客戶

SASB參考：IF-EU-000.A；GRI參考：EU3

中華電力是九龍、新界及香港大部分離島的唯一電力供應商，向近280萬客戶提供服務，即約八成的香港家庭。中電2023年的總售電量為35,392百萬度。

雖然香港市場發展成熟，但多個大型發展及基建項目，以及新鐵路基建項目，均帶動電力需求持續上升。此外，香港銳意發展成為數據中心樞紐，因此需要確保高度可靠的電力供應，以支持數據中心產業的發展。

EnergyAustralia為零售能源供應商，提供電力和燃氣零售服務予在新南威 爾斯州、維多利亞州、南澳州、澳洲首都領地及昆士蘭州（僅限電力）的客戶，是活躍於新南威爾斯州及維多利亞州主要市場約30家零售商之一。商業客戶數目的跌幅最大，但主要是由於幾個交易方被重新分類而撥歸大眾市場所致。工商業務團隊作出創紀錄的貢獻，令EnergyAustralia的盈利能力不致受影響。

GRI參考：EU10

目標及指標

中電會計算發電資產的可用率，即資產在某一期間能夠生產滿載當量電力的時間除以該期間的時間。數值一般介乎70%至90%之間，中電致力將較新資產的可用率維持在90%及以上。

中電每年為各項資產訂立目標，並納入業務計劃中。高層管理人員會每星期收到表現報告。如表現出現重大偏差，就會進行分析並採取適當的糾正措施。

策略及程序

儘管中電的發電業務遍佈亞太區多個地方，但香港是集團唯一經營縱向式綜合業務（即從事發電、輸配電和零售業務）的地區。香港中華電力受到香港政府透過管制計劃協議規管，需要以合理價格及以對環境負責的方式提供足夠而且可靠的電力服務。

在香港，中華電力採取多項措施來維持高度供電可用性及可靠度，包括：

• 定期提升發電及網絡設施，以滿足與日俱增的電力需求；
• 維持足夠的發電容量，以滿足預測的電力需求及應付計劃和非計劃停電；
• 採用 「浮式儲存再氣化裝置」技術，從全球市場獲得具競爭力的燃氣供應，從而制定具經濟可行性的額外供氣方案，以加強能源供應的穩定性；

• 採用智能電網等先進技術，並實施用電需求管理措施，以緩解電力需求增長及提高現有資產的使用率；
• 逐步採用「設備狀態為本」的保養維修方法，並評估關鍵供電設備的運作情況，以制定有效的預防性保養維修計劃。同時，中電還參考國際標準及業界的最佳作業方式，以持續提升資產表現；
• 增加使用儀器對關鍵供電設備進行線上監察，以分析供電設備的健康狀況，從而制定合適的保養維修計劃；
• 積極探索各種有助進行例行檢查和保養維修工作的創新技術，如機械人、航拍攝影機和大數據等，以優化資源並提升工作效率；
• 培養一支訓練有素、稱職幹練的員工團隊，負責營運和保養維修系統。

中電除了在市場上招聘專才外，亦透過系統化的培訓計劃培育年輕的工程人才。尤其是，中電自2017年成立中電學院以來，一直與海外及本地大專院校合作培訓機電工程專業人才，為電力行業建立深厚的人才儲備。

為確保電力供應的可用性及可靠度，中電正在集團內加強技術能力並促進組織發展。各部門分享從地區經驗中汲取的心得，合作設計一套綜合管理框架。這種程序降低集團的整體營運風險，並有助改善資產組合管理。

中電目前正在機械人、資產健康、視像分析、儲能、建築信息模型及自動化方面開展許多旨在提高可用性和可靠性的創新項目。該等項目由第三方和中電工程師發起，他們根據自身營運經驗提出創新意念。

輸電網絡

為配合香港的區域性發展步伐，中電每年檢視未來輸電網絡發展，當中包括研究最新的系統最高電力需求預測，以及檢視地區用電負荷增長、基建及發電設施的發展情況，並據此制定計劃。

