每經(jīng)編輯 張錦河    

3月21日，#東財(cái)崩了#登上微博熱搜。據(jù)悉，東方財(cái)富APP在當(dāng)日上午、下午均出現(xiàn)長(zhǎng)時(shí)間用戶登錄異常、持倉顯示異常、無法交易等情況。

對(duì)此情況，東方財(cái)富方面給《每日經(jīng)濟(jì)新聞》記者3月21日的回應(yīng)是：不予置評(píng)。

圖片來源：每日經(jīng)濟(jì)新聞 資料圖

3月24日，證監(jiān)會(huì)官網(wǎng)發(fā)布東方財(cái)富證券股份有限公司申請(qǐng)上市證券做市交易業(yè)務(wù)資格反饋意見：現(xiàn)對(duì)你公司增加上市證券做市交易業(yè)務(wù)資格申請(qǐng)文件提出反饋意見，請(qǐng)你公司在30個(gè)工作日內(nèi)對(duì)下列問題逐項(xiàng)落實(shí)并提供書面回復(fù)和電子文檔。我會(huì)收到你公司的回復(fù)后，將根據(jù)情況決定是否再次向你公司發(fā)出反饋意見。如在30個(gè)工作日內(nèi)不能提供書面回復(fù)，請(qǐng)向我會(huì)提交延期回復(fù)的申請(qǐng)。若對(duì)本反饋意見有任何問題，請(qǐng)致電我會(huì)證券基金機(jī)構(gòu)監(jiān)管部審核員。

近日，我們關(guān)注到媒體報(bào)道你公司證券交易軟件無法正常登錄交易，請(qǐng)說明此次信息安全事件的發(fā)生原因、影響以及整改情況，并進(jìn)一步說明公司是否符合“最近1年信息系統(tǒng)未發(fā)生重大及以上級(jí)別信息安全事件”條件。

澎湃新聞此前報(bào)道，消息面上，市場(chǎng)出現(xiàn)了東方財(cái)富因3月21日交易系統(tǒng)故障被調(diào)查的傳言。對(duì)此消息，上述工作人員稱：“我們沒有聽說過。”對(duì)于3月21日系統(tǒng)宕機(jī)的時(shí)間是否達(dá)到監(jiān)管規(guī)定的調(diào)查標(biāo)準(zhǔn)，該工作人員表示：“還需要進(jìn)一步問一下東方財(cái)富證券。”

東財(cái)APP一天“崩”兩次

據(jù)多位網(wǎng)友3月21日反饋，東方財(cái)富交易軟件出現(xiàn)故障，無法登錄和委托，并提示：“網(wǎng)絡(luò)繁忙，請(qǐng)稍后重試。”不過，十點(diǎn)半左右，陸續(xù)有投資者反映，已經(jīng)可以登錄。

3月21日A股下午開盤后，有網(wǎng)友反饋，東方財(cái)富軟件再次崩了。

從投資者反饋的情況來看，該APP不穩(wěn)定運(yùn)行的時(shí)間累計(jì)長(zhǎng)達(dá)數(shù)小時(shí)。截至3月21日收盤，依然有投資者反映，還是看不到持倉情況。

對(duì)于故障原因，券商中國(guó)記者致電東方財(cái)富投資者熱線。在多次忙線后，得到客戶回復(fù)稱，需要與技術(shù)部門確認(rèn)后再具體回復(fù)。

由于此次APP異常時(shí)間較長(zhǎng)，不少股民由于無法及時(shí)買賣，賬戶出現(xiàn)了損失。

有網(wǎng)友在社交網(wǎng)站上表示：“一起組團(tuán)換個(gè)券商吧，累了......”“我就東財(cái)一個(gè)交易軟件，看來要多搞幾個(gè)交易軟件，信譽(yù)崩塌就在今天，東財(cái)即將失去一大批客戶。”

