券商作为金融机构，信息安全和个人隐私保护至关重要。他们采取的措施包括：首先，加强系统安全，通过建立健全的信息安全管理制度和加强对系统的监控和防护，券商可以确保系统不受黑客攻击、病毒入侵等威胁；其次，应用加密技术，采用SSL加密技术确保网站与客户端之间的数据传输安全，保护客户的个人信息和交易数据不被窃取；再次，引入多因素认证方式，如短信验证码、指纹识别等，提高用户身份验证的安全性，防止账户被盗用；此外，进行定期的安全审计和漏洞扫描，及时发现并修补系统漏洞，防范安全风险；最后，加强员工的信息安全意识培训，防止内部人员的疏忽或不当操作导致的安全问题。

然而，尽管券商采取了这些措施，但近年来仍有至少10家国内券商因信息安全问题遭遇监管处罚。这反映出券商在信息安全方面还有待进一步提升和完善。因此，投资者在选择券商时，除了看券商的口碑和服务外，还需要关注券商在信息安全和隐私保护方面的表现。

总的来说，券商在信息安全和隐私保护方面已经采取了一系列的措施，但由于信息技术的快速发展和网络环境的复杂性，券商仍需不断提升自身的信息安全防护能力，以确保投资者的交易安全。同时，投资者也需要增强自我保护意识，合理使用网络服务，保护自己的个人信息和交易数据。