熱點(diǎn)關(guān)注丨深圳證監(jiān)局通報(bào)：轄區(qū)某券商OA系統(tǒng)遭受攻擊

每經(jīng)記者 陳晨    每經(jīng)編輯 葉峰    

10月13日，深圳證監(jiān)局公布了最新一期的證券期貨機(jī)構(gòu)監(jiān)管通訊（2022第5期）。每經(jīng)記者注意到，監(jiān)管通訊中通報(bào)了一起證券公司網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理不規(guī)范的風(fēng)險(xiǎn)案例。

據(jù)通報(bào)，近期，轄區(qū)某證券公司因網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理存在漏洞，導(dǎo)致公司OA系統(tǒng)遭受注入攻擊影響公司移動(dòng)端OA辦公。深圳證監(jiān)局核查發(fā)現(xiàn)，該公司滲透測試及漏洞修復(fù)機(jī)制不完備，網(wǎng)絡(luò)安全監(jiān)控方式和響應(yīng)機(jī)制有待改進(jìn)，安全防護(hù)策略有待加強(qiáng)。同時(shí)，該公司信息系統(tǒng)相關(guān)人員流動(dòng)較大，多個(gè)重要信息系統(tǒng)運(yùn)維主崗已離職，多個(gè)技術(shù)管理環(huán)節(jié)權(quán)限管理不嚴(yán)。

深圳證監(jiān)局表示，轄區(qū)各證券期貨經(jīng)營機(jī)構(gòu)應(yīng)高度重視網(wǎng)絡(luò)安全保障工作，認(rèn)真落實(shí)網(wǎng)絡(luò)和信息安全工作責(zé)任規(guī)劃，加強(qiáng)信息技術(shù)人員保障，提升網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防控能力。