Regulations Governing Personal Data File Security Maintenance Plan and Processing Method for the Civil Aviation Enterprise Article 17-1
In accordance with business requirements, the enterprise shall take the following data security measures when collecting, processing, or utilizing personal data through an information and communications system:1. Confirmation and protection mechanism for user identity.2. Masking mechanism for the display of personal data.3. Security encryption mechanism for Internet transmission.4. Access control and protection monitoring measures for personal data files and databases.5. Countermeasures to prevent external network intrusion6. Monitoring and response mechanisms for illegal or abnormal use behaviors.The measures Subparagraphs 5 and 6 of the preceding paragraph shall be regularly practiced and reviewed for improvement.
中文原文 民用航空運輸業個人資料檔案安全維護計畫及處理辦法第17-1條
業者因執行業務以資通訊系統蒐集、處理或利用個人資料時，應採行下列資訊安全措施：
一、使用者身分確認及保護機制。
二、個人資料顯示之隱碼機制。
三、網際網路傳輸之安全加密機制。
四、個人資料檔案及資料庫之存取控制與保護監控措施。
五、防止外部網路入侵對策。
六、非法或異常使用行為之監控與因應機制。
前項第五款及第六款所定措施，應定期演練及檢討改善。
一、使用者身分確認及保護機制。
二、個人資料顯示之隱碼機制。
三、網際網路傳輸之安全加密機制。
四、個人資料檔案及資料庫之存取控制與保護監控措施。
五、防止外部網路入侵對策。
六、非法或異常使用行為之監控與因應機制。
前項第五款及第六款所定措施，應定期演練及檢討改善。