因“619”交易系統宕機事件，中信證券年內收第三張罰單，首席信息官也被警示

每經記者｜王硯丹    每經編輯｜彭水萍

又收一張罰單！

9月25日，深交所發布了對中信證券的警示函。深交所指出，2023年6月19日，中信證券集中交易系統出現異常，導致部分客戶交易受到影響。深交所對中信證券及相關負責人方興采取書面警示的自律監管措施。

這是中信證券因“619”交易系統宕機事件收到的第三張罰單。此前上交所和深圳證監局已就宕機事件對中信證券出具了警示函。 

6月19日交易系統宕機觸及較大安全事件標準

6月19日，有投資者在社交媒體上發文稱，中信證券APP出現交易故障，投資者掛單后無法完成成交，狀態為“已報撤銷”，且無法撤銷交易。截至當日上午11時許，中信證券APP交易恢復正常。按照《證券期貨業網絡安全事件報告與調查處理辦法》，當集中競價交易系統以外的實時交易系統出現嚴重異常，且故障持續時間30分鐘以上的屬于重大事件；若故障持續時間10分鐘以上的屬于較大事件。

本次深交所發布的警示函指出，經查，中信證券存在機房基礎設施建設安全性不足，信息系統設備可靠性管理疏漏等問題。上述行為違反了交易所《會員管理規則》第9.6條和《會員管理業務指引第1號——會員交易及相關系統管理》第五條的相關規定。而方興作為中信證券首席信息官兼信息技術中心行政負責人，全面負責該公司信息技術工作，對相關問題負有責任。

在此之前，7月13日，深圳證監局對中信證券及3名負責信息技術的人員分別出具警示函。深圳證監局指出，中信證券在2023年6月19日的網絡安全事件中，存在機房基礎設施建設安全性不足，信息系統設備可靠性管理疏漏等問題。其中，方興作為中信證券首席信息官兼信息技術中心行政負責人，全面負責公司信息技術工作，侯敏作為信息技術中心分管運維負責人，何濤作為信息技術中心機房與網絡負責人，對相關問題負有責任。

深圳證監局因此要求中信證券認真落實網絡安全責任制，強化網絡和信息安全工作，吸取事件教訓，舉一反三，徹查風險隱患，對相關問題進行全面整改。應于3個月內完成上述整改工作并報送整改報告。

上交所的警示函8月29日下發，并還原了事情經過。

根據上交所調查，2023年6月19日，中信證券北京總部大樓機房因一路UPS電源供電中斷，導致4臺集中交易系統服務器異常關機，最終導致部分客戶無法正常登錄APP或網上交易。本次事件系統服務能力異常時間為10點7分至10點26分，達到《證券期貨業網絡安全事件報告與調查處理辦法》規定的較大事件標準。上述情況反映出中信證券在交易及相關系統管理方面存在信息系統設備可靠性管理疏漏、安全運行管理制度執行不到位等問題。

鑒于上述違規事實和情節，上交所決定：對中信證券和首席信息官兼信息技術中心行政負責人方興采取書面警示的監管措施。 

2021年信息技術投入占營業收入比例行業排名第25位

近兩年，已有不少券商因交易系統故障受到處罰。

3月21日，東方財富APP因為用戶一日多次無法正常交易而沖上微博熱搜，引發了廣泛熱議。

3月31日，西藏證監局發布公告，指出東方財富證券在3月21日的網絡安全事件中存在論證測試不充分等問題，未及時報告網絡安全事件的問題。依據相關規定，西藏證監局決定對東方財富證券采取責令改正的監督管理措施。同時，責令東方財富證券對此次事件相關責任人員進行內部責任追究，并妥善處置此次事件引發的投資者訴求。

東方財富、中信證券知名度較高、用戶數量多，兩家交易系統宕機均受到了廣泛關注，對于信息系統安全，也成為監管工作重點。

2023年6月9日，中證協印發《證券公司網絡和信息安全三年提升計劃（2023-2025）》，提出有條件的券商2023年-2025年三個年度的信息科技平均投入金額不少于2023年至2025年平均凈利潤的10%或平均營業收入的7%，信息科技專業人員不低于企業員工總數的7%，其中信息安全專業人員比例不低于信息科技專業人員總數的3%并且不少于2人。

中信證券未在2022年年報中披露信息技術的投入。但中證協信息顯示，中信證券信息技術投入與其行業老大地位有所不符：2021年中信證券信息技術投入17.37億元，行業排名第3；中信證券2021年信息技術投入占營業收入比例為5.09%，行業排名為25位。

此外，在2023年半年報中，中信證券針對深圳證監局的處罰披露了后續措施：公司認真落實安全生產責任制，強化責任文化建設，提高全員風險意識，強化網絡和信息安全管理，深入開展網絡和信息安全風險排查整改工作，并按期向監管機構報送了整改報告。

封面圖片來源：視覺中國-VCG41N1411911769