網上基金銷售信息系統客戶端應能向客戶提示最近一次登錄的日期、時間等信息。網上基金銷售信息系統客戶端應能在指定 的閒置時間間隔到期後，自動鎖定客戶端的使用或退出。網上基金銷售信息系統客戶端的數據傳輸應採用國家信息安全機構認可的加密技術和加密強度，並最低達到SSL協定128位的加密強度。網上基金銷售信息系統客戶端如需與銀行等支付系統進行數據通信時，應使用數字加密技術（如數字證書方式）進行嚴格的數據加密處理防止數據被篡改。當客戶訪問網上基金銷售信息系統時，未經客戶許可，除提高安全性的控制項之外，不得以任何方式在客戶系統中安裝外掛程式。
網上基金銷售信息系統應提供可靠的身份驗證機制，除採用賬號名、口令、驗證碼的身份認證方式外，還應向客戶提供一種以上強度更高的身份認證方式供客戶選擇使用，如，客戶端電腦或手機特徵碼綁定、軟硬體證書、動態口令等認證方式，確認客戶的身份和登錄的合法性，防止不法分子利用木馬等黑客程式竊取客戶賬號和口令。基金銷售機構為基金客戶網上開立基金交易賬戶時，應當要求基金客戶提供身份證明信息，並採取等效實名制的方式核實基金客戶身份。基金銷售機構應採取有效技術措施，識別與驗證使用網上基金銷售業務服務的投資者的真實、有效身份，並應依照與投資者簽訂的協定對投資者操作許可權、資金轉移或交易限額等實施有效管理。
網上基金銷售信息系統客戶端不得在客戶本地計算機儲存客戶賬戶、口令等重要信息。存儲其它信息應當提示客戶，本地數據存儲只是參考數據，應當以基金銷售機構記錄數據為最終準確數據。網上基金銷售信息系統客戶端應當具有基金客戶交易口令複雜度控制和提醒機制，提醒客戶定期修改口令；系統自動生成的初始口令，必須有最小生存期限制或強制客戶修改，禁止系統自動生成相同口令或弱口令；基金客戶口令的修改和取回操作要有日誌記錄。
