罕见！一案三警示券业“一哥”断电致系统故障

　　9月25日，深交所发布了对中信证券的警示函。警示函称，2023年6月19日，中信证券集中交易系统出现异常，导致部分客户交易受到影响。深交所对中信证券及相关负责人采取书面警示的自律监管措施。

　　除深交所外，上交所、深圳证监局也因此分别在8月29日、7月13日对中信证券出具了警示函。

　　上交所的警示函还原了当时的经过。6月19日，中信证券北京总部大楼机房因一路UPS电源供电中断，导致4台集中交易系统服务器异常关机，最终导致部分客户无法正常登录APP或网上交易。此次事件系统服务能力异常时间为10点7分至10点26分，达到《证券期货业网络安全事件报告与调查处理办法》规定的较大事件标准。

　　9月25日，深交所的警示函显示，2023年6月19日，中信证券集中交易系统出现异常，导致部分客户交易受到影响。经查，中信证券存在机房基础设施建设安全性不足，信息系统设备可靠性管理疏漏等问题。

　　深交所表示，上述行为违反了该所《会员管理规则》第9.6条和《会员管理业务指引第1号——会员交易及相关系统管理》第五条的相关规定。方兴作为中信证券首席信息官兼信息技术中心行政负责人，全面负责该公司信息技术工作，对相关问题负有责任。

　　警示函称，根据该所《会员管理规则》第11.5条、第11.6条和《会员管理业务指引第2号——会员违规行为监管》的相关规定，现对中信证券及方兴采取书面警示的自律监管措施。中信证券及相关人员对此应高度重视，针对违规问题采取有效措施进行整改，进一步加强重要信息系统基础设施建设，强化基础设施可靠性管理，确保信息系统安全平稳运行。

　　警示函称，经查明，2023年6月19日，中信证券北京总部大楼机房因一路UPS电源供电中断，导致4台集中交易系统服务器异常关机，最终导致部分客户无法正常登录APP或网上交易。本次事件系统服务能力异常时间为10点7分至10点26分，达到《证券期货业网络安全事件报告与调查处理办法》规定的较大事件标准。上述情况反映出中信证券在交易及相关系统管理方面存在信息系统设备可靠性管理疏漏、安全运行管理制度执行不到位等问题。

　　鉴于上述违规事实和情节，上交所决定：对中信证券和首席信息官兼信息技术中心行政负责人方兴采取书面警示的监管措施。

　　“你公司应当以此为戒，进一步强化交易及相关系统管理，加强交易及相关系统建设的统筹规划，强化研发、测试、上线、升级变更及运维管理；对交易及相关系统进行实时安全监控，及时发现和处理系统技术故障；健全应急处置机制，稳妥处置交易及相关系统安全事件，保障交易的安全稳定运行。”上交所表示。

　　今年7月13日，深圳证监局发布了对中信证券采取出具警示函措施的决定。深圳证监局表示，经查，发现中信证券在2023年6月19日的网络安全事件中，存在机房基础设施建设安全性不足，信息系统设备可靠性管理疏漏等问题。上述行为违反了《证券期货业网络和信息安全管理办法》（证监会令第218号，以下简称《网络和信息安全管理办法》）第十三条相关规定。

　　证监局称，依据《网络和信息安全管理办法》第六十二条第二款，以及《证券期货业网络安全事件报告与调查处理办法》（证监会公告〔2021〕12号）第二十八条的规定，决定对中信证券采取出具警示函的行政监管措施。

　　“你公司应认真落实网络安全责任制，强化网络和信息安全工作，吸取事件教训，举一反三，彻查风险隐患，对相关问题进行全面整改。你公司应于3个月内完成上述整改工作并向我局报送整改报告。”深圳证监局表示。

　　与此同时，深圳证监局还对相关负责人进行了处罚。深圳证监局表示，方兴作为中信证券首席信息官兼信息技术中心行政负责人，全面负责该公司信息技术工作，侯敏作为信息技术中心分管运维负责人，何涛作为信息技术中心机房与网络负责人，对相关问题负有责任。依据《网络和信息安全管理办法》第六十二条第二款以及《证券期货业网络安全事件报告与调查处理办法》（证监会公告〔2021〕12号）第二十八条的规定，深圳证监局决定对他们采取出具警示函的行政监管措施。

　　稍早前，也就是6月19日早盘10时左右，有投资者在社交媒体反馈信息称，中信证券的交易系统瘫痪约半个小时，无法完成交易。不过，这个时长界定往往存有争议。

　　从投资者反馈情况来看，出现的交易故障主要为，挂单后无法完成成交，状态为“已报待撤”，且无法撤销交易。

　　当时，有媒体就此致电中信证券，上述交易系统故障情形获得确认，且当时客服电话也出现无法接通状况，客服人员回复时称已恢复正常，可以正常交易。

　　中证协信息显示，2021年中信证券信息技术投入17.37亿元，行业排名第3；中信证券2021年信息技术投入占营业收入比例为5.09%，行业排名为25位。

　　今年3月21日，东方财富APP分别在上午、下午出现长时间用户登录异常、持仓显示异常、无法交易等情况。“东财崩了”也因此登上微博热搜。

　　3月24日，证监会在对东方财富证券股份有限公司申请上市证券做市交易业务资格反馈意见中，提及交易软件故障事件。证监会称，近日，关注到媒体报道你公司证券交易软件无法正常登录交易，请说明此次信息安全事件的发生原因、影响以及整改情况，并进一步说明公司是否符合“最近1年信息系统未发生重大及以上级别信息安全事件”条件。

　　3月31日，西藏证监局处罚指出，经查，东方财富证券在2023年3月21日的网络安全事件中，存在信息系统升级论证测试不充分、未及时报告网络安全事件的问题。依据相关规定，西藏证监局决定对东方财富证券采取责令改正的监督管理措施。同时，责令东方财富证券对此次事件相关责任人员进行内部责任追究，并妥善处置此次事件引发的投资者诉求。