仅隔8个月,同花顺再因故障上热搜,华为云同步回应(4)

2022-06-13 19:14  财联社

根据中证协官网,全市场目前共有140家证券公司。这意味着,去年一半以上的券商因系统交易稳定性问题被投诉。

根据投保基金的报告,投资者希望券商进一步加大技术投入,做好交易系统运维和上线前测试工作。实际上,随着券商对金融科技的重视,近年来纷纷加大了对金融科技的投入力度。以招商证券为例,2019年信息技术投入达7.42亿元,2020年则高达10.33亿元,占当年营收的7%。华泰证券2019年投入12.02亿元,第二年投入19.47亿元,排名行业第一,占当年营收的11%。

交易异常背后的原因

沪上某位券业人士告诉记者,"大家在金融科技都加大了投入,进行APP迭代、提高交易速度和行情速度、更新内容和功能等等,已经从APP基础功能更新向特色功能搭建转型。同时,监管部门对于券商制度建设也提出了更高要求,券商APP迭代速度更快了,在这个过程中可能出现诸如交易稳定性等风险。"

证监会机构部5月份下发了《机构监管情况通报》,针对近期发生的多起信息系统安全事件案例进行了专门通报,尤其是招商证券短时间内连续发生同类事件。

分析近一年来信息系统安全事件后,证监会分析认为,事件主要类型及反映出的问题有以下五个方面:

其一是个别公司合规内控管理不到位,系统升级改造过程中存在薄弱环节;

其二是主体责任意识不强、履行不力,未清晰、准确、完整掌握外部供应商提供软件的系统架构;

其三,运维人员操作规范性不足,未能建立有效的权限管理及复核机制;

其四,监管通报指出,当前移动APP开发管理存在短板,已成为信息系统安全事件易发领域;

其五,安全管理存在漏洞,应对外部网络攻击或爬虫程序访问等网络防护能力仍需提升。

证监会陆续发布完善一系列政策规定,完善细化工作流程,切实做好投资者保护工作。2021年6月4日,证监会发布了《证券期货业网络安全事件报告与调查处理办法》(下称"《处理办法》"),结合信息系统类别和信息系统服务能力异常,提出了统一的网络安全事件分级方法,完善了网络安全事件报告流程。

根据《处理办法》,当集中竞价交易系统以外的实时交易系统出现严重异常,且故障持续时间30分钟以上的属于重大事件;若故障持续时间10分钟以上的属于较大事件。

信息系统发生故障,可能构成网络安全事件的,应当立即报告。可能构成特别重大、重大网络安全事件的,应当每隔30分钟至少上报一次事件处置情况,直至信息系统恢复正常运行;对较大和一般网络安全事件,第一次上报后,无须持续上报事件处置情况;如有重要情况应当立即报告。同花顺去年被罚,就是因为交易异常情况未及时上报并反馈处置情况。