開網路商店之前，多數店家比較電商平台時看的是版型、金流物流串接與月費，資安常常被放到最後，甚至只問一句「你們安全嗎？」就帶過。那麼，選電商平台時資安要注意什麼？答案不是一句「很安全」就能交代的：信用卡資料由誰處理、後台帳號怎麼保護、顧客個資存在哪裡、出事時誰要通知誰，每一項都牽涉到店家自己要承擔的責任。這篇文章整理一份給店家用的資安檢查清單，從付款資料、後台權限、個資存放、備份還原、更新責任、第三方應用程式、事件通報到資料匯出，逐項說明該問什麼、怎麼驗證，讓你在簽約前就把風險看清楚。
先分清楚責任：平台、店家與金流服務商各管哪一段
電商平台大致可以分成兩種型態。一種是租用制的開店平台，系統、主機與程式更新都由平台處理，店家登入後台上架商品、管理訂單；另一種是自架系統，例如在主機上安裝開源電商程式，主機、程式與外掛的更新與防護，原則上都落在店家或店家委託的維護人員身上。兩者的資安責任範圍差很多，同樣一句「系統很安全」，在租用平台指的是平台自己的基礎設施，在自架系統則可能只代表程式本身目前沒有已知漏洞。
不論哪一種型態，有些責任永遠在店家身上：後台密碼怎麼設、誰拿到管理權限、員工離職有沒有關閉帳號、匯出的顧客名單放在哪台電腦。平台再嚴密，也擋不住一組被釣魚網站騙走的管理員密碼。所以評估的第一步，是請對方說明哪些防護由平台負責、哪些設定需要店家自己開啟、哪些環節交給金流或物流服務商處理，最好能拿到書面說明，而不是口頭的「都幫你處理好了」。
把責任畫清楚，後面每一項檢查才有對象可以問。如果發現某個環節沒有任何一方明確負責，那就是你要特別補上的地方。
付款資料：信用卡資料是否不落地，支付卡安全標準由誰負責
付款是電商資安裡風險最高的一段。比較穩妥的架構，是消費者結帳時被導向金流服務商的付款頁，或是在金流服務商提供的嵌入式欄位裡輸入卡號，信用卡資料直接送進金流服務商的系統處理，店家的網站與後台只收到付款成功或失敗的結果與交易編號，不會經手完整卡號與安全碼。這種做法常被稱為付款資料不落地，店家的系統裡沒有卡號，自然也就少了一項可能外洩的資料。
國際上針對處理支付卡資料的系統，有一套稱為 PCI DSS 的支付卡產業資料安全標準。選平台時不需要背誦標準內容，但要問清楚兩件事：第一，卡號實際上是在誰的系統裡被輸入、傳輸與處理；第二，符合支付卡安全標準的責任由誰承擔，平台或金流服務商能不能提供相關說明文件。如果對方的回答是卡號會先經過店家網站再轉送出去，或是說不清楚卡號流經哪些系統，就值得再追問，甚至考慮換一種串接方式。
另外也可以留意後台畫面。訂單明細裡最多只顯示卡號末幾碼是常見做法，如果後台或匯出的報表裡看得到完整卡號，代表卡號有被保存下來，這通常是店家不該承擔、也承擔不起的風險。
後台帳號：雙重驗證、權限分級與離職帳號回收
電商後台能看到所有訂單與顧客的姓名、電話、地址，也能修改商品價格、建立折價券、調整出貨資料，一旦管理員帳號被盜用，損失可能比網站本身被攻擊還直接。選平台時要確認後台是否支援雙重驗證，也就是登入時除了密碼，還要輸入驗證器 App 產生的一次性驗證碼或通過其他第二道驗證；更進一步，看看平台能不能讓店家強制所有後台帳號都必須啟用雙重驗證，而不是交給每個人自己決定。
第二件事是權限分級。客服人員需要查訂單，但不需要匯出整份會員名單；出貨人員需要看收件地址，但不需要改價格；行銷人員要建立優惠活動，但不需要碰金流設定。好的平台可以依角色設定能看、能改、能匯出的範圍，並保留操作紀錄，誰在什麼時候改了什麼、匯出了什麼，事後查得到。如果平台只有管理員一種身分，所有員工共用同一組帳號，出了問題就無從追查。
