證券期貨投資人資通安全維護手冊

前言

身處資訊化社會與全球化時代,人與電腦、網路之關係益趨緊密。電子交易日趨普及,在經濟活動中,佔有相當重要的地位。利用電腦或電信技術在網路空間從事犯罪行為,更有日漸增加之趨勢。網際網路的誕生,的確為人類生活帶來許多的便捷。然而,它所衍生出的一些資訊安全或網路犯罪問題,確也已對國家社會安全,帶來更大的威脅。

一、何謂資通安全?

顧名思義就是資訊及通訊的安全。投資人以網路交易投資證券、期貨、申購股票及金融商品、管理帳務及個人投資資料,以網路方式執行之方便性是否同時兼顧資訊及通訊的安全性?

二、網路交易有那些風險?

(電子式交易風險)
(一)網路傳輸或電話語音等電子式交易在傳送資料上有著先天上的不可靠與不安全。
(二)透過網路傳送資料隱含著中斷、延遲等危險。

(資料保管風險)
(一)被他人冒名傳送訊息。
(二)被他人從遠端監看訊息內容。
(三)被他人竊取、串改、毀損資料內容。
(四)收方否認收到訊息內容、送方否認送出訊息內容。
(五) 委託人個人密碼、電子憑證,如有遺失或遭竊,委託人自負其責。

三、何謂電子憑證?

憑證是由經合法憑證授權單位發出,以向他人確認您的身分。憑證含有資訊,可用來保護資料或在對其他電腦連線時建立安全保護。針對網路交易安全需求,提供完善的安控機制,使網路交易服務達到資料之隱密性、身份確認及不可否認性等安全需求。

四、使用電子憑證有哪些安全保證?

五、何時需使用憑證?

欲與證券商及期貨商產生交易聯繫時(如下單、刪單、申購、提領期貨交易保證金等),均需使用憑證。

六、網路交易應透過有設置網路安全控制機制之證券商及期貨商。

七、網路交易安全須知

八、交易糾紛之處理