熱點關(guān)注丨深圳證監(jiān)局通報：轄區(qū)某券商OA系統(tǒng)遭受攻擊

每經(jīng)記者 陳晨    每經(jīng)編輯 葉峰    

10月13日，深圳證監(jiān)局公布了最新一期的證券期貨機構(gòu)監(jiān)管通訊（2022第5期）。每經(jīng)記者注意到，監(jiān)管通訊中通報了一起證券公司網(wǎng)絡(luò)安全風(fēng)險管理不規(guī)范的風(fēng)險案例。

據(jù)通報，近期，轄區(qū)某證券公司因網(wǎng)絡(luò)安全風(fēng)險管理存在漏洞，導(dǎo)致公司OA系統(tǒng)遭受注入攻擊影響公司移動端OA辦公。深圳證監(jiān)局核查發(fā)現(xiàn)，該公司滲透測試及漏洞修復(fù)機制不完備，網(wǎng)絡(luò)安全監(jiān)控方式和響應(yīng)機制有待改進，安全防護策略有待加強。同時，該公司信息系統(tǒng)相關(guān)人員流動較大，多個重要信息系統(tǒng)運維主崗已離職，多個技術(shù)管理環(huán)節(jié)權(quán)限管理不嚴。

深圳證監(jiān)局表示，轄區(qū)各證券期貨經(jīng)營機構(gòu)應(yīng)高度重視網(wǎng)絡(luò)安全保障工作，認真落實網(wǎng)絡(luò)和信息安全工作責(zé)任規(guī)劃，加強信息技術(shù)人員保障，提升網(wǎng)絡(luò)安全風(fēng)險防控能力。