一、企業背景與產業環境

聯鈞光電（股票代號：3450）為台灣封測產業的重要廠商，專注於光電元件與半導體封裝測試服務。其業務涵蓋大量技術資料、客戶協議、專利文件與供應鏈資訊，資訊系統的完整性與保密性對企業競爭力至關重要。

二、資訊韌性切入角度

(1) 聯鈞光電於114/01/20 及114/06/13在公開資訊觀測站所發佈之重訊：

(2) 引用2025/07/15 YAHOO 股市報導：https://tw.stock.yahoo.com/share/ea21ba23-48e1-4b76-b11f-1a56efe50223

(3) 台灣證券交易所新聞稿：

三、韌性策略與實作方式

根據報導，聯鈞光電在半年內遭遇兩次駭客入侵，最新一次事件導致約 90GB 的機密文件外洩，包括保密協議（NDA）、技術授權文件等，並被駭客放上論壇販售。由於延遲通報，聯鈞遭證交所裁罰新台幣 10 萬元，顯示其在資安通報與治理制度上存在重大斷層。

韌性挑戰重點如下：

1.資料外洩範圍廣泛：涉及技術機密與商業協議，可能影響客戶信任與法規合規性。
2.通報延遲：違反重大訊息即時揭露規定，顯示內部通報流程與風險判斷機制不足。
3.重複遭駭：半年內兩度入侵，顯示資安防禦架構未有效修復或升級。

四、制度與文化支撐

上圖為聯鈞光電2024年永續報告書上，所闡釋有關公司資訊安全管理制度以及具體方案，實際上公司本來就已經有通報及分級應變機制，同時也在網路防護上也設計了相當程度的防護方式，所以在公司制度與文化上都有紀錄其資安管理的方式。

五、筆者看法及觀點

聯鈞光電的案例，大概就是一面照妖鏡，許多公司其實也差不多如此，在對外的報告內容上，似乎寫的非常詳細，但實際狀況發生時，卻經不起考驗，即便公司似乎投入不少資金，但成效結果還是非常有限的。

這起事件凸顯出「制度存在 ≠ 韌性成熟」，我們外部人是無法詳細了解公司的真實狀況，只能從資料去解釋，公司內部控制制度其實都已經存在，同時也一定程度知道，資安事件規定就是要在規定時間內發佈重訊，交易所承辦人員也一定會通知公司，必須盡快公告，但事件卻接連兩次遲發，顯見內部溝通上，已經出現嚴重的問題，也就是內部溝通韌性不足。

此外，公司也在永續報告書內，明確寫出有通報流程及方式，如下圖所示，然訂了這麼完整的流程並且也有相對應變程序，但最後在2025年，卻連兩次未照處理流程處理，這顯示稽核單位未在第一次遲發公告時，就盡速介入查核，公司相關部門也不知道該如何反應，最終，造成資訊安全方面的內控嚴重缺失。造成如此重大缺失，有可能就是政策訂定後只是有訂，卻不想確實去落實，最後，導致責任歸屬不清、通報流程未內化、缺乏演練等的問題浮現。

聯鈞光電的資安事件不只是一次技術失誤，更是資訊治理與企業韌性文化的警訊。在高技術、高信任的產業環境中，資訊韌性不只是防禦，更是企業永續經營的基礎。2025年聯鈞光電因資安事件延遲通報，遭金管會裁罰新台幣10萬元，雖然金額不高，但其象徵意義遠大於財務損失。這起事件不僅暴露出企業在資安治理上的制度落差，更直接損害了公司在永續經營上最核心的資產：外部信任。

資訊韌性不只是技術防禦，更是企業治理透明度與誠信文化的體現。若企業在面對資安挑戰時，仍以「不影響營運」作為風險判斷的唯一標準，將無法回應現代社會對於數位責任與資訊透明的高度期待。

以上給大家參考!