公司每年根據現況、資產表現、投資水平及風險等的分析結果，為大型輸電資產制定年度維修及改善計劃。

供電網絡容易遭到極端氣候事件影響，可能導致服務中斷。因此，中電繼續透過一系列措施，提升供電網絡的可靠度。

在印度，Apraava Energy對輸電資產定期進行預防性及糾正性維護工程。這包括對營運許可進行預防性檢查和評估，透過適當的設置、硬件和安全措施，確保資產結構良好並維護得宜。公司亦經常進行現場巡視以對地貌和資產進行評估，評估結果用於識別問題，並在需要時制定停運計劃。

Apraava Energy使用流動應用程式實時追蹤實地巡視活動，縮短了採取糾正措施的應對時間。現場巡邏團隊利用熱成像相機的熱成像功能協助檢查問題。

公司亦已計劃使用無人機進行實地巡視，但仍會安排團隊駐留在策略性位置，以確保對關鍵資產的任何損壞作出快速反應。

SASB參考：IF-EU-240a.3、IF-EU-240a.4、IF-EU-550a.2、IF-EU-000.C；GRI參考：203-1、EU4、EU12、EU26、EU27、EU28、EU29、EU30

中電在香港的輸配電網絡服務全港約八成市民。截至2023年底，中華電力擁有約16,920公里的中高壓電纜、241個總變電站和15,539個副變電站。截至2023年，中電於過去五年的平均網絡能源損耗率為3.44%，略低於2022年報告的3.51%。

中電採用電機電子工程師學會標準（IEEE1366-2012）中一套廣受認可的供電可靠度表現指標來監察公司的系統表現，並每年根據這些指標向香港特區政府報告其表現。

在印度，ApraavaEnergy旗下的Satpura Transco Private Limited資產及 Kohima-Mariani Transmission Limited資產於2023年對客戶的供電可用率分別達到100%及99.86%。

中華電力與國際城市的可靠度比較

監察及跟進

中電遵從發電機運行表現數據標準，採用專門設計的集團營運資訊系統（GOIS）來整合營運數據，其內置多項功能，包括數據收集、編製及批准序列、儀表板和報告功能。在資產、地區和集團層面的相關人員有責任遵守該標準。

持續改進

中電持續物色提升其資產營運效率的方法，從而確保集團符合部分地區對排放及燃料效能日益嚴謹的法規。此外，技術創新及優化持續帶來改進營運的契機，尤其是發揮數據分析的優勢。

SASB參考：IF-EU-000.D；GRI參考：301-1、302-1、302-3、302-4、302-5、303-5、305-1、305-2、EU11

中電按報告範疇所涵蓋的發電資產，匯報其年度營運表現。所用的表現指標包括可用率、發電輸出量、熱效率及能源強度。

策略及程序

中電運用其在電力行業的專業知識，實施各項舉措，鼓勵住宅及工商客戶以致整個社會善用能源，為環保作出貢獻。中電積極透過以下方法推動節能：

• 為客戶提供先進的工具和技術支援；
• 協助客戶尋找更多節能空間，提升能源效益；
• 為客戶提供寶貴的能源方案和實用的節能貼士；以及
• 透過推廣活動或資訊性項目，提升公衆的節能意識。

目標及指標

中華電力的《優質客戶服務政策》承諾讓客戶更快捷及到位地使用中電產品和服務。

在香港，中華電力就管制計劃協議（協議）下的第二個五年發展計劃與香港政府緊密合作。有關計劃內容包括：

1. 表現指標：在現行協議下，中華電力訂立不同的指標（例如每年所節省能源、協助節能的樓宇或客戶數目等），並透過「中電綠適樓宇基金」、「中電節能設備升級計劃」和能源審核服務達致有關指標。
2. 高峰用電需求管理：透過工商客戶的積極參與，協助降低整體系統用電需求，從而減低投資新發電機組的長遠需要。該計劃利用中電與Autogrid 合作開發的人工智能技術，協助降低用電需求，目標是於高峰時段減少高達60兆瓦的用電需求。
3. 新的五年節能目標：中華電力在五年期內，按平均每年售電量計算，節省能源最少達4%，才可獲得協議訂明的獎勵；如在同期節省能源達 5%，則可獲得更高的獎勵。

