證監會建議引入新指引,以降低互聯網交易被黑客入侵的風險,並就建議展開為期兩個月的諮詢。建議中的新指引,提出基本網絡保安規定,以處理黑客入侵風險及漏洞,並釐清在網絡保安上須達到的標準。例如客戶在登入系統時需要使用雙重認證,而當經紀行發現客戶的互聯網交易帳戶出現某些活動時需要立即通知客戶。

證監會指,部分規定已在《操守準則》及過往發出的通函中提及過,現時只是作更詳細的說明,並整合在指引內。網絡保安的監管原則及適用範圍將擴大,除了覆蓋在交易所進行的證券及期貨電子交易外,亦擴展至並非在交易所上市的認可單位信託及互惠基金等。

證監會行政總裁歐達禮指,黑客入侵是行業面對最嚴重的網絡保安問題,認為他們必須採取措施加強網絡保安的抵禦能力。而證監會在諮詢及制訂有關建議前,已考慮到本地及海外市場的作業方式和監管規定、實施成本及對使用者的潛在影響。