條文內容

五、系統存取控制
（一）系統應避免於帳號登入過程，以明碼顯示密碼資訊。
（二）應視需求設定登入系統時間限制，如果在未經許可之作業時間，或
      連線超過 4  小時未操作系統，系統將自動中斷連線，以防止未經
      授權之存取系統。
（三）系統登入、登出應留存電腦稽核紀錄。