越來越多中電客戶參與「上網電價」計劃，該計劃旨在鼓勵香港市民使用更多可再生能源。截至2023年底，獲審批的可再生能源總發電容量達376兆瓦，相當於89,700個中華電力住宅客戶一年的用電量。

除了履行協議規定的義務外，中電亦利用其創新和數碼能力開發一系列面向客戶的解決方案和能源服務。

GRI參考：2-6、302-5

中電的集團風險投資與科技研究部門將集團的風險投資、生態系統活動及研究能力整合成單一團隊。這使集團能夠以更系統化、更具協同效益的方法制定策略重點及長遠願景、汲取策略知識及價值，以及促進中電集團內部對不同的策略和見解的溝通傳播及包容。

風險投資活動方面，中電致力於發掘可提升公司核心業務並提供長遠增長潛力的機會。

中電擁有一個面向全球市場的開放創新平台，致力物色能緩解公司的痛點、實現卓越營運、建立新能力及開發業務潛能的解決方案。中電積極參與企業加速計劃，例如Free Electrons和Phoenix探索計劃，與中國內地及世界各地的初創公司合作探索新的業務模式，並試驗和實踐尖端技術和解決方案。這些舉措有助中電開發電力公用事業價值鏈一系列端到端產品及服務，有關細節於下表概述。集團設有超過354個全職創新職位，並在年內向創新項目投入1.7億港元。

中電所進行的研究工作，首先致力於發掘長遠可能對集團業務產生重大影響的新興構想和技術。研究活動也通過中電與國際協會、研究機構和大學的合作夥伴關係進一步拓展。

GRI參考：418-1

在香港，個人資料均受到《個人資料（私隱）條例》（（私隱）條例）的保障。根據（私隱）條例框架中的各項保障資料原則，中華電力（作為資料使用者）有責任履行與個人資料的收集、準確性、保留、使用和保安，以及客戶有權查閱及改正個人資料等有關的法定要求。

根據澳洲《私隱法令》（The Privacy Act 1988），EnergyAustralia 有責任確保適當收集、使用、披露、保護及查閱個人資料。《私隱法令》亦針對須予公布的資料外洩事故，設立了強制性資料外洩通報機制。如 EnergyAustralia持有的個人資料遭未經授權查閱、未經授權披露或丟失，並且可能對一人或多人造成嚴重傷害，而且EnergyAustralia無力透過補救措施杜絕嚴重傷害風險，則必須報告資料外洩事件，同時向澳洲私隱保護辦公室（Office of the Australian Information Commissione（OAIC））和受影響的客戶發出通知，當中描述資料外洩和涉及的資訊類型，並向客戶提供應對資料外洩的建議。

2023年9月，澳洲政府表示支持對《私隱法令》進行重大改革，其中可能包括：對高風險活動進行強制性的私隱影響評估、根據《私隱法令》對嚴重侵犯私隱行為行使法定侵權／直接訴訟權、為OAIC設立訴訟基金、將資料外洩的最長通報時限縮短至72小時，以及要求私隱政策加入反映用於拒絕／批准獲得水電服務等生活必需服務的自動決策提述。該法例草案預計於2024年公布，當中可能包含更多細節，例如EnergyAustralia等實體適用的預計合規時間表。

2018年5月，澳洲政府宣布能源資料將被納入消費者資料權（ConsumerDataRight（CDR））。能源行業產品資料和消費者資料分別於2022年10月1日和2022年11月15日開始可供分享。根據CDR機制，EnergyAustralia客戶有權與獲授權方分享與其電力賬戶有關的某些交易記錄、使用情況和產品資料，讓獲授權方能夠進行比較，以確定是否有其他更適合客戶需要的服務計劃。EnergyAustralia已獲澳洲競爭與消費者委員會（Australian Competition and Consumer Commission（ACCC））暫時豁免遵守原定的2022年11月實施日期，但必須在2023年5月15日之前開始實施CDR資料共享。 

