每經(jīng)記者 陳晨    每經(jīng)編輯 肖芮冬    

今日（7月12日），證監(jiān)會(huì)發(fā)布公告稱，招商證券（SH600999，股價(jià)13.86元，市值1205億元）在2022年5月16日的網(wǎng)絡(luò)安全事件中，存在系統(tǒng)設(shè)計(jì)與升級變更未經(jīng)充分論證和測試，升級回退方案不完備等問題，因此對招商證券及3名相關(guān)負(fù)責(zé)人采取了出具警示函的行政監(jiān)管措施。

招商證券相關(guān)負(fù)責(zé)人向《每日經(jīng)濟(jì)新聞》記者表示，“招商證券將以此為鑒、積極整改，全面提升系統(tǒng)的穩(wěn)定性和安全性。”

其實(shí)早在今年3月14日，招商證券就曾發(fā)生過交易系統(tǒng)故障，而且也受到了監(jiān)管處罰。另外，今年以來，首創(chuàng)證券和國元證券也因相關(guān)問題受到了監(jiān)管處罰。

值得注意的是，今年6月初，中證協(xié)下發(fā)的證券科技專業(yè)委員會(huì)議紀(jì)要指出，近年來，證券公司加快數(shù)字化轉(zhuǎn)型，利用金融科技等新興技術(shù)快速建設(shè)了大量新信息系統(tǒng)，但在人才隊(duì)伍和技術(shù)積累方面仍存在明顯不足，隨著新老信息系統(tǒng)相互交織耦合，新舊風(fēng)險(xiǎn)疊加進(jìn)一步加重證券系統(tǒng)運(yùn)維管理的壓力。一旦出現(xiàn)異常的市場行情或新業(yè)務(wù)系統(tǒng)上線，將可能無法持續(xù)保障信息系統(tǒng)安全穩(wěn)定運(yùn)行，造成信息系統(tǒng)安全事件。

招商證券因交易系統(tǒng)故障再次受處罰

根據(jù)證監(jiān)會(huì)今日發(fā)布的公告，招商證券5月16日的網(wǎng)絡(luò)安全事件反映出其內(nèi)部管理存在漏洞、權(quán)責(zé)分配機(jī)制不完善，決定對招商證券采取出具警示函的行政監(jiān)管措施。證監(jiān)會(huì)表示，招商證券應(yīng)對相關(guān)問題進(jìn)行全面整改，并對責(zé)任人員進(jìn)行內(nèi)部責(zé)任追究。

同時(shí)，證監(jiān)會(huì)還發(fā)布了對胡滔、鄧曙光、陳卓采取出具警示函措施的決定。證監(jiān)會(huì)認(rèn)為，胡滔作為公司總裁助理、首席數(shù)字官，協(xié)管信息技術(shù)工作，鄧曙光作為公司金融科技中心總監(jiān)，陳卓作為公司金融科技中心核心交易開發(fā)部總經(jīng)理，對招商證券相關(guān)問題負(fù)有責(zé)任。

招商證券相關(guān)負(fù)責(zé)人今日下午通過微信向《每日經(jīng)濟(jì)新聞》記者表示，“招商證券將以此為鑒、積極整改，全面提升系統(tǒng)的穩(wěn)定性和安全性，為客戶提供更好的交易體驗(yàn)。”

回顧今年5月16日早盤，有大量網(wǎng)友在社交平臺(tái)反映招商證券系統(tǒng)崩潰，PC端與App端均無法登錄，這讓不少招商證券用戶瞬間“炸鍋”。直到當(dāng)日10時(shí)32分，招商證券在其官方微博發(fā)布聲明稱：“今早招商證券交易系統(tǒng)部分客戶登錄出現(xiàn)異常。目前已恢復(fù)正常。對此我們深感抱歉。”而這也坐實(shí)了招商證券交易系統(tǒng)確實(shí)發(fā)生了故障。

圖片來源：招商證券微博截圖

讓招商證券用戶和網(wǎng)友“炸鍋”的另一大原因是，早在今年3月14日，招商證券就曾發(fā)生過交易系統(tǒng)故障，且也受到了監(jiān)管處罰，而時(shí)隔兩個(gè)月，千億券商“故技重施”，這也使得不少招商證券老用戶不滿。

