摘要：每经记者：陈晨 每经编辑：肖芮冬今日（7月12日），证监会发布公告称，招商证券（SH600999，股价13.86元，市值1205亿元）在2022年5月16日的网络安全事件中，存在系统设计与升级变更未经充分论证和测试，升级回退方案不完备等问题...
每经记者：陈晨 每经编辑：肖芮冬
今日（7月12日），证监会发布公告称，招商证券（SH600999，股价13.86元，市值1205亿元）在2022年5月16日的网络安全事件中，存在系统设计与升级变更未经充分论证和测试，升级回退方案不完备等问题，因此对招商证券及3名相关负责人采取了出具警示函的行政监管措施。
招商证券相关负责人向《每日经济新闻》记者表示，“招商证券将以此为鉴、积极整改，全面提升系统的稳定性和安全性。”
其实早在今年3月14日，招商证券就曾发生过交易系统故障，而且也受到了监管处罚。另外，今年以来，首创证券和国元证券也因相关问题受到了监管处罚。
值得注意的是，今年6月初，中证协下发的证券科技专业委员会议纪要指出，近年来，证券公司加快数字化转型，利用金融科技等新兴技术快速建设了大量新信息系统，但在人才队伍和技术积累方面仍存在明显不足，随着新老信息系统相互交织耦合，新旧风险叠加进一步加重证券系统运维管理的压力。一旦出现异常的市场行情或新业务系统上线，将可能无法持续保障信息系统安全稳定运行，造成信息系统安全事件。
根据证监会今日发布的公告，招商证券5月16日的网络安全事件反映出其内部管理存在漏洞、权责分配机制不完善，决定对招商证券采取出具警示函的行政监管措施。证监会表示，招商证券应对相关问题进行全面整改，并对责任人员进行内部责任追究。
同时，证监会还发布了对胡滔、邓曙光、陈卓采取出具警示函措施的决定。证监会认为，胡滔作为公司总裁助理、首席数字官，协管信息技术工作，邓曙光作为公司金融科技中心总监，陈卓作为公司金融科技中心核心交易开发部总经理，对招商证券相关问题负有责任。
招商证券相关负责人今日下午通过微信向《每日经济新闻》记者表示，“招商证券将以此为鉴、积极整改，全面提升系统的稳定性和安全性，为客户提供更好的交易体验。”
回顾今年5月16日早盘，有大量网友在社交平台反映招商证券系统崩溃，PC端与App端均无法登录，这让不少招商证券用户瞬间“炸锅”。直到当日10时32分，招商证券在其官方微博发布声明称：“今早招商证券交易系统部分客户登录出现异常。目前已恢复正常。对此我们深感抱歉。”而这也坐实了招商证券交易系统确实发生了故障。
图片来源：招商证券微博截图
让招商证券用户和网友“炸锅”的另一大原因是，早在今年3月14日，招商证券就曾发生过交易系统故障，且也受到了监管处罚，而时隔两个月，千亿券商“故技重施”，这也使得不少招商证券老用户不满。
3月15日上午，招商证券在微信公众号上发布消息称：“3月14日，招商证券集中交易回报系统出现处理延迟等故障，目前故障已排除，系统服务恢复正常。”4月2日，深圳证监局称，招商证券在2022年3月14日的网络安全事件中，存在变更管理不完善，应急处置不及时、不到位等问题，因此对招商证券采取责令改正的行政监管措施。
图片来源：招商证券微信公众号
招商证券短期内连续两次出现信息系统安全事件后，迅速引发了监管机构的高度重视。5月下旬，证监会证券基金机构监管部在《机构监管情况通报》（以下简称《通报》）中称，近期，多家证券基金经营机构发生信息系统安全事件，尤其是招商证券短时间连续发生同类事件，影响投资者正常交易，给行业声誉造成了负面影响。
对于这两次交易系统故障，《通报》称，2022年3月14日、5月16日，招商证券在周末系统升级过程中，测试场景尤其是压力测试不够充分，导致交易系统接连发生两次信息系统安全事件。反映出当事机构合规与内控制度不健全或执行不到位，在系统升级环节未能有效制定专项实施方案，内部管理存在漏洞，未对变更操作等行为进行审查、确认和持续跟踪。
每经记者注意到，除了招商证券外，今年来还有首创证券和国元证券也因类似事件而受到监管处罚。今年4月7日，北京证监局对首创证券发布了采取责令改正监管措施的决定。北京证监局称，首创证券于2021年5月18日发生集中交易系统部分中断，影响交易时间合计约20分钟，该事件达到较大信息安全事件标准。经调查，发现该公司信息技术部门有关人员在应急处置过程中删除相关日志及数据库信息，且未进行备份，导致始终无法确定本次信息安全事件的真实原因，公司在第一次报告中未如实报告应急处理不当的情况。
今年6月29日，安徽证监局发布了对国元证券采取出具警示函措施的决定。安徽证监局称，国元证券存在以下问题：一是公司手机客户端交易软件在系统升级、变更上线前未进行充分测试。二是手机客户端交易软件在2022年6月13日发生故障，未及时报告。三是信息安全应急预案不完备。
记者获悉，今年6月初，中证协下发的证券科技专业委员会会议纪要指出，在新冠疫情多发阶段，各证券公司对非必要的系统升级工作暂缓执行。应当遵循安全优先的原则，加强安全生产值守工作，除行业业务通关等工作以外，原则上不对重要信息系统和门户网站开展运行变更、下线等操作。确需升级变更操作，要严格对变更实施方案、变更影响和风险评估、变更后验证方案、重点监控方案、应急回退方案等内容审核、评估，控制变更风险。
每日经济新闻
每日经济新闻
