北京4月6日訊 中國證監(jiān)會深圳監(jiān)管局網(wǎng)站日前發(fā)布的《深圳證監(jiān)局關于對招商證券股份有限公司采取責令改正措施的決定》（行政監(jiān)管措施決定書(2022)47號）顯示，經(jīng)查，招商證券股份有限公司（以下簡稱“招商證券，600999.SH”）在2022年3月14日的網(wǎng)絡安全事件中，存在變更管理不完善，應急處置不及時、不到位等問題。上述行為違反了《證券期貨業(yè)信息安全保障管理辦法》（證監(jiān)會令第82號）第二十二條、第三十二條第一款以及《證券基金經(jīng)營機構(gòu)信息技術管理辦法》（證監(jiān)會令第179號）第二十二條第一款、第三十六條、第四十二條的相關規(guī)定。

依據(jù)《證券期貨業(yè)信息安全保障管理辦法》第五十條，《證券基金經(jīng)營機構(gòu)信息技術管理辦法》第五十七條，以及《證券期貨業(yè)網(wǎng)絡安全事件報告與調(diào)查處理辦法》（證監(jiān)會公告〔2021〕12號）第二十八條的規(guī)定，深圳證監(jiān)局決定對招商證券采取責令改正的行政監(jiān)管措施。深圳證監(jiān)局要求招商證券應進一步加強重要信息系統(tǒng)建設的統(tǒng)籌規(guī)劃，充分了解系統(tǒng)架構(gòu)及內(nèi)部運行機制，強化研發(fā)、測試、上線、升級變更及運維管理，完善應急處置機制，保障關鍵崗位人員的專業(yè)能力和數(shù)量配置，確保信息系統(tǒng)安全平穩(wěn)運行；同時公司應對此次事件相關責任人員進行內(nèi)部責任追究，公司應于3個月內(nèi)完成上述整改工作并報送整改報告。

據(jù)界面新聞報道，3月14日早開盤后，招商證券app被投資者反饋稱服務器出現(xiàn)問題，看不到歷史委托/成交情況?！罢猩套C券崩了”登上微博熱搜。彼時有使用人士告訴界面新聞，直到當天下午，招商證券app還沒有完全恢復，存在一定延遲。招商證券相關人士回應界面新聞，當日早上開盤后，招商證券所有交易委托都已實時傳送至交易所系統(tǒng)，但是由于成交回報處理延遲，部分客戶在客戶端未及時收到成交回報信息，撤單交易受到影響。

《證券期貨業(yè)信息安全保障管理辦法》（證監(jiān)會令第82號）第二十二條規(guī)定：核心機構(gòu)和經(jīng)營機構(gòu)開展信息系統(tǒng)新建、升級、變更、換代等建設項目，應當進行充分論證和測試。

《證券期貨業(yè)信息安全保障管理辦法》第三十二條規(guī)定：核心機構(gòu)和經(jīng)營機構(gòu)應當建立信息安全應急處置機制，及時處置突發(fā)信息安全事件，盡快恢復信息系統(tǒng)的正常運行，并按照規(guī)定進行報告，不得遲報、漏報、瞞報。

核心機構(gòu)和經(jīng)營機構(gòu)應當對信息安全事件進行內(nèi)部調(diào)查、責任追究和采取整改措施，并配合中國證監(jiān)會及其派出機構(gòu)對事件進行調(diào)查處理。

與核心機構(gòu)和經(jīng)營機構(gòu)發(fā)生信息安全事件相關的軟硬件產(chǎn)品或者技術服務供應商，應當配合相關調(diào)查工作。

《證券期貨業(yè)信息安全保障管理辦法》第五十條規(guī)定：核心機構(gòu)和經(jīng)營機構(gòu)違反本辦法規(guī)定，中國證監(jiān)會可以視情節(jié)，依法對其采取責令改正、監(jiān)管談話、出具警示函、公開譴責、責令定期報告、責令處分有關人員、撤銷任職資格、暫?；蛘呦拗谱C券期貨經(jīng)營業(yè)務活動等措施；情節(jié)嚴重的，給予警告、罰款。

《證券基金經(jīng)營機構(gòu)信息技術管理辦法》（證監(jiān)會令第179號）第二十二條規(guī)定：證券基金經(jīng)營機構(gòu)重要信息系統(tǒng)上線或發(fā)生重大變更的，應當制定專項實施方案，并對信息系統(tǒng)上線或變更操作行為進行審查、確認和跟蹤。證券基金經(jīng)營機構(gòu)重要信息系統(tǒng)計劃停止使用的，應當開展技術和業(yè)務影響評估，制定完整的系統(tǒng)停用和數(shù)據(jù)遷移保管方案，并組織必要的評審及停用后的安全檢查。

