社會福利機構使用資通訊系統蒐集、處理及利用個人資料時，應採取下列資訊安全措施：
一、使用者身分確認及保護機制。
二、個人資料顯示之隱碼機制。
三、網際網路傳輸之安全加密機制。
四、個人資料檔案及資料庫之存取控制與保護監控措施。
五、外部網路入侵之防範對策。
六、非法或異常使用系統之監控及因應機制。

第一項第五款對策及第六款機制，應定期演練及檢討改善。<br />