一、核心系統透過網際網路及內部網路傳輸個人或機敏資料應採用加密傳
    輸機制，以防止未授權之資訊揭露或偵測資訊之變更（傳輸過程中如
    有替代之實體保護措施者，則無需採加密傳輸機制）。
二、如有國際傳輸客戶個人機敏資料時，期貨業應建立加密傳輸機制，當
    涉及客戶資訊，傳輸前應告知取得當事人授權且不違反主管機關對國
    際傳輸之限制，並留存完整稽核紀錄。外國期貨商如為同集團內之傳
    輸，其間傳輸方式已符合所在國當地的法令規定，得排除國際傳輸之
    規定。
三、加密機制應使用公開、國際機構驗證且未遭破解之演算法。
四、加密機制之金鑰或憑證應定期更換。
五、加密機制宜支援演算法最大長度金鑰。
六、加密機制於伺服器端之金鑰保管宜訂定管理規範及實施應有之安全防
    護措施。
七、第一類期貨商核心系統重要組態設定檔案及其他具保護需求之資訊應
    加密或以其他適當方式儲存。
八、加解密程式或具變更權限之公用程式（如資料庫工具程式）應列管並
    限制使用，防止未經授權存取並保留稽核軌跡。