Em 7 de abril, o escritório regulador de títulos de Pequim anunciou a decisão de tomar medidas regulatórias para ordenar que títulos de capital façam correções.
Em 18 de maio de 2021, o sistema centralizado de negociação de títulos de capital foi parcialmente interrompido, afetando o tempo de negociação por cerca de 20 minutos, atingindo o padrão dos principais eventos de segurança da informação. Posteriormente, constatou-se que o pessoal relevante do Departamento de Tecnologia da Informação de Valores Mobiliários de Capital apagou as informações relevantes do registro e banco de dados durante o processo de descarte emergencial e não as fez backup, sendo sempre incapaz de determinar a real causa do incidente de segurança da informação, não relatando fielmente o tratamento inadequado de emergência no primeiro relatório.
A Capital Securities respondeu ao repórter chinês da empresa de valores mobiliários que a empresa atribuiu grande importância ao incidente. Após o incidente, a empresa imediatamente estabeleceu um grupo de trabalho de eliminação e retificação de emergência e concluiu o auto-exame e retificação do acidente a pedido do Beijing Securities Regulatory Bureau. Em seguida, a empresa conduzirá um auto-exame abrangente do sistema de informação de acordo com os requisitos relevantes do Beijing Securities Regulatory Bureau, fortalecerá a gestão de segurança do sistema de informação e o treinamento de pessoal de tecnologia da informação, melhorará a capacidade de operação e manutenção do sistema de informação e tentará evitar a recorrência de tais eventos.
Capital Securities: esforçar-se para evitar que eventos semelhantes aconteçam novamente
O Beijing Securities Regulatory Bureau disse que os problemas acima refletem os defeitos na gestão da segurança da informação e resposta a incidentes de segurança da informação dos primeiros valores mobiliários, e violam as disposições relevantes dos artigos 36 e 54 das medidas para a administração da tecnologia da informação das instituições operacionais de fundos de valores mobiliários (Despacho nº 152 do CSRC).
De acordo com o disposto no artigo 29.º das medidas para a comunicação, investigação e tratamento de incidentes de segurança da informação na indústria de valores mobiliários e futuros e no artigo 57.º das medidas para a administração da tecnologia da informação das instituições operadoras de fundos de valores mobiliários, Beijing Securities Regulatory Bureau decidiu tomar medidas administrativas regulatórias para títulos de capital para ordenar a retificação.
Os valores mobiliários de capital devem realizar um auto-exame abrangente sobre questões relacionadas com a segurança da informação, melhorar eficazmente a capacidade de garantia de operação e manutenção do sistema e capacidade de resolução de problemas, melhorar o mecanismo de tratamento de emergência em segurança da informação, reforçar a formação do pessoal das tecnologias da informação, garantir a sua capacidade para desempenhar as suas funções e evitar que problemas semelhantes voltem a acontecer.
A Capital Securities disse a repórteres que a falha do sistema de negociação da empresa pertence a um acidente acidental, e há realmente lugares inexperientes no processo de processamento. Após o acidente, a gerência sênior da empresa atribuiu grande importância a ele, cooperou ativamente com os requisitos regulatórios, realizou rigorosa inspeção interna, tomou a iniciativa de lidar e implementar os requisitos regulatórios, melhorou continuamente o sistema de controle interno, otimizou os processos de negócios, fortaleceu a formação e educação, melhorou a conscientização de conformidade dos funcionários e se esforçou para evitar que eventos semelhantes aconteçam novamente.
“O escopo deste incidente é limitado, e a empresa aprenderá uma lição. Atualmente, a operação e a gestão da empresa são normais, e todo o trabalho está progredindo normalmente.” A Capital Securities disse aos repórteres.
falhas no sistema de negociação de valores mobiliários ocorrem frequentemente
Recentemente, houve também um fracasso no sistema de negociação de uma empresa de valores mobiliários.
Após a abertura em 14 de março, os internautas relataram sucessivamente que o China Merchants Securities Co.Ltd(600999) sistema de negociação tinha falhas no sistema, incluindo problemas como a página da transação não poderia ser fechada e não poderia ser retirada.
