MMA金融交易網

網站網路交易主機系統設有防止非法入侵的偵測機制，同時提供最高等級安控軟/硬體及防火牆，可偵測出異常的網路行為，提供即時的警告通知，以防護本行系統安全。

定期對網站系統進行主機弱點掃描、網頁弱點掃描及滲透測試等檢測作業，及早發現漏洞，並即時進行弱點修補，以提升網站系統的安全性。

部署網站應用程式防火牆 (Web Application Firewall,WAF)，阻擋外部駭客攻擊，以保護本行對外網站應用系統的安全。

網站伺服器部署防毒及端點偵測回應 (EDR) 軟體，即時掃描及監控，如有發現病毒或惡意程式，會自動清除、隔離該病毒或惡意程式，並通報監控中心應變處理。

1. 客戶之密碼及帳務資料均經過 256 位元之 SSL (Secure Sockets Layer) 安全機制加密處理，使得資料在網路上傳輸時難以被第三者所偷窺解讀，完全確保客戶於網路傳輸時的資料正確性、隱密性及安全性。
2. 交易元件經過 VeriSign 的簽章，以確保元件來自本行，並保護元件在發行後不會被竄改。
3. 採用最佳的通訊網路架構：採用多家的 ISP (固網業) 通訊網路線路，以避免因 ISP 斷線造成網路交易中斷。提供多通道的網路架構及技術，妥善運用網路頻寬資源確保網路運作及品質。
4. 完善的網路備援機制，提供 (7 x 24 x 365) 網路不中斷的服務。
5. 本行網銀具備主動監控機制，會對客戶所執行的相關交易及 IP 進行監控。若發現異常行為，會由系統自動通知相關人員，持續主動調查。

提供作業逾時自動保護功能，若客戶一時離開座位或忙著處理其它事務而忘記登出網站超過特定時限（目前設定為 10 分鐘）未執行任何網站功能時，系統將自動登出，以避免瀏覽器為他人所使用。

為確保客戶權益及交易資料安全，當客戶登入「網路密碼」若錯誤連續達五次，系統將自動終止客戶網路相關服務，客戶必須重新設定使用者代碼及網路密碼，方能使用網路服務。

當客戶登入「使用者代碼」錯誤，系統將自動寄發 Email 告知客戶，讓客戶可以在第一時間得知個人的登入使用者代碼及網路密碼是否有遭到他人嘗試使用。

客戶可以透過網站查詢個人最近登入網路銀行的記錄（可查詢登入時間、登入 IP 與登入國家），讓客戶可以在第一時間得知網路銀行是否有異常登入情形。

密碼連續輸入錯誤達五次時，系統即鎖定該用戶。為了保障用戶的權益，網站會員的密碼，在本行的資料庫也是以亂碼儲存，即使是本行行員也無從得知用戶密碼。

客戶申請網路銀行服務時所列印之「網路銀行密碼函」若未於一個月(日曆日)內上網啟用，該「網路銀行密碼函」將自動失效。

「MMA金融交易網」採用雙層自設輸入值強化網站的使用安全性，無論在控管層次及鍵入值碼數位元方面，都以最嚴謹之標準來執行，客戶除了須輸入「身分證字號」外，還必須輸入「使用者代碼」與「網路密碼」才能登入網站，在客戶設定時更是採用多方面的檢核機制，讓客戶無法設定與「身分證字號」或「生日」部份相同之數字，以防止客戶設定為懶人密碼，說明如下：

(一) 使用者代碼在「使用者代碼」安全設定部份：
長度須為 6~20 碼，且必須至少包含一碼為英文字母及數字，英文字母部份大小寫不同，不可使用空白鍵及各種符號。
(二) 網路密碼在「網路密碼」安全設定部份：
長度須為 6~20 碼，且必須至少包含一碼為英文字母及數字，英文字母部份大小寫不同，不可使用空白鍵及各種符號。