每日經(jīng)濟新聞 2024-08-20 16:10:20
每經(jīng)記者 陳晨 每經(jīng)編輯 肖芮冬
《每日經(jīng)濟新聞》記者獲悉，近期深圳證監(jiān)局向轄區(qū)證券期貨基金經(jīng)營機構下發(fā)了《深圳證監(jiān)局關于扎實做好移動應用軟件備案登記和檢測認證工作的通知》（以下簡稱《通知》）。
《通知》顯示，為進一步完善各經(jīng)營機構移動應用軟件（以下簡稱APP）安全管理體系，保護投資者合法權益，做好APP日常管理、備案管理、檢測認證等配套工作，深圳證監(jiān)局提出了相關要求。其中，明確要求各經(jīng)營機構應于2025年底前完成所有面向投資者APP備案登記和檢測認證工作，APP數(shù)量眾多或情況復雜的經(jīng)營機構應盡早啟動，在今年內完成不少于50%的工作。
首先，《通知》提出各經(jīng)營機構要提高思想認識，壓實工作責任。各經(jīng)營機構APP安全直接關系廣大投資者的個人信息保護，是金融工作政治性和人民性的重要體現(xiàn)。因此，《通知》強調各經(jīng)營機構應高度重視APP備案登記和檢測認證工作，保障資源投入，堅決守住經(jīng)營機構APP安全底線。各經(jīng)營機構應明確APP安全管理負責人，從APP安全運行、投資者個人信息保護等方面，排查整改風險隱患，切實提升APP安全管理水平，防范化解潛在風險隱患。
其次，《通知》提出各經(jīng)營機構應制定工作臺賬，抓好貫徹落實。具體而言，各經(jīng)營機構應于2025年底前完成所有面向投資者APP備案登記和檢測認證工作，APP數(shù)量眾多或情況復雜的經(jīng)營機構應盡早啟動，在今年內完成不少于50%的工作；鼓勵各經(jīng)營機構提前完成APP備案登記和檢測認證工作。
此外，《通知》還進一步表示，各經(jīng)營機構應制定APP備案登記和檢測認證工作計劃書和時間表，梳理公司面向投資者的APP數(shù)量，根據(jù)《證券期貨業(yè)移動應用軟件備案工作指引》，完成所有APP的備案登記，及時開展檢測認證，跟進工作進度，形成工作臺賬；按照時間表安排，扎實推進各階段工作，確保按時完成備案登記與檢測認證工作。
深圳證監(jiān)局表示，下一步，我局將對轄區(qū)證券期貨基金經(jīng)營機構APP安全管理情況開展檢查，對于APP存在運行安全、投資者個人信息保護等較大風險事件的，我局將依法追究相關機構和人員的管理責任。
值得注意的是，《通知》還披露了當前行業(yè)APP存在一些問題，因而要求各經(jīng)營機構切實完成整改，守牢安全底線。據(jù)悉，當前行業(yè)APP檢測認證中常見的主要問題有：APP整改后未及時發(fā)布導致用戶下載的APP版本不合規(guī)、服務端日志記錄的敏感信息未脫敏、未在外包合同中增加安全標準要求以加強對軟件開發(fā)商的約束、送檢材料有錯漏、送檢安裝包無法安裝、測試環(huán)境準備時間過長、未能一次性完成整改等。
《通知》表示，檢測認證中反映的問題，充分暴露了各經(jīng)營機構APP存在的風險隱患，若未及時處理將對網(wǎng)絡安全及投資者權益保護造成嚴重影響。各經(jīng)營機構應加快推進檢測認證工作，認真配合檢測認證機構，及時完成問題整改。
近年來，雖然證券期貨基金行業(yè)的數(shù)字化轉型步伐加快，但在轉型過程中也不可避免地暴露出一些網(wǎng)絡信息安全管理方面的挑戰(zhàn)。據(jù)記者不完全統(tǒng)計，今年以來曾違反《證券期貨業(yè)網(wǎng)絡和信息安全管理辦法》的券商包括華安證券、國元證券、申萬宏源證券和東方證券。
今年2月，安徽證監(jiān)局指出，華安證券在網(wǎng)絡安全管理方面存在不足；緊接著3月，安徽證監(jiān)局又指出，國元證券未及時對信息系統(tǒng)故障進行應急報告。
今年5月，上海證監(jiān)局指出，申萬宏源證券在2024年3月網(wǎng)信部門監(jiān)測發(fā)現(xiàn)的網(wǎng)絡安全事件中存在若干問題，包括針對信息系統(tǒng)相關功能，未進行技術和業(yè)務風險的充分評估，亦未制定有效的風險防控措施；投資者個人信息處理、安全防護、審計監(jiān)督等管理機制存在缺陷，導致個人信息使用過程中發(fā)生信息安全問題；針對已發(fā)現(xiàn)的信息系統(tǒng)安全漏洞未進行及時整改。
今年7月，上海證監(jiān)局又指出，東方證券未妥善保存重要信息系統(tǒng)業(yè)務日志，不滿足故障分析、調查取證等工作需要。
封面圖片來源：視覺中國-VCG41N1155250438
如需轉載請與《每日經(jīng)濟新聞》報社聯(lián)系。
未經(jīng)《每日經(jīng)濟新聞》報社授權，嚴禁轉載或鏡像，違者必究。
讀者熱線：4008890008
特別提醒：如果我們使用了您的圖片，請作者與本站聯(lián)系索取稿酬。如您不希望作品出現(xiàn)在本站，可聯(lián)系我們要求撤下您的作品。
歡迎關注每日經(jīng)濟新聞APP
