3chome - 網路安全政策

信賴保證
3chome網站率先取得經濟部商業司〔信賴電子商店〕認證
安全保證
	All details entered on this form are encrypted and submitted through a SSL secure server. Payment made on this system are confirmed directly with Hitrust & GlobalTrust.	3Chome已取得國際認證組織之認證，在消費者傳送資料的同時即以SSL保全伺服器來收送電子資料。

使用3Chome網站資料傳送
您的電腦 → 資料加密 → 3Chome公司 → 安管中心伺服器 → 運銷軟體 → 查詢才解密
以上述流程對於內部與外部有心竊取資料的危險性是無慮的。

途中的安全----
傳送過程中如有心人士想竊取您的資料時，所得到的是無效的亂碼。

內部的安全----
存放於伺服器某些重要資料在儲存時即以加密軟體使用64位元加密於資料庫中。
安管中心機房是上鎖的，除非機房出現狀況，危機處理小組才能進入，進入過程全程閉錄監控，經過填寫進出紀錄簿，且由值日安管員陪同，且不得攜帶任何可拷貝物品(含紙.筆)進出。

公司運銷軟體之查詢
對於3Chome員工查詢客戶資料時，分別以商品部、網路部、行銷部之層級權限控管使用者查詢範圍。

法律之追訴
無論外部或公司內部人員對於意圖不法侵入，3Chome將由安管中心並配合電信警察追蹤與監控其來源，如查證屬實我們會回應傳票, 法院傳喚, 法律程序, 或建立行使我們的法律權益, 或對法律範圍辯護。

SSL之簡介
SSL是位於傳輸層(Transport) 之上的通訊協定，在SSL之上可以執行Telent、FTP、HTTP等應用程式。
在發送端，所有要用的資料先用一個只有接收端知到加密金匙對資料加密，在接收端，先對資料作解密動作後再傳回給預期的接收者。
安全性Socket層通訊服務(SSL - Secure Socket Layer)主要目的是提供網際網路上可信賴的通訊服務、保密服務與身分的識別等功能。
SSL通訊協定提供連線安全(Connection Security)的通訊服務，有以下幾個特性：

1.	通訊雙方所建立的連線(connection)是隱密的，加密的動作會在通訊雙方完成協商的程序後，依據協商後只有雙方才知道的加密金匙(key)對傳送資料作加密。對稱保密系統將來作資料的加密，所採用的演算法有DES、Triple EDS、IEDA、RC2、RC4等。
2.	通訊者的身分(Identity)識別(Authentication)是採用公開金匙保密系統，所採用的演算法有RCA、DSS等。
3.	通訊是可信賴的(Reliable)，訊息傳遞時會同時跟隨著傳送「資料完整性檢查」的「資料辨識碼(MAC Code)」，資料辨識碼計算是採用MD5、SHA演算法。