「建立證券商資通安全檢查機制」部分條文修正條文對照表（105年度）
修正條文	現行條文	說明	
7. 通訊與作業管理(CC-17000)   
（1）網路安全管理(CC-17010)：
g.公司提供API服務規範：公司提供客戶使用應用程式介面(API)服務之申請流程、核可標準及相關控管配套措施相關作業，應依「證券商受理客戶使用應用程式介面(API)服務作業規範」辦理。

8. 存取控制(CC-18000) 
（3）密碼管理：
h.客戶申請採電子式交易型態者，公司以電子方式交付電子密碼條時，應傳送OTP(One Time Password)密碼至客戶開戶留存之手機號碼，及將加密後之電子密碼條以電子方式傳送至客戶留存之電子信箱，此流程相關系統紀錄應留存。
  
（6）資料輸出管理：
d.電子式及非電子式交易型態以電子郵件執行成交回報之傳輸，公司對姓名、帳號及信用帳號等機敏資訊，應依「機敏資訊類型及隱匿之具體作法原則」辦理。

10.營運持續管理(CC-20000)   
（6）公司發生個人資料之竊取、竄改、毀損、滅失、或洩漏等資安事故者，應立即函報證交所(或櫃檯買賣中心、券商公會)轉陳主管機關。

 	7. 通訊與作業管理(CC-17000) 
（1）網路安全管理(CC-17010)：(新增)

8. 存取控制(CC-18000)   
（3）密碼管理：
(新增)

（6）資料輸出管理：
(新增)

10.營運持續管理(CC-20000)  
(新增)

配合104年7月15日臺證輔字第1040013492號函公告「證券商受理客戶使用應用程式介面(API)服務作業規範」新增

配合104年11月6日臺證輔字第1040022107號函規定新增

配合104年8月11日臺證輔字第1040503045號函規定新增

配合104年8月20日臺證輔字第1040016025號函規定新增