商业热点 > 商业洞察 > 两份券商警示函落地!一家涉网络安全迟报,一家经纪自营双双违规

【网络安全】两份券商警示函落地!一家涉网络安全迟报,一家经纪自营双双违规

查看信息来源】   发布日期:8-8 11:30:00    文章分类:商业洞察   
专题:网络安全】 【开源证券】 【财通证券】 【陕西证监局】 【警示函

  两家券商收罚单。

  最近,陕西证监局与浙江证监局分别对开源证券、 财通证券 开出罚单。公告显示,开源证券因发生网络通信故障造成部分用户登录异常,却没有及时向监管报告;而 财通证券 经纪业务与自营业务存在多项合规问题。

  近年来监管职能部门持续对券商合规问题保持高压态势,在此环境下,上述两张罚单为行业提供了新的警示样本。

  开源证券 网络安全 事件未及时报告

  最近,陕西证监局对开源证券采取出具警示函的行政监管措施,事涉今年4月发生的一起 网络安全 事件。

  记者了解到,今年4月20日,开源证券位于西安移动IDC机房的开源肥猫APP交易站点发生网络通信故障,造成部分用户登录异常,影响了客户正常交易。陕西证监局指出,上述事件发生后,开源证券没有根据要求及时报告。

  券商中国记者了解到,根据《证券期货业 网络安全 事件报告与调查处理办法》,核心机构和经营机构应当建立 网络安全 应急处置机制,及时处置 网络安全 事件,尽快恢复全面的正常运行,保护事件现场和相关证据。

  好比对于出现网络和信息系统发生故障,可能构成 网络安全 事件的,应当立即报告。可能构成特别重大、重大 网络安全 事件的,应当每隔30分钟至少上报一次事件处置情况,直至系统恢复正常运行;对较大和一般 网络安全 事件,第壹次上报后,无须持续上报事件处置情况;如有重要情况应当立即报告。对于发生涉及犯罪的 网络安全 事件,应当立即报告;在事件解决前,如有重要情况应当立即报告。

  陕西证监局对开源证券提出了明确的整改要求,应重点关注关键设备维护保障、通信协议优化、客户站点自动切换等诸多问题,切实提升故障诊断和业务连续性保障能力,并于8月10日前提交书面报告,陕西证监局将组织检检验收。

   财通证券 经纪自营双违规

  同样在最近,浙江证监局对 财通证券 采取出具警示函的行政监督管理措施,直指多个业务条线的合规管理上存在薄弱环节。

  浙江证监局发现, 财通证券 在两大业务板块存在问题:一是经纪业务在内部制度建设、账户监测预警处理、权限管理等方面存在不足;二是自营业务在部门及岗位职能独立、交易指令审核、询价活动监测、合规人员派驻、稽核工作等方面存在不足。

  《证券公司和证券投资基金管理公司合规管理办法》明确规定,证券基金经营机构的合规管理应当覆盖所有业务,各部门、各分支机构、各层级子公司和全体职员,贯穿决策、执行、监督、反馈等各个环节。

  《证券经纪业务管理办法》提到,证券公司应当持续跟踪了解投资者相关账户的使用情况,履行账户使用实名制、适当性管理、资金监控、异常交易管理等职责,建立监测、核查机制,核对投资者账户使用是否实名、适当性是否匹配、资金划转与交易行为是否正常。

  《证券基金经营机构信息技术管理办法》则要求,证券基金经营机构应当遵循最少功能和最小权限等原则分配信息系统管理、操作和访问权限,并履行审批流程。合规管理和风险管理部门应当对权限管理制度和操作流程进行合规审查及风险控制。

手机扫码浏览该文章
 ● 相关商业动态
 ● 相关商业热点