Risk Management

營運持續：打造高韌性的全球供應與服務體系

半導體設備構造極其複雜，數萬個零組件缺一不可。我們的 BCM 計畫旨在確保客戶產線不因突發事件停擺：

• 關鍵零組件多元供應： 針對精密光學元件、真空泵浦或特殊感測器，建立多源供應計畫（Multi-sourcing），降低地緣政治與區域災害風險。
• 全球售後服務韌性： 建立 24/7 的全球技術支援與備品庫存系統，確保在交通受阻或邊境管制時，仍能維持客戶端的設備運作。
• 災害復原與異地備援： 定期演練研發中心與生產基地在面臨電力中斷或天災時的快速復原流程，將停工損失降至最低。

ISO 22301：以 PDCA 循環打造企業的營運持續與韌性能力

辛耘公司承諾以積極並具成本效益的方式，整合並管理所有對營運及獲利可能造成影響之各種營運及危害性等潛在的風險，透過營運持續管理系統，其目的在於為所有的利害關係人提供適當的風險管理，依風險等級採取對應的風險管理策略。ISO 22301 是國際公認的營運持續管理系統（BCMS）標準，其核心架構採用 PDCA（Plan–Do–Check–Act）循環，協助企業以系統化、可持續改善的方式，因應各類突發事件與營運中斷風險。

• Plan：進行營運衝擊分析（BIA）與風險評估，識別關鍵業務活動、可容許中斷時間（RTO）與必要資源，並制定符合組織策略的營運持續政策與目標。
• Do：依據規劃結果，建立並落實營運持續計畫、災難復原措施、應變流程與人員訓練，確保在事故發生時能迅速啟動並有效運作。
• Check：定期演練、測試與檢討營運持續計畫的有效性，並透過內部稽核與管理審查，確保 BCMS 能因應組織與環境變化。
• Act：企業根據演練結果、實際事件經驗與稽核發現，持續優化策略、流程與資源配置，強化整體營運韌性。

透過 ISO 22301 的 PDCA 循環，企業不僅能降低營運中斷對營收、品牌與客戶信任的衝擊，更能提升組織在面對天災、資安事件、供應鏈中斷或突發危機時的應變能力，確保關鍵業務持續運作，支撐企業長

辛耘公司於2020年度導入ISO 22301 營運持續管理系統(Business Continuity Management System, BCMS)，訂定「營運持續政策」：辛耘公司矢志成為世界級的設備及服務供應商，我們建立並維持營運持續機制，以有效因應威脅，保障客戶及利害關係人對辛耘公司營運永續的利益；辛耘公司堅守營運不中斷的承諾，動態檢視營運持續需求並定期演練，確保有效性與持續精進，以強化公司韌性，達到永續經營的目標。

Image

上述風險管理政策與程序，作為本公司風險管理之最高指導原則；為確保公司營運持續管理系統之有效運作，訂定系統之規劃、建立、實施、運作、監督、審查、維持與持續改善等程序，並規劃營運衝擊發生時之因應措施與復原計劃，以降低營運中斷發生之可能性或損害程度，當中斷事件發生時也能即時應變並恢復營運，以保護主要利害關係者之最大利益。

營運持續組織架構

Image

運作情形

本公司自2020年起積極推動與落實風險管理機制，由審計委員會督導風險管理，每年定期一次向董事會報告其運作情形，主要運作情形如下：

• 本公司定期每年將風險管理政策與程序提報至董事會報告，最近一次提報日期為2025年8月8日。
• 2020~2021 導入BCMS營運持續管理系統。
• 2020~2021陸續完成營運衝擊分析(Business Impact Analysis) 、風險評鑑Risk Assessment（RA）與撰寫營運持續計劃書（BCP）以期建立完整之管理系統。
• 2021導入BCMS營運持續管理系統，配合導入BCMS營運持續管理系統，落實風險管理機制，本公司設置專案人員進行單位督導。
• 2021/9/29通過BSI認證，取得ISO 22301:2019驗證。
• 2022 陸續完成六大風險BCP演練以強化公司韌性，達到永續經營的目的。
• 2022/8/30通過BSI 1st外部抽驗。
• 2022與2023連續二年進行內部稽核員培訓，並自辦內稽活動以建構持續改善的能力。
• 2023/7/27通過BSI  2nd外部抽驗。
• 2024/9/29通過TUV NORD重新驗證
• 2024/9/29通過TUV NORD重新驗證

