少數女性調查官，一路深耕資通安全領域

今年7月法務部調查局前副局長吳富梅屆齡退休，日前證實轉戰企業界，獲鴻海集團延攬出任企業合規長（Chief Compliance Officer，CCO），因其具備資安專長，被鴻海集團延攬成為企業內的合規長，將負責企業營運符合國內外法規、產業標準及內部道德規範，預防法律訴訟、鉅額罰款與聲譽危機。

這也是鴻海去年延攬前審計部副審計長李順保出任集團稽查長兼副總經理，再次向公部門延攬資深人才，補強集團治理與風險控管體質。

吳富梅在1987年開啟公職生涯，因有資訊相關背景，被調查局資訊室重用，留在局本部服務。2024年1月間，吳富梅陞任調查局副局長，是調查局第一位以科技專業擢升副局長的高層，兼任資安長（CISO）一職，打破過去多由外勤資歷深厚、戰功卓著的傳統調查官出任副局長的升遷模式，寫下調查局人事史上的一頁。

她的職涯軌跡幾乎與調查局資通安全業務的發展同步，本身是調查班第26期結業生，當時調查體系整期結訓學員中，只有3位女性。由於吳富梅具備資訊與資安專業，在累積外勤的歷練後，也一直在資安領域深耕。

她擔任調查局資通安全處處長時，曾經手中油、臺塑遭勒索病毒攻擊等重大案件；升任主秘後，她不僅肩負調查局資安長相關工作，也負責督導假訊息及資安工作等相關任務。

此外，吳富梅由資安處副處長陞任處長，再歷經調查局主任秘書一職，之後接任臺北市調處長。任內她直接參與偵辦鴻海前處長及協理，派駐越南辦理全球擴廠計畫的企業肅貪案。

該兩人於鴻海全球擴廠期間，涉嫌利用大型採購與廠房擴充計畫，透過虛報廠房坪數、浮報材料費等方式向供應商索取上千萬元回扣，並涉及不實登載、偽造文書，再透過親友帳戶洗錢。

這起案件，使得吳富梅得以深入企業防貪、肅貪與合規經營等專業領域，也被外界視為她日後轉戰企業合規領域的重要資歷。此後她升任調查局副局長並兼任資安長（CISO），展現其在辦案實績與組織歷練上的能力。

吳富梅今年7月屆齡退休，11月初前往鴻海報到，鴻海也對外證實這項人事安排，期望借重其深厚的資安專業與豐富公職歷練，強化全球跨國營運的法規遵循、企業治理與風險控管機制。

值得注意的是，鴻海近來頻頻向公部門延攬資深高階人才，補足企業治理版圖。根據報導，鴻海先前延攬今年1月退休的前審計部副審計長李順保，成為集團稽查長兼副總經理，如今再次延攬調查局前副局長吳富梅，成為企業集團合規長（CCO）。這也顯示，鴻海在全球布局擴大之際，對合規與治理人才的重視程度持續升高。

吳富梅上任後的職責範疇相當廣泛，除了確保企業營運符合國內外法規、產業標準，更具體地說，未來她將負責評估集團法規風險、制定及落實內部合規政策、規劃員工教育訓練、監督稽核流程，以及處理違規事件，協助鴻海強化跨國營運的法遵管理與風險控管能力。

事實上，吳富梅在調查局擔任科技副局長兼資安長期間，接受iThome採訪時，就曾詳細談及在調查局這個資通安全責任等級A級機關，推動資安治理的具體作法。

她指出，調查局的資訊環境具有「高度封閉」與「證據導向」的特性，為了守護這條防線，她嚴格落實「三道防線」的治理機制。

第一道防線是業務單位使用者端的自我管理。「這是最關鍵的一層，」她當時表示，調查官在辦案時，自行負責資料的存取控管與保密。因此，她要求各單位主管必須負起督導責任，不能把資安當成資通安全處的事，如果第一線同仁缺乏警覺，再強的防火牆也擋不住內部洩密。

第二道防線則是資通安全處專責監控與管理。她說明，該處負責制定政策、建置防禦系統，並監控全局網路流量與異常行為，提供第一線同仁技術支援，確保第一道防線有足夠的工具抵禦威脅。

第三道防線是多層次的獨立稽核與驗證。她指出，調查局採取「內外雙軌」機制，內部稽核由資通安全處與政風室組成聯合小組，形成「技術」與「紀律」的互補，避免球員兼裁判；外部則定期接受第三方驗證及上級機關考核，維持ISO 27001等國際標準有效性。

吳富梅深知「合規」與「降低風險」之間的差異，她認為合規只是最低標準，就如同遵守交通規則並不代表永遠不會發生意外。因此，她當時將資源優先投入「核心資產」與「高風險場域」，例如對核心系統進行紅隊演練，確保控制措施真正有效，而非僅止於紙上作業。

這樣的治理哲學，與她未來在鴻海擔任企業合規長的角色不謀而合，因為，企業合規不只是達到法規的最低要求，而是要透過持續的風險評估與稽核，真正降低企業營運中的實質風險。

放眼更大的國安聯防體系，吳富梅過去將調查局定位為：威脅情資整合與跨域串聯的樞紐。她曾分析，當前針對關鍵基礎設施與政府機關的威脅，已呈現長期滲透、進階持續性威脅（APT）與低可見度運作的特徵，並經常結合認知作戰。

她指出，調查局憑藉司法、情治與國際合作的優勢，得以從多元角度研判風險，並推動聯防文化，與130餘個關鍵基礎設施單位及上市櫃公司簽訂合作備忘錄（MOU），透過情資共享，將形式結盟轉化為實質協同作戰，讓資安防線成為國安體系中穩定運作的關鍵支點。

如今，吳富梅將這套跨域聯防與風險治理的思維帶入企業界。在鴻海這樣的跨國科技製造巨頭中，合規長一職不僅牽涉法規遵循，更涉及全球供應鏈、資通安全、反貪腐、洗錢防制等多面向議題，與她過去在調查局累積的偵辦經驗高度契合。

業界人士認為，隨著國際對企業永續治理與供應鏈安全要求日益嚴格，具備公部門資安與肅貪實務經驗的高階主管，將成為跨國企業強化內控機制的重要資產，吳富梅此次轉戰鴻海，也為臺灣科技業的企業治理版圖增添新的觀察指標。