证券公司要求客户提供收入信息，在符合法律法规及监管要求的前提下是合法的。以下从不同角度为你详细分析：

1. 法律法规依据

   • 根据《证券法》《证券公司监督管理条例》以及《证券期货投资者适当性管理办法》等规定，证券公司在为客户提供服务时，需要了解客户的基本信息、财务状况、投资经验等，以评估客户的风险承受能力和投资适当性。收入信息作为财务状况的重要组成部分，是证券公司进行适当性管理的重要依据。例如，在为客户推荐理财产品时，证券公司需要根据客户的收入水平来判断其是否有能力承担相应的投资风险。
   • 《反洗钱法》也要求金融机构（包括证券公司）在与客户建立业务关系或进行交易时，应当识别客户身份，了解实际控制客户的自然人和交易的实际受益人，核对客户的有效身份证件或者其他身份证明文件，登记客户身份基本信息，并留存有效身份证件或者其他身份证明文件的复印件或者影印件。收入信息有助于证券公司更全面地了解客户，防范洗钱等违法犯罪活动。

2. 信息使用与保护

   • 合法使用：证券公司收集客户的收入信息后，应当严格按照法律法规和监管要求使用这些信息，仅用于评估客户的风险承受能力、提供适当的产品或服务、履行反洗钱等法定义务等合法目的。不得将客户的收入信息用于其他未经客户同意的商业目的，如向第三方出售客户信息以获取利益等。
   • 严格保护：证券公司有义务采取必要的技术和管理措施，保障客户收入信息的安全，防止信息泄露、毁损、丢失。例如，采用加密技术存储客户信息、限制员工对客户信息的访问权限、定期进行信息安全培训等。如果证券公司未能妥善保护客户信息，导致客户信息泄露，可能会面临监管处罚，并需要承担相应的民事赔偿责任。

3. 客户权利与义务

   • 客户义务：客户在与证券公司建立业务关系时，有义务如实提供收入等相关信息。如果客户故意隐瞒或提供虚假信息，可能会导致证券公司对其风险承受能力的评估不准确，从而为客户提供不适合的产品或服务，给客户自身带来损失。同时，客户也可能因违反相关规定而承担相应的法律责任。
   • 客户权利：客户有权了解证券公司收集其收入信息的目的、方式和用途，并有权拒绝证券公司不合理的信息收集要求。如果客户认为证券公司侵犯了其个人信息权益，可以向证券公司提出异议，要求证券公司纠正；也可以向监管部门投诉，或者通过法律途径维护自己的合法权益。