每經(jīng)記者 王海慜    每經(jīng)編輯 肖芮冬    

3月21日盤中，東方財富交易軟件斷斷續(xù)續(xù)發(fā)生宕機故障，此事件引發(fā)了市場的較多關(guān)注。

上周五，證監(jiān)會在東方財富證券申請上市證券做市交易業(yè)務資格反饋意見中曾要求公司說明此次信息安全事件的發(fā)生原因、影響以及整改情況。

針對這一信息安全事件，今日晚間公司發(fā)布公告稱，子公司東方財富證券收到西藏證監(jiān)局下發(fā)的《關(guān)于對東方財富證券股份有限公司采取責令改正措施的決定》，要求東方財富證券應于3個月內(nèi)完成整改工作并向西藏證監(jiān)局報送整改報告。

被采取責令改正監(jiān)管措施

3月21日盤中，東方財富交易軟件接連發(fā)生的宕機故障，一度受到了包括用戶在內(nèi)的投資者群體廣泛關(guān)注，此事件曾沖上微博熱搜，引發(fā)了熱議。

圖片來源：西藏證監(jiān)局官網(wǎng)截圖

在近一周內(nèi)，監(jiān)管對此事件持續(xù)做出了反饋。繼上周五證監(jiān)會要求東方財富證券說明此次信息安全事件的發(fā)生原因、影響以及整改情況后，今日，西藏證監(jiān)局在官網(wǎng)發(fā)布《關(guān)于對東方財富證券股份有限公司采取責令改正措施的決定》。

當中指出，經(jīng)查，東方財富證券在2023年3月21日的網(wǎng)絡安全事件中，存在信息系統(tǒng)升級論證測試不充分、未及時報告網(wǎng)絡安全事件的問題。上述行為違反了《證券期貨業(yè)信息安全保障管理辦法》（證監(jiān)會令第82號）第二十二條、第三十二條第一款以及《證券期貨業(yè)網(wǎng)絡安全事件報告與調(diào)查處理辦法》（證監(jiān)會公告〔2021〕12號）第四條、第十八條第一項。

依據(jù)《證券期貨業(yè)信息安全保障管理辦法》第五十條以及《證券期貨業(yè)網(wǎng)絡安全事件報告與調(diào)查處理辦法》第二十八條的規(guī)定，西藏證監(jiān)局決定對東方財富證券采取責令改正的監(jiān)督管理措施。同時，責令東方財富證券對此次事件相關(guān)責任人員進行內(nèi)部責任追究，并妥善處置此次事件引發(fā)的投資者訴求。

此外，西藏證監(jiān)局要求東方財富證券應進一步加強信息系統(tǒng)建設的統(tǒng)籌規(guī)劃，充分了解系統(tǒng)架構(gòu)及內(nèi)部運行機制，強化研發(fā)、測試、上線、升級變更及運維管理，完善應急預警、處置、報告機制，確保信息系統(tǒng)安全平穩(wěn)運行。

值得一提的是，記者查詢西藏證監(jiān)局官網(wǎng)發(fā)現(xiàn)，這是近年來西藏證監(jiān)局首次對東方財富證券開出罰單。

公司回應將深入開展整改

近年來，東方財富依靠行業(yè)中不多見的流量變現(xiàn)模式，形成線上投資理財閉環(huán)，這一模式對于傳統(tǒng)券商的財富管理業(yè)務造成了一定程度的“降維打擊”。伴隨著業(yè)務的快速發(fā)展，目前東方財富的業(yè)績規(guī)模已經(jīng)可以與頭部券商比肩。不過，此次宕機事件也暴露了公司在IT能力建設上存在的問題。

對于此次收到監(jiān)管的行政監(jiān)管措施決定書，東方財富今日在公告中作出了回應。

東方財富表示，“公司和東方財富證券高度重視前述問題，將嚴格按照西藏證監(jiān)局的相關(guān)要求，深入開展整改，嚴肅內(nèi)部問責，進一步加強研發(fā)測試、上線、升級變更及運維管理，進一步完善應急預警、處置、報告機制，確保信息系統(tǒng)安全平穩(wěn)運行，并在規(guī)定期限內(nèi)及時向監(jiān)管部門提交相關(guān)報告。”

“公司再次向受到影響的用戶致以誠摯的歉意。公司將認真吸取教訓，全面排查，切實整改，防止類似情況再次發(fā)生，同時不斷提升服務水平，為用戶提供更優(yōu)質(zhì)的服務。”

為了更好地賦能財富和機構(gòu)相關(guān)業(yè)務發(fā)展，近年來各大券商都不惜在IT建設上投入重金。

但與此同時，近年來券商交易軟件的宕機事件卻頻頻發(fā)生，例如招商證券交易軟件曾在2020年7月、2022年3月、2022年5月出現(xiàn)了三次比較大的宕機。去年，招商證券曾因系統(tǒng)宕機而吃到監(jiān)管罰單。

這些事件折射出，券商行業(yè)在數(shù)字化轉(zhuǎn)型過程中還有不少需要補足的短板。

去年5月份，證監(jiān)會機構(gòu)部曾下發(fā)《機構(gòu)監(jiān)管情況通報》，針對多起信息系統(tǒng)安全事件案例進行了專門通報。證監(jiān)會分析認為，這些事件主要類型及反映出的問題有以下五個方面：

第一是個別公司合規(guī)內(nèi)控管理不到位，系統(tǒng)升級改造過程中存在薄弱環(huán)節(jié)；第二是主體責任意識不強、履行不力，未清晰、準確、完整掌握外部供應商提供軟件的系統(tǒng)架構(gòu)；第三是運維人員操作規(guī)范性不足，未能建立有效的權(quán)限管理及復核機制；第四是移動APP開發(fā)管理存在短板，已成為信息系統(tǒng)安全事件易發(fā)領域。第五是安全管理存在漏洞，應對外部網(wǎng)絡攻擊或爬蟲程序訪問等網(wǎng)絡防護能力仍需提升。

在通報中，監(jiān)管部門明確要求，各證券基金經(jīng)營機構(gòu)對照上述問題，舉一反三，認真自查整改，維護好投資者合法權(quán)益，持續(xù)保障信息系統(tǒng)安全穩(wěn)定運行。此外，通報還要求證券基金經(jīng)營機構(gòu)切實提升系統(tǒng)運維保障能力；強化內(nèi)部控制和合規(guī)管理，穩(wěn)妥推進系統(tǒng)升級改造；定期開展系統(tǒng)健壯性評估，及時消除風險隱患；嚴格落實客戶信息保護要求，切實維護投資者合法權(quán)益；加強容量管理與災備能力建設，提升應急處突能力。

封面圖片來源：每日經(jīng)濟新聞 資料圖