登陆注册
19108

早盘宕机19分钟,中信证券及首席信息官三收警示函

锤子财富2023-09-26 19:05:540
2023年6月19日,中信证券北京总部大楼机房因一路UPS电源供电中断,导致4台集中交易系统服务器异常关机,最终导致部分客户无法正常登录APP或网上交易。本次事件系统服务能力异常时间为10点7分至10点26分。

时隔三月,“券商一哥”中信证券因此前交易系统宕机事件,再次遭到监管警示。

9月25日,深交所官网发布了对中信证券及其首席信息官兼信息技术中心行政负责人方兴的警示函。警示函指出,2023年6月19日,中信证券集中交易系统出现异常,导致部分客户交易受到影响。根据深交所相关规定,现对中信证券及方兴采取书面警示的自律监管措施。

这并非监管首次出手。早在7月7日深圳证监局就曾出具警示函,8月29日上交所出具警示函,此次深交所出函已经是第三次,全部都是指向6月19日早盘10点7分至10点26分之间的19分钟。

近年来券商交易系统“宕机”现象频出,而作为“券商一哥”的中信证券暴露此类问题依然令人警惕。

一位券商业内人士对第一财经表示,从券商行业来看,目前信息技术部门自研能力相对不足,对外依赖程度较高,自万亿成交量出现以来,券商交易系统承压加重,交易系统的承压能力如未及时进行更新或更新浮于形式,则容易出现交易故障等问题。

机房断电,服务器关机

深交所警示函称,中信证券存在机房基础设施建设安全性不足,信息系统设备可靠性管理疏漏等问题。此前上交所警示函显示,此次交易系统故障主要由断电引发,且属于较大网络安全事件。

另外,根据8月底上交所的警示函,2023年6月19日,中信证券北京总部大楼机房因一路UPS电源供电中断,导致4台集中交易系统服务器异常关机,最终导致部分客户无法正常登录APP或网上交易。本次事件系统服务能力异常时间为10点7分至10点26分,达到《证券期货业网络安全事件报告与调查处理办法》规定的较大事件标准。

上交所指出,上述情况反映出中信证券在交易及相关系统管理方面存在信息系统设备可靠性管理疏漏、安全运行管理制度执行不到位等问题。鉴于上述违规事实和情节,上交所对中信证券和首席信息官兼信息技术中心行政负责人方兴采取书面警示的监管措施。

除中信证券及方兴外,深圳证监局此前还对另外两位相关工作人员也进行了处罚。

针对深圳证监局相关处罚,中信证券在2023年半年报中指出,公司认真落实安全生产责任制,强化责任文化建设,提高全员风险意识,强化网络和信息安全管理,深入开展网络和信息安全风险排查整改工作,并按期向监管机构报送了整改报告。

IT人员超1500人

单从中信证券来看,公司在2014年2月和2006年1月也曾出现过“宕机”事件。

2014年2月19日,中信证券集中交易系统出现瘫痪,多个地区投资者反映交易系统异常,无法下单。持续时间超过半小时,仍有客户称交易时页面显示通讯故障。据当时相关营业部人员称,故障源于中信证券服务器系统出现问题。

2006年1月6日,中信证券的北京多个营业部集中交易系统出现故障,无法进行交易系统的正常操作,在开盘一个多小时后才恢复正常,多名客户为此取消交易计划,也有客户称因系统故障资金受到损失。

证券交易系统的安全稳定在投资交易中举足轻重,关系到证券公司的网络信息系统安全,也关乎投资者的切身利益。近年来,证券交易系统出现问题的案例并不少见,因此提升证券公司信息技术投入也备受重视。

中信证券2022年年报数据显示,公司共有信息技术人员1572名,在员工总数中占比6%。相比2021年,同比增长25.76%。

在前不久发布的2023年半年报中,中信证券表示,公司近年来持续加大在合规风控、信息技术方面的研究及投入,推进全球一体化的风险管理系统建设与优化,提升系统自研水平。

今年6月,为推动证券公司加强网络与信息系统安全稳定运行保障体系和能力建设,提高资本市场网络和信息安全水平,防范化解网络与信息系统安全风险,中国证券业协会印发了《证券公司网络和信息安全三年提升计划(2023-2025)》,围绕国家关于网络和信息安全的具体要求,聚焦提升行业科技治理和信息系统架构掌控能力,聚焦防范网络和信息安全风险,明确六类31项主要任务要求,形成32项具体任务清单。

其中明确提出,鼓励有条件的券商2023年至2025年三个年度信息科技平均投入金额不少于上述三个年度平均净利润的10%或平均营业收入的7%,并保持稳定的资金投入。另外,要持续充实信息科技专业人才队伍,鼓励有条件的证券公司结合自身实际情况逐步提升信息科技专业人员比例至企业员工总数的7%,其中信息安全专业人员比例至信息科技专业人员总数的3%并且不少于2人。

“目前,券商在交易系统方面的投入不算小,每年都在增加,但在某些领域存在治标不治本的问题。”前述业内人士建议,鼓励券商加大信息技术投入有利于加大人才引进计划,如程序员,系统开发维护人员,以增强券商交易系统自身处理能力;同时,促进交易系统自主研发,形成自有特色的交易系统,不过度依赖外部系统,有助于提高交易效率,也可以更好的保护投资者隐私,降低黑客攻击,防范信息泄露等。

0000
评论列表
共(0)条