「系統維運人員」的搜尋結果
條文搜尋結果
- 行政電子支付機構資訊系統標準及安全控管作業基準辦法 第3條 …ecureHashAlgorithm；以下簡稱SHA）。七、系統維運人員：指電子支付平臺之作業人員，其管理或操作營運環境之應用軟體、系統軟體、硬體、網路、資料庫、使用者服務、業務推廣、帳務管理或會計管理等作業。八、一次性…
- 行政電子支付機構資訊系統標準及安全控管作業基準辦法 第12條 電子支付平臺之系統維運人員管理應符合下列要求：一、應建立人員之註冊、異動及撤銷註冊程序，用以配置適當之存取權限。二、應至少每年定期審查帳號與權限之合理性，人員離職或調職時應盡速移除權限，以符合職務分工與牽制原則。三、硬體…
- 行政電子支付機構資訊系統標準及安全控管作業基準辦法 第15條 …禁與監視設備，且必須留存連線及使用軌跡，並定期稽核管理。二、系統維運人員應經授權進入監控室使用監控室內專屬電腦設備；或應使用指定設備由內部網路以一次性密碼登入並經服務管控設備（如防火牆）使用監控室內專屬電腦設備。三、連線…
- 行政電子支付機構資訊系統標準及安全控管作業基準辦法 第17條 …資安事件，針對高風險或重要項目立即進行清查與應變。七、應針對系統維運人員定期執行電子郵件社交工程演練與教育訓練，至少每年一次。八、每季應進行弱點掃描，並針對其掃描或測試結果進行風險評估，針對不同風險訂定適當措施及完成時間…
- 行政電子票證應用安全強度準則 第9條 …五）建置上網管制機制，限制連結非業務相關網站。（六）每年針對系統維運人員進行郵件社交工程演練。（七）每季進行弱點掃描，依據風險高低逐步改善。（八）每半年針對異動程式進行程式碼掃描或黑箱測試，依據風險高低逐步改善。（九）伺…