又有券商因網(wǎng)絡(luò)安全事件被監(jiān)管部門警示。

　　1月3日，深圳證監(jiān)局發(fā)布新一期的《證券期貨機(jī)構(gòu)監(jiān)管通訊》(以下簡(jiǎn)稱《通訊》)，其中提及兩家券商發(fā)生的網(wǎng)絡(luò)安全事件。深圳證監(jiān)局要求轄區(qū)機(jī)構(gòu)建立健全網(wǎng)絡(luò)安全應(yīng)急處置機(jī)制，確保交易系統(tǒng)安全穩(wěn)定運(yùn)行。

　　近年來(lái)，券商“宕機(jī)”事件頻出給業(yè)內(nèi)敲響了警鐘。業(yè)內(nèi)人士表示，券商必須加強(qiáng)基礎(chǔ)交易的安全保障，強(qiáng)化自身信息系統(tǒng)建設(shè)。只有這樣，才能降低發(fā)生交易系統(tǒng)故障的概率，守住投資者交易安全的底線。

　　交易委托單延遲報(bào)送

　　《通訊》提到，近期，某證券公司發(fā)生網(wǎng)絡(luò)安全事件，公司技術(shù)部門應(yīng)急處置后認(rèn)為處置速度快、造成影響小，不構(gòu)成網(wǎng)絡(luò)安全事件，未履行報(bào)告義務(wù)。經(jīng)深圳證監(jiān)局復(fù)查，該事件造成12名客戶的17筆交易委托單出現(xiàn)延遲報(bào)送，最長(zhǎng)延遲時(shí)間超過(guò)4分鐘，屬于網(wǎng)絡(luò)安全事件。

　　此外，另一家證券公司核心交易系統(tǒng)容量評(píng)估不到位，向北交所申請(qǐng)的報(bào)盤網(wǎng)關(guān)流速容量不足，導(dǎo)致北交所交易流量突增時(shí)報(bào)盤擁堵，部分客戶報(bào)盤及撤單延遲。

　　深圳證監(jiān)局表示，上述事項(xiàng)反映出公司網(wǎng)絡(luò)安全應(yīng)急處置和信息系統(tǒng)管理存在薄弱環(huán)節(jié)。轄區(qū)各證券期貨經(jīng)營(yíng)機(jī)構(gòu)應(yīng)建立健全網(wǎng)絡(luò)安全應(yīng)急處置機(jī)制，認(rèn)真研判事件性質(zhì)及風(fēng)險(xiǎn)等級(jí)，完善應(yīng)急報(bào)告與處置流程，加強(qiáng)信息系統(tǒng)檢測(cè)與容量評(píng)估，做好系統(tǒng)擴(kuò)容的技術(shù)準(zhǔn)備，確保交易系統(tǒng)安全穩(wěn)定運(yùn)行。

　　券商頻發(fā)網(wǎng)絡(luò)安全事件

　　回顧2023年，券商交易系統(tǒng)故障頻繁發(fā)生，多家券商因此被監(jiān)管處罰，其中不乏頭部券商。

　　2023年7月，華寶證券因網(wǎng)絡(luò)安全事件遭上海證監(jiān)局出具警示函。上海證監(jiān)局表示，華寶證券2023年5月22日的網(wǎng)絡(luò)安全事件中存在四項(xiàng)問(wèn)題：一是，變更重要信息系統(tǒng)前未充分評(píng)估技術(shù)風(fēng)險(xiǎn)；二是，變更重要信息系統(tǒng)前未制定全面的測(cè)試方案；三是，生產(chǎn)運(yùn)營(yíng)過(guò)程中未全面記錄業(yè)務(wù)日志和系統(tǒng)日志以確保滿足故障分析需要；四是，事件調(diào)查過(guò)程中向上海證監(jiān)局報(bào)送的部分?jǐn)?shù)據(jù)不準(zhǔn)確不完整。

　　同月，深圳證監(jiān)局發(fā)布對(duì)中信證券采取出具警示函措施的決定。深圳證監(jiān)局指出，中信證券在2023年6月19日的網(wǎng)絡(luò)安全事件中，存在機(jī)房基礎(chǔ)設(shè)施建設(shè)安全性不足、信息系統(tǒng)設(shè)備可靠性管理疏漏等問(wèn)題。

　　在業(yè)內(nèi)人士看來(lái)，券商交易系統(tǒng)故障事件頻發(fā)，表層原因是技術(shù)故障或網(wǎng)絡(luò)問(wèn)題，背后更深層次的原因則是當(dāng)前交易業(yè)務(wù)復(fù)雜度不斷增大，但券商數(shù)字化建設(shè)仍不達(dá)標(biāo)，信息系統(tǒng)管理并不到位。

　　為推動(dòng)證券公司加強(qiáng)網(wǎng)絡(luò)與信息系統(tǒng)安全穩(wěn)定運(yùn)行保障體系和能力建設(shè)，2023年6月初，中國(guó)證券業(yè)協(xié)會(huì)印發(fā)《證券公司網(wǎng)絡(luò)和信息安全三年提升計(jì)劃(2023—2025)》，圍繞國(guó)家關(guān)于網(wǎng)絡(luò)和信息安全的具體要求，聚焦提升行業(yè)科技治理和信息系統(tǒng)架構(gòu)掌控能力，聚焦防范網(wǎng)絡(luò)和信息安全風(fēng)險(xiǎn)，明確六類31項(xiàng)主要任務(wù)要求，形成32項(xiàng)具體任務(wù)清單。