原標題：交易系統故障釀大錯，首創(chuàng)證券接罰單，應急處置過程刪除相關日志及數據，定性為較大信息安全事件

財聯社（北京，記者林堅）訊4月7日，北京證監(jiān)局官網顯示，因在2021年交易系統發(fā)生較大信息安全事件且應急處理不當，首創(chuàng)證券于4月1日被北京證監(jiān)局采取責令整改的行政監(jiān)管措施。

圖為北京證監(jiān)局4月7日發(fā)布的關于首創(chuàng)證券的罰單

據了解，首創(chuàng)證券于2021年5月18日發(fā)生集中交易系統部分中斷，影響交易時間合計約20分鐘，按照《證券期貨業(yè)信息安全事件報告與調查處理辦法》第十二條規(guī)定，該事件達到較大信息安全事件標準。經北京證監(jiān)局事后調查發(fā)現，首創(chuàng)證券信息技術部門有關人員在應急處置過程中刪除相關日志及數據庫信息，且未進行備份，導致始終無法確定本次信息安全事件的真實原因，公司在第一次報告中未如實報告應急處理不當的情況。

對此，北京證監(jiān)局認為，首創(chuàng)證券在信息安全管理和信息安全事件應對方面存在缺陷，違反了《證券基金經營機構信息技術管理辦法》相關規(guī)定。

財聯社記者注意到，今年4月以來，不到一周，已有券商因為相同的錯誤而被監(jiān)管處罰。4月2日，深圳證監(jiān)局發(fā)布公告稱，招商證券在3月14日網絡安全事件中存在變更管理不完善，應急處置不及時、不到位等問題，決定對其采取責令改正措施。

罰單雖震聵一時，但警鐘一直敲響。證券行業(yè)業(yè)績穩(wěn)健增長，資本實力不斷增強的同時，伴隨著行業(yè)數字化轉型的快速發(fā)展，交易系統的安全性與穩(wěn)定性更是行業(yè)的生命線。

有北京一家券商信息技術負責人對財聯社記者談到，提升IT系統的承受能力，加大對系統的資金投入，并更好地優(yōu)化系統設計，一直是行業(yè)重中之重，市場震蕩加劇，意外沖擊因素很多，因此加大投入就更加重要。

首創(chuàng)證券被定性為較大信息安全事件

據記者觀察，這也是首創(chuàng)證券今年以來第二次收到罰單，第一次是在2月16日，首創(chuàng)證券貴陽都司路證券營業(yè)部因員工無證上崗、開戶二維碼違規(guī)使用等情況被貴州證監(jiān)局采取出具警示函的監(jiān)督管理措施。

本次處罰，北京證監(jiān)局將首創(chuàng)證券交易系統發(fā)生的事故定性為較大信息安全事件。據了解，2020年新修訂的《證券期貨業(yè)信息安全事件報告與調查處理辦法》對“較大事件”進行了定義：即證券公司、期貨公司集中交易系統或者網上交易系統全部中斷、部分中斷，影響交易時間累計在5分鐘以上的；第三方存管系統、融資融券系統全部或者部分停止運行，影響業(yè)務時間累計30分鐘以上。

北京證監(jiān)局要求首創(chuàng)證券應對信息安全相關問題進行全面自查，切實提高系統運維保障能力和故障原因排查能力，完善信息安全應急處理工作機制，加強信息技術人員培訓，確保其履職能力，杜絕類似問題再次發(fā)生。

與此同時，北京證監(jiān)局也指出，如果對該監(jiān)督管理措施不服，可在收到本決定書之日起60日內向證監(jiān)會提出行政復議申請，也可以在收到本決定書之日起6個月內向有管轄權的人民法院提起訴訟。復議與訴訟期間，上述監(jiān)督管理措施不停止執(zhí)行。

交易系統出現問題，與券商對IT投入的重視程度緊密相連，雖然系統事故具有偶然性，但與先期的投入與重視也密不可分。財聯社記者注意到，據中國證券業(yè)協會披露的券商2020年IT投入排名情況，首創(chuàng)證券信息技術投入為5877萬元，較2019年提高765萬元，在102家證券機構內排名第82名，較2019年排名提升了1位，總體排名相對靠后。

