故障発生から半月後、 China Merchants Securities Co.Ltd(600999) は監督管理から行政監督管理の手紙を受け取った。
深セン証券監督管理局が4月2日に発表した公告によると、2022年3月14日のサイバーセキュリティ事件では、変更管理が不十分で、応急処置がタイムリーではなく、不十分であるなどの問題があったため、 China Merchants Securities Co.Ltd(600999) に対して是正を命じる行政監督管理措置をとることにした。
注目すべきは、ここ数年、多くの券商が情報技術への投入を絶えず強化していることだ。 China Merchants Securities Co.Ltd(600999) を例にとると、2021年には情報技術の投入額が11.92億元に達し、2019年の6.53億元に比べて82.54%増加した。これに伴い、2021年の情報技術者数は1141人に達し、2019年の366人に比べて2倍以上増加した。
取引故障は監督管理の注目を集める
3月14日の取引開始後、取引ページが成約できず、撤回できないなどの問題を含むシステム障害が発生したというネットユーザーの反応が相次いだ。
3月15日、 China Merchants Securities Co.Ltd(600999) は、前日の故障系集中取引リターンシステムに処理遅延などの故障が発生し、一部のお客様が成約リターン情報をタイムリーに受け取ることができず、撤退取引に影響を受けたと答えた。「我々は直ちに資源を動員し、緊急に調査し、検証、テストを繰り返し、故障が排除され、システムサービスが正常に回復した」。
深セン証券監督管理局は公告の中で、 China Merchants Securities Co.Ltd(600999) 前述のサイバーセキュリティ事件における問題は、「証券先物業情報安全保障管理弁法」及び「証券基金経営機構情報技術管理弁法」の関連規定に違反していると指摘した。具体的には、
「証券先物業情報安全保障管理弁法」第二十二条核心機構と経営機構は情報システムの新築、アップグレード、変更、世代交代などの建設プロジェクトを展開し、十分な論証とテストを行うべきである。
第三十二条第一項の核心機構と経営機構は情報安全応急処置メカニズムを確立し、突発的な情報安全事件をタイムリーに処置し、できるだけ早く情報システムの正常な運行を回復し、規定に従って報告を行い、報告を遅らせたり、報告を漏らしたり、隠したりしてはならない。
「証券基金経営機構情報技術管理弁法」第22条第1項証券基金経営機構の重要情報システムがオンラインになったり、重大な変更が発生したりした場合、特定項目の実施案を制定し、情報システムのオンラインまたは変更操作行為を審査、確認、追跡しなければならない。
第三十六条証券基金経営機構が情報技術手段を借りて証券基金業務活動に従事する場合、情報技術応急管理の組織構造を確立し、重要な業務とその回復目標を確定し、応急対策を制定し、十分な資源を配置し、情報技術突発事件を穏当に処置し、応急訓練と情報技術応急管理の評価と改善を積極的に展開しなければならない。
第42条証券基金経営機構は中国証券監督管理委員会の関連規定に従い、情報安全事件の等級別応答メカニズムを確立し、内部処置の流れを明確にし、関連情報システムのタイムリーな運行回復を確保しなければならない。
このため、深セン証券監督管理局は China Merchants Securities Co.Ltd(600999) に対して改正を命じる行政監督管理措置をとることを決定し、重要な情報システム建設の統一計画をさらに強化し、システムアーキテクチャと内部運行メカニズムを十分に理解し、研究開発、テスト、オンライン、アップグレード変更と運行維持管理を強化し、応急処置メカニズムを完備させ、肝心な職場の人員の専門能力と数量配置を保障し、情報システムの安全と安定した運行を確保することを要求した。
また、今回の事件に関連する責任者に対して内部責任追及を行い、3ヶ月以内に上記の改善作業を完了し、深セン証券監督管理局に改善報告を送った。
情報投入力は引き続き増加
これまでに21の上場証券会社が年報で情報技術の投入を明らかにし、全体のデータは前年同期より急速に増加し続けている。そのうち Huatai Securities Co.Ltd(601688) は22.28億元を投入し、業界をリードし続けている。同時に、 China International Capital Corporation Limited(601995) China Merchants Securities Co.Ltd(600999) 、 Haitong Securities Company Limited(600837) China Securities Co.Ltd(601066) の4つの上場証券会社の情報技術の投入は同様に10億元を超え、それぞれ13.46億元、11.92億元、11.76億元、10.93億元だった。
しかし、注目すべきは、2021年の情報技術の投入金額を公開していないにもかかわらず、中証協のデータによると、2020年には、この2つの証券会社の情報技術の投入はそれぞれ13.98億元と13.74億元で、 Huatai Securities Co.Ltd(601688) に次ぐ。
実際、証券会社の情報技術への重視度は日増しに高まっていると言える。 China Merchants Securities Co.Ltd(600999) を例にとると、年報データによると、2021年には情報技術者1141人がおり、2020年の536人に比べて前年同期比113%増加し、2019年の366人をはるかに上回った。情報技術者が総従業員に占める割合を見ると、2019年から2021年までの割合はそれぞれ4.19%だった。5.81%と9.5%は、 China Merchants Securities Co.Ltd(600999) がIT人材の誘致を重視していることを十分に示しています。
投入金額を見ると、2021年には、情報技術が11億9200万元投入され、2020年の親会社の営業収入の6.32%を占めている。2020年と2019年には、情報技術の投入がそれぞれ9.94億元と6.53%億元で、平均して毎年2~3億元増加している。
2021年の年報の中で、 China Merchants Securities Co.Ltd(600999) は、報告期間内に、同社は「十四五」デジタル化計画を制定し、金融科学技術とデジタル化発展のトップレベルの設計を完成したと述べた。そのクラウド原生アーキテクチャの次世代コア業務システムは2期順調にオンラインになり、3期は試運転に着手し、業界初のクラウド原生アーキテクチャのコア取引システムを構築し、分布式データベースをコア取引履歴照会に率先して使用した。