有不少網(wǎng)友表示，即使恢復(fù)了，但沒有及時(shí)賣出，還是受損了。

還有不少憤怒的股民求拉維權(quán)群。

科創(chuàng)板做市交易業(yè)務(wù)或受到影響

據(jù)證監(jiān)會(huì)2022年5月12日發(fā)布的《證券公司科創(chuàng)板股票做市交易業(yè)務(wù)試點(diǎn)規(guī)定》，經(jīng)中國(guó)證監(jiān)會(huì)核準(zhǔn)取得上市證券做市交易業(yè)務(wù)資格的，可以試點(diǎn)從事科創(chuàng)板股票做市交易業(yè)務(wù)的證券公司，須符合的條件包括“公司最近1年未發(fā)生重大及以上級(jí)別信息安全事件”。

2022年5月份，證監(jiān)會(huì)機(jī)構(gòu)部下發(fā)了《機(jī)構(gòu)監(jiān)管情況通報(bào)》，針對(duì)近期發(fā)生的多起信息系統(tǒng)安全事件案例進(jìn)行了專門通報(bào)。

分析近一年來信息系統(tǒng)安全事件后，證監(jiān)會(huì)分析認(rèn)為，事件主要類型及反映出的問題有以下五個(gè)方面：

其一是個(gè)別公司合規(guī)內(nèi)控管理不到位，系統(tǒng)升級(jí)改造過程中存在薄弱環(huán)節(jié)；

其二是主體責(zé)任意識(shí)不強(qiáng)、履行不力，未清晰、準(zhǔn)確、完整掌握外部供應(yīng)商提供軟件的系統(tǒng)架構(gòu)；

其三，運(yùn)維人員操作規(guī)范性不足，未能建立有效的權(quán)限管理及復(fù)核機(jī)制；

其四，監(jiān)管通報(bào)指出，當(dāng)前移動(dòng)APP開發(fā)管理存在短板，已成為信息系統(tǒng)安全事件易發(fā)領(lǐng)域；

其五，安全管理存在漏洞，應(yīng)對(duì)外部網(wǎng)絡(luò)攻擊或爬蟲程序訪問等網(wǎng)絡(luò)防護(hù)能力仍需提升。

證監(jiān)會(huì)陸續(xù)發(fā)布完善一系列政策規(guī)定，完善細(xì)化工作流程，切實(shí)做好投資者保護(hù)工作。2021年6月4日，證監(jiān)會(huì)發(fā)布了《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法》（下稱“《處理辦法》”），結(jié)合信息系統(tǒng)類別和信息系統(tǒng)服務(wù)能力異常，提出了統(tǒng)一的網(wǎng)絡(luò)安全事件分級(jí)方法，完善了網(wǎng)絡(luò)安全事件報(bào)告流程。

根據(jù)《處理辦法》，當(dāng)集中競(jìng)價(jià)交易系統(tǒng)以外的實(shí)時(shí)交易系統(tǒng)出現(xiàn)嚴(yán)重異常，且故障持續(xù)時(shí)間30分鐘以上的屬于重大事件；若故障持續(xù)時(shí)間10分鐘以上的屬于較大事件。

信息系統(tǒng)發(fā)生故障，可能構(gòu)成網(wǎng)絡(luò)安全事件的，應(yīng)當(dāng)立即報(bào)告?？赡軜?gòu)成特別重大、重大網(wǎng)絡(luò)安全事件的，應(yīng)當(dāng)每隔30分鐘至少上報(bào)一次事件處置情況，直至信息系統(tǒng)恢復(fù)正常運(yùn)行；對(duì)較大和一般網(wǎng)絡(luò)安全事件，第一次上報(bào)后，無須持續(xù)上報(bào)事件處置情況；如有重要情況應(yīng)當(dāng)立即報(bào)告。同花順去年被罰，就是因?yàn)榻灰桩惓Ｇ闆r未及時(shí)上報(bào)并反饋處置情況。

每日經(jīng)濟(jì)新聞綜合自澎湃新聞、券商中國(guó)、中國(guó)基金報(bào)、公開資料

封面圖片來源：視覺中國(guó)-VCG211298090733