《證券基金經(jīng)營機構(gòu)信息技術管理辦法》（證監(jiān)會令第179號）第三十六條規(guī)定：證券基金經(jīng)營機構(gòu)借助信息技術手段從事證券基金業(yè)務活動的，應當建立信息技術應急管理的組織架構(gòu)，確定重要業(yè)務及其恢復目標，制定應急預案，配置充足資源，穩(wěn)妥處置信息技術突發(fā)事件，并積極開展應急演練和信息技術應急管理的評估與改進。

《證券基金經(jīng)營機構(gòu)信息技術管理辦法》（證監(jiān)會令第179號）第四十二條規(guī)定：證券基金經(jīng)營機構(gòu)應當按照中國證監(jiān)會有關規(guī)定，建立信息安全事件的分級響應機制，明確內(nèi)部處置工作流程，確保相關信息系統(tǒng)及時恢復運行。

《證券基金經(jīng)營機構(gòu)信息技術管理辦法》第五十七條規(guī)定：證券基金經(jīng)營機構(gòu)違反本辦法規(guī)定的，中國證監(jiān)會及其派出機構(gòu)可以依法對其采取責令改正、暫停業(yè)務、出具警示函、責令定期報告、責令增加合規(guī)檢查次數(shù)、公開譴責等行政監(jiān)管措施；對直接負責的主管人員和其他責任人員采取責令改正、監(jiān)管談話、出具警示函、公開譴責等行政監(jiān)管措施。

《證券期貨業(yè)網(wǎng)絡安全事件報告與調(diào)查處理辦法》（證監(jiān)會公告〔2021〕12號）第二十八條規(guī)定：核心機構(gòu)、經(jīng)營機構(gòu)在研發(fā)、測試、上線及運維等系統(tǒng)管理過程中未能嚴格執(zhí)行相關法律法規(guī)和行業(yè)相關技術管理規(guī)定、技術規(guī)則、技術指引和技術標準，造成網(wǎng)絡安全事件的，中國證監(jiān)會及其派出機構(gòu)依照有關法律、行政法規(guī)和規(guī)章，對事件相關機構(gòu)及其負責人員采取監(jiān)督管理措施或者實施行政處罰。事件相關機構(gòu)應當對相關責任人員進行內(nèi)部責任追究。

以下為原文：

深圳證監(jiān)局關于對招商證券股份有限公司采取責令改正措施的決定

招商證券股份有限公司：

經(jīng)查，你公司在2022年3月14日的網(wǎng)絡安全事件中，存在變更管理不完善，應急處置不及時、不到位等問題。上述行為違反了《證券期貨業(yè)信息安全保障管理辦法》（證監(jiān)會令第82號，以下簡稱《信息安全保障管理辦法》）第二十二條、第三十二條第一款以及《證券基金經(jīng)營機構(gòu)信息技術管理辦法》（證監(jiān)會令第179號，以下簡稱《信息技術管理辦法》）第二十二條第一款、第三十六條、第四十二條的相關規(guī)定。

依據(jù)《信息安全保障管理辦法》第五十條，《信息技術管理辦法》第五十七條，以及《證券期貨業(yè)網(wǎng)絡安全事件報告與調(diào)查處理辦法》（證監(jiān)會公告〔2021〕12號）第二十八條的規(guī)定，我局決定對你公司采取責令改正的行政監(jiān)管措施。你公司應進一步加強重要信息系統(tǒng)建設的統(tǒng)籌規(guī)劃，充分了解系統(tǒng)架構(gòu)及內(nèi)部運行機制，強化研發(fā)、測試、上線、升級變更及運維管理，完善應急處置機制，保障關鍵崗位人員的專業(yè)能力和數(shù)量配置，確保信息系統(tǒng)安全平穩(wěn)運行；同時你公司應對此次事件相關責任人員進行內(nèi)部責任追究。你公司應于3個月內(nèi)完成上述整改工作并向我局報送整改報告。

如對本行政監(jiān)管措施不服，你公司可在收到本決定書之日起60日內(nèi)向中國證監(jiān)會提出行政復議申請，也可在收到本決定書之日起6個月內(nèi)向有管轄權的人民法院提起訴訟。復議與訴訟期間，上述行政監(jiān)管措施不停止執(zhí)行。

深圳證監(jiān)局

2022年4月1日