4月7日，北京證監(jiān)局公布了對(duì)首創(chuàng)證券采取責(zé)令改正監(jiān)管措施的決定。

2021年5月18日，首創(chuàng)證券發(fā)生集中交易系統(tǒng)部分中斷，影響交易時(shí)間合計(jì)約20分鐘，達(dá)到較大信息安全事件標(biāo)準(zhǔn)。事后發(fā)現(xiàn)，首創(chuàng)證券信息技術(shù)部門有關(guān)人員在應(yīng)急處置過(guò)程中刪除相關(guān)日志及數(shù)據(jù)庫(kù)信息，且未進(jìn)行備份，導(dǎo)致始終無(wú)法確定本次信息安全事件的真實(shí)原因，公司在第一次報(bào)告中未如實(shí)報(bào)告應(yīng)急處理不當(dāng)?shù)那闆r。

首創(chuàng)證券向券商中國(guó)記者回應(yīng)稱，公司高度重視本次事件，在事件發(fā)生后，公司立即成立了應(yīng)急處置及整改工作小組，在北京證監(jiān)局要求下完成了該事故的自查和整改。下一步，公司將按照北京證監(jiān)局相關(guān)要求對(duì)信息系統(tǒng)進(jìn)行全面自查，加強(qiáng)信息系統(tǒng)安全保障管理及信息技術(shù)人員培訓(xùn)，提高信息系統(tǒng)運(yùn)維能力，盡量杜絕此類事件的再次發(fā)生。

首創(chuàng)證券：力爭(zhēng)類似事件不再發(fā)生

北京證監(jiān)局稱，上述問(wèn)題反映出首創(chuàng)證券信息安全管理和信息安全事件應(yīng)對(duì)方面存在缺陷，違反了《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》(證監(jiān)會(huì)令第152號(hào))第三十六條、第五十四條的相關(guān)規(guī)定。

根據(jù)《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》第二十九條和《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》第五十七條的規(guī)定，北京證監(jiān)局決定對(duì)首創(chuàng)證券采取責(zé)令整改的行政監(jiān)管措施。

首創(chuàng)證券應(yīng)對(duì)信息安全相關(guān)問(wèn)題進(jìn)行全面自查，切實(shí)提高系統(tǒng)運(yùn)維保障能力和故障原因排查能力，完善信息安全應(yīng)急處理工作機(jī)制，加強(qiáng)信息技術(shù)人員培訓(xùn)，確保其履職能力，杜絕類似問(wèn)題再次發(fā)生。

首創(chuàng)證券向記者表示，公司發(fā)生的交易系統(tǒng)故障屬于偶發(fā)事故，在處理過(guò)程中也確實(shí)有經(jīng)驗(yàn)不足的地方。事故發(fā)生后，公司高層高度重視，積極配合監(jiān)管要求進(jìn)行嚴(yán)格內(nèi)查，主動(dòng)處置并落實(shí)監(jiān)管要求，不斷完善內(nèi)控制度、優(yōu)化業(yè)務(wù)流程、加強(qiáng)培訓(xùn)教育、提高員工合規(guī)意識(shí)，力爭(zhēng)類似事件不再發(fā)生。

“本次事件影響范圍有限，公司會(huì)吸取教訓(xùn)。目前公司經(jīng)營(yíng)管理一切正常，所有工作都在正常推進(jìn)中。”首創(chuàng)證券向記者表示。

券商交易系統(tǒng)故障頻發(fā)

近期，也還有一家券商的交易系統(tǒng)出現(xiàn)過(guò)故障。

3月14日開(kāi)盤后，陸續(xù)有網(wǎng)友反映招商證券交易系統(tǒng)出現(xiàn)系統(tǒng)故障，包括交易頁(yè)面無(wú)法成交，無(wú)法撤回等問(wèn)題。

3月15日，招商證券回應(yīng)稱，前一日的故障系集中交易回報(bào)系統(tǒng)出現(xiàn)處理延遲等故障，導(dǎo)致部分客戶未能及時(shí)收到成交回報(bào)信息、撤單交易受影響?！拔覀兞⒓凑{(diào)動(dòng)資源，緊急排查，反復(fù)驗(yàn)證、測(cè)試，故障已排除，系統(tǒng)服務(wù)恢復(fù)正?！薄?/p>

