此前因系統宕機問題先后遭有關部門處罰后，中信證券近日再收罰單。9月25日，深交所就中信證券于今年6月發生的交易系統宕機問題出具警示函。而在今年7、8月，深圳證監局、上交所也先后針對上述情況對中信證券及相關人員作出處罰。從行業情況來看，近兩年來也有多家券商因交易系統出現網絡安全問題遭監管處罰。有業內人士指出，若券商機構缺乏一個成熟完善的系統，會極大影響投資者的交易體驗。中證協也在年內發文表示，未來三年將通過組織引導證券公司積極落實各項行動舉措，實現全面提升證券公司網絡和信息安全的總體目標。

 

3張罰單“劍指”系統宕機

 

9月25日，深交所發布警示函指出，2023年6月19日，中信證券集中交易系統出現異常，導致部分客戶交易受到影響。方興作為中信證券首席信息官兼信息技術中心行政負責人，全面負責公司信息技術工作，對相關問題負有責任。故深交所決定對中信證券及方興采取書面警示的自律監管措施。

 

就在8月29日，上交所針對上述事件發布的監管措施決定書（以下簡稱“決定書”）更進一步披露了具體情況。決定書指出，6月19日，中信證券北京總部大樓機房因一路UPS電源供電中斷，導致4臺集中交易系統服務器異常關機，最終導致部分客戶無法正常登錄App或網上交易。本次事件系統服務能力異常時間為10點7分至10點26分，達到《證券期貨業網絡安全事件報告與調查處理辦法》規定的較大事件標準。

 

由于上述情況反映出中信證券在交易及相關系統管理方面存在信息系統設備可靠性管理疏漏、安全運行管理制度執行不到位等問題。上交所決定對中信證券和首席信息官兼信息技術中心行政負責人方興采取書面警示的監管措施。

 

而早在7月，深圳證監局也針對上述事項對中信證券采取出具警示函的行政監管措施，并對方興以及信息技術中心分管運維負責人侯敏、信息技術中心機房與網絡負責人何濤三人采取出具警示函的行政監管措施。

 

針對上述事件的整改進展，北京商報記者發文采訪中信證券，但公司方面未予回應。據中信證券2023年半年報內容顯示，公司面臨因內部流程管理疏漏、信息系統故障或人員行為不當等可能引起的操作風險等多項風險。對此，中信證券建立了全面風險管理體系，從組織架構、管理制度、管理機制、信息技術等方面進行防范。另據中信證券2022年年報數據披露，截至2022年末，中信證券共有信息技術人員1572名，占公司25742名在職員工的6.11%。

 

提升信息技術安全是關鍵

 

從近年行業整體情況來看，已有多家券商先后出現交易系統故障的情況。例如，2023年以來就有華寶證券、東方財富證券出現網絡安全事故并遭監管處罰。2022年也有招商證券、國元證券、首創證券等多家券商先后因交易系統宕機被處罰。

 

深圳中金華創基金董事長龔濤表示，券商交易系統宕機是較為嚴重的問題，一般情況下由兩種原因造成，一是人為管理疏忽，維護不力，導致系統宕機；另外一種則可能與系統老化，承壓能力差有關，在市場成交活躍，報單量暴增的情況下，系統無法承載導致宕機。

 

在信息時代高速發展的當下，證券公司行業又應如何完善網絡信息安全建設？中證協于6月9日印發的《證券公司網絡和信息安全三年提升計劃（2023-2025）》中提到，未來三年擬通過組織引導證券公司積極落實各項行動舉措，實現全面提升證券公司網絡和信息安全的總體目標，促進證券行業網絡和信息安全建設取得扎實成效。

 

財經評論員郭施亮認為，券商提升信息系統基礎建設非常重要，若缺乏一個成熟完善的系統，會極大影響投資者的交易體驗，甚至引發投資者更換券商機構等后果。建議券商機構可以通過提升系統建設、加大投入建設信息系統基礎工作、增強信息安全意識等途徑保障投資者的合法權益。而在提升信息安全風險防范方面，一方面需要機構加大投入，另一方面也需要招攬更多技術人才，并保持定期系統更新與數據維護。

 

龔濤還提到，券商作為交易商，需要加強自身管理和硬件投入。同時，客戶交易數據的隱私保護也需要通過更多的技術手段去實現。

 

來源：北京商報 記者 李海媛