司風險胃納數值、重大風險議題鑑別結果以及落實重大風險議題防範運行與成果;審計委員會及董事會亦針對重大風險議題進行一次監督與指導會議,強化相關機制並持續優化防範措施,確保瑞昱整體營運穩定與永續發展。
- 風險管理程序

- 2025年瑞昱重大風險管理議題與因應策略


- 公司特定風險暴露評估
依據瑞昱企業風險管理架構,針對主要新興風險之發生可能性及潛在衝擊程度進行評估,結果如下:
♦ 地緣政治發展風險:風險發生可能性評估為高,對公司營運之潛在影響程度評估為高。
♦ 科技創新與產業趨勢風險:風險發生可能性評估為中,對公司營運之潛在影響程度評估為中低。
資通安全管理
瑞昱為保護員工、客戶、投資人與合作夥伴之資通訊安全,以持續穩健營運與發展之願景,致力於發展資通安全策略並持續精進,以免於因人為疏失、蓄意或天然災害等導致資訊資產竊取、不當使用、洩漏或破壞等風險。瑞昱訂有《資安政策》,透過持續精進資通安全風險管理,不斷地強化治理策略、人員訓練,並進行考核審查與制定配套措施,打造堅實、安全、與可信賴的企業數位環境,作為瑞昱永續經營的堅固基石。2025年未發生重大資安事件,也無任何因違反資通安全相關法規所導致之員工、供應商或客戶向瑞昱投訴之情事。
資通安全管理:策略與目標
短期(1年)
◆ 持續維持ISO 27001及TISAX認證證書有效性,並落實內外部稽核作業。
◆ 電子郵件社交工程演練4次/年,演練人次大於1.5萬人次。
◆ 資安類證書持有數量大於45張。
◆ 第三方資安風險評等資安成熟度為A級。
中長期(2-10年)
◆ 以ISO 27001整合國內外資安標準與法規,達成業務推動與發展。
◆ 持續強化資通安全風險管理與改善。
◆ 全集團進行電子郵件社交工程演練4次/年,演練人次大於2.5萬人次。
◆ 資安類證書持有數量大於60張。
◆ 維持第三方資安風險評等資安成熟度為A級。
2025年度永續貢獻
◆ 通過並持續維護ISO 27001: 2022資訊安全管理系統轉版驗證。
◆ 新進人員100%參與資安教育訓練。
◆ 制定《供應鏈資訊安全管理政策》,攜手供應鏈夥伴共同強化供應鏈之資安韌性。
◆ 第三方資安風險評等顯示資安成熟度為A級。
資通安全風險管理
為落實與提升資通安全治理策略與風險管理,瑞昱由董事會負責資訊安全之最終監督責任,並審閱「資通安全年度報告」,透過定期報告機制掌握瑞昱資安風險與管理成效。瑞昱設立資通安全委員會,由總經理擔任主席,各單位一級主管擔任當然委員,負責統籌檢視資安政策之制定與執行成效,每年至少召開一次委員會議,並就整體資安治理情形向董事會報告。
在管理層架構方面,瑞昱設置資安中心,由資安長(CISO)領導,偕同產品開發資安處、工網資安處、IT/OT資安處及資安教育小組等專責單位,共同建構企業資安防護體系。資安中心依循國際資安標準統籌資通安全政策制定與各項保護措施之推動,確保資通安全管理達成機密性、完整性與可用性之目標。
2025年,資安中心已向高階管理團隊每月匯報資安推動成果與成效總計12次,並透過資通安全委員會檢視政策與執行成效1次,且就整體資安治理概況向董事會進行報告1次,以強化董事會對資訊安全風險之監督功能與決策支持。
- 資通安全組織架構圖

