首創(chuàng)證券被責(zé)令改正 交易系統(tǒng)宕機(jī)應(yīng)急刪數(shù)據(jù)不備份

北京4月8日訊中國(guó)證監(jiān)會(huì)北京監(jiān)管局網(wǎng)站昨日公布對(duì)首創(chuàng)證券股份有限公司（以下稱“首創(chuàng)證券”）采取責(zé)令改正監(jiān)管措施的決定。

首創(chuàng)證券于2021年5月18日發(fā)生集中交易系統(tǒng)部分中斷，影響交易時(shí)間合計(jì)約20分鐘，按照《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》(證監(jiān)會(huì)公告〔2012〕46號(hào))第十二條規(guī)定，該事件達(dá)到較大信息安全事件標(biāo)準(zhǔn)。事后經(jīng)北京監(jiān)管局調(diào)查，發(fā)現(xiàn)首創(chuàng)證券信息技術(shù)部門有關(guān)人員在應(yīng)急處置過程中刪除相關(guān)日志及數(shù)據(jù)庫(kù)信息，且未進(jìn)行備份，導(dǎo)致始終無法確定本次信息安全事件的真實(shí)原因，公司在第一次報(bào)告中未如實(shí)報(bào)告應(yīng)急處理不當(dāng)?shù)那闆r。

上述問題反映出首創(chuàng)證券信息安全管理和信息安全事件應(yīng)對(duì)方面存在缺陷，違反了《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》(證監(jiān)會(huì)令第152號(hào))第三十六條、第五十四條的相關(guān)規(guī)定。根據(jù)《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》第二十九條和《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》第五十七條的規(guī)定，北京監(jiān)管局決定對(duì)首創(chuàng)證券采取責(zé)令整改的行政監(jiān)管措施。

北京監(jiān)管局要求首創(chuàng)證券應(yīng)對(duì)信息安全相關(guān)問題進(jìn)行全面自查，切實(shí)提高系統(tǒng)運(yùn)維保障能力和故障原因排查能力，完善信息安全應(yīng)急處理工作機(jī)制，加強(qiáng)信息技術(shù)人員培訓(xùn)，確保其履職能力，杜絕類似問題再次發(fā)生。

相關(guān)法規(guī)：

《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》(證監(jiān)會(huì)令第152號(hào))第三十六條：證券基金經(jīng)營(yíng)機(jī)構(gòu)借助信息技術(shù)手段從事證券基金業(yè)務(wù)活動(dòng)的，應(yīng)當(dāng)建立信息技術(shù)應(yīng)急管理的組織架構(gòu)，確定重要業(yè)務(wù)及其恢復(fù)目標(biāo)，制定應(yīng)急預(yù)案，配置充足資源，穩(wěn)妥處置信息技術(shù)突發(fā)事件，并積極開展應(yīng)急演練和信息技術(shù)應(yīng)急管理的評(píng)估與改進(jìn)。

《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》(證監(jiān)會(huì)令第152號(hào))第五十四條：證券基金經(jīng)營(yíng)機(jī)構(gòu)應(yīng)當(dāng)按照中國(guó)證監(jiān)會(huì)有關(guān)規(guī)定履行信息安全事件報(bào)告和調(diào)查處理職責(zé)。

《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》(證監(jiān)會(huì)公告〔2012〕46號(hào))第二十九條：對(duì)于不存在人為責(zé)任的較大及以上信息安全事件，中國(guó)證監(jiān)會(huì)及其派出機(jī)構(gòu)依照有關(guān)法律、行政法規(guī)和規(guī)章，對(duì)發(fā)生信息安全事件的機(jī)構(gòu)采取監(jiān)督管理措施。

《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》第五十七條：證券基金經(jīng)營(yíng)機(jī)構(gòu)違反本辦法規(guī)定的，中國(guó)證監(jiān)會(huì)及其派出機(jī)構(gòu)可以依法對(duì)其采取責(zé)令改正、暫停業(yè)務(wù)、出具警示函、責(zé)令定期報(bào)告、責(zé)令增加合規(guī)檢查次數(shù)、公開譴責(zé)等行政監(jiān)管措施；對(duì)直接負(fù)責(zé)的主管人員和其他責(zé)任人員采取責(zé)令改正、監(jiān)管談話、出具警示函、公開譴責(zé)等行政監(jiān)管措施。