關注我們
帶你讀懂網絡安全
7月12日消息,因存系統設計與升級變更未經充分論證和測試等問題,招商證券股份有限公司(下稱「招商證券」)及3名責任人被中國證監會出具警示函。
中國證監會指出,經查發現,招商證券在2022年5月16日的網絡安全事件中,存在系統設計與升級變更未經充分論證和測試,升級回退方案不完備等問題,反映出公司內部管理存在漏洞、權責分配機制不完善。
中國證監會表示,上述行為違反了《證券期貨業信息安全保障管理辦法》(證監會令第82號,以下簡稱《信息安全保障管理辦法》)第二十二條、《證券基金經營機構信息技術管理辦法》(證監會令第152號,以下簡稱《信息技術管理辦法》)第六條、第二十二條第一款以及《證券公司內部控制指引》第一百一十四條、第一百一十五條的相關規定。
依據《信息安全保障管理辦法》第五十條、《信息技術管理辦法》第五十七條,以及《證券期貨業網絡安全事件報告與調查處理辦法》(證監會公告〔2021〕12號)第二十八條的規定,中國證監會決定對招商證券採取出具警示函的行政監管措施。招商證券應對相關問題進行全面整改,並對責任人員進行內部責任追究。
同日,中國證監會披露對3名責任人的處罰決定:胡滔作為招商證券總裁助理、首席數字官,協管信息技術工作,鄧曙光作為招商證券金融科技中心總監,陳卓作為招商證券金融科技中心核心交易開發部總經理,對相關問題負有責任。根據《信息技術管理辦法》第五十七條以及《證券期貨業網絡安全事件報告與調查處理辦法》(證監會公告〔2021〕12號)第二十八條的規定,中國證監會決定對上述3人採取出具警示函的行政監管措施。
值得注意的是,在5月19日證監會機構部對行業下發的2022年第5期(總第97期)《機構監管情況通報》中,證監會明確表示,將按照「穿透式監管、全鏈條問責」的原則,持續加大對證券基金經營機構合規內控與信息技術管理的監督檢查力度,對存在問題的機構和負有責任的人員實施「雙罰」,並在分類評價中從嚴處理。而本次罰單,亦是對監管壓實責任、從嚴處罰的直接體現。
針對此次監管處罰,招商證券回應表示,公司將以此為鑑、積極整改,全面提升系統的穩定性和安全性,為客戶提供更好的交易體驗。
推薦閱讀
網安智庫平台長期招聘兼職研究員
歡迎加入「安全內參熱點討論群」
文章來源:數據合規公社、中國證監會