1.1 雙重認證
雙重認證是一項以原則為本的認證規定。互聯網經紀行可自由選擇與其安全基礎設施最為匹配、並適合用來實現其風險紓減目標的雙重認證解決方案（包括內部研發的解決方案）。
尤其是，互聯網經紀行應評估及衡量不同雙重認證解決方案的特點、局限性和漏洞，並按情況所需制訂監控措施以作彌補。如有需要，應尋求解決方案提供者或技術顧問的協助。舉例來說，互聯網經紀行如使用短訊傳送一次性密碼，便應告誡其客戶不要設定短訊轉發。
隨著時間過去，某些雙重認證解決方案可能會因科技進步而變得不合時宜及無效，因此，互聯網經紀行應盡其合理努力緊貼最新的科技發展，並完善其雙重認證解決方案，或在有需要時採取補足監控措施。
否。雙重密碼只構成認證程序中的單一因素（即“客戶所知的”），故不符合雙重認證規定。
1.2 實施監察及監督機制
互聯網經紀行可監察是否有下列情況：(i) 由同一個IP地址登入多個客戶帳戶；及(ii) 接達同一個客戶帳戶的IP地址在短時間內由一個國家轉為另一個國家。
1.3 即時通知客戶
本會要求互聯網經紀行須就每次系統登入即時通知有關客戶。然而，只要符合以下規定，互聯網經紀行可以讓客戶選擇不就每次系統登入收取通知：
1.4 數據加密
是。就上述規定而言，隔離區會被視為內部網絡的一部分。
1.6 嚴格的密碼政策及網頁超時監控措施
我們一般預期，如客戶超過90個曆日未有更改密碼，互聯網經紀行便應提醒有關客戶更改密碼。
互聯網經紀行可採取的監控措施包括：
以上所列的監控措施並非詳盡無遺。互聯網經紀行可選擇採取任何其認為適當的監控措施。
2.8 系統及數據備份
是。“離線媒體”[1] 一詞是指與生產系統安全隔離的磁帶或任何其他類型的媒體（例如遙距備份伺服器）。
[1] 請參閱《指引》第2.8段及《證券及期貨事務監察委員會持牌人或註冊人操守準則》附表7第1.2.6(b)段
最後更新日期: 2017年10月27日
香港证券及期货事务监察委员会（简称证监会）于本网站免费提供一套繁简字体转换软件（该软件）。证监会允许本网站的使用者利用该软件将本网站内容由繁体中文版转换成为简体中文版。证监会不会就该软件欠妥之处承担任何法律责任，亦不会就其品质及性能作出任何担保；尤其是在无损前述的一般性的原则下，证监会无需就该软件对某用途的恰当性、其品质或可商售性承担任何该等明示或隐含的、法定或非法定的法律责任。
证监会明确陈述，本会并无核准或认可本网站内容的简体中文版，以及对于本网站内容的简体中文版不承担任何责任或法律责任（不论是何种及如何引致的责任或法律责任）。证监会同时明确陈述，本网站的简体中文版纯粹是利用该软件将繁体中文版内的中文字体转换成简体中文字而得来的，当中并不涉及香港特区与内地的用词及语句的对应转换。对于该简体中文版的内容的恰当性，证监会不承担任何责任或法律责任。在任何情况下，使用者都不应视本网站内容的简体中文版为其繁体中文版的对应版本。使用者应该参照该简体中文版的已发布繁体中文版来核实该简体中文版的网站内容，并且应该在依赖本网站内容的简体中文版或根据其内容行事之前，就该版本的内容的法律效力、有效性和效果自费征询独立的法律意见。
如果你将证监会网站的简体中文版的内容或网址传送予第三者，你承诺会将本免责声明同时传送予该第三者，并保证该第三者在浏览本网站的简体中文版的内容之前同意接纳本免责声明。
The Securities and Futures Commission (SFC) provides a character-based conversion software (this Software) free of charge in this website. Permission is granted for users to use this Software to convert the web content from traditional Chinese character version to simplified Chinese character version. The SFC undertakes no liability for defects in this Software and gives no warranty in relation to its quality and performance and in particular, but without prejudice to the generality of the foregoing, the SFC shall have no such liability regarding the fitness for purpose, quality or merchantability of this Software, whether express or implied, statutory or otherwise.
The SFC expressly states that it has not approved or endorsed the simplified Chinese character version of the web content and the SFC accepts no responsibility or liability (whatsoever and howsoever caused) for such simplified Chinese character version of the web content. The SFC also expressly states that this simplified Chinese character version of the website is solely established by converting the characters in the traditional Chinese character version via this Software, which involves no corresponding conversion between the terms and expressions used in the Hong Kong SAR and Mainland China. The SFC accepts no responsibility or liability for the fitness of the content of the simplified Chinese character version. Under no circumstances should users treat the simplified Chinese character version of the web content as an equivalent of the traditional Chinese character version thereof. Users should verify the simplified Chinese character version of the web content by making reference to the published traditional Chinese character version thereof, and should at their own costs seek independent legal advice on the legal status, validity and effect of the simplified Chinese character version of the web content before relying or acting upon it.
If you transmit the content of this simplified Chinese character version website or its URL to any third party, you agree to forward this Disclaimer Statement at the same time to the third party and guarantee that the third party agrees to accept this Disclaimer Statement before browsing the content of the simplified Chinese character version of this website.
