「建立證券商資通安全檢查機制」部分條文修正對照表（101年度）
修正條文	現行條文	修正說明	
6.實體與環境安全(CC-16000)
（5）應訂定設備報廢作業程序，報廢前應將機密性、敏感性資料及授權軟體予以移除、實施安全性覆寫或實體破壞，應確保報廢之電腦硬碟及儲存媒體儲存之資料不可還原，並留存報廢紀錄。

7.通訊與作業管理(CC-17000)
（2）電腦系統及作業安全管理(CC-17020)
a.電腦設備之管理：
（b）刪除

8.存取控制(CC-18000)
（5）資料輸入管理：
g.刪除

8.存取控制(CC-18000)
（5）	資料輸入管理：
j.因經營業務需要而為個人資料之蒐集、處理或國際傳輸及利用，應訂定「與軟硬體廠商機密維護及損害賠償等雙方權責劃分」。	6.實體與環境安全(CC-16000)
（5）應訂定設備報廢作業程序，報廢前應將機密性、敏感性資料及授權軟體予以移除或實施安全性覆寫。

7.通訊與作業管理(CC-17000)
（2）電腦系統及作業安全管理(CC-17020)
a.電腦設備之管理：
（b）因經營業務需要而為   個人資料之蒐集、電腦處理或國際傳遞及利用，應訂定「與軟硬體廠商機密維護及損害賠償等雙方權責劃分」。
8.存取控制(CC-18000)
（5）資料輸入管理：
  g.為業務需要以電腦所處     理或蒐集之個人資料，應依「電腦處理個人資料保護法」之規定向主管機關登記。

(新增)

	依證期局101年3月6日證期（資）字第1010008175號函示修正

本項目改列至存取控制(CC-18000)（5）資料輸入管理第j.項

配合99年5月26日總統華總一義字第09900125121號令公布修正電腦處理個人資料保護法刪除

由電腦系統及作業安全管理(CC-17020) a.電腦設備之管理（b）.轉入