2024年伊始，監(jiān)管提醒券商網(wǎng)絡(luò)安全事件風(fēng)險(xiǎn)。

日前，深圳證監(jiān)局在發(fā)布的最新一期《證券期貨機(jī)構(gòu)監(jiān)管通訊》中，風(fēng)險(xiǎn)警示欄目指出了2起個(gè)別證券公司發(fā)生的網(wǎng)絡(luò)安全事件。

深圳證監(jiān)局指出，近期，某證券公司發(fā)生網(wǎng)絡(luò)安全事件，公司技術(shù)部門(mén)應(yīng)急處置后認(rèn)為處置速度快、造成影響小，不構(gòu)成網(wǎng)絡(luò)安全事件，未履行報(bào)告義務(wù)。經(jīng)深圳證監(jiān)局復(fù)查，該事件造成12名客戶的17筆交易委托單出現(xiàn)延遲報(bào)送，最長(zhǎng)延遲時(shí)間超過(guò)4分鐘，屬于網(wǎng)絡(luò)安全事件。

“此外，另一家證券公司核心交易系統(tǒng)容量評(píng)估不到位，向北交所申請(qǐng)的報(bào)盤(pán)網(wǎng)關(guān)流速容量不足，導(dǎo)致北交所交易流量突增時(shí)報(bào)盤(pán)擁堵，部分客戶報(bào)盤(pán)及撤單延遲。上述事項(xiàng)反映出公司網(wǎng)絡(luò)安全應(yīng)急處置和信息系統(tǒng)管理存在薄弱環(huán)節(jié)。”深圳證監(jiān)局進(jìn)一步指出。

深圳證監(jiān)局強(qiáng)調(diào)，轄區(qū)各證券期貨經(jīng)營(yíng)機(jī)構(gòu)應(yīng)建立健全網(wǎng)絡(luò)安全應(yīng)急處置機(jī)制，認(rèn)真研判事件性質(zhì)及風(fēng)險(xiǎn)等級(jí)，完善應(yīng)急報(bào)告與處置流程，加強(qiáng)信息系統(tǒng)檢測(cè)與容量評(píng)估，做好系統(tǒng)擴(kuò)容的技術(shù)準(zhǔn)備，確保交易系統(tǒng)安全穩(wěn)定運(yùn)行。

近兩年，券商交易系統(tǒng)出現(xiàn)“宕機(jī)”的情況時(shí)有發(fā)生。

例如，2023年12月21日早盤(pán)，有投資者在社交媒體反映東興證券股份有限公司（下稱“東興證券”，601198）的交易系統(tǒng)出現(xiàn)故障。其中，包括電腦客戶端與App均無(wú)法登錄、登錄后無(wú)法交易和客服電話無(wú)法撥通等情形。

當(dāng)日午后，東興證券發(fā)布情況說(shuō)明公告稱：“2023年12月21日上午，東興證券普通交易系統(tǒng)延時(shí)增大，導(dǎo)致部分客戶登錄緩慢。我們立即調(diào)動(dòng)資源，經(jīng)緊急排查，反復(fù)測(cè)試，目前該問(wèn)題已消除，系統(tǒng)服務(wù)恢復(fù)正常。對(duì)此給您造成的影響我們深表歉意！”

2023年7月25日，因華寶證券在2023年5月22日的網(wǎng)絡(luò)安全事件中存在變更重要信息系統(tǒng)前未充分評(píng)估技術(shù)風(fēng)險(xiǎn)、未制定全面的測(cè)試方案等問(wèn)題，上海證監(jiān)局向華寶證券采取出示警示函的監(jiān)督管理決定。

具體來(lái)看，上海證監(jiān)局認(rèn)為華寶證券存在四方面問(wèn)題：一是變更重要信息系統(tǒng)前未充分評(píng)估技術(shù)風(fēng)險(xiǎn)；二是變更重要信息系統(tǒng)前未制定全面的測(cè)試方案；三是生產(chǎn)運(yùn)營(yíng)過(guò)程中未全面記錄業(yè)務(wù)日志和系統(tǒng)日志以確保滿足故障分析需要；四是事件調(diào)查過(guò)程中向上海證監(jiān)局報(bào)送的部分?jǐn)?shù)據(jù)不準(zhǔn)確不完整。

2023年7月13日，深圳證監(jiān)局表示，因中信證券在2023年6月19日的網(wǎng)絡(luò)安全事件中，存在機(jī)房基礎(chǔ)設(shè)施建設(shè)安全性不足，信息系統(tǒng)設(shè)備可靠性管理疏漏等問(wèn)題，決定對(duì)其采取出具警示函的行政監(jiān)管措施。

同時(shí)，中信證券首席信息官兼信息技術(shù)中心行政負(fù)責(zé)人、信息技術(shù)中心分管運(yùn)維負(fù)責(zé)人、信息技術(shù)中心機(jī)房與網(wǎng)絡(luò)負(fù)責(zé)人等3人，對(duì)相關(guān)問(wèn)題負(fù)有責(zé)任也被出具警示函。

2023年3月21日，東方財(cái)富證券交易軟件在一個(gè)交易日內(nèi)出現(xiàn)“兩連崩”。證監(jiān)會(huì)和西藏證監(jiān)局隨后均對(duì)該事件表示關(guān)注。2023年3月31日晚，西藏證監(jiān)局發(fā)布了《關(guān)于對(duì)東方財(cái)富證券股份有限公司采取責(zé)令改正措施的決定》。

此外，2022年招商證券APP的多次故障，也引來(lái)了證監(jiān)會(huì)和深圳證監(jiān)局的同時(shí)關(guān)注。2022年3月14日，招商證券交易系統(tǒng)也曾出現(xiàn)問(wèn)題，“招商證券崩了”出現(xiàn)在微博熱搜榜上。2022年5月16日，有投資者反映稱，登錄招商證券PC與APP端均出現(xiàn)錯(cuò)誤，無(wú)法交易。

對(duì)于招商證券2022年3月14日的網(wǎng)絡(luò)安全事件，2022年4月1日，深圳證監(jiān)局決定對(duì)招商證券采取責(zé)令改正措施，要求招商證券進(jìn)一步加強(qiáng)重要信息系統(tǒng)建設(shè)的統(tǒng)籌規(guī)劃。而招商證券2022年5月16日的網(wǎng)絡(luò)安全事件，令招商證券及三名責(zé)任人員收到了證監(jiān)會(huì)警示函。