電子票證應用安全強度準則 第 3 條

白話解讀

根據電子票證應用安全強度準則第3條的規定，以下是對各項法規的逐條釋義： 1. 第一項規定：發行機構應根據應用範圍等級，確保交易訊息的隱密性、完整性、來源辨識性和不可重覆性。這表示在交易中，發行機構必須根據安全需求落實相應的措施，以確保訊息的安全性和可信度。 2. 第二項規定：發行機構必須保護交易系統免受未經授權的存取、入侵威脅和破壞的影響，並維護交易系統的整體性、隱密性和可用性。這標誌著發行機構在管理方面需要實施相應的控制措施，以防止對交易系統的攻擊和破壞。 3. 第三項規定：發行機構必須在端末設備和環境方面實施安全控管，強化端末設備的安全防護，以防止非法交易或遭受外部破壞。這意味著發行機構需要確保電子票證的使用環境安全，並針對端末設備實施適當的保護措施。 4. 第四項規定：發行機構應根據應用範圍等級選擇適當型式的電子票證。這表示發行機構在選擇電子票證時應考慮安全需求，確保所選擇的票證型式符合相應的安全標準。 以上釋義的參考資料為「中華民國電子票證應用安全強度準則」，由交通部發布，最新修訂日期為2018年6月5日。該法規的內容可以確保電子票證應用在交易過程中的安全性和可靠性，並提供相關的安全設計準則供電子票證系統的相關單位參考和執行。