又有券商及相关责任人因 网络安全 事故接到监管警示函。较为罕见的是,这次“券业一哥” 中信证券 收到了沪深交易所、深圳证监局的三封警示函。
6月19日,券商龙头 中信证券 出现了一起信息安全事故。9月25日,深交所发布了对 中信证券 及相关责任人的警示函。此前,上海证交所和深圳证监局也已就该 网络安全 事件对 中信证券 出具了警示函。上海证交所还原了该信息安全事故过程,深圳证监局则“点名”了三名相关责任人。
近年来,虽然证券行业资产规模持续增长、盈利水平不断提升,但行业整体信息技术投入仍需更上台阶。为保障行业信息系统安全,中证协也鼓励有条件的券商加大IT投入。从上市券商披露的2022年信息技术投入情况来看, 华泰证券 、 海通证券 、 中金公司 、 国泰君安 、 招商证券 、 中信建投 、 广发证券 、 中国银河 等券商的信息技术投入均超10亿元人民币。
再收深交所警示函
9月25日晚间,深交所发布了对 中信证券 及相关责任人的警示函。深交所指出,2023年6月19日, 中信证券 集中交易系统出现异常,造成部分客户交易受到影响。经查, 中信证券 存在机房基础设施建设安全性不足、信息系统设备可靠性管理疏漏等诸多问题。
深交所表示,上述行为违反了该所《会员管理规则》第9.6条和《会员管理业务指引第1号——会员交易及相关系统管理》第五条的有关规定。方兴作为 中信证券 首席信息官兼信息技术中心行政责任人,全面负责公司信息技术工作,对相关问题负有责任。
根据深交所《会员管理规则》第11.5条、第11.6条和《会员管理业务指引第2号——会员违规行为监管》的有关规定,深交所决定对 中信证券 及方兴采取书面警示的自律监管措施。深交所表示, 中信证券 及有关人员对此应高度重视,针对违规问题采取有效措施进行整改,进一步强化重要信息系统基础设施建设,强化基础设施可靠性管理,确保信息系统安全平稳运行。
上海证交所还原信息安全事故过程
8月29日,上海证交所曾就此事件对 中信证券 及相关责任人予以书面警示,该书面警示还原了 中信证券 集中交易系统出现异常的过程。
该警示函称,经查明,2023年6月19日, 中信证券 北京总部大楼机房因一路UPS电源供电中断,造成4台集中交易系统服务器异常关机,最终造成部分客户不能正常登录App或网上交易。本次事件系统服务能力异常时间为10点7分至10点26分,达到《证券期货业 网络安全 事件报告与调查处理办法》规定的较大事件标准。上述情况反映出 中信证券 在交易及相关系统管理方面存在信息系统设备可靠性管理疏漏、安全运行管理制度执行不到位等诸多问题。
鉴于上述违规事实和情节,上海证交所决定:对 中信证券 和首席信息官兼信息技术中心行政责任人方兴采取书面警示的监察管理措施。
“你公司应当以此为戒,进一步强化交易及相关系统管理,强化交易及相关系统建设的统筹规划,强化研发、测试、上线、升级变更及运维管理;对交易及相关系统进行实时安全监控,及时发现和处理系统技术故障;健全应急处置机制,稳妥处置交易及相关系统安全事件,保障交易的安全稳定运行。”上海证交所表示。
深圳证监局“点名”三名责任人
今年7月13日,深圳证监局发布了对 中信证券 采取出具警示函措施的决定。
深圳证监局指出,发现该公司在2023年6月19日的 网络安全 事件中,存在机房基础设施建设安全性不足、信息系统设备可靠性管理疏漏等诸多问题。上述行为违反了《证券期货业网络和信息安全管理办法》(中国证券监督管理委员会令第218号,以下简称《网络和信息安全管理办法》)第十三条有关规定。深圳证监局决定对公司采取出具警示函的行政监管措施,表示 中信证券 应认真落实 网络安全 责任制,强化网络和信息安全工作,吸取事件教训,抛砖引玉,彻查风险隐患,对相关问题进行全面整改。
除了对 中信证券 采取出具警示函措施的决定,深圳证监局还对三位相关责任人进行了警示。
深圳证监局表示,方兴作为 中信证券 首席信息官兼信息技术中心行政责任人,全面负责该公司信息技术工作,侯敏作为信息技术中心分管运维责任人,何涛作为信息技术中心机房与网络责任人,对相关问题负有责任。
近年来,虽然证券行业资产规模持续增长、盈利水平不断提升,但行业整体信息技术投入仍需更上台阶。为保障行业信息系统安全,中证协也鼓励有条件的券商加大IT投入。
6月份,中证协印发的《证券公司网络和信息安全三年提升计划(2023-2025)》(以下简称《安全提升计划》)明确提出,鼓励有条件的券商2023年至2025年三个年度信息科技平均投入金额很多于上述三个年度平均净收入的10%或平均营业收入的7%,拟投入金额较此前征求建议稿中的比率进一步抬升。该《安全提升计划》鼓励证券行业继续加大IT投入水平,鼓励证券公司积极推进新一代核心系统建设。
从上市券商披露的2022年信息技术投入情况来看, 华泰证券 、 海通证券 、 中金公司 、 国泰君安 、 招商证券 、 中信建投 、 广发证券 、 中国银河 等券商的信息技术投入均超10亿元人民币,其中 华泰证券 的投入高达27.24亿元位列第壹。