年內券商交易系統故障罰單再增加！招商證券二次受罰，最新回應：以此為鑒、積極整改

每經記者｜陳晨    每經編輯｜肖芮冬    

今日（7月12日），證監會發布公告稱，招商證券（SH600999，股價13.86元，市值1205億元）在2022年5月16日的網絡安全事件中，存在系統設計與升級變更未經充分論證和測試，升級回退方案不完備等問題，因此對招商證券及3名相關負責人采取了出具警示函的行政監管措施。

招商證券相關負責人向《每日經濟新聞》記者表示，“招商證券將以此為鑒、積極整改，全面提升系統的穩定性和安全性。”

其實早在今年3月14日，招商證券就曾發生過交易系統故障，而且也受到了監管處罰。另外，今年以來，首創證券和國元證券也因相關問題受到了監管處罰。

值得注意的是，今年6月初，中證協下發的證券科技專業委員會議紀要指出，近年來，證券公司加快數字化轉型，利用金融科技等新興技術快速建設了大量新信息系統，但在人才隊伍和技術積累方面仍存在明顯不足，隨著新老信息系統相互交織耦合，新舊風險疊加進一步加重證券系統運維管理的壓力。一旦出現異常的市場行情或新業務系統上線，將可能無法持續保障信息系統安全穩定運行，造成信息系統安全事件。

招商證券因交易系統故障再次受處罰

根據證監會今日發布的公告，招商證券5月16日的網絡安全事件反映出其內部管理存在漏洞、權責分配機制不完善，決定對招商證券采取出具警示函的行政監管措施。證監會表示，招商證券應對相關問題進行全面整改，并對責任人員進行內部責任追究。

同時，證監會還發布了對胡滔、鄧曙光、陳卓采取出具警示函措施的決定。證監會認為，胡滔作為公司總裁助理、首席數字官，協管信息技術工作，鄧曙光作為公司金融科技中心總監，陳卓作為公司金融科技中心核心交易開發部總經理，對招商證券相關問題負有責任。

招商證券相關負責人今日下午通過微信向《每日經濟新聞》記者表示，“招商證券將以此為鑒、積極整改，全面提升系統的穩定性和安全性，為客戶提供更好的交易體驗。”

回顧今年5月16日早盤，有大量網友在社交平臺反映招商證券系統崩潰，PC端與App端均無法登錄，這讓不少招商證券用戶瞬間“炸鍋”。直到當日10時32分，招商證券在其官方微博發布聲明稱：“今早招商證券交易系統部分客戶登錄出現異常。目前已恢復正常。對此我們深感抱歉。”而這也坐實了招商證券交易系統確實發生了故障。

圖片來源：招商證券微博截圖

讓招商證券用戶和網友“炸鍋”的另一大原因是，早在今年3月14日，招商證券就曾發生過交易系統故障，且也受到了監管處罰，而時隔兩個月，千億券商“故技重施”，這也使得不少招商證券老用戶不滿。

3月15日上午，招商證券在微信公眾號上發布消息稱：“3月14日，招商證券集中交易回報系統出現處理延遲等故障，目前故障已排除，系統服務恢復正常。”4月2日，深圳證監局稱，招商證券在2022年3月14日的網絡安全事件中，存在變更管理不完善，應急處置不及時、不到位等問題，因此對招商證券采取責令改正的行政監管措施。

圖片來源：招商證券微信公眾號

券商信息系統安全事件被監管高度重視

招商證券短期內連續兩次出現信息系統安全事件后，迅速引發了監管機構的高度重視。5月下旬，證監會證券基金機構監管部在《機構監管情況通報》（以下簡稱《通報》）中稱，近期，多家證券基金經營機構發生信息系統安全事件，尤其是招商證券短時間連續發生同類事件，影響投資者正常交易，給行業聲譽造成了負面影響。

對于這兩次交易系統故障，《通報》稱，2022年3月14日、5月16日，招商證券在周末系統升級過程中，測試場景尤其是壓力測試不夠充分，導致交易系統接連發生兩次信息系統安全事件。反映出當事機構合規與內控制度不健全或執行不到位，在系統升級環節未能有效制定專項實施方案，內部管理存在漏洞，未對變更操作等行為進行審查、確認和持續跟蹤。

每經記者注意到，除了招商證券外，今年來還有首創證券和國元證券也因類似事件而受到監管處罰。今年4月7日，北京證監局對首創證券發布了采取責令改正監管措施的決定。北京證監局稱，首創證券于2021年5月18日發生集中交易系統部分中斷，影響交易時間合計約20分鐘，該事件達到較大信息安全事件標準。經調查，發現該公司信息技術部門有關人員在應急處置過程中刪除相關日志及數據庫信息，且未進行備份，導致始終無法確定本次信息安全事件的真實原因，公司在第一次報告中未如實報告應急處理不當的情況。

今年6月29日，安徽證監局發布了對國元證券采取出具警示函措施的決定。安徽證監局稱，國元證券存在以下問題：一是公司手機客戶端交易軟件在系統升級、變更上線前未進行充分測試。二是手機客戶端交易軟件在2022年6月13日發生故障，未及時報告。三是信息安全應急預案不完備。

記者獲悉，今年6月初，中證協下發的證券科技專業委員會會議紀要指出，在新冠疫情多發階段，各證券公司對非必要的系統升級工作暫緩執行。應當遵循安全優先的原則，加強安全生產值守工作，除行業業務通關等工作以外，原則上不對重要信息系統和門戶網站開展運行變更、下線等操作。確需升級變更操作，要嚴格對變更實施方案、變更影響和風險評估、變更后驗證方案、重點監控方案、應急回退方案等內容審核、評估，控制變更風險。

封面圖片來源：攝圖網_300888317