董事會

本公司「公司治理守則」訂有董事會成員組成應考量多元化，並就本身運作、營運型態及發展需求以擬訂適當之多元化方針，宜包括但不限於基本條件與價值（性別、年齡、國籍及文化等）及具有專業與技能 (如：法律、會計、產業、財務、行銷或科技）等二大面向，並普遍具備執行職務所必須之知識、技能及素養。
本公司現任董事共7位，已具有產業界及學術界等多元專業背景，在營運管理、領導決策、產業知識等相關學術或財務金融領域各有專長，其中具有員工身份之董事占比為14.3%，獨立董事占比為57.1%；為推動董事會成員多元化政策，本公司於113年委任一席女性董事。

董事會出席情形

本屆董事會任期自111/8/4至114/8/3，截至113/12/31已開會17次，董事出列席情形如下：

審計委員會

本公司審計委員會由4位獨立董事組成，審計委員會旨在協助董事會履行其監督公司在執行有關會計、稽核、財務報導流程及財務控制上的品質和誠信度。

本屆審計委員會任期自111/8/4至114/8/3，截至113/12/31已開會16次，董事出列席情形如下：

薪資報酬委員會

本公司薪資報酬委員會旨在協助董事會執行與評估公司整體薪酬與福利政策，依其組織規程由薪資報酬委員會定期檢討董事及經理人績效與薪資報酬之政策、制度、標準與結構，並定期評估董事及經理人之薪資報酬，提出建議後再提交董事會討論。

本屆薪資報酬委員會任期自111/8/4至114/8/3，截至113/12/31已開會8次 (A)，董事出列席情形如下：

獨立董事與會計師之溝通情形

會計師於每季審計委員會中，針對所查核(核閱)財務報表及內控查核情形向獨立董事進行報告，同時就有無財報調整分錄及新修法令是否影響財務報表進行溝通。

本公司獨立董事與會計師溝通情形良好，113年度主要溝通事項摘錄如下表：

設置公司治理主管

本公司於112年3月29日董事會決議通過，委任行政管理處財務長許富強先生兼任公司治理主管，負責公司治理相關事務，包含依法辦理董事會及股東會之會議相關事宜、製作董事會及股東會議事錄、協助董事就任及持續進修、提供董事執行業務所需之資料、協助董事遵循法令等。

公司治理主管進修情形

防範內線交易之宣導

1. 本公司辦理內部重大資訊處理及揭露，業依相關法規辦理，並訂定【內部重大資訊處理暨防範內線交易作業程序】，俾利作業流程有所依循。
2. 本公司【內部重大資訊處理暨防範內線交易作業程序】第十九條規定，董事、經理人不得於年度財務報告公告前三十日，和每季財務報告公告前十五日之封閉期間交易其股票。
3. 113/11/28本公司舉辦防範內線交易宣導，向員工宣導證券交易法等相關法令規定。

誠信核心價值

為落實誠信經營，本公司訂有「誠信經營守則」、「公司治理實務守則」、「道德行為準則」等規範，除要求同仁清楚了解並遵守，並期望客戶、供應商及其他業務往來之單位，共同了解並支持本公司誠信核心價值。

誠信經營推動單位

本公司由總經理室、各處級單位共同組成「永續發展經營工作小組」，並由總經理擔任召集人，依據各單位工作職掌及範疇，負責協助董事會及管理階層制定及監督執行誠信經營政策與防範方案，並於每年第四季向董事會報告。

誠信經營與反貪腐管理機制

董事會運作方面，各董事對於會議事項，與其自身或其代表之法人有利害關係，致有害於公司利益之虞者，得陳述意見及答詢，不得加入討論及表決，且討論及表決時應予迴避，不得代理其他董事行使其表決權。

對內方面，制定包括會計制度在內的內部控制制度，每年針對其設計及執行的有效性進行評估及自我檢查，並由稽核進行覆核。

對外方面，在與客戶、供應商或其他商業往來對象建立商業關係前，必先評估其商業行為的合法性、誠信相關政策，及有無不誠信行為之紀錄。

誠信經營執行情形

檢舉制度

本公司鼓勵內部同仁及外部人員透過下列管道檢舉違反道德之不正當行為。

舉報申訴電子郵件信箱為 integrity@ghtinc.com

風險管理架構

為強化資訊安全管理、確保資料系統及網路安全，本公司設有資訊部，為非隸屬使用者單位之獨立部門，負責統籌並執行資訊安全政策，宣導資訊安全訊息，提升員工資安意識，蒐集及改進組織資訊安全管理系統績效及有效性之技術、產品或程序等。

資訊部每年配合內部及外部稽核單位依「電腦化資訊系統循環」內部控制制度，進行資訊安全查核，確保公司資訊作業內部控制之有效性。

資通安全政策

為實踐資安管理、確保維運業務持續正常運作，資通安全政策訂定為「落實資安制度、強化資安防護、降低營運風險」，以建立一個機密性、完整性與可用性的資訊環境，本公司訂有「電腦化資訊系統循環」內部控制制度，將資通安全落實於日常作業上，藉由全體同仁共同努力期望達成下列政策目標：