在2023年5月15日，EnergyAustralia正式成為CDR「資料持有者」，即EnergyAustralia現可按CDR機制規定與其大多數合資格住宅、小型企業和大型企業客戶分享有關的資料。EnergyAustralia持續因素在接獲客戶或其他CDR參與者的回饋和查詢，完善其CDR資料共享平台。

策略及程序

中電私隱原則載列有關公司保障個人資料的承諾和方針。中電指定一位企業資料保護主任，負責監察香港業務營運相關的個人資料管理情況。有關的聯絡資料可參閱《中電私隱政策聲明》。

中電集團根據於2018年11月1日更新並生效的《中電私隱政策聲明》，保護所獲得的個人資料的機密性。《中電私隱政策聲明》說明公司保護個人資料的方法，適用於香港整體業務營運中負責處理個人資料的所有集團員工。任何員工若因香港的業務營運而須處理任何人士的個人資料，則須遵守與個人資料私隱有關的中電程序、實務及地方法規。

這些程序概述於《中電個人資料保護合規手冊》，該手冊載列中電資料保護合規架構，包括其管治架構和管治架構下不同職能部門及人員的角色和職責。所有香港業務營運單位必須實行並遵守該手冊的內容。該手冊還提供有關保護和使用個人資料的指引。中電的 《紀律守則》及當中的合規管理程序進一步規定，員工必須遵守有關私隱和資料保護的政策及程序。

根據《紀律守則》，中電致力遵守所有法律和法規，並遵守公司的政策和程序，包括資料私隱法例和《中電個人資料保護合規手冊》。《紀律守則》規定，任何人如被發現違反守則，將受到紀律處分。中電的內部審核職能部門根據審核週期和評估範疇，評核政策及程序的合規程度和整體管控的成效。此外，中電會向供應商講解及要求他們遵守中電《供應商行為守則》所述的資料私隱法律。

監察及跟進

中電監察並記錄與侵犯客戶私隱及遺失客戶資料相關的任何投訴。除《中電個人資料保護合規手冊》外，客戶成功及體驗業務部亦制定書面指引，用以處理與客戶資料相關的事故。該指引列出如何對資料事故的範圍和嚴重程度進行分類與評估；相關單位的匯報職責和責任；以及事件的應對策略與行動清單。公司資料保護主任亦會保留有關事故資料和其跟進行動的記錄。

EnergyAustralia已制定並維持由資料外洩應變小組實 施的資料外洩應變計劃。該計劃概述在規定時限內評估、管理、控制及報告資料外洩的策略，並明確規定職責及責任。公司每次發現資料潛在外洩時便會啟動該計劃。

培訓及意識

為了進一步保護客戶資料，中電重點預防未經授權的資料披露，包括惡意攻擊或假冒欺詐。年內，公司透過針對性的舉措，例如溝通會、質量保證評估，以及對前線員工的額外指導及培訓等，以提高僱員對保護客戶資料的意識。全體員工溝通會、僱員培訓及領導層簡報會等亦會舉行，以確保所有員工掌握現行的私隱和資料管理的責任。中電已制定資料外洩應變計劃，並設立資料外洩應變小組，確保公司具備快速應對任何相關事故的能力及程序。

中電為所有新入職僱員提供有關資料保護的必修電子學習課程，並要求全體僱員定期參加該課程以溫故知新。中電亦不時為需經常接觸受保護資料的僱員（如法律檢討委員會委員）舉辦提升資料安全保障意識的活動，包括定期簡介會、個案研究、問答遊戲及進修課程。中電不斷檢討行業風險狀況，以加強控制措施來管理和監察網絡、系統和流動裝置、數據遺失和可疑的網絡活動。中電亦不時提醒僱員及時報告侵犯或洩漏私隱風險事件的必要性。