智慧財產：建構全球競爭力的法律護城河

半導體設備的每一項創新都是龐大研發投入的結晶。我們透過全方位的 IP 管理，保障技術領先優勢：

• 全球專利佈局： 針對微影、薄膜、蝕刻或檢測等核心技術，進行全球性的專利申請，建立排他性競爭壁壘。
• 營業秘密保護 (Trade Secret)： 針對關鍵製程與配方，實施物理與數位雙重隔離，防止技術核心在人才流動中流失。
• 法律合規與侵權防護： 透過嚴密的專利檢索與技術掃描，規避侵權風險，確保產品從設計到量產的法律純淨度。

ISO 56005：以 PDCA 循環強化研發型企業的智慧財產競爭力

對辛耘公司而言，創新成果不僅來自技術突破，更取決於是否能有效將研發成果轉化為具保護力與商業價值的智慧財產。ISO 56005 以 PDCA（Plan–Do–Check–Act）循環 為核心架構，協助企業建立與研發流程緊密結合的智慧財產管理體系。

• Plan：將智慧財產策略前移至研發初期，結合技術路線圖、研發專案與市場布局，明確界定關鍵技術、專利佈局方向與風險管理原則。
• Do：著重於研發流程中的制度落實，例如研發成果識別、專利與技術保護決策、跨部門協作，以及智慧財產納入專案管理與決策流程。
• Check：定期檢視研發成果的智慧財產轉化率、專利品質、技術保護完整性與競爭風險，確保研發投資能持續累積長期技術優勢。
• Act：依據查核結果優化研發與智慧財產管理機制，使智慧財產策略隨技術演進與市場變化持續調整。

辛耘公司於2025年通過ISO 56005:2020驗證，依據智財管理制度文件與權責分工表所定部門職責分工管理，將智慧財產權及創新管理流程落實於半導體基板的回收和加工服務，以及半導體設備的設計、組裝及相關客戶服務之專利權、商標及營業秘密管理流程。透過 ISO 56005 的 PDCA 循環，辛耘公司將智慧財產管理深度嵌入研發體系，不僅降低技術外洩與侵權風險，更能提升研發成果的可保護性與商業化潛力，讓智慧財產成為支撐創新與長期競爭力的關鍵引擎。

Image

管理政策

• 建立管理制度，有效保護與運用智慧財產
• 整合研發創新，將成果轉化為核心競爭力
• 創造商業價值，提供客戶高品質產品服務
• 結合企業願景，落實永續發展目標與政策

工作目標

智財成果

資訊安全：確保研發環境與數位供應鏈的安全

在半導體領域，資安即國安。我們的防護重點在於防止核心設計圖與製程參數被非法存取：

• 先進威脅防禦 (APT)： 針對高強度、具針對性的駭客攻擊，部署多層次防禦架構，保護伺服器中的 CAD 圖檔與模擬數據。
• 數位供應鏈安全： 確保與上下游供應商之間的資料傳輸安全，防止因合作夥伴的漏洞導致技術機密外流。
• 端點管控與行為分析： 實施嚴格的內控機制，防止內部的非授權存取或惡意洩漏。

ISO 27001：以 PDCA 循環建立持續改善的資訊安全管理體系

ISO 27001 是國際公認的資訊安全管理系統（ISMS）標準，其核心精神建立在 PDCA（Plan–Do–Check–Act）循環 之上，協助企業以系統化、可持續改善的方式，全面管理資訊安全風險。

• Plan：識別關鍵資訊資產與潛在風險，建立符合組織目標與法規要求的資訊安全政策、風險評估方法及控制措施。
• Do：依據規劃內容落實技術、管理與作業層面的安全控制，包括存取控管、系統防護、人員教育訓練與事件應變流程。
• Check：定期監控與評估資訊安全績效，檢視控制措施的有效性，並透過內部稽核與管理審查，確保資訊安全管理系統持續符合實際營運需求。
• Act：根據查核結果修正政策、流程與控制措施，持續提升整體資訊安全成熟度。

辛耘公司持續通過ISO/IEC 27001:2022驗證並維持證書有效，透過 PDCA 循環，有效降低資安事件與營運中斷風險，強化對客戶、合作夥伴與利害關係人的信任，並在數位化與雲端化環境中，建立穩健且可持續改善的資訊安全管理基礎，支持企業長期穩定發展。此外，每年不定期於董事會中報告資訊安全管理組織運作情形。

Image

管理政策

• 強化資安意識
• 避免資料外洩
• 確保營運持續

運作組織

Image

事件通報

Image

教育訓練