請問今天是幾月幾日？

• 2024/12/4

• 2023/12/24

• 2024/12/24

• 2042/12/24

請問「TCC」可以如何解釋？（多選）

• Tiny Core Corporation

• Taiwan Cement Corporation

• Total Climate Commitment

• Total Care Commitment

台泥三大核心主軸包含下列何者？（多選）

• 低碳建材

• 資源循環

• 智慧製造

• 綠色能源

公司人權政策的實施包含下列何者對象?

• 正職人員

• 實習生

• 契約人員

• 以上皆是

Answer explanation

【人權政策】

本公司恪守全球各營運據點所在地之勞動相關法規，保障員工之合法權益，並遵循《聯合國全球盟約》、《聯合國世界人權宣言》及《國際勞工組織工作基本原則與權利宣言》等各項國際人權公約所揭櫫之人權保護精神與基本原則，充分體現尊重與保護人權之責任，有尊嚴的對待及尊重一切受薪同仁，包含契約人員、實習生等。

於執行業務時，若懷疑或發現有違反法令規章或道德行為準則之不當或貪瀆行為時，

應向何單位呈報？

• 人資單位

• 財務單位

• 稽核單位

• 總務單位

Answer explanation

【誠信守則與道德規範聲明書】

建立誠信經營之企業文化，樹立公司良好形象是員工應遵循的基本職業道德， 鑒於以上，本人除重申遵行與公司簽訂之聘用書，在任職期間並向公司作出以下承諾及保證：

1.  本人應以客觀及有效率的方式處理公務，且不得以其在公司擔任之職位而使得其自身、配偶、父母、子女或二親等內之親屬獲致不當利益。

員工本人不得直接或間接提供或接受那些事物?

• 不合理禮物

• 不合理款待

• 其他不正當利益

• 以上皆是

Answer explanation

【誠信守則與道德規範聲明書】

本人不得直接或間接提供或接受任何不合理禮物、款待或其他不正當利益，藉以建立商業關係或影響商業交易行為。

以下何者可能會構成歧視或騷擾

• 因為性別定義職務

• 因為性傾向

  被同事到處討論

• 於工作場所中對特定人為發表貶抑的言語

• 以上皆是

下列哪一項行為「有違」台泥企業團資訊安全管理方針？

• 定期更新辦公所使用之個人電腦

• 以個人隨身硬碟備份工作資料

• 避免打開來路不明的網路連結

• 發生資訊安全事件立即通報相關單位

Answer explanation

【資訊安全政策及管理須知】
五、資訊安全管理方針

1.      資訊安全防護人人有責，為確保台泥企業團員工之資訊安全意識，應不定期參與資訊安全相關的教育訓練，並了解近期國際發生之資訊安全事件，以強化員工自身之資訊安全意識，避免受到社交工程之危害以致資訊安全事件發生。

2.      業務作業時，如涉及傳輸重要資訊或敏感資料，應有適當之資訊安全保護措施，以降低機敏資訊外漏之風險。

3.      辦公所使用之個人電腦應安裝防毒軟體，並定期進行系統更新與病毒碼更新以降低駭客攻擊之風險及勒索病毒之危害。

4.      若發生資訊安全事件應立即通報相關單位，以降低資訊安全事件所造成的後續損失。

5.      資訊安全委員會將不定期進行資訊安全評估或稽核作業，以檢視資訊安全成熟度、管理措施與程序是否合乎相關標準、法令規章或資訊安全需求，並提供建議改善以持續增進台泥企業團資訊安全管理之有效性。

以下何者可以降低資安事件發生之機率?

• 定期備份

  重要工作資料

• 避免在個人社群媒體留下過多的

  個人或公司資訊

• 不打開

  來路不明的網路連結

• 以上皆是

Answer explanation

【資訊安全政策】
四、 員工資訊安全認知

企業員工是資訊安全最重要的一環，為了提升台泥企業團同仁的資訊安全意識，會每年定期舉辦資訊安全教育訓練，告知同仁基本資訊安全概念、最新的資訊安全趨勢以及最新的駭客攻擊手法，並讓同仁培養良好的資訊安全工作習慣，如：定期備份重要工作資料、仔細檢視電子郵件的來源地址、不打開來路不明的網路連結、在接觸機敏資料或是處理財務相關事宜時更加謹慎、以及避免在個人社群媒體留下過多的個人或公司資訊等，以降低資安事件發生之機率。

請問下列敘述是否正確？
「員工若發現重大曝險，危及財務、營運狀況或法令，可主動識別風險，並回饋給上級」

• 是

• 否

Answer explanation

【風險管理政策與原則】第九條

員工可主動識別風險並回饋，經單位主管及風管會同意納入公司相關風險管理系統，藉以優化風險管理系統。