在EnergyAustralia，客戶私隱簡報會包括領導層、企業傳訊和僱員培訓，以確保所有員工掌握有關私隱和資料管理的最新政策及實務。中電要求所有新入職員工必須參加私隱培訓，其後亦會每年向所有僱員提供進修培訓。

GRI參考：418-1

中華電力榮獲香港個人資料私隱專員公署（私隱公署）頒發「2023年私隱之友嘉許獎」卓越金獎，以表彰公司為保護客戶及持份者的個人資料私隱所作出的承諾和努力。

GRI參考：417-1

策略及程序

中電客戶可透過多個溝通渠道，快捷方便地獲取產品及服務的資料。例如公司會透過電郵向新客戶提供迎新資訊，中華電力及EnergyAustralia均會透過其網站及手機應用程式向客戶發布資訊。中電亦在其客戶經理、客戶服務中心和客戶服務熱線的支援下，透過滿意度調查、網上服務平台、設施參觀等，與住宅及工商客戶溝通聯繫。

中電致力回應客戶的需要和關注，會跟進所有個案，務求妥善解決客戶提出的問題。

EnergyAustralia 每年透過電話或數碼服務渠道與客戶進行通話約100到200萬次。2023年，EnergyAustralia處理了超過150萬次電話通話。公司每年亦透過正式研究與超過10萬名人士、企業和持份者聯繫，以助作出業務決策及提供產品和服務。

監察及跟進

在香港，中電委託獨立市場研究顧問公司進行年度電話訪問調查。客戶滿意度的評分準則包括客戶對中電的整體滿意度、對理想的香港公共服務機構的期許，並與提供能源業的公用事業機構及其他公共服務機構進行基準比較。

EnergyAustralia計算接獲的來電及投訴數目，並採用滿意度調查，每月對一批具代表性的客戶進行網上滿意度調查，以評估客戶滿意度。公司亦透過「交易淨滿意度」針對特定的客戶互動來追蹤客戶滿意度，並向前線員工提供更直接的反饋。

GRI參考：417-3, 418-1

澳洲

EnergyAustralia接獲的投訴

EnergyAustralia於2023年接獲的投訴總數較2022年增加25%。經歷2022年下半年重重挑戰後，業界在今年仍舉步維艱：能源危機和市場可持續性帶來市場不明朗因素，加劇生活成本壓力上漲的衝擊，在這情況下公司接獲前所未見的大量來電，以致影響服務水平。有些客戶更是繞過EnergyAustralia而直接聯絡申訴專員，令EnergyAustralia無法通過內部渠道解決投訴。 

市場在年中出現普遍加價潮，加上行業廣泛加價的消息被媒體大肆報道，進一步引發客戶向申訴專員和EnergyAustralia作出投訴。這些投訴的性質凸顯生活成本危機的嚴重性，而能源負擔能力正是導致危機的關鍵因素。

EnergyAustralia注意到投訴總數按年上升的情況，因此採取行動使投訴個案回復穩定，投訴個案於2023年第四季呈現下降趨勢。這是因為公司增加資源解決投訴，並滿足客戶對紓困措施不斷增加的要求，減少接獲投訴宗數的既有措施也見奏效。

儘管面對上述種種挑戰，EnergyAustralia繼續竭盡全力，透過與客戶的及時聯繫和有效溝通，成功應對和消除客戶的疑慮，防止事態進一步升級。

這方面的成果從EnergyAustralia交易淨滿意度達五年高位的30分反映出來。

策略及程序

中電的保安策略依據中電風險管理框架，並由董事會監督。集團保安政策於2021年更新，以界定盡量減低對人員（包括僱員、承辦商、客戶及公眾）的風險的整體方針，並將其他業務風險控制在可接受水平。2023年，中電因應技術發展、法規變更和新推出的良好實務標準，更新了所有與網絡保安相關的標準。

