中國網(wǎng)財經(jīng)3月31日訊 據(jù)證監(jiān)會網(wǎng)站消息,西藏證監(jiān)局發(fā)布關于對華林證券股份有限公司(以下簡稱華林證券 證券代碼:002945)采取出具警示函行政監(jiān)管措施的決定。
西藏證監(jiān)局在日常監(jiān)管中發(fā)現(xiàn)華林證券存在以下問題:部分互聯(lián)網(wǎng)渠道交易系統(tǒng)于2019年9月16日9時44分42秒至10時42分11秒之間全部中斷57分29秒,影響客戶正常業(yè)務辦理,未及時向西藏證監(jiān)局報告。在西藏證監(jiān)局9月17日17時40分進行電話督促后,華林證券于9月18日向西藏證監(jiān)局報送了《信息安全事件情況報告書》,存在遲報情況。
上述問題違反了《證券期貨業(yè)信息安全保障管理辦法》第二十四條、第三十二條及《證券期貨業(yè)信息安全事件報告與調(diào)查處理辦法》第四條、第十六條、第十七條規(guī)定。依據(jù)《證券期貨業(yè)信息安全保障管理辦法》第四十八條、第五十條及《證券期貨業(yè)信息安全事件報告與調(diào)查處理辦法》第三十一條,西藏證監(jiān)局決定對華林證券采取出具警示函的行政監(jiān)管措施。此外,西藏證監(jiān)局還關注到:2019年12月13日華林證券合作客戶端APP升級后部分頁面無法打開持續(xù)約15分鐘;2019年12月31日華林證券prop網(wǎng)關出現(xiàn)故障,導致交易系統(tǒng)為兩名客戶錯誤開出權限。華林證券應對信息系統(tǒng)進行全面自查,加強信息安全保障管理,提高信息系統(tǒng)運維能力,防止此類事件再次發(fā)生。
《證券期貨業(yè)信息安全保障管理辦法》第二十四條:核心機構和經(jīng)營機構應當規(guī)范開展信息技術基礎設施和重要信息系統(tǒng)的運行維護,保障系統(tǒng)安全穩(wěn)定運行。
《證券期貨業(yè)信息安全保障管理辦法》第三十二條:核心機構和經(jīng)營機構應當建立信息安全應急處置機制,及時處置突發(fā)信息安全事件,盡快恢復信息系統(tǒng)的正常運行,并按照規(guī)定進行報告,不得遲報、漏報、瞞報。
《證券期貨業(yè)信息安全事件報告與調(diào)查處理辦法》第四條:核心機構、經(jīng)營機構發(fā)生信息安全事件后,應當及時、準確、完整報告,不得遲報、漏報、謊報或者瞞報。
《證券期貨業(yè)信息安全事件報告與調(diào)查處理辦法》第十六條:核心機構和經(jīng)營機構應當建立信息安全應急處置機制,及時處置信息安全事件,盡快恢復信息系統(tǒng)的正常運行,保護事件現(xiàn)場和相關證據(jù),并按照下列要求進行應急報告: (一)核心機構重要信息系統(tǒng)發(fā)生可能導致或者已經(jīng)造成交易中斷、嚴重緩慢的重大故障后,應當立即報告,并每隔30分鐘至少上報一次,直至信息系統(tǒng)恢復正常運行;如有重要情況應當立即報告; (二)證券、期貨公司集中交易系統(tǒng)發(fā)生故障,可能導致或者已經(jīng)造成交易中斷、嚴重緩慢的,應當立即報告,并每隔30分鐘至少上報一次,直至信息系統(tǒng)恢復正常運行;如有重要情況應當立即報告; (三)核心機構和經(jīng)營機構其他信息系統(tǒng)發(fā)生故障,影響投資者正常業(yè)務辦理,原則上30分鐘內(nèi)無法恢復業(yè)務正常運行的,應當立即報告,并每隔1小時至少上報一次,直至業(yè)務和信息系統(tǒng)恢復正常運行;如有重要情況應當立即報告; (四)核心機構和經(jīng)營機構發(fā)生投資者數(shù)據(jù)損毀或者泄露的事件,應當立即報告,在事件解決前,如有重要情況應當立即報告; (五)核心機構和經(jīng)營機構發(fā)生涉及計算機犯罪的事件,應當立即報告,在事件解決前,如有重要情況應當立即報告。
《證券期貨業(yè)信息安全事件報告與調(diào)查處理辦法》第十七條:核心機構和經(jīng)營機構進行應急報告時應當先進行電話報告,隨后書面報送《信息安全事件情況報告書》(見附件),內(nèi)容包括:事件發(fā)生時間、地點、簡要經(jīng)過、影響范圍初步評估、影響程度初步評估、影響人數(shù)初步評估、經(jīng)濟損失初步評估、后果初步判斷、原因初步判斷、事件性質(zhì)初步判斷、已采取的措施及效果、需要有關部門和單位協(xié)助處置的有關事宜、報告單位、簽發(fā)人和報告時間、聯(lián)系人與聯(lián)系方式、與本事件有關的其他內(nèi)容。
以下是原文:
關于對華林證券股份有限公司采取出具警示函行政監(jiān)管措施的決定
關于對華林證券股份有限公司
采取出具警示函行政監(jiān)管措施的決定
華林證券股份有限公司:
我局在日常監(jiān)管中發(fā)現(xiàn)你公司存在以下問題:部分互聯(lián)網(wǎng)渠道交易系統(tǒng)于2019年9月16日9時44分42秒至10時42分11秒之間全部中斷57分29秒,影響客戶正常業(yè)務辦理,未及時向我局報告。在我局9月17日17時40分進行電話督促后,你公司于9月18日向我局報送了《信息安全事件情況報告書》,存在遲報情況。
上述問題違反了《證券期貨業(yè)信息安全保障管理辦法》第二十四條、第三十二條及《證券期貨業(yè)信息安全事件報告與調(diào)查處理辦法》第四條、第十六條、第十七條規(guī)定。依據(jù)《證券期貨業(yè)信息安全保障管理辦法》第四十八條、第五十條及《證券期貨業(yè)信息安全事件報告與調(diào)查處理辦法》第三十一條,我局決定對你公司采取出具警示函的行政監(jiān)管措施。此外,我局還關注到:2019年12月13日你公司合作客戶端APP升級后部分頁面無法打開持續(xù)約15分鐘;2019年12月31日你公司prop網(wǎng)關出現(xiàn)故障,導致交易系統(tǒng)為兩名客戶錯誤開出權限。你公司應對信息系統(tǒng)進行全面自查,加強信息安全保障管理,提高信息系統(tǒng)運維能力,防止此類事件再次發(fā)生。
如果對本監(jiān)督管理措施不服,可以在收到本決定書之日起60日內(nèi)向中國證券監(jiān)督管理委員會提出行政復議申請,也可以在收到本決定書之日起6個月內(nèi)向有管轄權的人民法院提起訴訟。復議與訴訟期間,上述監(jiān)督管理措施不停止執(zhí)行。
西藏證監(jiān)局
2020年3月25日