東方財富證券因3月“宕機”再遭監管“點名”，被指網絡安全事件未及時報告

因今年3月份的“宕機”事件，東方財富證券股份有限公司（下稱“東方財富證券”）再被監管“點名”。

5月29日晚間，深圳證券交易所（下稱“深交所”）發佈警示函稱，2023年3月21日，東方財富證券技術系統發生故障，導致部分客戶登錄交易系統緩慢，引發市場高度關注。

“經查，東方財富證券於3月18日進行數據查詢接口升級，因升級前論證測試不充分，未發現接口存在性能問題，導致交易及相關係統的安全穩定運行受到影響。”深交所進一步指出“且網絡安全事件發生後，未及時向本所報告，違反了本所《會員管理規則》等相關規定。”

深交所表示，依據相關規定，現對東方財富證券採取書面警示的自律監管措施。

“東方財富證券對此應高度重視，針對違規問題採取有效措施進行整改，強化交易及相關係統管理，加強變更及運維管理，完善應急處置機制，保障交易及相關係統安全穩定運行。”深交所同時強調。

值得關注的是，東方財富證券的交易軟件故障問題，此前已得到證監會、證監局等部門的多方關注。

事項方面，3月21日，東方財富證券交易軟件一個交易日內出現“兩連崩”，早盤有不少投資者在社交媒體反映無法正常登錄和交易。當日10時30分左右，東方財富證券交易軟件恢復正常。不過午後開盤，不少投資者便再度反映東方財富證券交易軟件無法正常登錄。

3月24日，證監會便在《東方財富證券股份有限公司申請上市證券做市交易業務資格反饋意見》中表示：“近日，我們關注到媒體報道你公司證券交易軟件無法正常登錄交易，請說明此次信息安全事件的發生原因、影響以及整改情況，並進一步說明公司是否符合‘最近1年信息系統未發生重大及以上級別信息安全事件’條件。”

3月31日晚，西藏證監局發佈《關於對東方財富證券股份有限公司採取責令改正措施的決定》（下稱“《決定》”）稱，經查，東方財富證券在2023年3月21日的網絡安全事件中，存在信息系統升級論證測試不充分、未及時報告網絡安全事件的問題。

“依據相關規定，決定對東方財富證券採取責令改正的監督管理措施。同時，責令東方財富證券對此次事件相關責任人員進行內部責任追究，並妥善處置此次事件引發的投資者訴求。” 西藏證監局表示。

其中，對於西藏證監局的行政監管措施，東方財富證券母公司東方財富信息股份有限公司（下稱“東方財富”，300059）3月31日發佈公告表示，公司和東方財富證券高度重視前述問題，將嚴格按照西藏證監局的相關要求，深入開展整改，嚴肅內部問責，進一步加強研發測試、上線、升級變更及運維管理，進一步完善應急預警、處置、報告機制，確保信息系統安全平穩運行，並在規定期限內及時向監管部門提交相關報告。

“公司再次向受到影響的用戶致以誠摯的歉意。公司將認真吸取教訓，全面排查，切實整改，防止類似情況再次發生，同時不斷提升服務水平，爲用戶提供更優質的服務。”東方財富彼時進一步指出。