针对多家证券基金经营机构信息系统安全事件频发的情况，证券基金机构监管部在新一期《机构监管报告》中专门通报了相关案例，供全行业参考。

千亿级头部券商APP相继遭遇失败，引发市场热议。 今年以来，不少证券、基金公司都出现了信息系统安全问题。 对此，监管部门近日发布案例报告，从多方面分析了事件原因，并表示将依法开展调查，严肃处理相关机构和责任人员。

近年来，从监管到整个行业，证券期货行业对网络安全的重视和投入日益加大。 分析人士认为，规模并不意味着效率，问题的关键在于制度建设。 券商要严格落实个人责任，形成明确的奖惩机制。 同时，监管要及时公开重大事故信息，形成市场压力和淘汰机制，鼓励相关机构提高技术服务能力。

信息安全屡经考验

5月16日，大量投资者在网上反映，招商证券系统崩溃，电脑、手机都无法登录，导致无法正常交易。 随后，招商证券在官方微博回应称，“现已恢复正常”。

有网友表示，这还是熟悉的公式。 这主要是因为两个月前，即3月14日，招商证券的系统首次出现异常，故障持续了30分钟。

首次异常发生后，深圳证监局于4月初对招商证券作出罚款，并决定责令其采取整改措施。 没想到，三个月整改期限到来之前配资配融，千亿上市券商龙头招商证券再次“翻车”。

两次系统故障当天，招商证券二级市场股价均出现下跌：5月16日和3月14日，公司股价分别下跌1.88%和0.62%。

截至5月24日收盘，招商证券股价报收于12.67元，较上一交易日下跌2.99%； 随着市场和券商股的下跌，其股价年内下跌了近30%。

今年以来，券商APP频频出现问题。 例如，5月16日配资盘什么意思，华西证券交易系统早盘出现故障，无法交易； 3月15日，国信证券交易软件无法刷新行情，无法读取和交易。

此外，除了证券公司，基金公司也未能幸免。 今年2月4日、2月14日、2月28日，3家基金管理公司相继遭遇因感染病毒或爬虫程序导致官方网站无法访问的网络安全事件。

确保信息系统安全

针对多家证券基金经营机构信息系统安全事件频发的情况，证券基金机构监管部在新一期《机构监管报告》中专门通报了相关案例，供全行业参考。 针对主要类型事件反映的问题，监管部门指出配资什么意思，主要原因如下：

一是个别企业合规内控管理不充分，制度升级改造过程中存在薄弱环节。 例如，3月14日和5月16日，招商证券周末系统升级过程中，测试场景特别是压力测试不足，导致交易系统连续发生两起信息系统安全事件。 反映出当事人合规及内控制度不健全或执行不到位。

二是主体责任意识淡薄、绩效差，对外部供应商提供的软件的系统架构了解不清晰、准确、完整。 例如，首创证券上交所挂牌计划于去年5月18日失败。 经调查，事故原因是该软件服务商的工程师在对部署在同一服务器上的资产管理系统进行升级时，升级包中存在逻辑错误，反映出该管理机构未能有效落实相关措施的要求。

三是运维人员操作不够规范，没有建立有效的权限管理和审核机制。 经梳理，6起信息系统安全事件均因运维人员操作不当引发。 这反映出有关方面在工艺设计、运维工作监督检查方面存在疏漏。

四是移动APP开发和管理存在短板，成为信息系统安全事件的多发领域。 4月25日，国家计算机病毒应急中心通报，13款证券公司手机APP存在侵犯隐私行为，涉嫌超范围收集个人隐私信息。 这反映出一些行业组织在进行数字化转型、加大移动APP开发投入的同时，却未能同步做好相应的安全管理工作。

第五，安全管理存在漏洞，网络防护能力仍需提高，应对外部网络攻击或爬虫程序访问。 2021年，3家基金公司接连遭遇网络安全事件，反映出涉事机构网络安全防护能力不足，未能在访问控制、入侵监控与防护、病毒等方面建立全面有效的安全防护体系。保护和网络安全。 。

提升技术服务能力

对于如何开展自查、整改和优化，持续保障信息系统安全稳定运行，监管部门还重点抓了五个方面的工作。

具体来说，该系列措施主要包括：高度重视，强化管理，切实提升系统运维保障能力。 加强内控和合规管理，稳步推进制度升级转型。 定期进行系统稳健性评估，及时消除潜在风险。 严格落实客户信息保护要求，切实维护投资者合法权益。 加强能力管理和备灾能力建设，提高应急响应能力。

近年来，从监管到整个行业，证券期货行业对网络安全越来越重视。 2017年以来，证券行业累计信息科技投入突破1100亿元。

厦门大学经济学院教授韩干在接受《国际金融报》记者采访时表示，“制度不到位时，投入和产出可能不成正比，规模不等于效率” 。 所以问题的关键还是制度建设。 一是证券公司要严格落实个人责任，形成明确的奖惩机制。 其次，监管要及时公开重大事故信息，形成市场化的压力和淘汰机制，鼓励相关机构提高技术服务能力。”

下一阶段，机构部将会同各证监局按照“穿透式监管、全员监管”的原则，继续加大对证券基金经营机构合规、内控、信息科技管理等方面的监督检查。链条问责”，对存在的问题进行检查。 对机构和责任人员实行“双罚”，分类考核从严处理。

深化数字化转型步伐

近日，毕马威在其2022年证券行业调查系列概览及《证券行业战略洞察》（简称《洞察》）中指出，金融科技持续赋能证券行业，券商加速数字化转型。

2022年1月4日，中国人民银行印发《金融科技发展规划（2022-2025年）》，从顶层规划层面提出高质量推进金融业数字化、智能化转型。 年报披露数据显示，22家上市券商披露2021年信息科技投资金额，合计金额141.78亿元。 前十名券商平均投资金额为11.30亿元，其中投资金额最高为22.28亿元。 同比增速最高的券商达到294%交易配资，营业收入最高的券商占比25.17%。

证监会成立科技监管局以来恒指配资开户，资本市场科技监管不断加强。 近年来，证监会加强科技监管，建立健全科技监管体系，加强信息科技基础设施建设，探索金融科技创新应用，加大数据资产、数据模型与人工智能结合探索。 。

毕马威表示，随着行业监管标准、业务规定等一系列政策文件的频繁更新配资利息低，预计未来监管力度将持续加大。 加大监管力度，要求证券公司恪守合规底线，督促证券公司不断提升各项业务合规和风险管理能力，保持证券市场高质量发展成果。

《洞察》认为，金融科技投入逐步加大，但数字化驱动和数字化价值释放还不够充分。 近年来，头部券商纷纷加大对金融科技的投入。 十大领先券商的科技投入占营收的比例为6%-8%，有的已超过10%。 他们与国际领先同行关系密切，并建立了数字化转型治理体系。 架构，但尚未完全达到“技术领先”和“数字赋能”的阶段，技术与业务的融合还不够。 同时，头部券商需要进一步完善数字化转型的价值和效果评价机制。

毕马威建议，证券行业应进一步深化数字化转型步伐，向“数字赋能”阶段发展。 领先券商可以考虑通过数字化转型引领业务体系重塑、优化管理流程。 通过优化数字化转型治理结构和协调机制，构建技术价值和绩效评价体系并配套资源保障（如人才队伍建设和绩效考核机制）。 ，确保业务与技术的相互融合，数字化转型的效果符合总体发展战略目标。

记者：夏跃超

文章原创于金源网络科技有限公司：http://haimianbeibei.com/