第三件事是帳號回收。員工離職、外包合作結束、行銷代理換人時，應該當天停用或刪除對應帳號，而不是改天再處理。評估時可以問平台：能不能一眼看出目前有哪些帳號、各自的最後登入時間、停用帳號後原本的操作紀錄是否保留。這些功能看似瑣碎，卻是內部風險最常出現缺口的地方。
個資存放與加密：資料存在哪裡、誰看得到
電商網站累積的顧客姓名、電話、地址、電子郵件與購買紀錄，都屬於個人資料。店家作為蒐集這些資料的一方，對消費者負有保護義務，這部分應依個人資料保護法等相關法規辦理，細節建議請教法律專業人士。選平台時能做的，是先弄清楚資料實際存放在哪裡：是平台自己的機房、租用的雲端服務，還是店家自己的主機；資料在傳輸時與存放時是否都有加密；平台內部有哪些人員能接觸店家的顧客資料，接觸時是否有權限控管與紀錄。
會員密碼的處理方式也值得一問。合理的做法是系統只保存經過雜湊處理的密碼，連平台工程師都看不到原始密碼，會員忘記密碼時只能重設、不能查詢。如果有任何管道可以把會員的原始密碼寄回給會員，就代表密碼是以可還原的方式保存，這是需要警覺的訊號。
還有一個常被忽略的環節是匯出後的資料。後台再安全，把會員名單匯出成試算表、存在個人筆電或用通訊軟體傳來傳去，資料就離開了平台的保護範圍。店家內部應規定誰可以匯出、匯出的檔案放在哪裡、用完是否刪除；平台若能記錄每一次匯出的人員與時間，也有助於事後追查。
備份與還原：有備份不等於救得回來
幾乎每個平台都會說有備份，真正要確認的是細節：備份範圍是否包含商品、訂單、會員、設定與圖片，還是只有部分資料；備份多久做一次、保存多久；備份是否存放在與正式系統不同的地方，避免同一個事故把正式資料與備份一起毀掉。租用平台的備份通常是平台為整體系統而做，店家不一定能自行指定還原某個時間點的單一店家資料，這一點要事先問清楚。
比備份更重要的是還原。資料被誤刪、商品被大量改錯、網站遭到入侵時，需要的是在可接受的時間內恢復營業。可以問平台或維護人員：店家能不能自己發起還原、還原大約要多久、還原到某個時間點之後，期間新產生的訂單怎麼處理。自架系統則建議定期在測試環境實際還原一次，確認備份檔真的能用，而不是等到出事才第一次打開它。
店家自己也可以多加一道保險：定期把商品資料與訂單匯出一份，存在平台以外的地方並妥善保管。這份檔案不一定能直接拿來還原網站，但至少在最壞的情況下，你仍然知道有哪些訂單要出貨、有哪些顧客需要聯絡。
系統更新、外掛與第三方應用程式的權限
系統漏洞多半是靠更新修補的，所以要問清楚更新由誰負責、多快會套用。租用平台通常由平台統一更新，店家不需要操作，但可以問平台遇到重大漏洞時的處理方式，以及更新是否會影響店家自訂的版面或功能。自架系統的核心程式、佈景主題與外掛則各有更新節奏，誰負責留意更新、更新前是否先在測試環境驗證、更新後誰檢查結帳流程是否正常，這些都應該在合作前講好，否則很容易出現雙方都以為對方會處理的空窗。
另一個風險來源是第三方應用程式。許多平台提供應用程式市集，讓店家安裝商品評價、行銷自動化、報表分析、客服對話等功能。每一個應用程式在安裝時都會要求存取權限，有的只需要讀取商品，有的會要求讀取訂單與顧客資料，甚至能修改商品或寄信給會員。安裝前要看清楚它要求哪些權限、是否超出功能所需、開發者是誰、是否持續維護；不再使用的應用程式要記得移除並撤銷授權，而不是只按下停用。
也可以問平台：第三方應用程式上架前是否經過審查，店家能不能在後台看到每一個應用程式目前擁有的權限清單。能清楚列出權限的平台，代表它有把第三方存取當成需要管理的風險。
資安事件通報：誰先發現、誰通知誰，要寫進合約
