因“619”交易系統(tǒng)宕機(jī)事件，中信證券年內(nèi)收第三張罰單，首席信息官也被警示

每經(jīng)記者 王硯丹    每經(jīng)編輯 彭水萍

又收一張罰單！

9月25日，深交所發(fā)布了對(duì)中信證券的警示函。深交所指出，2023年6月19日，中信證券集中交易系統(tǒng)出現(xiàn)異常，導(dǎo)致部分客戶交易受到影響。深交所對(duì)中信證券及相關(guān)負(fù)責(zé)人方興采取書面警示的自律監(jiān)管措施。

這是中信證券因“619”交易系統(tǒng)宕機(jī)事件收到的第三張罰單。此前上交所和深圳證監(jiān)局已就宕機(jī)事件對(duì)中信證券出具了警示函。 

6月19日交易系統(tǒng)宕機(jī)觸及較大安全事件標(biāo)準(zhǔn)

6月19日，有投資者在社交媒體上發(fā)文稱，中信證券APP出現(xiàn)交易故障，投資者掛單后無(wú)法完成成交，狀態(tài)為“已報(bào)撤銷”，且無(wú)法撤銷交易。截至當(dāng)日上午11時(shí)許，中信證券APP交易恢復(fù)正常。按照《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法》，當(dāng)集中競(jìng)價(jià)交易系統(tǒng)以外的實(shí)時(shí)交易系統(tǒng)出現(xiàn)嚴(yán)重異常，且故障持續(xù)時(shí)間30分鐘以上的屬于重大事件；若故障持續(xù)時(shí)間10分鐘以上的屬于較大事件。

本次深交所發(fā)布的警示函指出，經(jīng)查，中信證券存在機(jī)房基礎(chǔ)設(shè)施建設(shè)安全性不足，信息系統(tǒng)設(shè)備可靠性管理疏漏等問(wèn)題。上述行為違反了交易所《會(huì)員管理規(guī)則》第9.6條和《會(huì)員管理業(yè)務(wù)指引第1號(hào)——會(huì)員交易及相關(guān)系統(tǒng)管理》第五條的相關(guān)規(guī)定。而方興作為中信證券首席信息官兼信息技術(shù)中心行政負(fù)責(zé)人，全面負(fù)責(zé)該公司信息技術(shù)工作，對(duì)相關(guān)問(wèn)題負(fù)有責(zé)任。

在此之前，7月13日，深圳證監(jiān)局對(duì)中信證券及3名負(fù)責(zé)信息技術(shù)的人員分別出具警示函。深圳證監(jiān)局指出，中信證券在2023年6月19日的網(wǎng)絡(luò)安全事件中，存在機(jī)房基礎(chǔ)設(shè)施建設(shè)安全性不足，信息系統(tǒng)設(shè)備可靠性管理疏漏等問(wèn)題。其中，方興作為中信證券首席信息官兼信息技術(shù)中心行政負(fù)責(zé)人，全面負(fù)責(zé)公司信息技術(shù)工作，侯敏作為信息技術(shù)中心分管運(yùn)維負(fù)責(zé)人，何濤作為信息技術(shù)中心機(jī)房與網(wǎng)絡(luò)負(fù)責(zé)人，對(duì)相關(guān)問(wèn)題負(fù)有責(zé)任。

深圳證監(jiān)局因此要求中信證券認(rèn)真落實(shí)網(wǎng)絡(luò)安全責(zé)任制，強(qiáng)化網(wǎng)絡(luò)和信息安全工作，吸取事件教訓(xùn)，舉一反三，徹查風(fēng)險(xiǎn)隱患，對(duì)相關(guān)問(wèn)題進(jìn)行全面整改。應(yīng)于3個(gè)月內(nèi)完成上述整改工作并報(bào)送整改報(bào)告。