政策針對以下範疇：

• 綜合及集中組織及管治：保安部為中電數碼部內的一個綜合部門，涵蓋公司內所有保安相關活動，獨立於資訊科技及營運技術管治機構運作。
• 政策、標準及指引：一系列的文件，提供有關如何按照認可的行業標準管理及監察風險的指引。
• 了解威脅：確保獲取適當資訊及在可能情況下掌握情報，然後才作出與實施保安措施有關的決策。
• 宣傳及提升意識：不斷提升僱員與承辦商的網絡保安意識、知識及行為。
• 技術領域：開發、應用及維護穩健的營運監測及應變工具。
• 聯絡：致力與外部持份者（如國家網絡安全機構及業界組織等）保持建設性且值得信賴的關係 ，以確保在需要時可進行迅速有效合作處理問題；

• 資訊：以書面及電子方式儲存的數據機密性、完整性及可用性；
• 營運技術：探測、監測或監控中電資產實體設備（例如渦輪機）的軟件及硬件；
• 資訊科技： 用以儲存、檢索、傳輸及操控數據或資料的資訊科技；
• 僱員：中電僱用的員工，不論是在工作場所還是在公務出差；及
• 品牌：中電的形象、身份及相關聲譽。

中電採取穩健及可擴展的保安措施。這些措施提供全面、分層及靈活的保護。

中電的保安方針

運作相關事宜責任

中電集團保安部於2020年成立，以確保網絡安全及實體保安的能力和工作互相配合。部門透過發展全方位保安能力，為公司提供全面的保安服務。集團在2022年進行內部重組，將集團保安部併入中電數碼部，作為支持中電轉型成為「新世代的公用事業」的策略舉措。集團保安部現已獨立於集團營運部，但與其各部門（特別是健康、安全及環境部和項目管理辦公室）維持緊密合作。集團數碼部定期向董事會轄下的審核及風險委員會匯報，該委員會的主要職責之一是確保貫徹執行適當的風險管理，並適時採取補救措施。

GRI參考：410-1

策略及程序

實體保安包含多項實體措施，以保障員工安全、防止未經授權使用設備、進入設施、取用物料及文件，並保護各方面免遭保安事故的影響。實體保安涵蓋物理屏障（如圍欄）、保安照明、實體出入管制及監視系統。

集團已制定內容全面的文件，協助所有地區及地區資產建立或修訂其保安管理文件。這些文件符合國際保安標準，並列出整個集團的最佳實務。

• 中電實體保安標準列明中電擁有或營運的所有資產（不論地點或職能）預期應符合實體保安措施的最低標準。
• 中電實體保安指引提供有關所有業務單位應符合保安要求的實用指引，並參照集團保安政策及實體保安標準。例如有關如何識別潛在問題、開發適當保安對策，以及準備保安應變計劃的指引。
• 中電保安漏洞評估指引屬於旗艦文件，列明評估任何中電工作場所保安狀況的流程。該指引採用基於風險的方法並與營運者密切合作，提供涵蓋威脅及薄弱領域的全面保安檢查，並提供解決方案。
• 中電的項目設計及建設或場地收購的保安盡職審查為項目收購及建設提供早期支援。由於較早發現潛在問題可減低風險及糾正的成本，無論規模大小，所有項目及收購均須經過此程序。

• 中電商務旅行風險管理計劃務求可盡量減低僱員在商務旅程時面對的保安、醫療及健康風險。中電數碼保安部代表集團，與集團人力資源部及財務部合作確保商務旅程安全。

培訓及意識

中電的保安人員須時刻遵守中電的《紀律守則》，並每年接受相關培訓。除了參與有關國家法規和場地特定要求的培訓外，第三方供應商的保安人員還須於入職時接受有關中電的反騷擾政策、最低工資政策指引、反歧視行為等培訓。他們必須完成相關入職培訓，才獲准進入所獲派的場地工作。

2023年，所有與新冠病毒疫情相關的防控措施解除，而中電營運地區內的商務旅遊亦已復常。我們極力確保所有從事支援或進行商務旅遊的員工獲得充分資訊，知悉公司能夠提供的支援。