由於瑞昱為IC設計半導體公司,業務涉及IC研發、製造、銷售並提供IC產品之軟硬體應用及IP開發等,透過各式通訊、儀器設備與資訊系統等資訊科技,與產業鏈上下游及客戶密切合作進行產品研發與交付,瑞昱透過訂定資訊安全政策與實施資訊安全管理機制以強化維護組織資通安全。
瑞昱《資安政策》適用於全體員工,並定期推動資安教育訓練與責任宣導,強化資安意識與執行力,確保全體員工清楚掌握應負之資訊安全責任;針對第三方(含供應商、外包廠商等),瑞昱訂有《供應鏈資訊安全管理政策》,以保障共享資訊與基礎設施之安全。同時,亦隨時蒐集、分析最新資訊風險情勢演變及國內外資訊安全相關法規,以制訂或修訂相關政策及管理辦法;由資安中心每年執行所需的資訊安全相關作業,以確保資安政策之落實,持續更新瑞昱資訊安全管理措施。
隨著瑞昱營運範圍擴大與複雜化,以及瞬息萬變的資安威脅與持續演進的駭客技術,儘管已實施各項資安防護措施,仍無法保證能完全阻止嚴重的網路攻擊突破多重防護機制對組織營運造成影響。因此,瑞昱持續積極管控組織資安風險,並致力評估重要性、風險影響性與對應改善效益,建構縱深防禦機制,並採用PDCA (Plan-Do-Check-Action)方法,持續強化組織資安風險管理機制,以支持營運發展所需之資訊安全管理,降低人為疏失或惡意攻擊所造成的資安風險。
| 瑞昱於2023年導入ISO 27001資訊安全管理系統及TISAX車用資訊安全評估交換機制,並於2025年1月通過ISO 27001: 2022轉版驗證。ISO 27001部份,將落實每年進行一次內部稽核及一次第三方外部稽核;而TISAX 評估則每年進行一次內部稽核,以及每三年進行一次第三方外部稽核,提升資訊安全管理系統可靠性。 | |
|
|
隱私權保護
為落實客戶、合作夥伴及員工的隱私及個人資料保護,建立個人資料蒐集、處理與利用之標準化作業程序,瑞昱訂有《隱私權政策》、《個人資料安全維護政策》與《個人資料管理作業程序》,範圍涵蓋全體同仁、供應商、合作夥伴及瑞昱網站使用者,並將隱私相關議題之管理納入法遵管理範疇,定期鑑別法規符合性,每年進行內部稽核、風險評估、客戶要求合規稽核、供應鏈安全稽核等第三方資訊安全稽核。同時,瑞昱設有隱私保護信箱(realtek_privacy@realtek.com),供利害關係人反應或回饋隱私及個資保護議題,2025年度未發生隱私及個資相關通報事件。
在2025年度,瑞昱嚴格遵守個人資料保護規範,所蒐集的個資僅用於原定目的,未作其他用途或進行二次利用。為確保管理措施的有效性,2025年執行了1次客戶個資盤點與風險評鑑作業,系統性地檢視資料生命週期中的安全管控點,2025年評鑑未發現高風險事項。憑藉此嚴謹的預防框架與確實執行,落實個資保護預防機制,全年度未發生經主管機關裁罰之個人資料保護違規事件,亦未收到任何涉及侵犯客戶隱私權相關投訴,確實維護客戶資訊安全與權益。
- 2025年個資保護相關量化數據及管理指標
♦ 內部管理與技術防護:執行1次客戶個資盤點與風險評鑑作業。
♦ 事件回應與風險管理:發生0起違反個人資料保護法事件。
具體管理方案及投入資通安全管理之資源
- 資訊安全防護措施
面對新型態且多元的外部網路攻擊威脅,若防護措施不完善,恐造成瑞昱重要資訊系統服務中斷、敏感資訊外洩或遭到竊取,進而造成營運損失。因此,瑞昱採用多層次縱深防禦架構,部署防火牆管控、防毒軟體、端點偵測及回應、管控型電腦、個人帳號密碼管理、資訊系統權限管理、重要資訊備援等機制及系統,以強化內外網路的存取安全,防堵潛在的安全威脅。此外,瑞昱亦持續修補資安威脅與弱點,針對重要資訊系統定期執行弱點掃描,蒐集惡意程式與勒索軟體威脅情資,將其轉換成防禦政策,真正提提升訊安全風險應變能力。在此基礎上,為進一步以攻擊方視角驗證防禦成效,亦將規劃導入紅隊演練。藉由模擬真實駭客攻擊思維,主動發掘人員、流程與技術中的潛在盲點,進而有效提升組織整體的資安防禦能力。
2025年瑞昱持續實施ISO 27001資訊安全管理系統,並以此為基礎建立了資安規範與監督機制。在此管理框架下,瑞昱的資安營運持續計畫符合其控制要求;為確保面對網路威脅(如勒索軟體)或系統故障時的營運韌性,瑞昱定期執行資料備份與還原演練,保證關鍵業務系統能迅速復原,維持營運不中斷。透過持續落實各項演練、檢測與稽核,強化資安防禦措施的有效性與韌性。
- 產品資通安全管理
瑞昱落實產品研發網段隔離防護,流程控管核心技術的正確使用,並定期召開會議,對已知的問題因應及預防再發,達成資訊保護、權限控管、合約遵循、流向紀錄、軟體品質、軟體安全等目標,防範產品研發智慧財產或機敏資訊外流及不當使用。為避免產品資安漏洞對於客戶、商譽造成損害,若有相關事件發生,則依資安通報流程,啟動漏洞問題修正應變程序,並向上彙報。透過嚴謹的資安風險因應措施,瑞昱得以強化與利害關係人之信任與夥伴關係,實踐長遠永續發展。
為深化產品安全,2025年亦致力於提升人員的安全開發能力,定期舉辦產品安全教育訓練。在開發流程中,持續優化弱點掃描、滲透測試與修補機制,並導入威脅模型分析;同時藉由建立產品sign-in與 sign-off流程,以及實施漏洞通報及獎勵程序,全面提升產品的品質與安全性。
- 強化人員資安意識與能力
瑞昱為強化人員警覺能力與資安意識,並遵守資安規範,故定期舉辦資訊安全教育訓練與專業培訓,其課程涵蓋「全員資訊安全認知」、「電子郵件社交工程演練」及「營業秘密保護」等主題,藉此建立人員參與資安防護的文化,進而讓每位員工都成為守護瑞昱資產的第一道防線。
在資訊安全治理中,人員意識是至關重要的一環。為此,瑞昱於2025年持續以每季一次的頻率執行社交工程演練,旨在透過持續模擬,逐步提升同仁識別惡意郵件的警覺性與應變能力。演練結果不僅是客觀評估成效的指標,更作為優化未來訓練內容的重要依據。
2025年各季度的演練參與人次成果

