又見券商系統(tǒng)崩潰！早盤宕機超一小時

每經(jīng)記者 王硯丹    每經(jīng)編輯 趙云    

12月21日上午，有投資者在社交媒體反映，東興證券交易系統(tǒng)出現(xiàn)故障，電腦客戶端與APP均無法登錄，或登錄之后無法交易，時間長達一個小時。

對此，東興證券下午回應(yīng)《每日經(jīng)濟新聞》稱，今日早間，公司普通交易系統(tǒng)延時增大，導(dǎo)致部分客戶登錄緩慢。公司立即調(diào)動資源，經(jīng)緊急排查，反復(fù)測試，目前該問題已消除，系統(tǒng)服務(wù)恢復(fù)正常。

近年來，交易系統(tǒng)穩(wěn)定成為券商行業(yè)焦點問題之一。招商證券、中信證券、東方財富等多家券商都因宕機問題，受到過不同程度處罰。

宕機時間超1小時 電腦與APP均無法登錄

從社交媒體反饋情況來看，東興證券系統(tǒng)無論APP還是電腦端，9點36分左右開始就無法登錄，系統(tǒng)反復(fù)要求輸入驗證碼，令許多投資者非常焦急，而公司客服電話也無法聯(lián)系，進一步加大了投資者的焦灼情緒?？偣插礄C時間超過一個小時。

下午，東興證券方面回應(yīng)《每日經(jīng)濟新聞》稱，今日早間，公司普通交易系統(tǒng)延時增大，導(dǎo)致部分客戶登錄緩慢。公司立即調(diào)動資源，經(jīng)緊急排查，反復(fù)測試，目前該問題已消除，系統(tǒng)服務(wù)恢復(fù)正常。此外，東興證券官網(wǎng)也掛出了“情況說明”。

去年信息技術(shù)投入占營收8.21%

網(wǎng)絡(luò)和信息安全一直是監(jiān)管關(guān)注的重點課題。根據(jù)2023年6月中證協(xié)印發(fā)的《證券公司網(wǎng)絡(luò)和信息安全三年提升計劃（2023-2025）》，未來三年證券行業(yè)信息科技平均投入金額應(yīng)不少于2023年至2025年平均凈利潤的10%或平均營業(yè)收入的7%。

從東興證券年報來看，2022年公司信息技術(shù)投入比例已超過了上述要求：“公司信息技術(shù)投入主要包括：硬件電子設(shè)備、系統(tǒng)或軟件采購、系統(tǒng)或軟件開發(fā)、IT 日常運維費用、機房租賃或折舊、線路租賃、信息技術(shù)勞務(wù)和研發(fā)費以及 IT人員投入等。2022 年，公司信息技術(shù)投入總額為3.09億元，占上一年度母公司營業(yè)收入的 8.21%”。

但本次東興證券仍舊出現(xiàn)宕機事件。按照2021年6月證監(jiān)會發(fā)布的《證券期貨業(yè)網(wǎng)絡(luò)安全事件報告與調(diào)查處理辦法》，證券期貨業(yè)網(wǎng)絡(luò)安全保障責任主體發(fā)生網(wǎng)絡(luò)安全事件后，應(yīng)當按進行報告和調(diào)查處理。中國證監(jiān)會及其派出機構(gòu)依據(jù)規(guī)定對核心機構(gòu)、經(jīng)營機構(gòu)的網(wǎng)絡(luò)安全事件進行調(diào)查處理。此外，中國證監(jiān)會或者其派出機構(gòu)將督促發(fā)生網(wǎng)絡(luò)安全事件的機構(gòu)落實整改措施，并對整改措施落實情況進行監(jiān)督。

多家券商因交易系統(tǒng)宕機受罰

近年來，曾有多家券商因交易系統(tǒng)宕機問題受到處罰。

今年3月21日，東方財富證券也出現(xiàn)宕機。3月31日，西藏證監(jiān)局對東方財富證券采取責令改正措施。西藏證監(jiān)局指出，東財證券在3月21日的網(wǎng)絡(luò)安全事件中，存在信息系統(tǒng)升級論證測試不充分、未及時報告網(wǎng)絡(luò)安全事件的問題。

今年6月19日，中信證券北京總部大樓機房因一路UPS電源供電中斷，導(dǎo)致4臺集中交易系統(tǒng)服務(wù)器異常關(guān)機，最終導(dǎo)致部分客戶無法正常登錄APP或網(wǎng)上交易。該事件導(dǎo)致中信證券收到了深圳證監(jiān)局、上交所、深交所三張罰單。除了中信證券公司層面外，首席信息官兼信息技術(shù)中心行政負責人方興等責任人也受到了處罰。

而根據(jù)證監(jiān)會機構(gòu)部在2022年5月《機構(gòu)監(jiān)管情況通報》中的總結(jié)，近年來多次出現(xiàn)的行業(yè)信息安全問題，主要反映了五個問題：

其一是個別公司合規(guī)內(nèi)控管理不到位，系統(tǒng)升級改造過程中存在薄弱環(huán)節(jié)；

其二是主體責任意識不強、履行不力，未清晰、準確、完整掌握外部供應(yīng)商提供軟件的系統(tǒng)架構(gòu)；

其三是運維人員操作規(guī)范性不足，未能建立有效的權(quán)限管理及復(fù)核機制；

其四是移動APP開發(fā)管理存在短板，已成為信息系統(tǒng)安全事件易發(fā)領(lǐng)域；

其五是安全管理存在漏洞，應(yīng)對外部網(wǎng)絡(luò)攻擊或爬蟲程序訪問等網(wǎng)絡(luò)防護能力仍需提升。

封面圖片來源：視覺中國-VCG41200433921-001