營運持續管理政策
首頁 » ESG » 永續政策 » 公司治理政策 » 營運持續管理政策
營運持續管理政策
1.政策聲明
- 廣達電腦承諾建立、實施、維護並持續改善營運持續管理系統，以確保於營運中斷事件發生時，仍能維持關鍵營運流程、合約產品與服務及客戶承諾之持續性。
- 廣達識別營運持續相關風險，評估可能造成之營運衝擊，定義復原需求，並建立適當之風險緩解與營運復原策略，以強化組織韌性並降低營運中斷影響。
2.領導承諾
- 廣達高階管理階層透過訂定營運持續策略方向、核准管理目標，並支持執行及持續改善所需資源，展現對營運持續管理計畫之領導與監督承諾。
- 廣達管理階層確保營運持續相關要求納入相關營運流程、營運規劃、風險管理活動及決策考量中。
3.管理目標
- 廣達營運持續管理系統之目標為於既定復原要求內維持或恢復關鍵營運，降低對合約產品與服務之中斷影響，並強化廣達對重大中斷情境之準備能力。
- 廣達營運持續管理系統亦支持適用法規、客戶要求及合約義務之遵循，並透過審查、測試、演練及矯正措施，持續提升營運持續管理能力。
4.適用範圍
- 本營運持續管理政策適用於所有參與廣達客戶合約產品與服務提供之人員、關鍵營運流程、支援功能及營運據點。
- 適用範圍包括支援營運持續所需之相關活動與資源，例如製造營運、物流與收貨作業、IT 系統、廠務管理、設備維護、供應鏈管理、品質管理及客戶協調等。
5.權責分工
- 廣達明確定義參與營運持續管理計畫之關鍵人員權責，包括規劃、執行、監控、審查及維護相關活動之責任分工。
- 各營運流程負責人及指定負責人應負責識別關鍵活動、執行營運衝擊分析、評估風險、定義復原需求、維護營運持續計畫，並參與相關測試與演練。
- 各支援單位應提供必要專業與資源，包括 IT 復原、廠務復原、設備維修、供應鏈持續、人力調度、內部溝通及客戶協調等。
6.營運持續管理架構
- 廣達應建立符合 ISO 22301 管理精神及營運持續生命週期之營運持續管理架構。該架構應定義關鍵活動、負責人員、管理目標，以及相關活動之執行與審查週期。
- 營運持續管理架構應涵蓋適用範圍定義、營運衝擊分析、風險評估、風險緩解計畫、營運復原策略制定、文件審查、訓練、測試、演練及持續改善。
- 廣達應透過營運衝擊分析，識別關鍵流程、評估潛在營運衝擊，並定義最大可容忍中斷時間、恢復時間目標及最低可接受營運水準等復原要求。
- 廣達應透過風險評估，識別中斷情境，評估固有風險與殘餘風險，並決定適當之風險緩解措施及營運復原策略。
7.文件審查與演練
- 廣達應定期審查營運持續相關文件，並於重大變更發生時進行更新，包括營運流程、廠房、設備、IT 系統、供應商、客戶要求或法規要求之變更。
- 廣達應定期測試或演練營運持續計畫，以驗證其有效性、識別改善缺口，並確保相關負責人員了解其角色、責任及復原行動。
8.持續改善
- 廣達應透過監控、審查、經驗回饋、矯正措施、演練結果，以及營運或外部環境變化，持續改善營運持續管理系統之適切性、充分性與有效性。
