Regulations Governing the Standards for Information System and Security Management of Electronic Payment Institutions Article 18
The network management of e-payment operating environment shall meet the following requirement:1. Networks should be zoned into Internet, demilitarized zone ("DMZ"), operating environment and other zones (e.g. internal office area), and use firewalls to establish access control between the zones. Sensitive data shall be stored in secure network zones only, which do not include Internet and DMZ. Internet services for outside parties can only be carried out through DMZ, and from DMZ to other network zones.2. The connection between e-payment operating environment and other networks shall be put under control via firewall or router.3. The system should open only necessary services and programs, whereas users can only access authorized networks and network services. Information on intranet and internal network framework shall not be externally disclosed without authorization.4. Inspect firewalls and the setting of network equipment with access control list (ACL) at least once every year. For high-risk settings and firewall rules without traffic for six months, evaluate their necessity and associated risks; for offline systems, immediately stop the use of firewall rules.5. When carrying out system management operations via remote connection, use encrypted communication protocol of sufficient strength, and do not save the passwords in the utility software.6. Control the usage of internal wireless network, do not allow connection from the internal wireless network to the e-payment operating environment, and adopt necessary protective measures for segregation.7. Connection to internal network via the Internet to carry out remote system management works shall comply with the following rules:(1) Review the purpose of applications for remote use, durations, time segments, network segments, equipment used, destination equipment or services at least once a year.(2) Establish an authorization mechanism to make necessary authorization based on the application, and examine the authorization mechanism at least once a year.(3) Strengthen identity authentication for any change operations and adopt exchange of notes or two factors authentication security design and obtain superior's authorization for each login.(4) Define connectable remote equipment and ensure that necessary information security systems have been installed.(5) Establish monitoring mechanism and retain operating records for periodic review by the superiors.
中文原文 電子支付機構資訊系統標準及安全控管作業基準辦法第18條
電子支付作業環境之網路管理應符合下列要求：
一、網路應區分網際網路、非武裝區（DemilitarizedZone；以下簡稱DMZ）、營運環境及其他（如內部辦公區）等區域，並使用防火牆進行彼此間之存取控管。
機敏資料僅能存放於安全的網路區域，不得存放於網際網路及DMZ等區域。
對外網際網路服務僅能透過DMZ進行，再由DMZ連線至其他網路區域。
二、電子支付作業環境與其他網路間之連線必須透過防火牆或路由器進行控管。
三、系統僅得開啟必要之服務及程式，使用者僅能存取已被授權使用之網路及網路服務。
內部網址及網路架構等資訊，未經授權不得對外揭露。
四、應檢視防火牆及具存取控制（Accesscontrollist，ACL）網路設備之設定，至少每年一次；針對高風險設定及六個月內無流量之防火牆規則應評估其必要性與風險；針對已下線系統應立即停用防火牆規則。
五、使用遠端連線進行系統管理作業時，應使用足夠強度之加密通訊協定，並不得將通行碼紀錄於工具軟體內。
六、應管控內部無線網路之使用人員申請，不得於內部無線網路連線至電子支付作業環境，並應使用必要防護措施進行隔離。
七、經由網際網路連接至內部網路進行遠距之系統管理工作，應遵循下列措施：
（一）應審查其申請目的、期間、時段、網段、使用設備、目的設備或服務，至少每年一次。
（二）應建立授權機制，依據其申請項目提供必要授權，至少每年檢視一次。
（三）變更作業應加強身分認證，每次登入可採用照會或二項（含）以上安全設計並取得主管授權。
（四）應定義允許可連結之遠端設備，並確保已安裝必要資訊安全防護。
（五）應建立監控機制，留存操作紀錄，並由主管定期覆核。
一、網路應區分網際網路、非武裝區（DemilitarizedZone；以下簡稱DMZ）、營運環境及其他（如內部辦公區）等區域，並使用防火牆進行彼此間之存取控管。
機敏資料僅能存放於安全的網路區域，不得存放於網際網路及DMZ等區域。
對外網際網路服務僅能透過DMZ進行，再由DMZ連線至其他網路區域。
二、電子支付作業環境與其他網路間之連線必須透過防火牆或路由器進行控管。
三、系統僅得開啟必要之服務及程式，使用者僅能存取已被授權使用之網路及網路服務。
內部網址及網路架構等資訊，未經授權不得對外揭露。
四、應檢視防火牆及具存取控制（Accesscontrollist，ACL）網路設備之設定，至少每年一次；針對高風險設定及六個月內無流量之防火牆規則應評估其必要性與風險；針對已下線系統應立即停用防火牆規則。
五、使用遠端連線進行系統管理作業時，應使用足夠強度之加密通訊協定，並不得將通行碼紀錄於工具軟體內。
六、應管控內部無線網路之使用人員申請，不得於內部無線網路連線至電子支付作業環境，並應使用必要防護措施進行隔離。
七、經由網際網路連接至內部網路進行遠距之系統管理工作，應遵循下列措施：
（一）應審查其申請目的、期間、時段、網段、使用設備、目的設備或服務，至少每年一次。
（二）應建立授權機制，依據其申請項目提供必要授權，至少每年檢視一次。
（三）變更作業應加強身分認證，每次登入可採用照會或二項（含）以上安全設計並取得主管授權。
（四）應定義允許可連結之遠端設備，並確保已安裝必要資訊安全防護。
（五）應建立監控機制，留存操作紀錄，並由主管定期覆核。