關(guān)鍵詞
安全漏洞
“券商一哥”中信證券股份有限公司（下稱“中信證券”，600030.SH，06030.HK）被出具警示函。
7月13日，深圳證監(jiān)局表示，因中信證券在2023年6月19日的網(wǎng)絡(luò)安全事件中，存在機(jī)房基礎(chǔ)設(shè)施建設(shè)安全性不足，信息系統(tǒng)設(shè)備可靠性管理疏漏等問題，決定對(duì)其采取出具警示函的行政監(jiān)管措施。
同時(shí)，中信證券首席信息官兼信息技術(shù)中心行政負(fù)責(zé)人、信息技術(shù)中心分管運(yùn)維負(fù)責(zé)人、信息技術(shù)中心機(jī)房與網(wǎng)絡(luò)負(fù)責(zé)人等3人，對(duì)相關(guān)問題負(fù)有責(zé)任也被出具警示函。
值得關(guān)注的是，近兩年，券商交易系統(tǒng)發(fā)生“事故”的情況已非個(gè)例，且均受到多方監(jiān)管的關(guān)注。
中信證券及3名負(fù)責(zé)人均遭警示
深圳證監(jiān)局表示，中信證券的上述行為違反了《證券期貨業(yè)網(wǎng)絡(luò)和信息安全管理辦法》（證監(jiān)會(huì)令第218號(hào)，以下簡(jiǎn)稱《網(wǎng)絡(luò)和信息安全管理辦法》）第十三條相關(guān)規(guī)定。
“依據(jù)相關(guān)規(guī)定，決定對(duì)中信證券采取出具警示函的行政監(jiān)管措施。中信證券應(yīng)認(rèn)真落實(shí)網(wǎng)絡(luò)安全責(zé)任制，強(qiáng)化網(wǎng)絡(luò)和信息安全工作，吸取事件教訓(xùn)，舉一反三，徹查風(fēng)險(xiǎn)隱患，對(duì)相關(guān)問題進(jìn)行全面整改。”深圳證監(jiān)局指出。
深圳證監(jiān)局進(jìn)一步指出，中信證券應(yīng)于3個(gè)月內(nèi)完成上述整改工作，并向我局報(bào)送整改報(bào)告。
同時(shí)，中信證券的3名相關(guān)負(fù)責(zé)人，也被深圳證監(jiān)局出具了警示函。
“方興作為中信證券首席信息官兼信息技術(shù)中心行政負(fù)責(zé)人，全面負(fù)責(zé)公司信息技術(shù)工作，侯敏作為信息技術(shù)中心分管運(yùn)維負(fù)責(zé)人，何濤作為信息技術(shù)中心機(jī)房與網(wǎng)絡(luò)負(fù)責(zé)人，對(duì)相關(guān)問題負(fù)有責(zé)任。”深圳證監(jiān)局進(jìn)一步指出，“依據(jù)相關(guān)規(guī)定，我局決定對(duì)其采取出具警示函的行政監(jiān)管措施。”
公開資料顯示，6月19日上午10點(diǎn)左右，中信證券的交易系統(tǒng)出現(xiàn)故障，不少投資者在網(wǎng)絡(luò)上反映無法交易。
券商交易系統(tǒng)發(fā)生“事故”并非個(gè)例
值得關(guān)注的是，近兩年，交易系統(tǒng)發(fā)生“事故”的券商并非個(gè)例，且均受到證監(jiān)會(huì)和當(dāng)?shù)刈C監(jiān)局的同時(shí)關(guān)注。
例如，3月21日，東方財(cái)富證券交易軟件在一個(gè)交易日內(nèi)出現(xiàn)“兩連崩”。證監(jiān)會(huì)和西藏證監(jiān)局隨后均對(duì)該事件表示關(guān)注。
3月31日晚，西藏證監(jiān)局發(fā)布《關(guān)于對(duì)東方財(cái)富證券股份有限公司采取責(zé)令改正措施的決定》（下稱“《決定》”）稱，經(jīng)查，東方財(cái)富證券在2023年3月21日的網(wǎng)絡(luò)安全事件中，存在信息系統(tǒng)升級(jí)論證測(cè)試不充分、未及時(shí)報(bào)告網(wǎng)絡(luò)安全事件的問題。
“依據(jù)相關(guān)規(guī)定，決定對(duì)東方財(cái)富證券采取責(zé)令改正的監(jiān)督管理措施。同時(shí)，責(zé)令東方財(cái)富證券對(duì)此次事件相關(guān)責(zé)任人員進(jìn)行內(nèi)部責(zé)任追究，并妥善處置此次事件引發(fā)的投資者訴求。” 西藏證監(jiān)局表示。
3月24日，證監(jiān)會(huì)在《東方財(cái)富證券股份有限公司申請(qǐng)上市證券做市交易業(yè)務(wù)資格反饋意見》中表示：“近日，我們關(guān)注到媒體報(bào)道你公司證券交易軟件無法正常登錄交易，請(qǐng)說明此次信息安全事件的發(fā)生原因、影響以及整改情況，并進(jìn)一步說明公司是否符合‘最近1年信息系統(tǒng)未發(fā)生重大及以上級(jí)別信息安全事件’條件。”
無獨(dú)有偶，去年招商證券APP多次故障，也引來了證監(jiān)會(huì)和深圳證監(jiān)局的同時(shí)關(guān)注。
2022年3月14日，招商證券交易系統(tǒng)也曾出現(xiàn)問題，“招商證券崩了”出現(xiàn)在微博熱搜榜上。2022年5月16日，有投資者反映稱，登錄招商證券PC與APP端均出現(xiàn)錯(cuò)誤，無法交易。
對(duì)于招商證券2022年3月14日的網(wǎng)絡(luò)安全事件，2022年4月1日，深圳證監(jiān)局決定對(duì)招商證券采取責(zé)令改正措施，要求招商證券進(jìn)一步加強(qiáng)重要信息系統(tǒng)建設(shè)的統(tǒng)籌規(guī)劃。
而招商證券2022年5月16日的網(wǎng)絡(luò)安全事件，令招商證券及三名責(zé)任人員收到了證監(jiān)會(huì)警示函。2022年7月12日，證監(jiān)會(huì)發(fā)布關(guān)于對(duì)招商證券采取出具警示函措施的決定，并發(fā)布關(guān)于對(duì)胡滔、鄧曙光、陳卓采取出具警示函措施的決定。
“經(jīng)查，證監(jiān)會(huì)發(fā)現(xiàn)招商證券在2022年5月16日的網(wǎng)絡(luò)安全事件中，存在系統(tǒng)設(shè)計(jì)與升級(jí)變更未經(jīng)充分論證和測(cè)試，升級(jí)回退方案不完備等問題，反映出公司內(nèi)部管理存在漏洞、權(quán)責(zé)分配機(jī)制不完善。”證監(jiān)會(huì)彼時(shí)稱。
