前言：

身處資訊化社會與全球化時代，人與電腦、網路之關係益趨緊密。電子交易日趨普及，在經濟活動中，佔有相當重要的地位。利用電腦或電信技術在網路空間從事犯罪行為，更有日漸增加之趨勢。網際網路的誕生，的確為人類生活帶來許多的便捷。然而，它所衍生出的一些資訊安全或網路犯罪問題，確也已對國家社會安全，帶來更大的威脅。 

顧名思義就是資訊及通訊的安全。投資人以網路交易投資證券、期貨、申購股票及金融商品、管理帳務及個人投資資料，以網路方式執行之方便性是否同時兼顧資訊及通訊的安全性？ 

1. 網路傳輸或電話語音等電子式交易在傳送資料上有著先天上的不可靠與不安全。
2. 透過網路傳送資料隱含著中斷、延遲等危險。

1. 被他人冒名傳送訊息。
2. 被他人從遠端監看訊息內容。
3. 被他人竊取、串改、毀損資料內容。
4. 收方否認收到訊息內容、送方否認送出訊息內容。
5. 委託人個人密碼、電子憑證，如有遺失或遭竊，委託人自負其責。

憑證是由經合法憑證授權單位發出，以向他人確認您的身分。憑證含有資訊，可用來保護資料或在對其他電腦連線時建立安全保護。針對網路交易安全需求，提供完善的安控機制，使網路交易服務達到資料之隱密性、身份確認及不可否認性等安全需求。

1. 保障投資人的每筆電子交易安全。
2. 委託單訊息內容不會被篡改。
3. 不法者無法冒名進行下單。
4. 委託單訊息內容不會洩漏。
5. 交易有糾紛時能有相關證據資料做為仲裁之依據。

欲與證券商及期貨商產生交易聯繫時（如下單、刪單、申購、提領期貨交易保證金等），均需使用憑證。

1. 密碼設定原則密碼設定時請勿使用生日、電話、身份證字號或具規則性排列等容易被有心人士猜到的數字。
2. 密碼管理原則：
   1. 應親自申請且妥善保管電子憑證（電子憑證儲存媒體種類有：磁片、硬碟、IC卡等），不將該憑證交與他人保管。
   2. 不要將個人的任何密碼告知他人。
   3. 請勿將密碼書寫於明顯且易讓他人取得之處。
   4. 經常不定時變更密碼。
   5. 一般網站的密碼（可能是明碼）與網路交易的密碼應有所區分，以免被人猜中或盜用。
3. 瀏覽器使用原則：
   1. 使用電子憑證，不要怕麻煩。
   2. 自己與他人共用電腦，都不要讓瀏覽器記下個人密碼。
   3. 離開座位或交易完畢要養成立刻登出網路之習慣。
   4. 最好不要在網路咖啡之類的公共場合使用有交易功能的網站。

1. 使用電子憑證投資人當交易有糾紛時相關證據資料均可為仲裁之依據。
2. 交易糾紛可向下列各單位申訴或檢舉：

※由此下載「投資人資通安全維護手冊」。