「建立證券商資通安全檢查機制」部分條文修正條文對照表
修正條文	現行條文	說明	
6.實體與環境安全（CC-16000）-（5）應訂定設備報廢作業程序，報廢前應將機密性、敏感性資料及授權軟體予以移除或實施安全性覆寫。
	新增	配合「證券商內部控制制度標準規範」100年2月21日公告修正內容增訂。	
8.存取控制（CC-18000）-（2）權限管理-f.應定期(至少每半年一次)審查並檢討久未使用之使用者權限(使用者為客戶者除外)。
	新增	配合「證券商內部控制制度標準規範」100年2月21日公告修正內容增訂。	
8.存取控制（CC-18000）-
（3）密碼管理-f.除輸入介面僅可輸入數字外(例如：語音按鍵下單)，公司應使用優質密碼設定(長度6個字元（含）以上，且具有文數字或符號)，並加強宣導客戶定期更新使用者密碼以不超過三個月為宜。除客戶外，公司其他使用者之密碼應至少每三個月變更一次。
	8.存取控制（CC-18000）-
（3）密碼管理-f. 除輸入介面僅可輸入數字外(例如：語音按鍵下單)，公司應使用優質密碼設定(長度6個字元（含）以上，且具有文數字或符號)，並加強宣導定期更新使用者密碼以不超過三個月為宜。	配合「證券商內部控制制度標準規範」100年2月21日公告修正內容修正之。

	
9.系統開發及維護（CC-19000）-（4）委外作業應簽訂契約，委外作業契約內容應包含資訊安全協定與對委外廠商資安稽核權等條款。
	9.系統開發及維護（CC-19000）-（4）委外作業應簽訂契約。	配合「證券商內部控制制度標準規範」100年2月21日公告修正內容修正之。