受理股東、投資人、董事、經理人及員工等內外部利害關係人或其他人員，就發現違反本公司員工道德行為守則、誠信經營守則或未遵循法規與其他內部規定行為之檢舉方法包含下列任何一種方式：

電話舉報： (886)-3-5770099，稽核室 莊先生
電子郵件舉報：integrity@foci-cpo.com(保密轉發給稽核室)
投函舉報：台灣新竹科學園區展業二路18號 稽核室 莊先生
匿名舉報：可以匿名方式將舉報內容投遞意見箱，由人資單位受理

1. Employee Welfare Measures:

The company upholds integrity, respect and care for employees. In addition to protecting the legal rights and interests of employees in accordance with the Labor Standards Act, the company's colleagues form a welfare committee to formulate various employee welfare distribution and group travel plans.

• The company has established an employee welfare committee to organize year-end parties, factory celebrations, travel and other activities every year, and provides birthday gift certificates, wedding gifts, childbirth subsidies, etc.
• Provide health screening programs that go beyond regulations.
• The company has sports facilities for basketball, badminton, table tennis, billiards, etc., and encourages colleagues to form sports clubs.
• Provide flexible working hours and give colleagues freedom of choice.
• Our company has a maternal health protection plan to provide comprehensive health measures for female colleagues. We have a breastfeeding room and professional clinical doctors and nurses to provide health education advice.
• Respect the religious needs of colleagues and allow religious activities to be held in the employee rest area within reasonable hours.
• The 2024 company trip to Yilan and Sun Moon Lake saw a total of 258 participants.
• The number of on-site physicians/nurses for health education in 2024: 1 for maternal protection, 52 for abnormal physical examination/health examination, 2 for human factors protection, and 2 for others.

2. Employee Retirement System:

The company's retirement system is based on the Labor Standards Act and the Labor Pension Act:
The "Labor Pension Act" came into effect on July 1, 2005. Employees hired before June 30 and employed on July 1 can choose to continue to apply the relevant pension provisions of the "Labor Standards Act" or apply the pension system of the Act and retain the years of service before the application of the conditions. After July 1, 2005, new employees will only be eligible for the pension system of the Labor Pension Act.

Labor Standards Act (old system) Seniority: pension fixed payment system
Labor Pension Act (new system) Seniority: pension fixed contribution system
Company contributes 6% pension monthly: Based on the "Labor Pension Monthly Contribution Salary Grading Table" issued by the Labor Insurance Bureau, 6% of employee wages are contributed to the employee's personal pension account every month.
Employees can make their own retirement contributions: Employees can also make voluntary retirement contributions within 6% of their monthly salary according to their personal wishes.
 

1. 投資者關係：
   本公司指定專責單位依相關規定即時於公開資訊觀測站公告有關財務、業務及內部人股權變動資訊，期能達到資訊公開及透明。 
2. 供應商關係：
   本公司有供應商審核評估程序，針對供應商品質、綠色產品、環境保護及道德準則等皆有相關規範，期與供應商維持誠信良好互動關係。
3. 利害關係人之權利：
   針對利害關係人，本公司網站投資人關係專區提供利害關係人溝通管道，以維護雙方權益。
4. 董事及監察人進修之情形：
   本公司董事於113年度之進修均符合「上市上櫃公司董事、監察人進修推行要點」之規定，董事進修之情形請參閱「誠信經營教育訓練辦理情形」。
5. 風險管理政策及風險衡量標準之執行情形：
   請參閱本年報柒、財務狀況及財務績效之檢討分析與風險事項。
6. 客戶政策之執行情形：
   本公司平時皆與客戶保持密切關係，並設有專責單位提供客戶服務及處理相關問題，確保產品符合客戶之預期，以維護客戶權益。
7. 董事保險：
   為強化公司治理，本公司已為董事及經理人投保責任保險。

敘明資通安全風險管理架構、資通安全政策、具體管理方案及投入資通安全管理之資源等：

1. 資通安全風險管理架構
   本公司於110年8月6日成立資安委員會由資訊部最高主管資訊處長擔任召集人。資安委員會負責『資訊安全管理辦法』之審核及資訊安全管理制度之規劃、督導及推動執行事宜。相關事項包含：資訊辨識、偵測、回應、防護、復原、治理等相關的工作，藉以提升資安防護能力。制訂並定期檢討資安政策，包括資安事件通報與應變機制且定期向員工宣導、促進資訊業務提升效率及品質、發揮預防、矯正的功效。
2. 資通安全政策
   保護資訊資產避免遭受各種不當使用、洩漏、竄改、竊取、破壞等事故威脅，並降低可能影響及危害本公司業務運作之損害程度。並參照政府法規制訂營業秘密管理辦法、個人資料管理辦法等等；隨時蒐集、分析最新資訊安全相關法規，以制訂或修訂相關管理辦法。
3. 資訊安全具體管理方案與投入資通安全管理之資源:
   • 強化內部系統的安全性，並且強化資訊遠端應用管理、資料備份與離線備份。
   • 升級汰換舊系統強化資安等級與防範勒索病毒的威脅並關閉不必要的服務。
   • 定期對全體同仁上資安課程，提升同仁資安意識並宣導資訊安全規範。
   • 與中華電信簽訂合約，防止企業受企業外部駭客攻擊。
   • 委外由資訊服務廠商提供公司網路資安健檢，快速改善可能的資安風險。
   • 新進員工到職當日即進行新人資安教育訓練，協助了解相關資安規範，並定期公告資安管控及重大資安事件進行意識宣導
   • 參與政府主辦之科學園區ISAC及TW-ISAC資安聯防。
   • 資安單位不定期做釣魚測試，收集被釣上的同仁進行資安意識再教育。
   • 資安單位積極投入相關資源與建置，如防火牆的重新規劃、EDR、MDR的投入，資安環境的強化與改善，文件加密系統建置。
   • 定期參加各類資安相關或駭客攻防的技術課程，培訓資安技術能力。
   • 上詮公司 2024年導入SEMI半導體協會資安評級，第三方認證(同T公司)Panorays 得分97分(滿分為100分)，詳見認證檔案。
   • 預計於2025年導入ISO27001認證。
   • 資通安全管理標準作業程序規章新修訂，詳見附件檔案。

透過上述資安規劃與建置，持續提升上詮資通訊安全防護來強化企業數位資產的安全，建立企業可信任的永續經營數位環境。