4月2日，招商證券收到了來(lái)自深圳證監(jiān)局的行政監(jiān)管函。深圳證監(jiān)局在公告中指出，招商證券在前述網(wǎng)絡(luò)安全事件中的問(wèn)題，違反了《證券期貨業(yè)信息安全保障管理辦法》以及《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》相關(guān)規(guī)定。

具體包括：《證券期貨業(yè)信息安全保障管理辦法》第二十二條核心機(jī)構(gòu)和經(jīng)營(yíng)機(jī)構(gòu)開(kāi)展信息系統(tǒng)新建、升級(jí)、變更、換代等建設(shè)項(xiàng)目，應(yīng)當(dāng)進(jìn)行充分論證和測(cè)試。第三十二條第一款核心機(jī)構(gòu)和經(jīng)營(yíng)機(jī)構(gòu)應(yīng)當(dāng)建立信息安全應(yīng)急處置機(jī)制，及時(shí)處置突發(fā)信息安全事件，盡快恢復(fù)信息系統(tǒng)的正常運(yùn)行，并按照規(guī)定進(jìn)行報(bào)告，不得遲報(bào)、漏報(bào)、瞞報(bào)等。

為此，深圳證監(jiān)局決定對(duì)招商證券采取責(zé)令改正的行政監(jiān)管措施，要求其應(yīng)進(jìn)一步加強(qiáng)重要信息系統(tǒng)建設(shè)的統(tǒng)籌規(guī)劃，充分了解系統(tǒng)架構(gòu)及內(nèi)部運(yùn)行機(jī)制，強(qiáng)化研發(fā)、測(cè)試、上線、升級(jí)變更及運(yùn)維管理，完善應(yīng)急處置機(jī)制，保障關(guān)鍵崗位人員的專業(yè)能力和數(shù)量配置，確保信息系統(tǒng)安全平穩(wěn)運(yùn)行。

同時(shí)，招商證券還應(yīng)對(duì)此次事件相關(guān)責(zé)任人員進(jìn)行內(nèi)部責(zé)任追究，于3個(gè)月內(nèi)完成上述整改工作并向深圳證監(jiān)局報(bào)送整改報(bào)告。

加大信息技術(shù)投入

記者梳理發(fā)現(xiàn)，截至目前，共有超20家上市券商在年報(bào)中披露了信息技術(shù)投入，整體數(shù)據(jù)相比去年同期繼續(xù)快速增長(zhǎng)。其中華泰證券共投入22.28億元，繼續(xù)領(lǐng)跑行業(yè)。與此同時(shí)，中金公司、招商證券、海通證券、中信建投四家上市券商的信息技術(shù)投入同樣超過(guò)了10億元，分別為13.46億元、11.92億元、11.76億元和10.93億元。

不過(guò)值得注意的是，盡管國(guó)泰君安證券和中信證券并未在披露2021年的信息技術(shù)投入金額，但中證協(xié)數(shù)據(jù)顯示，在2020年，這兩家券商的信息技術(shù)投入分別為13.98億元和13.74億元，僅次于華泰證券。

事實(shí)上，券商對(duì)信息技術(shù)的重視程度可以說(shuō)與日俱增。以招商證券為例，年報(bào)數(shù)據(jù)顯示，其2021年共有信息技術(shù)人員1141人，相比于2020年的536人，同比增長(zhǎng)113%，更遠(yuǎn)遠(yuǎn)高于2019年的366人。而若從信息技術(shù)人員占總員工比例來(lái)看，2019年至2021年，這一比例分別為4.19%、5.81%和9.5%，充分顯示了招商證券對(duì)IT人才招攬的重視。

而從投入金額來(lái)看，2021年，招商證券信息技術(shù)投入11.92億元，占2020年母公司營(yíng)業(yè)收入的6.32%。而在2020年和2019年，其信息技術(shù)投入分別為9.94億元和6.53億元，平均每年投入增加2-3億元。

（文章來(lái)源：券商中國(guó)）

關(guān)鍵詞： 交易系統(tǒng) 首創(chuàng)證券 信息安全