特別報導

資訊安全管理政策及措施

本公司積極推動資訊應用與數位轉型,同時也相當重視資通安全與個人資訊之防護,同時為經濟部台灣ERT/CSIRT 聯盟及台灣 CISO 聯盟會員。本公司資通安全政策依循冠德集團總管理處所頒佈之「集團資訊安全政策」,因應已辨識之相關風險及安全規範,對其資訊資源之安全加以保護,並依循集團所頒佈之「集團資訊安全管理準則」,由資訊處規劃各項資訊安全作業程序及工作職掌,並指派人員擔任並執行,由資訊處主管督導執行成效。

Protection

  • 全面施行MAC Control內網存取管控機制,僅允許公司合法之電腦資產可存取公司網路
  • 採用雲端郵件服務,並設置郵件閘道,對業務往來之郵件執行內容過濾及傳輸保護
  • 施行資料外洩防護(DLP)措施,防止機敏文件及個資資訊外流,採多層式網路架構設計外,建置各式資安防護硬體,以提昇整體資訊環境之安全性。
  • 保護資訊資源不遭受病毒或其他惡意軟體入侵攻擊,所有電腦均配置防毒軟體、安裝端點防護(EDR)帳管理系統及禁用USB隨身磁碟
  • 全面使用多因素身分驗證機制,減少員工帳密外洩風險
  • 依循集團資安政策,每年聘請外部專業資安顧問,定期執行資訊設備之資安弱點掃描及對外資訊服務之滲透測試,並確實補強資安弱點。

Response

  • 建置資訊設備監控系統及資訊安全事件管理系統,以提高公司於資安事件發生之應變速度及回復能力,並能第一時間收到異常警告以掌握相關威脅資訊
  • 所有資訊系統、服務及資料庫皆有完整之備份計畫。相關備份數據同時存放於具公信力之雲端服務平台以落實異地備份管理
  • 定義資訊系統RTO,針對重要資訊服務制定資訊系統備援演練計畫,並每年依規範執行,以確保資安事件發生之回復能力

Governance

  • 設置專職資訊主管及資訊安全主管各一名及專責之資訊安全工程師,負責規劃暨執行資訊安全作業與資安政策推動與落實,並每年定期向董事會報告資訊安全執行情形。
  • 依循冠德集團總管理處所頒佈之「集團資訊安全政策」及「集團資訊安全管理準則」,資訊安全運作模式採用PDCA(Plan-Do-Check-Act )方式管理,確保與資訊安全政策之目標一致並確實達成且持續改善。
  • 將「資通安全檢查之控制」納入年度稽核計劃及進行稽查作業,若有發現缺失、存在或潜在風險,即獨受查單位及協同作業單位進行檢討與改善。

Education

  • 每年指派資安人員參加各型資安講座與法規訓練,以確保資訊安全人員能掌握資安技術趨勢與資通威脅。
  • 每年定期開設資訊安全教育訓練課程,新進人員為必修課程,同時搭配社交工程演練,持續加強員工資訊安全及個人資訊防護意識,落實公司資安政策。
  • 設置線上學習平台,以利同仁能隨時隨地透過行動裝置線上學習,不受限於工作地點與工作時間。

完善客戶服務管理流程

營造服務業

根基營造的企業精神是「提供優質營建服務,堅持高品質營建工程,善盡企業社會責任」。我們建造的每一棟大樓、每一間房子都是客戶未來安身立命的家,如何建立更高品質、細緻的服務,讓客戶安心入住,持續傳遞幸福生活價值,這是全體同仁努力不懈的共同使命與責任。

客戶修繕管道

我們提供優質營建服務之服務精神為基礎,針對每一個案客戶反映之修繕項目相當重視。故此對於保固期間個案提供客戶專人專責之服務,以防止修繕求助無門之窘境。保固報修管道上,為使能迅速解決客戶報修之項目,保固報修除了接獲客戶電話、傳真、信函及親臨外,更提供專案修繕人員通訊軟體之報修通道,並於 24 小時內與客戶取得聯繫,並積極主動與客戶約定會勘時程。

修繕用心

修繕團隊接獲修繕通報後,將偕同客戶一同會勘了解修繕項目的實際問題點,並以專業角度判別是否為工程項目保固範圍之責任。對為保固責任範圍內之修繕項目,立即建立客戶反應處理單並登入列控售服修繕管制表,以有效率管控方式進行修繕管理,讓客戶於最短期間內恢復正常使用空間及環境。倘若非保固責任範圍,我們仍秉持服務至上之精神,提供相對之修繕服務建議,並協助尋找修繕廠商處理,讓客戶暖心的面對,保持良好之友善關係。針對解除保固之舊案,根基提供強化永久服務型營造服務,每年主動視訪及關心舊案客戶,以維繫客戶間之良好互動關係。針對保固中之個案,為確保服務品質符合客戶的信賴及期待,於列控案件修繕完成後,專案修繕人員每月依修繕完成之個案,請客戶回饋填寫客戶滿意度調查表,以回饋部門做後續的調整及改善。

客戶滿意度

2022 年度因疫情關係,部分個案配合政府機關防疫政策,營運時間的調整及休館,根基仍與客戶保持良好的溝通關係,並配合相關政策下持續運作修繕相關流程,以陪伴客戶度過這艱辛的一年。2022 年訂定客戶滿意度調查分數應為 85 分以上,本年度列控 16 個案,並針對16 個案發放共 75 份問卷調查表,實際回收率 100%,調查分析平均給予根基售後修繕服務 89 分之評價,高於年度之目標。

利害關係人贈言

一個工程專案的完成,伴隨著諸多重要環節的連結。其中包含工程初期的規劃設計、工程進行中的施工規劃與控制及工程末期的完工驗收。完工驗收後仍尚有對建物的保養及維護,而此部分往常較不被營造商所重視。根基除了以誠信、品質、創新及永續經營為經營者的理念,更重視完工後每一案子的客戶服務及回饋。我們傾聽客戶,並以服務至上之態度積極面對客戶反映的事項,優秀的施工同仁群策群力從修繕問題點的判斷、修繕方式的處理及後續之復原,皆不遺餘力的於最短時間內修繕完成,進而獲得客戶的肯定、信任及滿意。