上交所的警示函8月29日下發(fā)，并還原了事情經(jīng)過(guò)。

根據(jù)上交所調(diào)查，2023年6月19日，中信證券北京總部大樓機(jī)房因一路UPS電源供電中斷，導(dǎo)致4臺(tái)集中交易系統(tǒng)服務(wù)器異常關(guān)機(jī)，最終導(dǎo)致部分客戶無(wú)法正常登錄APP或網(wǎng)上交易。本次事件系統(tǒng)服務(wù)能力異常時(shí)間為10點(diǎn)7分至10點(diǎn)26分，達(dá)到《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法》規(guī)定的較大事件標(biāo)準(zhǔn)。上述情況反映出中信證券在交易及相關(guān)系統(tǒng)管理方面存在信息系統(tǒng)設(shè)備可靠性管理疏漏、安全運(yùn)行管理制度執(zhí)行不到位等問(wèn)題。

鑒于上述違規(guī)事實(shí)和情節(jié)，上交所決定：對(duì)中信證券和首席信息官兼信息技術(shù)中心行政負(fù)責(zé)人方興采取書面警示的監(jiān)管措施。 

2021年信息技術(shù)投入占營(yíng)業(yè)收入比例行業(yè)排名第25位

近兩年，已有不少券商因交易系統(tǒng)故障受到處罰。

3月21日，東方財(cái)富APP因?yàn)橛脩粢蝗斩啻螣o(wú)法正常交易而沖上微博熱搜，引發(fā)了廣泛熱議。

3月31日，西藏證監(jiān)局發(fā)布公告，指出東方財(cái)富證券在3月21日的網(wǎng)絡(luò)安全事件中存在論證測(cè)試不充分等問(wèn)題，未及時(shí)報(bào)告網(wǎng)絡(luò)安全事件的問(wèn)題。依據(jù)相關(guān)規(guī)定，西藏證監(jiān)局決定對(duì)東方財(cái)富證券采取責(zé)令改正的監(jiān)督管理措施。同時(shí)，責(zé)令東方財(cái)富證券對(duì)此次事件相關(guān)責(zé)任人員進(jìn)行內(nèi)部責(zé)任追究，并妥善處置此次事件引發(fā)的投資者訴求。

東方財(cái)富、中信證券知名度較高、用戶數(shù)量多，兩家交易系統(tǒng)宕機(jī)均受到了廣泛關(guān)注，對(duì)于信息系統(tǒng)安全，也成為監(jiān)管工作重點(diǎn)。

2023年6月9日，中證協(xié)印發(fā)《證券公司網(wǎng)絡(luò)和信息安全三年提升計(jì)劃（2023-2025）》，提出有條件的券商2023年-2025年三個(gè)年度的信息科技平均投入金額不少于2023年至2025年平均凈利潤(rùn)的10%或平均營(yíng)業(yè)收入的7%，信息科技專業(yè)人員不低于企業(yè)員工總數(shù)的7%，其中信息安全專業(yè)人員比例不低于信息科技專業(yè)人員總數(shù)的3%并且不少于2人。

中信證券未在2022年年報(bào)中披露信息技術(shù)的投入。但中證協(xié)信息顯示，中信證券信息技術(shù)投入與其行業(yè)老大地位有所不符：2021年中信證券信息技術(shù)投入17.37億元，行業(yè)排名第3；中信證券2021年信息技術(shù)投入占營(yíng)業(yè)收入比例為5.09%，行業(yè)排名為25位。

此外，在2023年半年報(bào)中，中信證券針對(duì)深圳證監(jiān)局的處罰披露了后續(xù)措施：公司認(rèn)真落實(shí)安全生產(chǎn)責(zé)任制，強(qiáng)化責(zé)任文化建設(shè)，提高全員風(fēng)險(xiǎn)意識(shí)，強(qiáng)化網(wǎng)絡(luò)和信息安全管理，深入開(kāi)展網(wǎng)絡(luò)和信息安全風(fēng)險(xiǎn)排查整改工作，并按期向監(jiān)管機(jī)構(gòu)報(bào)送了整改報(bào)告。

封面圖片來(lái)源：視覺(jué)中國(guó)-VCG41N1411911769