沒有任何系統能保證永遠不出事，所以評估平台時不只要問怎麼預防，也要問出事之後怎麼處理。要確認的是：平台如果發現系統遭入侵或店家資料可能外洩，會在什麼情況下、透過什麼管道通知店家；通知內容是否包含受影響的資料範圍與時間區間；平台會協助調查到什麼程度、能不能提供相關紀錄。反過來，店家如果發現異常訂單、後台出現不明帳號，要找誰、用什麼管道才能最快得到處理。
這些事情不應只存在於客服的口頭說明，而要寫進服務條款或合約。建議至少確認以下幾項：
- 資安事件的通知義務、通知管道與聯絡窗口
- 雙方在調查、止損與改善上的分工
- 平台保存系統紀錄的期間，以及店家能否申請調閱
- 因平台端缺失造成損害時的責任與處理方式
至於店家是否需要通知受影響的消費者或主管機關，屬於法規層面的義務，應依個人資料保護相關法規與主管機關最新規定辦理，必要時請教法律專業人士。店家內部也可以先準備一份簡單的應變清單：誰是對內對外的聯絡窗口、平台與金流服務商的緊急聯絡方式、出事時要先停用哪些帳號，事先寫好，真的遇到時才不會手忙腳亂。
資料匯出與合約終止：資料帶得走，也要確實刪得掉
資料匯出看起來是營運問題，其實也是資料保護的一部分。如果商品、會員、訂單資料只能留在平台上，一旦平台調整方案、停止服務，或雙方合作出現爭議，店家就處在被動的位置，連要聯絡顧客都可能拿不到完整名單。評估時要問：能匯出哪些資料、用什麼格式、是否需要額外付費，會員帳號與點數紀錄能不能一併移轉。
另一面是終止合約後的資料去向。店家離開平台之後，平台會把店家的顧客資料保留多久、何時刪除、備份裡的資料是否一併刪除、能不能提供刪除完成的確認。這些資料原本是店家向消費者蒐集的，即使已經不再使用該平台，資料留在別人的系統裡卻沒有人管理，仍然是一個風險點。
建議在簽約前用試用帳號實際操作一次匯出，建立幾筆商品、會員與訂單，看看匯出的檔案是否完整、欄位是否清楚、能不能被其他系統讀取。匯出功能做得完整的平台，通常也比較願意在合約中把資料歸屬與刪除方式寫清楚。
常見問題
用租用制的開店平台，資安是不是就全部交給平台了？不是。平台負責系統與主機層面的防護，但後台密碼、雙重驗證是否啟用、員工帳號權限、匯出資料的保管、第三方應用程式的授權，都是店家自己要管理的部分。不少資安問題並不是平台被攻破，而是店家端的帳號被盜用。
小店家只有一兩個人，也需要權限分級嗎？人少的時候權限分級的需求確實比較低，但雙重驗證、不共用帳號與定期檢查帳號清單仍然值得做。等店家規模成長、開始請兼職人員或委託外部行銷時，再依工作內容開立不同權限，會比事後回頭收回權限容易得多。
平台說通過了資安相關認證，是不是就不用再問其他問題？認證代表平台在特定範圍內符合某些標準，但涵蓋範圍不一定包含你關心的所有環節。建議仍然逐項確認付款資料的處理方式、後台帳號保護、備份還原與事件通報機制，並了解認證涵蓋的是哪些系統與服務。
已經在用的平台有些項目做不到，需要馬上搬家嗎？不一定。可以先從店家能控制的部分著手，例如啟用雙重驗證、清查帳號與第三方應用程式、定期自行匯出資料，同時向平台詢問改善規劃。如果付款資料處理方式這類關鍵項目確實有疑慮，再評估搬遷的時機與做法。
電商平台的資安不是單一功能，而是一連串責任分工與日常管理的組合。如果你正在比較電商平台，或想知道目前的購物網站在結帳流程、網站安全設定與後台管理上有沒有明顯缺口，創昇SEO提供免費網站健檢，可以先幫你把現況與該注意的地方整理清楚，再決定下一步。
如果覺得清單上的項目太多、不知道該從哪裡問起，也歡迎與我們聊聊。創昇SEO提供全台免費到府解說，由專人依照你的商品與營運方式，一起把選平台時該確認的資安問題逐項說明清楚。