每經(jīng)記者 陳晨    每經(jīng)編輯 趙云    

“手機客戶端交易軟件在2022年6月13日發(fā)生故障，未及報告。”安徽證監(jiān)局6月29日對國元證券采取了出具警示函的監(jiān)管處罰。國元證券相關(guān)人士今日下午通過微信向記者表示，公司在證監(jiān)局檢查的同期就按照“立行立改”的原則，同步啟動整改工作，相關(guān)問題已全部整改完成。

《每日經(jīng)濟(jì)新聞》記者梳理發(fā)現(xiàn)，今年以來，招商證券、首創(chuàng)證券皆因發(fā)生信息系統(tǒng)安全事件受到監(jiān)管處罰。今年5月，證監(jiān)會證券基金機構(gòu)監(jiān)管部在《機構(gòu)監(jiān)管情況通報》中對近一年來證券基金機構(gòu)發(fā)生多起信息系統(tǒng)安全事件進(jìn)行了總結(jié)分析，并且提出請各證券基金經(jīng)營機構(gòu)提高政治站位，舉一反三，認(rèn)真自查整改，切實落實各項規(guī)定，維護(hù)好投資者合法權(quán)益，持續(xù)保障信息系統(tǒng)安全穩(wěn)定運行。

國元證券受警示函處罰

6月29日，安徽證監(jiān)局發(fā)布了對國元證券采取出具警示函措施的決定。經(jīng)查，國元證券存在以下問題：一是公司手機客戶端交易軟件在系統(tǒng)升級、變更上線前未進(jìn)行充分測試。二是手機客戶端交易軟件在2022年6月13日發(fā)生故障，未及時向我局報告。三是信息安全應(yīng)急預(yù)案不完備。

安徽證監(jiān)局表示，國元證券應(yīng)加強相關(guān)法律法規(guī)學(xué)習(xí)，完善應(yīng)急處置機制，強化內(nèi)部控制和合規(guī)管理，提高信息系統(tǒng)運維能力，防止此類事件再次發(fā)生。

國元證券相關(guān)人士向《每日經(jīng)濟(jì)新聞》記者表示，公司在證監(jiān)局檢查的同期就按照“立行立改”的原則，同步啟動整改工作，相關(guān)問題已全部整改完成。同時，公司已制定周密、可行的工作方案，全面排查、整改潛在隱患，全面夯實了工作基礎(chǔ)。下一步，公司以檢查整改工作為新起點，嚴(yán)格執(zhí)行各項監(jiān)管要求，完善應(yīng)急機制，強化內(nèi)部控制和合規(guī)管理，提高信息系統(tǒng)運維能力，堅決杜絕此類事件再次發(fā)生。

國元證券在2021年年報中表示，2021年公司對信息系統(tǒng)建設(shè)進(jìn)行持續(xù)投入，優(yōu)化信息系統(tǒng)、提高信息技術(shù)，為投資者提供安全、穩(wěn)定及個性化的服務(wù)，保障和支持公司業(yè)務(wù)發(fā)展。2021年度公司信息技術(shù)投入總額為2.26億元。據(jù)記者計算，國元證券2021年信息技術(shù)投入金額占2020年營業(yè)收入（母公司口徑）的6%。

中國證券業(yè)協(xié)會數(shù)據(jù)顯示，證券公司信息技術(shù)投入指標(biāo)發(fā)布以來，證券行業(yè)對信息科技重視程度不斷增強，行業(yè)信息技術(shù)投入逐年增長。2021年全行業(yè)信息技術(shù)投入金額338.20億元，同比增長28.7%，占2020年度營業(yè)收入的7.7%。

因信息系統(tǒng)故障受監(jiān)管處罰已有多例

《每日經(jīng)濟(jì)新聞》記者注意到，今年以來證券行業(yè)關(guān)于信息技術(shù)安全事件頻出。今年3月14日，招商證券集中交易回報系統(tǒng)出現(xiàn)處理延遲等故障，導(dǎo)致部分客戶未及時收到成交回報信息、撤單交易受影響。然而，僅僅才過了2個月，5月16日，招商證券券交易系統(tǒng)部分客戶登錄又出現(xiàn)異常。

招商證券3月14日出現(xiàn)交易系統(tǒng)故障后，深圳證監(jiān)局于4月2日也對招商證券出具了警示函處罰。深圳證監(jiān)局稱，招商證券在2022年3月14日的網(wǎng)絡(luò)安全事件中，存在變更管理不完善，應(yīng)急處置不及時、不到位等問題。

此外，今年5月，證監(jiān)會證券基金機構(gòu)監(jiān)管部在《機構(gòu)監(jiān)管情況通報》中對近一年來證券基金機構(gòu)發(fā)生多起信息系統(tǒng)安全事件進(jìn)行了總結(jié)分析，首先就提出2022年3月14日、5月16日，招商證券在周末系統(tǒng)升級過程中，測試場景尤其是壓力測試不夠充分，導(dǎo)致交易系統(tǒng)接連發(fā)生兩次信息系統(tǒng)安全事件。反映出當(dāng)事機構(gòu)合規(guī)與內(nèi)控制度不健全或執(zhí)行不到位，在系統(tǒng)升級環(huán)節(jié)未能有效制定專項實施方案，內(nèi)部管理存在漏洞，未對變更操作等行為進(jìn)行審查、確認(rèn)和持續(xù)跟蹤。

除了招商證券受到監(jiān)管措施外，北京證監(jiān)局也于4月7日對首創(chuàng)證券采取了警示函措施。北京證監(jiān)局稱，2021年5月18日發(fā)生集中交易系統(tǒng)部分中斷，影響交易時間合計約20分鐘，該事件達(dá)到較大信息安全事件標(biāo)準(zhǔn)。事后經(jīng)調(diào)查，發(fā)現(xiàn)首創(chuàng)證券信息技術(shù)部門有關(guān)人員在應(yīng)急處置過程中刪除相關(guān)日志及數(shù)據(jù)庫信息，且未進(jìn)行備份，導(dǎo)致始終無法確定本次信息安全事件的真實原因，首創(chuàng)證券在第一次報告中未如實報告應(yīng)急處理不當(dāng)?shù)那闆r。

封面圖片來源：攝圖網(wǎng)_500911049