Regulations Governing the Standards for Information System and Security Management of Electronic Payment Institutions Article 16
The operations management of e-payment operating environment shall meet the following requirements:1. Avoid installing source codes of applications in the operating environment.2. Establish a regular backup mechanism and a backup list, and safeguard the backup media or files to ensure data availability and prevent unauthorized access.3. Establish a mechanism for the testing of backup media to verify the integrity of backup and the suitability of storage environment.4. Ensure to follow the established procedures for collection, protection and management of digital evidences, and relevant records shall be retained for at least 2 years.5. Draft system security enhancement standards, and establish and implement security configuration measures for e-payment operating environment.
中文原文 電子支付機構資訊系統標準及安全控管作業基準辦法第16條
電子支付作業環境之營運管理應符合下列要求：
一、應避免於營運環境安裝程式原始碼。
二、應建立定期備份機制及備份清冊，備份媒體或檔案應妥善防護，確保資訊之可用性及防止未授權存取。
三、應建立回存測試機制，以驗證備份之完整性及儲存環境的適當性。
四、相關留存紀錄應確保數位證據之收集、保護與適當管理程序，至少留存二年。
五、應訂定系統安全強化標準，建立並落實電子支付作業環境安全設定辦法。
一、應避免於營運環境安裝程式原始碼。
二、應建立定期備份機制及備份清冊，備份媒體或檔案應妥善防護，確保資訊之可用性及防止未授權存取。
三、應建立回存測試機制，以驗證備份之完整性及儲存環境的適當性。
四、相關留存紀錄應確保數位證據之收集、保護與適當管理程序，至少留存二年。
五、應訂定系統安全強化標準，建立並落實電子支付作業環境安全設定辦法。