「機敏資料」的搜尋結果
條文搜尋結果
- 行政電子支付機構資訊系統標準及安全控管作業基準辦法 第3條 …含但不限於智慧型手機、平板電腦等具通信及連網功能之設備。十、機敏資料：指包含但不限於密碼、個人資料、身分認證資料、信用卡卡號、信用卡驗證碼或個人化資料等。十一、近距離無線通訊（NearFieldCommunication…
- 行政電子支付機構資訊系統標準及安全控管作業基準辦法 第10條 …際網路應用系統設計要求：（一）載具密碼不應於網際網路上傳輸，機敏資料於網際網路傳輸時應全程加密。（二）應設計連線控制及網頁逾時中斷機制，使用者超過十分鐘未使用應中斷其連線。但使用者以第七條第一項第三款第三目之2所定使用者…
- 行政電子支付機構資訊系統標準及安全控管作業基準辦法 第14條 電子支付平臺之機敏資料隱密及金鑰管理，應符合下列要求：一、如有下列情形者，應建立訊息隱密性機制：（一）機敏資料儲存於使用者端操作環境。（二）機敏資料於網際網路上傳輸。（三）使用者身分識別資料（如密碼、個人化資料）儲存於系…
- 行政電子支付機構資訊系統標準及安全控管作業基準辦法 第18條 …他（如內部辦公區）等區域，並使用防火牆進行彼此間之存取控管。機敏資料僅能存放於安全的網路區域，不得存放於網際網路及DMZ等區域。對外網際網路服務僅能透過DMZ進行，再由DMZ連線至其他網路區域。二、電子支付作業環境與其他…
- 行政電子支付機構資訊系統標準及安全控管作業基準辦法 第19條 …確保系統軟體和應用軟體安裝最新安全修補程式。四、對於測試用之機敏資料，應先進行資料遮蔽處理或管制保護。五、於開發階段起至營運階段，應遵循變更控制程序處理並留存相關紀錄；營運環境變更（如執行、覆核）應由二人以上進行，以相互…
- 行政電子票證應用安全強度準則 第9條 …用系統應符合下列安全設計：1.載具密碼不應於網際網路上傳輸，機敏資料於網際網路傳輸時應全程加密。2.應設計連線控制及網頁逾時中斷機制。持卡人超過十分鐘未使用應中斷其連線或採取其他保護措施，但持卡人以第七條第三款第一目之6…