6月26日上午,廣發(fā)證券旗下綜合金融服務平臺App“廣發(fā)易淘金”出現“宕機”,不少投資者在社交媒體反映無法正常登錄和交易。廣發(fā)證券客服表示,登陸界面顯示“請求失敗,請稍后重試”,可以切換站點重試,有可能是交易擁堵導致的登陸失敗。“有時候突然登陸太多,站點擁堵可能會導致登陸不了”。截至記者發(fā)稿,該App使用已恢復正常。
今年以來,券商機構交易App“宕機”現象并不罕見。此前的6月19日,部分投資者在社交媒體表示使用中信證券App出現交易故障,具體故障包括:掛單后無法成交,以及提示“委托狀態(tài)錯誤不能撤單”等。此外,今年3月下旬,東方財富App也曾多次出現無法登陸、無法交易等故障。
值得注意的是,東方財富因為該事件受到多個監(jiān)管部門處罰。3月底,西藏證監(jiān)局對東方財富證券采取責令改正的行政監(jiān)管措施。西藏證監(jiān)局指出,該公司在3月21日的網絡安全事件中,存在信息系統(tǒng)升級論證測試不充分、未及時報告網絡安全事件的問題,責令東方財富證券對此次事件相關責任人員進行內部責任追究,并妥善處置此次事件引發(fā)的投資者訴求。
此外,因為此次系統(tǒng)故障事件,東方財富證券還在5月底被深交所采取書面警示的自律監(jiān)管措施。深交所要求,東方財富證券應針對違規(guī)問題采取有效措施進行整改,強化交易及相關系統(tǒng)管理,加強變更及運維管理,完善應急處置機制,保障交易及相關系統(tǒng)安全穩(wěn)定運行。
對于證券基金機構信息安全問題,監(jiān)管部門十分重視。
此前,證監(jiān)會下發(fā)的機構監(jiān)管情況通報曾指出,證券基金機構信息安全事件頻發(fā),主要反映五方面問題:一是個別公司合規(guī)內控管理不到位,系統(tǒng)升級改造過程中存在薄弱環(huán)節(jié);二是主體責任意識不強、履行不力,未清晰、準確、完整掌握外部供應商提供軟件的系統(tǒng)架構;三是運維人員操作規(guī)范性不足,未能建立有效的權限管理及復核機制;四是移動APP開發(fā)管理存在短板,已成為信息系統(tǒng)安全事件易發(fā)領域;五是安全管理存在漏洞,應對外部網絡攻擊或爬蟲程序訪問等網絡防護能力仍需提升。
今年6月9日,由中證協(xié)印發(fā)的《證券公司網絡和信息安全三年提升計劃(2023-2025)》則進一步闡明了未來三年全面提升證券公司網絡和信息安全的指導思想、基本原則、總體目標、主要任務及實施路徑。
中證協(xié)表示,未來三年全面提升證券公司網絡和信息安全的總體目標是通過組織引導證券公司積極落實各項行動舉措,促進證券行業(yè)網絡和信息安全建設取得扎實成效:行業(yè)從業(yè)人員網絡和信息安全意識明顯增強,科技治理能力有效提升,信息系統(tǒng)架構掌控能力全面加強,科技資金投入和人才培養(yǎng)力度持續(xù)加大,網絡和信息安全防護體系基本健全,行業(yè)科技創(chuàng)新和數字化轉型邁上新的臺階,為行業(yè)高質量發(fā)展提供有力支撐,全力支持資本市場改革發(fā)展,牢牢守住不發(fā)生系統(tǒng)性網絡和信息安全風險的底線。(來源: 經濟參考報)