• 營運技術是用以探測、監測或控制屬於中電資產實體設備 （例如渦輪機）的硬件及軟件。
• 資訊科技是用以儲存、檢索、傳輸及操作控數據或資料的科技。

中電的網絡安全管理記錄在20項符合美國國家標準技術研究院（NIST）網絡安全框架的標準中，旨在為選定和指定的資訊系統和流程，就安全控制措施提供指引，以降低網路威脅和攻擊的風險。這些管理記錄集中放置在中電集團的保安政策文件中。由於不同司法管轄區的監管要求不盡相同，一些區域／業務單位，根據集團保安部的20項網路安全標準，以及其所處地方的需要，已制定獨立的文件，務求符合當地司法管轄區的標準。

培訓及意識

集團每一名僱員及合作聯營者均是網絡防禦的重要資產，因此需要掌握相關知識並保持警惕。

中電致力提升僱員的網絡安全意識，並持續透過培訓及教育，鼓勵僱員實踐良好的「網絡衞生」。中電在僱員層面開展安全意識活動，當中包括模擬網絡釣魚郵件、內部宣傳活動、簡報會、影片及推出「網絡衛士安全先鋒」，以在各個營運部門和職能部門推廣良好網絡實務。

監察及跟進

中電持續監察其資訊科技系統及網絡，以查找針對營運技術系統的威脅。網絡安全技術的提升有助加強對網絡安全漏洞的偵測。如果在資訊科技或營運技術網絡環境中察覺到任何可疑活動，中電會立即進行調查，必要時更會將威脅隔離並啟動復原運作。中電定期提醒僱員，可透過多個渠道直接向中電集團保安部通報可疑的網絡活動。僱員如收到可疑電郵，點擊按鈕即可自動通報。

網絡安全在中電的風險評級中，列為最高級別風險，我們制定了一個風險管理流程，以定期評估並向高級管理層匯報相關事宜。隨著預期規管環境在未來會持續變化，儘管招聘具備相關網絡安全技能的人才殊不容易，我們正努力增強在流程、人才及技術方面的能力，以提升相關領域所需的專業技能。

策略及程序

中電設有穩健且接受定期測試的緊急應變及危機管理程序。作為第一道防線，當事件發生時，中電將啟用事故管理流程，如下圖所示。

中電事故管理流程

危機管理計劃

中電透過集團危機管理計劃確保作出周全準備，應對任何緊急情況並恢復運作，並有助於最大限度地減少對客戶的干擾。中電不斷審視並提升計劃，以確保符合業務變化或涵蓋範圍更廣的經營環境。計劃提供一個平台，用於在中電集團層面有效處理危機。該計劃：

• 概述危機管理的組織、角色、責任、程序及流程；
• 指明所需工具，以確保中電反應措施得到悉心規劃、妥善執行和緊密配合，共同應對集團層面的危機；
• 描述處理區域及集團層級危機之間的關係及互動性；及
• 詳細說明在緊急和危機情況下的內外傳訊交流，以確保負責處理危機的人員獲得必要資訊來履行職責，並通知主要持份者。

集團危機管理計劃在區域層面得到區域危機管理計劃的支持，區域計劃反映集團計劃的內容，並因應各區域的情況而設計。此外，針對每項資產制定詳盡的緊急應變計劃。這些計劃旨在供第一線應急人員和資產管理人員使用。

中電危機管理及緊急應變架構如下圖所示。

中電危機管理及緊急應變架構

培訓及意識

根據集團及區域計劃規定，集團各電廠至少每年進行一次緊急應變演習，並經常進行小型演習。集團及各區域至少每三年檢討危機管理計劃一次。區域危機管理演習每年進行一次，作為內部同行評審程序的一部分。

在危機管理方面，公司的重點是保持及提升能力。年內的舉措包括：

• 進行大量工作，以取代過時的危機溝通告示板。臨時解決方案已經制定，並將於2024年第一季和第二季推出，確保新舊平台無縫過渡。

• 檢視及改善通知及溝通工具；及
• 在集團層面，進行危機管理溝通及行政演習，以確保設備及程序可正常運作，以及操作人員完全理解操作方法。