4月7日、北京証券監督管理局は創始証券に対して監督管理措置の改正を命じる決定を発表した。
2021年5月18日、創始証券は集中取引システムの一部が中断し、取引時間に影響を与える合計約20分で、大きな情報セキュリティ事件の基準に達した。その後、創始証券情報技術部門の関係者は応急処置の過程で関連ログとデータベース情報を削除し、バックアップを行っていないため、今回の情報安全事件の真実な原因を確定することができず、会社は第1回の報告の中で応急処理の不当な状況を如実に報告していないことが分かった。
創始証券は証券会社の中国人記者に対し、同社は今回の事件を非常に重視しており、事件発生後、同社は直ちに応急処置と改善作業グループを設立し、北京証券監督管理局の要求の下でこの事故の自己調査と改善を完了したと答えた。次に、会社は北京証券監督管理局の関連要求に従って情報システムを全面的に自己調査し、情報システムの安全保障管理と情報技術者の育成訓練を強化し、情報システムの運営と維持能力を高め、このような事件の再発をできるだけ根絶する。
創始証券:類似事件が二度と発生しないように努力する
北京証券監督管理局によると、上記の問題は、証券情報安全管理と情報安全事件の対応に欠陥があることを反映し、「証券基金経営機構情報技術管理弁法」(証券監督会令第152号)第36条、第54条の関連規定に違反している。
「証券先物業情報安全事件報告と調査処理方法」第29条と「証券基金経営機構情報技術管理方法」第57条の規定に基づき、北京証券監督管理局は創始証券に対して改善を命じる行政監督管理措置をとることを決定した。
創始証券は情報安全に関する問題に対して全面的な自己調査を行い、システムの運行維持保障能力と故障原因の調査能力を確実に向上させ、情報安全応急処理のメカニズムを完備させ、情報技術者の育成訓練を強化し、その職責履行能力を確保し、類似問題の再発を根絶した。
創始証券は記者に、会社で発生した取引システムの故障は偶発的な事故であり、処理過程でも経験不足があると明らかにした。事故発生後、会社の上層部は非常に重視し、監督管理の要求に積極的に協力して厳格な内部調査を行い、自主的に監督管理の要求を処理し、実行し、内部制御制度を絶えず改善し、業務の流れを最適化し、育成教育を強化し、従業員のコンプライアンス意識を高め、類似事件が二度と発生しないように努力する。
「今回の事件は影響範囲が限られているので、会社は教訓を吸収します。現在、会社の経営管理はすべて正常で、すべての仕事は正常に推進されています。」創始証券は記者に明らかにした。
証券取引システム故障頻発
最近、ある証券会社の取引システムが故障したこともある。
3月14日の取引開始後、取引ページが成約できず、撤回できないなどの問題を含むシステム障害が発生したというネットユーザーの反応が相次いだ。
3月15日、 China Merchants Securities Co.Ltd(600999) は、前日の故障系集中取引リターンシステムに処理遅延などの故障が発生し、一部のお客様が成約リターン情報をタイムリーに受け取ることができず、撤退取引に影響を受けたと答えた。「我々は直ちに資源を動員し、緊急に調査し、検証、テストを繰り返し、故障が排除され、システムサービスが正常に回復した」。
4月2日、深セン証券監督管理局から行政監督管理の手紙を受け取りました。深セン証券監督管理局は公告の中で、 China Merchants Securities Co.Ltd(600999) 前述のサイバーセキュリティ事件における問題は、「証券先物業情報安全保障管理弁法」及び「証券基金経営機構情報技術管理弁法」の関連規定に違反していると指摘した。
具体的には、「証券先物業情報安全保障管理方法」第二十二条核心機構と経営機構が情報システムの新築、アップグレード、変更、世代交代などの建設プロジェクトを展開するには、十分な論証とテストを行うべきである。第三十二条第一項の核心機構と経営機構は情報安全応急処置メカニズムを確立し、突発的な情報安全事件をタイムリーに処置し、できるだけ早く情報システムの正常な運行を回復し、規定に従って報告を行い、遅報、漏報、隠蔽報告などをしてはならない。
このため、深セン証券監督管理局は China Merchants Securities Co.Ltd(600999) に対して改正を命じる行政監督管理措置をとることを決定し、重要な情報システム建設の統一計画をさらに強化し、システムアーキテクチャと内部運行メカニズムを十分に理解し、研究開発、テスト、オンライン、アップグレード変更と運行維持管理を強化し、応急処置メカニズムを完備させ、肝心な職場の人員の専門能力と数量配置を保障し、情報システムの安全と安定した運行を確保することを要求した。
また、今回の事件に関連する責任者に対して内部責任追及を行い、3ヶ月以内に上記の改善作業を完了し、深セン証券監督管理局に改善報告を送った。
情報技術の投入を増やす
記者の整理によると、これまでに20社以上の上場証券会社が年報で情報技術の投入を明らかにし、全体のデータは前年同期より急速に増加し続けている。そのうち Huatai Securities Co.Ltd(601688) は22.28億元を投入し、業界をリードし続けている。同時に、 China International Capital Corporation Limited(601995) China Merchants Securities Co.Ltd(600999) 、 Haitong Securities Company Limited(600837) China Securities Co.Ltd(601066) の4つの上場証券会社の情報技術の投入は同様に10億元を超え、それぞれ13.46億元、11.92億元、11.76億元、10.93億元だった。
しかし、注目すべきは、2021年の情報技術の投入金額を公開していないにもかかわらず、中証協のデータによると、2020年には、この2つの証券会社の情報技術の投入はそれぞれ13.98億元と13.74億元で、 Huatai Securities Co.Ltd(601688) に次ぐ。
実際、証券会社の情報技術への重視度は日増しに高まっていると言える。 China Merchants Securities Co.Ltd(600999) を例にとると、年報データによると、2021年には情報技術者1141人がおり、2020年の536人に比べて前年同期比113%増加し、2019年の366人をはるかに上回った。情報技術者が総従業員に占める割合を見ると、2019年から2021年までの割合はそれぞれ4.19%、5.81%、9.5%で、IT人材の誘致に対する重視を十分に示している。
投入金額を見ると、2021年には、情報技術が11億9200万元投入され、2020年の親会社の営業収入の6.32%を占めている。2020年と2019年には、情報技術の投入がそれぞれ9.94億元と6.53億元で、平均して毎年2~3億元増加している。
