證券期貨投資人資通安全維護手冊 前言： 身處資訊化社會與全球化時代，人與電腦、網路之關係益趨緊密。電子交易日趨普及，在經濟活動中，佔有相當重要的地位。利用電腦或電信技術在網路空間從事犯罪行為，更有日漸增加之趨勢。網際網路的誕生，的確為人類生活帶來許多的便捷。然而，它所衍生出的一些資訊安全或網路犯罪問題，確也已對國家社會安全，帶來更大的威脅。 一、 何謂資訊安全？ 顧名思義就是資訊及通訊的安全。投資人以網路交易投資證券、期貨、申購股票及金融商品、管理帳務及個人投資資料，以網路方式執行之方便性是否同時兼顧資訊及通訊的安全性？ 二、 網路交易有哪些風險？ １、電子式交易風險 　　ａ網路傳輸或電話語音等電子式交易在傳送資料上有著先天上的不可靠與不安全。 　　ｂ透過網路傳送資料隱含著中斷、延遲等危險。 ２、資料保管風險 　　ａ被他人冒名傳送訊息。 　　ｂ被他人從遠端監看訊息內容。 　　ｃ被他人竊取、串改、毀損資料內容 　　ｄ收方否認收到訊息內容，送方否認送出訊息內容。 　　ｅ委託人個人密碼、電子憑證，如有遺失或遭竊，委託人自負其責。 三、 何謂電子憑證？ 憑證是由經合法憑證授權單位發出，以向他人確認您的身分。憑證含有資訊，可用來保護資料或再對其他電腦連線時建立安全保護。針對網路交易安全需求，提供完善的安控機制，使網路交易服務達到資料之隱密性、身分確認及不可否認性等安全需求。 四、 使用電子憑證有哪些安全保證？ １、保障投資人的每筆電子交易安全。 ２、委託單訊息內容不會被篡改。 ３、不法者無法冒用進行下單。 ４、委託單訊息內容不會洩漏。 ５、交易有糾紛時能有相關證據資料作為仲裁之依據。 五、 何時需使用憑證？ 欲與證券商及期貨商產生交易聯繫時 (如下單、刪單、申購、提領期貨交易保險金等) 均需使用憑證。 六、 網路交易應透過有設置網路安全控制機制之證券商及期貨商。 七、 網路交易安全須知： １、密碼設定原則：密碼設定時請勿使用生日、電話、身分證字號或具規則性排列等容易被有心人士猜到數字。 ２、密碼管理原則： 　　ａ應親自申請且妥善保管電子憑證 (電子憑證儲存媒體種類有：磁片、硬碟、IC 卡等)，不將該憑證交與他人 　　　保管。 　　ｂ不要將個人的任何密碼告知他人。 　　ｃ請勿將密碼書寫於明顯且易讓他人取得之處。 　　ｄ經常不定時變更密碼。 　　ｅ一般網站的密碼 (可能是明碼) 與網路交易的密碼有所區分，以免被他人猜中或盜用。 ３、瀏覽器使用規則： 　　ａ使用電子憑證，不要怕麻煩。 　　ｂ自己與他人共用電腦，都不要讓瀏覽器記下個人密碼。 　　ｃ離開座位或交易完畢要養成立刻登出網路之習慣。 　　ｄ最好不要再網路咖啡之類的公共場合使用交易功能的網站。 八、 交易糾紛之處理： １、使用電子憑證投資人當交易有糾紛時相關證據資料均可為仲裁之依據。 ２、交易糾紛可向下列各單位申訴或檢舉： 　　行政院金融監督管理委員會證券期貨局　8773 - 5100 　　證券投資人及期貨交易人保護中心　　　2721 - 8020 　　台灣證券交易所　　　　　　　　　　　2348 - 5678 　　財團法人中華民國證券櫃檯買賣中心　　2366 - 6100 　　台灣期貨交易所股份有限公司　　　　　2369 - 5678 　　其他各證券相關單位