3月15日上午，招商證券在微信公眾號上發(fā)布消息稱：“3月14日，招商證券集中交易回報(bào)系統(tǒng)出現(xiàn)處理延遲等故障，目前故障已排除，系統(tǒng)服務(wù)恢復(fù)正常。”4月2日，深圳證監(jiān)局稱，招商證券在2022年3月14日的網(wǎng)絡(luò)安全事件中，存在變更管理不完善，應(yīng)急處置不及時(shí)、不到位等問題，因此對招商證券采取責(zé)令改正的行政監(jiān)管措施。

圖片來源：招商證券微信公眾號

券商信息系統(tǒng)安全事件被監(jiān)管高度重視

招商證券短期內(nèi)連續(xù)兩次出現(xiàn)信息系統(tǒng)安全事件后，迅速引發(fā)了監(jiān)管機(jī)構(gòu)的高度重視。5月下旬，證監(jiān)會(huì)證券基金機(jī)構(gòu)監(jiān)管部在《機(jī)構(gòu)監(jiān)管情況通報(bào)》（以下簡稱《通報(bào)》）中稱，近期，多家證券基金經(jīng)營機(jī)構(gòu)發(fā)生信息系統(tǒng)安全事件，尤其是招商證券短時(shí)間連續(xù)發(fā)生同類事件，影響投資者正常交易，給行業(yè)聲譽(yù)造成了負(fù)面影響。

對于這兩次交易系統(tǒng)故障，《通報(bào)》稱，2022年3月14日、5月16日，招商證券在周末系統(tǒng)升級過程中，測試場景尤其是壓力測試不夠充分，導(dǎo)致交易系統(tǒng)接連發(fā)生兩次信息系統(tǒng)安全事件。反映出當(dāng)事機(jī)構(gòu)合規(guī)與內(nèi)控制度不健全或執(zhí)行不到位，在系統(tǒng)升級環(huán)節(jié)未能有效制定專項(xiàng)實(shí)施方案，內(nèi)部管理存在漏洞，未對變更操作等行為進(jìn)行審查、確認(rèn)和持續(xù)跟蹤。

每經(jīng)記者注意到，除了招商證券外，今年來還有首創(chuàng)證券和國元證券也因類似事件而受到監(jiān)管處罰。今年4月7日，北京證監(jiān)局對首創(chuàng)證券發(fā)布了采取責(zé)令改正監(jiān)管措施的決定。北京證監(jiān)局稱，首創(chuàng)證券于2021年5月18日發(fā)生集中交易系統(tǒng)部分中斷，影響交易時(shí)間合計(jì)約20分鐘，該事件達(dá)到較大信息安全事件標(biāo)準(zhǔn)。經(jīng)調(diào)查，發(fā)現(xiàn)該公司信息技術(shù)部門有關(guān)人員在應(yīng)急處置過程中刪除相關(guān)日志及數(shù)據(jù)庫信息，且未進(jìn)行備份，導(dǎo)致始終無法確定本次信息安全事件的真實(shí)原因，公司在第一次報(bào)告中未如實(shí)報(bào)告應(yīng)急處理不當(dāng)?shù)那闆r。

今年6月29日，安徽證監(jiān)局發(fā)布了對國元證券采取出具警示函措施的決定。安徽證監(jiān)局稱，國元證券存在以下問題：一是公司手機(jī)客戶端交易軟件在系統(tǒng)升級、變更上線前未進(jìn)行充分測試。二是手機(jī)客戶端交易軟件在2022年6月13日發(fā)生故障，未及時(shí)報(bào)告。三是信息安全應(yīng)急預(yù)案不完備。

記者獲悉，今年6月初，中證協(xié)下發(fā)的證券科技專業(yè)委員會(huì)會(huì)議紀(jì)要指出，在新冠疫情多發(fā)階段，各證券公司對非必要的系統(tǒng)升級工作暫緩執(zhí)行。應(yīng)當(dāng)遵循安全優(yōu)先的原則，加強(qiáng)安全生產(chǎn)值守工作，除行業(yè)業(yè)務(wù)通關(guān)等工作以外，原則上不對重要信息系統(tǒng)和門戶網(wǎng)站開展運(yùn)行變更、下線等操作。確需升級變更操作，要嚴(yán)格對變更實(shí)施方案、變更影響和風(fēng)險(xiǎn)評估、變更后驗(yàn)證方案、重點(diǎn)監(jiān)控方案、應(yīng)急回退方案等內(nèi)容審核、評估，控制變更風(fēng)險(xiǎn)。

封面圖片來源：攝圖網(wǎng)_300888317