供應(yīng)商為友達光電企業(yè)營運的重要夥伴，透過緊密合作的方式，雙方共同追求企業(yè)永續(xù)經(jīng)營及成長，因此友達光電為加強與供應(yīng)商溝通之順暢，建置數(shù)種系統(tǒng)，以加強彼此間之溝通效率與資訊的透明化，共創(chuàng)雙贏之局面。
供應(yīng)鏈資安政策 - 提升供應(yīng)鏈資安韌性
友達為保障客戶隱私及智慧財產(chǎn)，攜手供應(yīng)鏈夥伴強化資訊安全管理，升級供應(yīng)鏈資安防護力。
供應(yīng)鏈資安準則
- 遵守AUO的供應(yīng)商資訊安全政策、標準及程序。
- 宜採取適當?shù)馁Y安管理措施，或依ISO 27001、TISAX標準進行資安管理。
- 保護AUO及其客戶之機密資訊及個資，避免未經(jīng)授權(quán)的第三方利用。
- 交付的軟體產(chǎn)品需有合規(guī)授權(quán)。
- 確保提供之產(chǎn)品，免於在交付日期前已公開的所有漏洞。
- 產(chǎn)品或下包商的產(chǎn)品有漏洞，需立刻通知，並提供修復(fù)方案。
- 交付之產(chǎn)品不得有電腦病毒、惡意軟件、特洛伊木馬、蠕蟲、定期炸彈、間諜軟體。
- 如果供應(yīng)商發(fā)生資訊安全事件，可能對AUO生產(chǎn)或營運造成影響，應(yīng)於24小時內(nèi)通知AUO聯(lián)絡(luò)窗口(本案採購人員)，7天內(nèi)提供書面報告，30天內(nèi)改善。
- 應(yīng)配合AUO進行資安評鑑(如問卷調(diào)查或?qū)嶋H現(xiàn)場稽核)。
從業(yè)道德違規(guī)行為舉報系統(tǒng)
AUO的業(yè)務(wù)交易遵循最高的商業(yè)道德標準，如發(fā)現(xiàn)友達相關(guān)供應(yīng)鏈管理有不法之行為，請直接向本公司舉報，如舉報屬實，本公司將對不法行為嚴懲不怠。同時本公司將對舉報公司或個人的資訊予以保密。
申訴事項
- 公司同仁及其家屬不得收受供應(yīng)商贈送價值新臺幣壹仟元以上之禮品、現(xiàn)金或其他變相財貨
- 公司同仁嚴禁向供應(yīng)商收取回扣或其他不正當利益。
- 除便餐外、禁止同仁接受供應(yīng)商旅遊招待。
- 利用職務(wù)關(guān)係媒介親友至廠商處所任職。
- 利用職務(wù)為廠商請託或關(guān)說。
- 利用職務(wù)關(guān)係與供應(yīng)商有借貸或非經(jīng)公開交易之投資關(guān)係。
- 要求供應(yīng)商提供與採購無關(guān)之服務(wù)。
- 不依公司規(guī)定公平、公正辦理採購。
歡迎各供應(yīng)商利用本舉報系統(tǒng)，我們將會有專員與您聯(lián)絡(luò)。
期望我們透過更堅實的合作與更緊密的夥伴關(guān)係，一同攜手面對並克服更多的挑戰(zhàn)期望持續(xù)與供應(yīng)商夥伴一起成長茁壯、共創(chuàng)雙贏。