- 供應鏈資通安全管理
瑞昱重視供應鏈資訊安全與隱私保護,於2025年修訂《瑞昱集團供應商行為準則》,新增「資訊安全管理」與「隱私保護」相關要求,並制定《供應鏈資訊安全管理政策》,闡明供應商於資訊安全與資料保護方面應遵循之原則與管理要求,攜手供應鏈夥伴共同強化供應鏈之資安韌性。
為確保供應鏈資通安全管理落實,瑞昱針對關鍵供應商推動資訊安全調查機制,透過資安問卷進行量化評估,並視需要搭配實地訪查進行驗證,以全面瞭解供應商在資訊安全治理、系統防護及資料保護等面向之管理措施與能力。此機制有助於確保瑞昱之資料、系統及顧客資訊安全,並降低供應鏈合作過程中可能衍生之資安風險,同時強化雙方合作的信任基礎,促進長期穩定之合作關係。
2025年調查結果顯示,9家關鍵供應鏈夥伴已建立完善之資訊安全管理機制,整體資安管理成熟度良好。透過持續的評估與溝通,瑞昱得以即時掌握供應鏈資安風險並推動改善措施,進一步提升供應鏈整體之資安管理能力與營運韌性。
2025年資通安全措施推動執行成果

瑞昱近三年資安事件彙整







