Regulations Governing the Establishment of Internal Control Systems by Service Enterprises in Securities and Futures Markets Article 10
A service enterprise that uses a computerized information processing system shall, in addition to clearly differentiating the functions and duties of information and user departments, at least include the following control procedures:1. Clear demarcation of the functions and duties of the information-processing department.2. Control of system development and program modification.3. Control of preparation of system documentation.4. Program and data access control.5. Data input/output control.6. Data processing control.7. File and facility security control.8. Control of purchase, usage, and maintenance of hardware and system software.9. Control of system recovery plan and testing procedures.10. Control of information and communications security inspection.11. Control of relevant procedures, if required, for disclosing and reporting public information on a website designated by the competent authority.
中文原文 證券暨期貨市場各服務事業建立內部控制制度處理準則第10條
各服務事業使用電腦化資訊系統處理者，其內部控制制度除資訊部門與使用者部門應明確劃分權責外，至少應包括下列控制作業：
一、資訊處理部門之功能及職責劃分。
二、系統開發及程式修改之控制。
三、編製系統文書之控制。
四、程式及資料之存取控制。
五、資料輸出入之控制。
六、資料處理之控制。
七、檔案及設備之安全控制。
八、硬體及系統軟體之購置、使用及維護之控制。
九、系統復原計畫制度及測試程序之控制。
十、資通安全檢查之控制。
十一、依規定向主管機關指定網站進行公開資訊申報者，其相關作業之控制。
一、資訊處理部門之功能及職責劃分。
二、系統開發及程式修改之控制。
三、編製系統文書之控制。
四、程式及資料之存取控制。
五、資料輸出入之控制。
六、資料處理之控制。
七、檔案及設備之安全控制。
八、硬體及系統軟體之購置、使用及維護之控制。
九、系統復原計畫制度及測試程序之控制。
十、資通安全檢查之控制。
十一、依規定向主管機關指定網站進行公開資訊申報者，其相關作業之控制。