「建立證券商資通安全檢查機制」部分條文修正對照表（102年度）
修正條文	現行條文	修正說明	
2.資訊安全政策(CC-12000)   
（5）資訊安全政策之評估，應以獨立及客觀之方式進行，並由內部或委託外部專業機構辦理。

7.通訊與作業管理(CC-17000)
（1）網路安全管理(CC-17010，適用網際網路下單證券商，另a、b、e項並適用於所有使用競價終端設備連結公眾網路之證券商，每月查核)

a. 網路系統安全評估：
（c）有關電腦網路安全(如資訊安全政策宣導、防範網路駭客入侵事件、電腦防毒等)之事項應隨時對內部公告。
b. 防火牆之安全管理：
（c）防火牆進出紀錄及其備份應至少保存二年。

8.存取控制(CC-18000)
（5）	資料輸入管理：
  g.應依「個人資料保護法」，妥善處理客戶及公司內部人個人資料。

h.公司應定期或不定期稽核依「個人資料保護法」定義之個人資料管理情形。

i.前揭個人資料，其更新、更正或註銷均應報經備查，並將更新、更正、註銷內容、作業人員及時間詳實記錄。
11.符合性(CC-21000，半年度查核)
（1）應定期(每年至少一次)辦理資訊安全查核作業(內部辦理或委託外部專業機構)，並應留存查核紀錄
（2）公司是否針對前開之資訊安全查核報告辦理追蹤改善情形(包括查核摘要、查核範圍、缺失說明及改進建議等)。
	2.資訊安全政策(CC-12000)  
（5）資訊安全政策之評估，應以獨立及客觀之方式進行，並委由內部或外部專業機構辦理。

7.通訊與作業管理(CC-17000)
（1）網路安全管理(CC-17010，適用網際網路下單證券商，不適用語音下單及傳統下單之證券商，每月查核)

a. 網路系統安全評估：
（c）有關電腦網路安全(如資訊安全政策宣導、防範網路駭客入侵事件、電腦防毒等)之事項應隨時公告。

b. 防火牆之安全管理：
（c）防火牆進出紀錄及其備份應至少保存兩個月。

8.存取控制(CC-18000)
（5）資料輸入管理：
  g.應依「電腦處理個人資料保護法」，妥善處理客戶資料。

  h.公司應定期或不定期稽核依「電腦處理個人資料保護法」定義之個人資料檔案管理情形。
  i.前揭個人資料檔案之資料，其更新、更正或註銷均應報經核准，並將更新、更正、註銷內容、作業人員及時間詳實記錄。
11.符合性(CC-21000，年度查核)
（1）應定期(每年至少一次)辦理資訊安全稽核作業(內部辦理或委託外部專業機構)，並應留存稽核紀錄
（2）公司是否針對前開之資訊安全稽核報告辦理追蹤改善情形(包括稽核摘要、稽核範圍、缺失說明及改進建議等)。	
文字調整

參照臺灣期貨交易所「建立期貨商資通安全檢查機制」修正競價終端設備與公眾網路連結之限制，使用競價終端設備連結公眾網路之證券商納入網路安全管理控管

文字調整

參照臺灣期貨交易所「建立期貨商資通安全檢查機制」修正防火牆進出紀錄及其備份之保存期限為兩年

配合99年5月26日修正公布(101年10月1日施行)「電腦處理個人資料保護法」為「個人資料保護法」修正之
配合99年5月26日修正公布(101年10月1日施行)「電腦處理個人資料保護法」為「個人資料保護法」修正之
文字調整

依據證券商內部控制制度標準規範修正
文字調整

文字調整