IT投入加速，但事故依然上演

近三年來，證券行業(yè)對信息科技重視程度不斷增強，行業(yè)信息技術投入逐年增長。根據今年26家已披露年報數據的券商情況，21家券商IT投入已合計達到138.54億元，較2020年同比增36.84%，IT投入依然是券業(yè)發(fā)展的關鍵詞、助推劑。

但與此同時，2020年以來，仍有多家券商或交易平臺的交易系統出現故障，因此受到監(jiān)管處罰，這反映出券業(yè)信息技術建設有不足之處，信息基礎建設應該是券商不可忽略的展業(yè)前提之一。

2020年3月，西藏證監(jiān)局稱，華林證券部分互聯網渠道交易系統于2019年9月16日9時44分42秒至10時42分11秒之間全部中斷57分29秒，影響客戶正常業(yè)務辦理，未及時向該局報告。在該局9月17日17時40分進行電話督促后，華林證券于9月18日向該局報送了《信息安全事件情況報告書》，存在遲報情況。

同年11月，上海證監(jiān)局稱，國泰君安在信息技術管理方面存在未按規(guī)定對信息系統故障進行應急報告，客戶信息管控不足，且內部審查未充分遵循業(yè)務合規(guī)原則等方面的問題；江蘇證監(jiān)局稱，華泰證券在2019年8月存在重大信息安全事件未報告。

2021年5月，山東證監(jiān)局稱，中泰證券未及時監(jiān)測發(fā)現2021年3月21日發(fā)生的信息安全事件，反映出公司信息系統安全監(jiān)測機制不健全。

同年10月，浙江證監(jiān)局稱，發(fā)現28日上午浙江同花順網絡科技有限公司“同花順”APP出現異常，同時在新浪微博等媒體出現輿情事件，對市場造成嚴重影響，該公司未立即報告上述信息系統異常情況，在浙江證監(jiān)局工作人員向該公司了解相關情況后，截至當日下午3時，該公司仍未向浙江證監(jiān)局報告此次信息系統異常的原因及處置情況。

轉型不夠穩(wěn)固、錢或用不到位

每年花費資金進行技術升級，為何交易系統還是呈現出了“脆弱”的一面？接受財聯社記者采訪的券業(yè)人士指出，盡管IT投入迅猛，但券商數字化轉型根基還不夠穩(wěn)固，例如存在數據體系不完善、數倉等關鍵基礎設施薄弱、系統架構靈活性欠缺等方面。

數字化轉型根基不夠穩(wěn)固，也與數字化人才配置不足有著分不開的因果聯系。根據證券業(yè)協會在2020年8月發(fā)布的《關于推進證券行業(yè)數字化轉型發(fā)展的研究報告》，人才儲備方面，數字化人才支撐不足；據波士頓咨詢《券商數字化轉型破局之道》報告，雖然近年來國內券商從未停止擴充科技人才隊伍的步伐，但相比國際領先投行，科技人才建設水平仍有較大提升空間。

此外，上述券業(yè)人士還坦言，信息投入金額多，并不意味著是券商對技術升級有著渴求，而是有著分類評級的壓力，因此，錢是否用在刀刃上也很難說。2020年監(jiān)管對券商分類評級指標進行了修訂，根據修訂后的《證券公司分類監(jiān)管規(guī)定》，信息技術投入金額位于行業(yè)平均數以上，且投入金額占營業(yè)收入的比例位于行業(yè)前5名、前10名、前20名的，分別加2分、1分、0.5分。

財聯社記者梳理多份罰單后發(fā)現，監(jiān)管層針對交易系統對券商提出了很多期許與具體要求。監(jiān)管部門對于券商交易系統的整改要求多集中在“切實提高系統運維保障能力和故障原因排查能力”“完善信息安全應急處理工作機制”“加強信息技術人員培訓”等方面，涵蓋機制建設、隊伍建設。

據《證券基金經營機構信息技術管理辦法》第三十六條規(guī)定，證券基金經營機構借助信息技術手段從事證券基金業(yè)務活動的，應當建立信息技術應急管理的組織架構，確定重要業(yè)務及其恢復目標，制定應急預案，配置充足資源，穩(wěn)妥處置信息技術突發(fā)事件，并積極開展應急演練和信息技術應急管理的評估與改進；據第四十二條規(guī)定，證券基金經營機構應當按照中國證監(jiān)會有關規(guī)定，建立信息安全事件的分級響應機制，明確內部處置工作流程，確保相關信息系統及時恢復運行。

關鍵詞： 首創(chuàng)證券 交易系統