来源 :央广网2023-07-14
日前，因在6月19日的网络安全事件中，存在机房基础设施建设安全性不足，信息系统设备可靠性管理疏漏等问题，中信证券及三名相关问题责任人收到深圳证监局出具的警示函。
中信证券方面向记者证实，警示函中提到的“6月19日的网络安全事件”确为6月19日中信证券交易系统宕机事件。
中信证券及三名相关问题责任人收警示函
深圳证监局指出，中信证券在2023年6月19日的网络安全事件中，存在机房基础设施建设安全性不足，信息系统设备可靠性管理疏漏等问题。上述行为违反了《证券期货业网络和信息安全管理办法》（证监会令第218号，以下简称《网络和信息安全管理办法》）第十三条相关规定。
依据《网络和信息安全管理办法》第六十二条第二款，以及《证券期货业网络安全事件报告与调查处理办法》（证监会公告〔2021〕12号）第二十八条的规定，深圳证监局决定中信证券采取出具警示函的行政监管措施。
深圳证监局指出，中信证券应认真落实网络安全责任制，强化网络和信息安全工作，吸取事件教训，举一反三，彻查风险隐患，对相关问题进行全面整改。公司应于3个月内完成上述整改工作并向深圳证监局报送整改报告。
此外，方兴作为中信证券首席信息官兼信息技术中心行政负责人，全面负责公司信息技术工作，侯敏作为信息技术中心分管运维负责人，何涛作为信息技术中心机房与网络负责人，对相关问题负有责任。依据《网络和信息安全管理办法》第六十二条第二款以及《证券期货业网络安全事件报告与调查处理办法》（证监会公告〔2021〕12号）第二十八条的规定，深圳证监局决定对三人采取出具警示函的行政监管措施。
交易系统宕机半小时投资者质疑损失谁赔
6月19日上午，多名投资者在股吧、微博等平台表示，中信证券的交易系统出现故障，无法交易。有投资者表示“撤单总显示已报待撤”，还有投资者质疑“损失谁来赔偿”，故障约持续半小时后恢复。
当时中信证券客服曾对媒体表示，对于系统发生故障的时间，“大概是10时05分至10时30分，10时30分就恢复正常了。”此外，客服表示“如果有造成客户损失的，可以先帮忙记录反馈。”
截至发稿，中信证券并未对客户损失补偿表示公开说明。
券商网络信息安全已启动三年计划
中信证券2022年年报显示，公司共有信息技术人员1,572名，占员工总量的6%。年报还显示，2023年公司重点工作计划之一是加大信息技术投入，推进全球一体化信息系统平台建设，持续提升公司信息系统的容量、性能、安全性和可靠性，提高数字化运营能力。
6月9日，中国证券业协会表示，协会于近日印发《证券公司网络和信息安全三年提升计划（2023-2025）》（下称《《安全提升计划》》），阐明未来三年全面提升证券公司网络和信息安全的指导思想、基本原则、总体目标、主要任务及实施路径。《安全提升计划》围绕国家关于网络和信息安全的具体要求，聚焦提升行业科技治理和信息系统架构掌控能力，聚焦防范网络和信息安全风险，明确六类31项主要任务要求，形成32项具体任务清单。
其中，《安全提升计划》明确指出，鼓励有条件的券商2023年至2025年三个年度信息科技平均投入金额不少于上述三个年度平均净利润的10%或平均营业收入的7%，较此前征求意见稿中的投入比例进一步提高。同时，鼓励有条件的券商结合自身实际情况逐步提升信息科技专业人员比例至企业员工总数的7%，其中信息安全专业人员比例至信息科技专业人员总数的3%并且不少于2人。