產品安全政策
2026年2月2日
台灣三豐儀器股份有限公司（以下簡稱「本公司」）秉持著「良好的環境」、「優秀的人才」和「先進的技術」的企業理念，致力於透過高精度測量儀器為社會的信任與發展做出貢獻。
此外，本公司恪守道德準則，致力於為所有利害關係人提供安全可靠的產品，並將網路安全視為產品品質不可或缺的一部分。
1. 產品安全響應系統
本公司設置並運作 Mitutoyo PSIRT（Product Security Incident Response Team，產品安全事件應變小組），作為專責處理產品相關安全事件與漏洞應對的全球性組織。
2. 法令遵守
本公司遵守國內外有關網路安全的法律、法規和行業標準，並根據需要審查我們的政策和營運系統，努力維護和提升安全品質。我們也要求我們的供應商和開發合作夥伴遵守相應的安全標準。
3. 開發安全產品
本公司將於產品生命週期（規劃、設計、製造、維護、廢棄）全程中，適當管理產品的資安風險。此外，本公司依循 Secure by Design（安全內建設計） 原則實踐安全開發，並採取相關措施，以保護產品免受網路攻擊、未經授權存取及資訊外洩等威脅。
4. 產品漏洞應對
本公司已建立符合ISO/IEC 29147（漏洞揭露）及ISO/IEC 30111（漏洞處理）的管理機制，並對發現的漏洞進行應對。此外，對於本公司產品的漏洞，以及本公司產品所使用軟體的相關漏洞，本公司將依據漏洞揭露政策，於與相關外部機構協調後，主動進行公開。
5. 應對網路攻擊
若發生對本公司產品提供造成影響的網路攻擊，本公司將與本公司 CSIRT（Mitutoyo CSIRT，電腦安全事件應變小組）協同合作，迅速採取措施以將損害降至最低，並盡快恢復正常運作。
6. 持續改進
本公司將持續改善與產品安全相關的內部體制與流程，致力於提升作為 PSIRT（產品安全事件應變小組）的成熟度。此外，為了提升所有參與產品開發與品質保證之員工的資安素養，本公司將持續實施相關的教育與訓練。
