每經(jīng)記者 王硯丹    每經(jīng)編輯 彭水萍    

又收一張罰單。

9月25日，深交所發(fā)布了對中信證券的警示函。深交所指出，2023年6月19日，中信證券集中交易系統(tǒng)出現(xiàn)異常，導(dǎo)致部分客戶交易受到影響。深交所對中信證券及相關(guān)負(fù)責(zé)人方興采取書面警示的自律監(jiān)管措施。

據(jù)《每日經(jīng)濟新聞》記者觀察，這是中信證券因“6·19”交易系統(tǒng)宕機事件收到的第三張罰單。此前上交所和深圳證監(jiān)局已就宕機事件對其出具了警示函。

觸及較大安全事件標(biāo)準(zhǔn)

6月19日，有投資者在社交媒體上發(fā)文稱，中信證券APP（手機應(yīng)用軟件）出現(xiàn)交易故障，投資者掛單后無法完成成交，狀態(tài)為“已報撤銷”，且無法撤銷交易。截至當(dāng)日上午11時許，中信證券APP交易恢復(fù)正常。按照《證券期貨業(yè)網(wǎng)絡(luò)安全事件報告與調(diào)查處理辦法》，當(dāng)集中競價交易系統(tǒng)以外的實時交易系統(tǒng)出現(xiàn)嚴(yán)重異常，且故障持續(xù)時間30分鐘以上的屬于重大事件；若故障持續(xù)時間10分鐘以上的屬于較大事件。

本次深交所發(fā)布的警示函指出，經(jīng)查，中信證券存在機房基礎(chǔ)設(shè)施建設(shè)安全性不足，信息系統(tǒng)設(shè)備可靠性管理疏漏等問題。

此前，7月13日，深圳證監(jiān)局對中信證券及3名負(fù)責(zé)信息技術(shù)的人員分別出具警示函。深圳證監(jiān)局指出，中信證券在2023年6月19日的網(wǎng)絡(luò)安全事件中，存在機房基礎(chǔ)設(shè)施建設(shè)安全性不足，信息系統(tǒng)設(shè)備可靠性管理疏漏等問題。其中，方興作為中信證券首席信息官兼信息技術(shù)中心行政負(fù)責(zé)人，全面負(fù)責(zé)公司信息技術(shù)工作，侯敏作為信息技術(shù)中心分管運維負(fù)責(zé)人，何濤作為信息技術(shù)中心機房與網(wǎng)絡(luò)負(fù)責(zé)人，對相關(guān)問題負(fù)有責(zé)任。

深圳證監(jiān)局因此要求中信證券認(rèn)真落實網(wǎng)絡(luò)安全責(zé)任制，強化網(wǎng)絡(luò)和信息安全工作，吸取事件教訓(xùn)，舉一反三，徹查風(fēng)險隱患，對相關(guān)問題進行全面整改。應(yīng)于3個月內(nèi)完成上述整改工作并報送整改報告。

上交所的警示函8月29日下發(fā)，并還原了事情經(jīng)過。據(jù)上交所調(diào)查，2023年6月19日，中信證券北京總部大樓機房因一路UPS（不間斷電源）電源供電中斷，導(dǎo)致4臺集中交易系統(tǒng)服務(wù)器異常關(guān)機，最終導(dǎo)致部分客戶無法正常登錄APP或網(wǎng)上交易。本次事件系統(tǒng)服務(wù)能力異常時間為10點7分至10點26分，達到《證券期貨業(yè)網(wǎng)絡(luò)安全事件報告與調(diào)查處理辦法》規(guī)定的較大事件標(biāo)準(zhǔn)。

鑒于上述違規(guī)事實和情節(jié)，上交所決定：對中信證券和首席信息官兼信息技術(shù)中心行政負(fù)責(zé)人方興采取書面警示的監(jiān)管措施。

不少券商類似情況受罰

近兩年，已有不少券商因交易系統(tǒng)故障受到處罰。

3月21日，東方財富APP因為用戶一日多次無法正常交易而沖上微博熱搜，引發(fā)了廣泛熱議。

3月31日，西藏證監(jiān)局發(fā)布公告，指出東方財富證券在3月21日的網(wǎng)絡(luò)安全事件中存在論證測試不充分等問題，未及時報告網(wǎng)絡(luò)安全事件的問題。依據(jù)相關(guān)規(guī)定，西藏證監(jiān)局決定對東方財富證券采取責(zé)令改正的監(jiān)督管理措施。同時，責(zé)令東方財富證券對此次事件相關(guān)責(zé)任人員進行內(nèi)部責(zé)任追究，并妥善處置此次事件引發(fā)的投資者訴求。

東方財富、中信證券知名度較高、用戶數(shù)量多，兩家交易系統(tǒng)宕機均受到了廣泛關(guān)注，對于信息系統(tǒng)安全，也成為監(jiān)管工作重點。

6月9日，中證協(xié)印發(fā)《證券公司網(wǎng)絡(luò)和信息安全三年提升計劃（2023~2025）》，提出有條件的券商2023~2025年三個年度的信息科技平均投入金額不少于2023年至2025年平均凈利潤的10%或平均營業(yè)收入的7%，信息科技專業(yè)人員不低于企業(yè)員工總數(shù)的7%，其中信息安全專業(yè)人員比例不低于信息科技專業(yè)人員總數(shù)的3%并且不少于2人。

中信證券未在2022年年報中披露信息技術(shù)的投入。中證協(xié)信息顯示，中信證券信息技術(shù)投入與其行業(yè)老大地位有所不符：2021年中信證券信息技術(shù)投入17.37億元，行業(yè)排名第3；2021年信息技術(shù)投入占營業(yè)收入比例為5.09%，行業(yè)排名第25。