主页 > T潮生活 >台北市资讯局:pay.taipei存在资安风险,将重新修订、 >

台北市资讯局:pay.taipei存在资安风险,将重新修订、

台北市资讯局:pay.taipei存在资安风险,将重新修订、

昨日 INSIDE 报导  未用 HTTPS、明文传输密码,pay.taipei 北市府支付平台安全性不及格 ,有关「智慧支付平台 pay.taipei」被发现有安全漏洞一事,台北市政府资讯局做出以下说明:

资讯局于 106 年 6 月 27 日下午 2 时发现 APP 存在资安风险,经查係为 APP 背景资料未採用较安全的方式传输,已于当日下午 4 时做应变处理完毕,因系统上线仍有资料更新及修正所需时间,网站会在 6 月 27 日完成更新重新上线,而 APP 暂停服务会再 2 到 3 天左右的时间再度上线提供服务。

资讯局表示,「智慧支付平台 pay.taipei」係作为支付业者及各机关的服务中介,本身并不处理金流,使用者注册流程中所输入的资料係储存在其他内部系统,此平台亦不会储存会员的个资,厂商的设计未能依招标规範规定採用安全的传输方式,而资讯局在系统上线时,也未能及早发现其疏失,资讯局会深自检讨,除了重新修订、强化相关 SOP 外,并严格要求厂商全面检视程式的安全性,让民众能够使用得更安心。

智慧支付平台为全国首创之创新服务,对于推动过程中发生的问题及困难,将虚心接受并一一克服逐步改善。

T潮生活 423℃ 77评论
台北市资讯局:pay.taipei存在资安风险,将重新修订、

昨日 INSIDE 报导  未用 HTTPS、明文传输密码,pay.taipei 北市府支付平台安全性不及格 ,有关「智慧支付平台 pay.taipei」被发现有安全漏洞一事,台北市政府资讯局做出以下说明:

资讯局于 106 年 6 月 27 日下午 2 时发现 APP 存在资安风险,经查係为 APP 背景资料未採用较安全的方式传输,已于当日下午 4 时做应变处理完毕,因系统上线仍有资料更新及修正所需时间,网站会在 6 月 27 日完成更新重新上线,而 APP 暂停服务会再 2 到 3 天左右的时间再度上线提供服务。

资讯局表示,「智慧支付平台 pay.taipei」係作为支付业者及各机关的服务中介,本身并不处理金流,使用者注册流程中所输入的资料係储存在其他内部系统,此平台亦不会储存会员的个资,厂商的设计未能依招标规範规定採用安全的传输方式,而资讯局在系统上线时,也未能及早发现其疏失,资讯局会深自检讨,除了重新修订、强化相关 SOP 外,并严格要求厂商全面检视程式的安全性,让民众能够使用得更安心。

智慧支付平台为全国首创之创新服务,对于推动过程中发生的问题及困难,将虚心接受并一一克服逐步改善。

热门产品