
以招商证券为例,尽管在信息技术投入、人员配备方面均位列行业前列,但也未能摆脱信息安全事件的困扰。3月14日,招商证券因系统交易问题登上微博热搜。4月2日,深圳证监局对招商证券采取责令改正的整改措施。经查,招商证券在2022年3月14日的网络安全事件中,存在变更管理不完善,应急处置不及时、不到位等问题。深圳证监局表示,公司应进一步加强重要信息系统建设的统筹规划,充分了解系统架构及内部运行机制,强化研发、测试、上线、升级变更及运维管理,完善应急处置机制,保障关键岗位人员的专业能力和数量配置,确保信息系统安全平稳运行。
4月7日,北京证监局对首创证券采取责令改正的监管措施。经查,首创证券于2021年5月18日发生集中交易系统部分中断,影响交易时间合计约20分钟,该事件达到较大信息安全事件标准。经北京证监局调查,发现首创证券信息技术部门有关人员在应急处置过程中删除相关日志及数据库信息,且未进行备份,导致始终无法确定本次信息安全事件的真实原因,首创证券在第一次报告中未如实报告应急处理不当的情况。
为进一步规范证券期货业网络安全事件报告和责任追究,证监会对《证券期货业信息安全事件报告与调查处理办法》进行修订,于2021年6月份发布的《证券期货业网络安全事件报告与调查处理办法》显示,核心机构、经营机构发生网络安全事件后,应当及时、准确、完整报告,不得迟报、漏报、谎报或者瞒报。
当下,证券业的业务开展已高度线上化,券商在线上系统建设方面下了不少工夫,均投入了大量资金,但对信息安全问题仍应给予持续高度关注。