供應(yīng)商為友達(dá)光電企業(yè)營(yíng)運(yùn)的重要夥伴，透過緊密合作的方式，雙方共同追求企業(yè)永續(xù)經(jīng)營(yíng)及成長(zhǎng)，因此友達(dá)光電為加強(qiáng)與供應(yīng)商溝通之順暢，建置數(shù)種系統(tǒng)，以加強(qiáng)彼此間之溝通效率與資訊的透明化，共創(chuàng)雙贏之局面。
供應(yīng)鏈資安政策 - 提升供應(yīng)鏈資安韌性
友達(dá)為保障客戶隱私及智慧財(cái)產(chǎn)，攜手供應(yīng)鏈夥伴強(qiáng)化資訊安全管理，升級(jí)供應(yīng)鏈資安防護(hù)力。
供應(yīng)鏈資安準(zhǔn)則
- 遵守AUO的供應(yīng)商資訊安全政策、標(biāo)準(zhǔn)及程序。
- 宜採(cǎi)取適當(dāng)?shù)馁Y安管理措施，或依ISO 27001、TISAX標(biāo)準(zhǔn)進(jìn)行資安管理。
- 保護(hù)AUO及其客戶之機(jī)密資訊及個(gè)資，避免未經(jīng)授權(quán)的第三方利用。
- 交付的軟體產(chǎn)品需有合規(guī)授權(quán)。
- 確保提供之產(chǎn)品，免於在交付日期前已公開的所有漏洞。
- 產(chǎn)品或下包商的產(chǎn)品有漏洞，需立刻通知，並提供修復(fù)方案。
- 交付之產(chǎn)品不得有電腦病毒、惡意軟件、特洛伊木馬、蠕蟲、定期炸彈、間諜軟體。
- 如果供應(yīng)商發(fā)生資訊安全事件，可能對(duì)AUO生產(chǎn)或營(yíng)運(yùn)造成影響，應(yīng)於24小時(shí)內(nèi)通知AUO聯(lián)絡(luò)窗口(本案採(cǎi)購(gòu)人員)，7天內(nèi)提供書面報(bào)告，30天內(nèi)改善。
- 應(yīng)配合AUO進(jìn)行資安評(píng)鑑(如問卷調(diào)查或?qū)嶋H現(xiàn)場(chǎng)稽核)。
從業(yè)道德違規(guī)行為舉報(bào)系統(tǒng)
AUO的業(yè)務(wù)交易遵循最高的商業(yè)道德標(biāo)準(zhǔn)，如發(fā)現(xiàn)友達(dá)相關(guān)供應(yīng)鏈管理有不法之行為，請(qǐng)直接向本公司舉報(bào)，如舉報(bào)屬實(shí)，本公司將對(duì)不法行為嚴(yán)懲不怠。同時(shí)本公司將對(duì)舉報(bào)公司或個(gè)人的資訊予以保密。
申訴事項(xiàng)
- 公司同仁及其家屬不得收受供應(yīng)商贈(zèng)送價(jià)值新臺(tái)幣壹仟元以上之禮品、現(xiàn)金或其他變相財(cái)貨
- 公司同仁嚴(yán)禁向供應(yīng)商收取回扣或其他不正當(dāng)利益。
- 除便餐外、禁止同仁接受供應(yīng)商旅遊招待。
- 利用職務(wù)關(guān)係媒介親友至廠商處所任職。
- 利用職務(wù)為廠商請(qǐng)託或關(guān)說。
- 利用職務(wù)關(guān)係與供應(yīng)商有借貸或非經(jīng)公開交易之投資關(guān)係。
- 要求供應(yīng)商提供與採(cǎi)購(gòu)無關(guān)之服務(wù)。
- 不依公司規(guī)定公平、公正辦理採(cǎi)購(gòu)。
歡迎各供應(yīng)商利用本舉報(bào)系統(tǒng)，我們將會(huì)有專員與您聯(lián)絡(luò)。
期望我們透過更堅(jiān)實(shí)的合作與更緊密的夥伴關(guān)係，一同攜手面對(duì)並克服更多的挑戰(zhàn)期望持續(xù)與供應(yīng)商夥伴一起成長(zhǎng)茁壯、共創(chuàng)雙贏。