6月19日，上午10點左右，券商“一哥”中信證券交易系統出現故障。不少網友反映無法交易，并曬出截圖。據評論區的用戶控訴，故障持續大概半個小時。貝殼財經記者第一時間聯系中信證券，截至發稿，中信證券尚未對此事進行回應。

據此前證監會發布的《證券期貨業網絡安全事件報告與調查處理辦法》中明確提到，當集中競價交易系統以外的實時交易系統出現嚴重異常，且故障持續時間30分鐘以上的屬于重大事件；若故障持續時間10分鐘以上的屬于較大事件。

(資料圖片)

截至收盤，中信證券A股股價報20.15%，微降1.18%。

“宕機”問題頻發，近兩年多家券商因此收罰單

事實上，近年來，多家券商因“宕機”事件收到監管罰單。

今年3月份，東方財富證券曾因“宕機”事件引起市場熱議，隨后西藏證監局已就上述違規行為對東方財富證券作出責令改正的監督管理措施。今年6月初，上交所就東方財富證券“宕機”事件發出監管函，予以書面警示。

監管函顯示，東方財富證券因系統升級變更未經充分論證和測試，導致交易系統出現兩個時間段的登錄異常，兩次異常時間段合計為76分鐘，且達到《證券期貨業網絡安全事件報告與調查處理辦法》規定的服務能力中度異常情形。同時，東方財富證券未及時向上交所報告網絡安全事件。

上述情況反映出東方財富證券在交易及相關系統管理方面存在內部管理漏洞，安全運行管理制度執行不到位等問題。

上交所認為，東方財富證券應當進一步強化交易及相關系統管理，加強交易及相 關系統建設的統籌規劃，強化研發、測試、上線、升級變更及運維管理;對交易及相關系統進行實時安全監控，及時發現和處理系統技術故障;健全應急處置機制，穩妥處置并及時報告交易及相關系統安全事件，保障交易的安全穩定運行。

2022年5月，招商證券也因“宕機”事件收到上交所罰單。經查明，彼時，招商證券對恒生柜面管理系統進行升級，但未對系統升級進行全面風險評估，未進行壓力測試，未能有效識別軟件性能缺陷和變更實際影響范圍，最終導致部分客戶賬戶 登錄認證請求響應延遲。

“宕機”給行業聲譽造成了負面影響，機構應及時消除風險隱患

值得注意的是，去年5月，監管曾專門發布《機構監管情況通報》（以下簡稱《通報》）對證券基金機構出現故障的原因進行了梳理，并指出證券基金經營機構發生信息系統安全事件，直接影響投資者正常交易，給行業聲譽造成了負面影響。

彼時，《通報》顯示，機構需高度重視、加強管理，切實提升系統運維保障能力。一是壓實主體責任，健全信息技術管理體系和處罰問責機制，督促公司“一把手”、首席信息官和關鍵技術崗位人員時刻繃緊信息系統安全這根弦，切實履職盡責，抓好機構安全運營。

二是強化安全管理，完善公司內部安全運營的制度措施，細化新業務、新產品上線涉及系統升級改造、定期安全評估、風險排查、應急演練等方面的操作流程，健全安全復核校驗機制，確保安全管理措施可實施、可回溯、可驗證。

三是加大技術保障，結合當前疫情防控形勢，加大信息技術投入，提升技術人員業務能力，保持核心技術人員穩定，做好應急值守安排，切實做好系統安全運行保障工作。

《通報》指出，機構需強化內部控制和合規管理，穩妥推進系統升級改造。包括明確內部責任分工。在信息技術部門牽頭相關工作的基礎上，將信息安全風險納入全面風險管理體系，發揮合規、風控等部門對信息安全風險的管控作用，形成相互監督、 相互制約的工作機制；制定專項實施方案，充分驗證流程設計、功能設置、參數配置等相關內容，審慎開展涉及交易等核心業務環節的重要信息系統升級工作；完善系統測試工作，搭建獨立于生產環境的專用測試環境，豐富系統升級變更后的測試場景，加強壓力測試。

《通報》還指出，機構需定期開展系統健壯性評估，及時消除風險隱患。 包括全面、準確識別數字化轉型過程中的各類技術風險，確保合規與風險管理覆蓋信息技術運用的各個環節；建立健全信息系統安全監測機制，設定監測指標并持續監測重要信息系統的運行狀況；定期開展信息技術管理工作專項審計，深入排查信息系統架構問題及技術風險隱患，并根據審計排查情況及時整改。

編輯 徐超 校對 柳寶慶