ESG Report 2024

19 聯邦制藥國際控股有限公司 2024 年環境、社會及管治報告 本集團建立了清晰的信息安全事件處理流程，確保事件從發現、匯報到處理的每個環節都能高效協調，並由專責團隊跟進處理進展 及整理報告，直至事件完成閉環管理， 確保問題得到妥善解決。 信息安全事件發現人員 發現並匯報 信息安全組組长 初步梳理情況並匯報 數位化中心總經理 工作指示 信息安全組 跟進事件處理並整理報告 完成 信息安全問題匯報途徑 本集團深知即使實施了保護措施，也無法完全消除意外發生的可能性。因此，集團審計中心每年至少進行一次定期或不定期審計， 重點針對信息安全方面已建設設施的管理情況進行確認，並對未建設方面的潛在風險進行監控。審計結束後，要求被審計單位提交 整改計劃，並在整改完成後進行修復確認。另外，本集團每年委托第三方獨立機構對信息系統及信息安全制度進行審計，以驗證內 部管理體系的合規性與有效性。