每經(jīng)記者 陳晨    每經(jīng)編輯 肖芮冬    

今日（7月12日），證監(jiān)會發(fā)布公告稱，招商證券（SH600999，股價13.86元，市值1205億元）在2022年5月16日的網(wǎng)絡安全事件中，存在系統(tǒng)設計與升級變更未經(jīng)充分論證和測試，升級回退方案不完備等問題，因此對招商證券及3名相關負責人采取了出具警示函的行政監(jiān)管措施。

招商證券相關負責人向《每日經(jīng)濟新聞》記者表示，“招商證券將以此為鑒、積極整改，全面提升系統(tǒng)的穩(wěn)定性和安全性。”

其實早在今年3月14日，招商證券就曾發(fā)生過交易系統(tǒng)故障，而且也受到了監(jiān)管處罰。另外，今年以來，首創(chuàng)證券和國元證券也因相關問題受到了監(jiān)管處罰。

值得注意的是，今年6月初，中證協(xié)下發(fā)的證券科技專業(yè)委員會議紀要指出，近年來，證券公司加快數(shù)字化轉型，利用金融科技等新興技術快速建設了大量新信息系統(tǒng)，但在人才隊伍和技術積累方面仍存在明顯不足，隨著新老信息系統(tǒng)相互交織耦合，新舊風險疊加進一步加重證券系統(tǒng)運維管理的壓力。一旦出現(xiàn)異常的市場行情或新業(yè)務系統(tǒng)上線，將可能無法持續(xù)保障信息系統(tǒng)安全穩(wěn)定運行，造成信息系統(tǒng)安全事件。

招商證券因交易系統(tǒng)故障再次受處罰

根據(jù)證監(jiān)會今日發(fā)布的公告，招商證券5月16日的網(wǎng)絡安全事件反映出其內(nèi)部管理存在漏洞、權責分配機制不完善，決定對招商證券采取出具警示函的行政監(jiān)管措施。證監(jiān)會表示，招商證券應對相關問題進行全面整改，并對責任人員進行內(nèi)部責任追究。

同時，證監(jiān)會還發(fā)布了對胡滔、鄧曙光、陳卓采取出具警示函措施的決定。證監(jiān)會認為，胡滔作為公司總裁助理、首席數(shù)字官，協(xié)管信息技術工作，鄧曙光作為公司金融科技中心總監(jiān)，陳卓作為公司金融科技中心核心交易開發(fā)部總經(jīng)理，對招商證券相關問題負有責任。

招商證券相關負責人今日下午通過微信向《每日經(jīng)濟新聞》記者表示，“招商證券將以此為鑒、積極整改，全面提升系統(tǒng)的穩(wěn)定性和安全性，為客戶提供更好的交易體驗。”

回顧今年5月16日早盤，有大量網(wǎng)友在社交平臺反映招商證券系統(tǒng)崩潰，PC端與App端均無法登錄，這讓不少招商證券用戶瞬間“炸鍋”。直到當日10時32分，招商證券在其官方微博發(fā)布聲明稱：“今早招商證券交易系統(tǒng)部分客戶登錄出現(xiàn)異常。目前已恢復正常。對此我們深感抱歉。”而這也坐實了招商證券交易系統(tǒng)確實發(fā)生了故障。

圖片來源：招商證券微博截圖

讓招商證券用戶和網(wǎng)友“炸鍋”的另一大原因是，早在今年3月14日，招商證券就曾發(fā)生過交易系統(tǒng)故障，且也受到了監(jiān)管處罰，而時隔兩個月，千億券商“故技重施”，這也使得不少招商證券老用戶不滿。

3月15日上午，招商證券在微信公眾號上發(fā)布消息稱：“3月14日，招商證券集中交易回報系統(tǒng)出現(xiàn)處理延遲等故障，目前故障已排除，系統(tǒng)服務恢復正常。”4月2日，深圳證監(jiān)局稱，招商證券在2022年3月14日的網(wǎng)絡安全事件中，存在變更管理不完善，應急處置不及時、不到位等問題，因此對招商證券采取責令改正的行政監(jiān)管措施。

圖片來源：招商證券微信公眾號

券商信息系統(tǒng)安全事件被監(jiān)管高度重視

招商證券短期內(nèi)連續(xù)兩次出現(xiàn)信息系統(tǒng)安全事件后，迅速引發(fā)了監(jiān)管機構的高度重視。5月下旬，證監(jiān)會證券基金機構監(jiān)管部在《機構監(jiān)管情況通報》（以下簡稱《通報》）中稱，近期，多家證券基金經(jīng)營機構發(fā)生信息系統(tǒng)安全事件，尤其是招商證券短時間連續(xù)發(fā)生同類事件，影響投資者正常交易，給行業(yè)聲譽造成了負面影響。

對于這兩次交易系統(tǒng)故障，《通報》稱，2022年3月14日、5月16日，招商證券在周末系統(tǒng)升級過程中，測試場景尤其是壓力測試不夠充分，導致交易系統(tǒng)接連發(fā)生兩次信息系統(tǒng)安全事件。反映出當事機構合規(guī)與內(nèi)控制度不健全或執(zhí)行不到位，在系統(tǒng)升級環(huán)節(jié)未能有效制定專項實施方案，內(nèi)部管理存在漏洞，未對變更操作等行為進行審查、確認和持續(xù)跟蹤。

每經(jīng)記者注意到，除了招商證券外，今年來還有首創(chuàng)證券和國元證券也因類似事件而受到監(jiān)管處罰。今年4月7日，北京證監(jiān)局對首創(chuàng)證券發(fā)布了采取責令改正監(jiān)管措施的決定。北京證監(jiān)局稱，首創(chuàng)證券于2021年5月18日發(fā)生集中交易系統(tǒng)部分中斷，影響交易時間合計約20分鐘，該事件達到較大信息安全事件標準。經(jīng)調(diào)查，發(fā)現(xiàn)該公司信息技術部門有關人員在應急處置過程中刪除相關日志及數(shù)據(jù)庫信息，且未進行備份，導致始終無法確定本次信息安全事件的真實原因，公司在第一次報告中未如實報告應急處理不當?shù)那闆r。

今年6月29日，安徽證監(jiān)局發(fā)布了對國元證券采取出具警示函措施的決定。安徽證監(jiān)局稱，國元證券存在以下問題：一是公司手機客戶端交易軟件在系統(tǒng)升級、變更上線前未進行充分測試。二是手機客戶端交易軟件在2022年6月13日發(fā)生故障，未及時報告。三是信息安全應急預案不完備。

記者獲悉，今年6月初，中證協(xié)下發(fā)的證券科技專業(yè)委員會會議紀要指出，在新冠疫情多發(fā)階段，各證券公司對非必要的系統(tǒng)升級工作暫緩執(zhí)行。應當遵循安全優(yōu)先的原則，加強安全生產(chǎn)值守工作，除行業(yè)業(yè)務通關等工作以外，原則上不對重要信息系統(tǒng)和門戶網(wǎng)站開展運行變更、下線等操作。確需升級變更操作，要嚴格對變更實施方案、變更影響和風險評估、變更后驗證方案、重點監(jiān)控方案、應急回退方案等內(nèi)容審核、評估，控制變更風險。

封面圖片來源：攝圖網(wǎng)_300888317