每經(jīng)記者｜王硯丹    每經(jīng)編輯｜彭水萍    

又收一張罰單。

9月25日，深交所發(fā)布了對(duì)中信證券的警示函。深交所指出，2023年6月19日，中信證券集中交易系統(tǒng)出現(xiàn)異常，導(dǎo)致部分客戶交易受到影響。深交所對(duì)中信證券及相關(guān)負(fù)責(zé)人方興采取書(shū)面警示的自律監(jiān)管措施。

據(jù)《每日經(jīng)濟(jì)新聞》記者觀察，這是中信證券因“6·19”交易系統(tǒng)宕機(jī)事件收到的第三張罰單。此前上交所和深圳證監(jiān)局已就宕機(jī)事件對(duì)其出具了警示函。

觸及較大安全事件標(biāo)準(zhǔn)

6月19日，有投資者在社交媒體上發(fā)文稱，中信證券APP（手機(jī)應(yīng)用軟件）出現(xiàn)交易故障，投資者掛單后無(wú)法完成成交，狀態(tài)為“已報(bào)撤銷”，且無(wú)法撤銷交易。截至當(dāng)日上午11時(shí)許，中信證券APP交易恢復(fù)正常。按照《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法》，當(dāng)集中競(jìng)價(jià)交易系統(tǒng)以外的實(shí)時(shí)交易系統(tǒng)出現(xiàn)嚴(yán)重異常，且故障持續(xù)時(shí)間30分鐘以上的屬于重大事件；若故障持續(xù)時(shí)間10分鐘以上的屬于較大事件。

本次深交所發(fā)布的警示函指出，經(jīng)查，中信證券存在機(jī)房基礎(chǔ)設(shè)施建設(shè)安全性不足，信息系統(tǒng)設(shè)備可靠性管理疏漏等問(wèn)題。

此前，7月13日，深圳證監(jiān)局對(duì)中信證券及3名負(fù)責(zé)信息技術(shù)的人員分別出具警示函。深圳證監(jiān)局指出，中信證券在2023年6月19日的網(wǎng)絡(luò)安全事件中，存在機(jī)房基礎(chǔ)設(shè)施建設(shè)安全性不足，信息系統(tǒng)設(shè)備可靠性管理疏漏等問(wèn)題。其中，方興作為中信證券首席信息官兼信息技術(shù)中心行政負(fù)責(zé)人，全面負(fù)責(zé)公司信息技術(shù)工作，侯敏作為信息技術(shù)中心分管運(yùn)維負(fù)責(zé)人，何濤作為信息技術(shù)中心機(jī)房與網(wǎng)絡(luò)負(fù)責(zé)人，對(duì)相關(guān)問(wèn)題負(fù)有責(zé)任。

深圳證監(jiān)局因此要求中信證券認(rèn)真落實(shí)網(wǎng)絡(luò)安全責(zé)任制，強(qiáng)化網(wǎng)絡(luò)和信息安全工作，吸取事件教訓(xùn)，舉一反三，徹查風(fēng)險(xiǎn)隱患，對(duì)相關(guān)問(wèn)題進(jìn)行全面整改。應(yīng)于3個(gè)月內(nèi)完成上述整改工作并報(bào)送整改報(bào)告。

上交所的警示函8月29日下發(fā)，并還原了事情經(jīng)過(guò)。據(jù)上交所調(diào)查，2023年6月19日，中信證券北京總部大樓機(jī)房因一路UPS（不間斷電源）電源供電中斷，導(dǎo)致4臺(tái)集中交易系統(tǒng)服務(wù)器異常關(guān)機(jī)，最終導(dǎo)致部分客戶無(wú)法正常登錄APP或網(wǎng)上交易。本次事件系統(tǒng)服務(wù)能力異常時(shí)間為10點(diǎn)7分至10點(diǎn)26分，達(dá)到《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法》規(guī)定的較大事件標(biāo)準(zhǔn)。

鑒于上述違規(guī)事實(shí)和情節(jié)，上交所決定：對(duì)中信證券和首席信息官兼信息技術(shù)中心行政負(fù)責(zé)人方興采取書(shū)面警示的監(jiān)管措施。

不少券商類似情況受罰

近兩年，已有不少券商因交易系統(tǒng)故障受到處罰。

3月21日，東方財(cái)富APP因?yàn)橛脩粢蝗斩啻螣o(wú)法正常交易而沖上微博熱搜，引發(fā)了廣泛熱議。

3月31日，西藏證監(jiān)局發(fā)布公告，指出東方財(cái)富證券在3月21日的網(wǎng)絡(luò)安全事件中存在論證測(cè)試不充分等問(wèn)題，未及時(shí)報(bào)告網(wǎng)絡(luò)安全事件的問(wèn)題。依據(jù)相關(guān)規(guī)定，西藏證監(jiān)局決定對(duì)東方財(cái)富證券采取責(zé)令改正的監(jiān)督管理措施。同時(shí)，責(zé)令東方財(cái)富證券對(duì)此次事件相關(guān)責(zé)任人員進(jìn)行內(nèi)部責(zé)任追究，并妥善處置此次事件引發(fā)的投資者訴求。

東方財(cái)富、中信證券知名度較高、用戶數(shù)量多，兩家交易系統(tǒng)宕機(jī)均受到了廣泛關(guān)注，對(duì)于信息系統(tǒng)安全，也成為監(jiān)管工作重點(diǎn)。

6月9日，中證協(xié)印發(fā)《證券公司網(wǎng)絡(luò)和信息安全三年提升計(jì)劃（2023~2025）》，提出有條件的券商2023~2025年三個(gè)年度的信息科技平均投入金額不少于2023年至2025年平均凈利潤(rùn)的10%或平均營(yíng)業(yè)收入的7%，信息科技專業(yè)人員不低于企業(yè)員工總數(shù)的7%，其中信息安全專業(yè)人員比例不低于信息科技專業(yè)人員總數(shù)的3%并且不少于2人。

中信證券未在2022年年報(bào)中披露信息技術(shù)的投入。中證協(xié)信息顯示，中信證券信息技術(shù)投入與其行業(yè)老大地位有所不符：2021年中信證券信息技術(shù)投入17.37億元，行業(yè)排名第3；2021年信息技術(shù)投入占營(yíng)業(yè)收入比例為5.09%，行業(yè)排名第25。