學者為何強調「主機一定要在自己手上」？這對電商資訊安全有何啟示？