1. 落實資通安全作業程序之執行
2. 有效管理資訊資產，並採取適當之防護措施
3. 保護資通系統避免受到未被授權的存取，保持資通系統的機密性
4. 防護未經授權的修改以保護資訊及資通系統之完整性
5. 確保經授權之使用者當需要時能使用資通系統
6. 評估各種人為或天然災害之影響，訂定核心資通系統之復原計畫，以確保核心業務可持續運作
7. 因應資通安全威脅情勢變化，落實資通安全教育訓練及新進人員資安宣導，以提高員工之資通安全意識
8. 落實委外廠商及供應商管理，確保資通服務之安全
9. 落實稽核執行及管理審查流程，確保資通安全管理制度之持續改善
10. 符合法令與法規要求

具體管理方案

投入資通安全管理之資源

為實踐資通安全政策，投入資源如下：

1. 網路硬體設備如防火牆、郵件防毒、垃圾郵件過濾及虛擬化營運環境等
2. 備援電信服務如多重線路、雲端備份服務
3. 資訊人員外部教育訓練

智慧財產管理計畫

1. 目的：為維護研發資源、維持創新動能、提升競爭優勢，本公司擬定結合營運目標與智慧財產策略，建立一套智慧財產管理計畫。
2. 範圍：本計畫所稱之智慧財產包含本公司及參與本公司專案計畫之外部人士所產出或取得之專利、商標、著作等權利、營業秘密及其他無形智慧資產。
3. 智慧財產管理與保護原則：
   1. 本公司之員工於職務上之發明、創作、設計之智慧財產歸屬本公司。
   2. 本公司以員工為專利申請人之專利，本公司擁有優先使用權，且該員工不得讓與或授權他人實施。
   3. 本公司之發明、設計或創作需申請智慧財產保護者，應儘速申請，發明人、設計者或創作人有協助完成申請、遭核駁時協助答辯等相關程序之義務。上述發明、設計或創作，未經智慧財產局核准前，本公司所有接觸該發明、設計或創作之員工，就與該發明或創作將關資料應負保密義務。
   4. 申請智慧財產權案件應經仔細評審與交互檢索。評審時除考量商標法、專利法、著作權法、營業秘密法等智慧財產權管理相關法規要件及侵權保護外，亦應將運用之範圍及可能性等列入考量。
   5. 本公司所有之智慧財產權若涉及法律爭訟程序時，發明人、設計者或創作人應按本公司需求盡力對該異議或法律爭訟事件提供協助。
4. 專利管理：
   1. 評估：研發部門詳實記錄開發過程，並保存相關紀錄，經本公司分析、研擬及確認專利申請之必要性後，並經權責主管同意。
   2. 申請：專利申請成案後，委由外部專利事務所輔導專利申請。
   3. 保管與維護：設有專責單位負責保管專利證書及定期進行專利維護。
   4. 彙總：每年彙總專利執行情形，包含相關專利數及相關保護措施，以利董事會評估與監督。
5. 商標管理：
   1. 評估：經本公司內部評估有申請商標之需求者，並經權責主管同意。
   2. 申請：商標申請成案後，由專責單位於經濟部智慧財產局網站完成線上申請流程。
   3. 使用：應將已註冊商標使用於公司業務有關文書、廣告、網站上。
   4. 檢視：由專責單位定期檢視註冊商標使用狀況。
6. 營業秘密管理與保護：
   1. 定義：非一般涉及該類資訊之人所知、其秘密性具有實際或潛在之經濟價值，且本公司已採取適當之保密措施者。
   2. 本公司員工聘僱合約明確規範機密資訊與保密義務，此保密義務不因該員工與本公司間之契約關係終止而失效。
   3. 本公司禁止使用非法電腦程式，並應遵守電腦程式及資料庫所有權人設定之授權或使用規範。
   4. 員工離職、調職、退休前應繳還其持有之公司資料、文件等營業秘密予原任職單位。
   5. 員工配有門禁磁卡，給予進出權限，本公司員工進入參訪時應進行身分登記，且全程皆須有本公司員工陪同。
   6. 電腦設備以員工個人帳號密碼進行登入識別，且密碼定期更換。
   7. 本公司已擬定資通安全管理辦法並推動執行。
7. 訓練與宣導：定期舉辦內部教育訓練，向員工宣導智慧財產權管理政策及營業秘密法相關規範。
8. 資訊揭露本公司定期於每年第4季彙整智慧財產管理執行情形向董事會報告。

智慧財產管理執行情形

1. 113年，修訂「資通安全管理辦法」，強化公司資訊資源安全管理，確保公司資訊之機密性、完整性、可用性、隱私性及合法性。
2. 113年執行年度專利證書盤點。
3. 113年共舉辦4次新進人員訓練課程「智慧財產權認知與管理制度」。
4. 113年新增2項通過審核之專利，截至113年12月，本公司擁有計39項自行開發的技術專利；公司團隊致力於技術研發，目前尚有3項專利技術申請中。
5. 本公司最近一次向董事會報告智慧財產管理情形之日期為113年12月23日。
6. 111年，訂定「智慧財產權管理辦法」，使智慧財產管理與維護作業有所依循。
7. 111年，訂定「道德行為準則」、「誠信經營守則」規範全體員工對於公司及客戶資訊或未公開之資訊，應負保密義務。