Em 15 de março, China Merchants Securities Co.Ltd(600999) respondeu que a falha do dia anterior era devido ao atraso de processamento do sistema centralizado de devolução de transações, o que levou à falha de alguns clientes em receber as informações de devolução da transação a tempo e a transação de cancelamento foi afetada. “Mobilizámos imediatamente recursos para solução de problemas de emergência, verificação repetida e testes, a falha foi eliminada e o serviço do sistema voltou ao normal”.
Em 2 de abril, China Merchants Securities Co.Ltd(600999) recebeu a carta de supervisão administrativa do Shenzhen Securities Regulatory Bureau. No anúncio, o escritório regulador de títulos de Shenzhen apontou que China Merchants Securities Co.Ltd(600999) os problemas nos incidentes de segurança de rede acima mencionados violaram as disposições relevantes das medidas para a administração de segurança da informação de valores mobiliários e indústria de futuros e as medidas para a administração de tecnologia da informação de instituições operacionais de fundos de valores mobiliários.
Especificamente, o artigo 22.o das medidas para a administração da segurança da informação no setor de valores mobiliários e futuros deve ser plenamente demonstrado e testado quando as instituições centrais e as instituições operacionais executam projetos de construção, tais como a construção nova, modernização, alteração e substituição de sistemas de informação. Artigo 32.o, n.o 1, as instituições centrais e as instituições operacionais estabelecerão um mecanismo de resposta a emergências em matéria de segurança da informação, lidarão atempadamente com as emergências, restabelecerão o funcionamento normal do sistema de informação o mais rapidamente possível e comunicarão, de acordo com as disposições, sem demora, omissão, ocultação, etc.
Portanto, Shenzhen Securities Regulatory Bureau decidiu tomar medidas de supervisão administrativa para ordenar China Merchants Securities Co.Ltd(600999) para fazer correções, exigindo-lhe para fortalecer ainda mais o planejamento geral da construção de sistemas de informação importantes, entender plenamente a arquitetura do sistema e mecanismo de operação interna, fortalecer a gestão de P & D, testes, lançamento, atualização, mudança e operação e manutenção, melhorar o mecanismo de resposta a emergências, garantir a capacidade profissional e alocação de quantidade de pessoal em posições-chave e garantir a operação segura e estável do sistema de informação.
Enquanto isso, China Merchants Securities Co.Ltd(600999) também investigará a responsabilidade interna do pessoal responsável pelo incidente, completará o trabalho de retificação acima dentro de 3 meses e enviará o relatório de retificação para Shenzhen Securities Regulatory Bureau.
aumentar o investimento em tecnologia da informação
O repórter descobriu que até agora, mais de 20 empresas de valores mobiliários cotadas divulgaram investimento em tecnologia da informação no relatório anual, e os dados globais continuam a crescer rapidamente em comparação com o mesmo período do ano passado. Dos quais Huatai Securities Co.Ltd(601688) investiu totalmente 2,228 bilhões de yuans, continuando a liderar a indústria. Ao mesmo tempo, o investimento em tecnologia da informação de China International Capital Corporation Limited(601995) , China Merchants Securities Co.Ltd(600999) , Haitong Securities Company Limited(600837) , China Securities Co.Ltd(601066) e China Securities Co.Ltd(601066) companhias de valores mobiliários listadas também excedeu 1 bilhão de yuans, ou seja, 1,346 bilhão de yuans, 1,192 bilhão de yuans, 1,176 bilhão de yuans e 1,093 bilhão de yuans.
No entanto, vale a pena notar que, embora Guotai Junan Securities Co.Ltd(601211) títulos e Citic Securities Company Limited(600030) não divulguem a quantidade de investimento em tecnologia da informação em 2021, os dados da Associação de Valores Mobiliários da China mostraram que, em 2020, o investimento em tecnologia da informação das duas empresas de valores mobiliários foi de 1,398 bilhão de yuans e 1,374 bilhão de yuans respectivamente, segundo apenas para Huatai Securities Co.Ltd(601688) .
Na verdade, as empresas de valores mobiliários prestam cada vez mais atenção à tecnologia da informação. Tomando China Merchants Securities Co.Ltd(600999) como exemplo, os dados do relatório anual mostram que havia 1141 funcionários de tecnologia da informação em 2021, um aumento homólogo de 113% em comparação com 536 em 2020, muito superior a 366 em 2019. Do ponto de vista da proporção de pessoal de tecnologia da informação no total de pessoal, de 2019 a 2021, a proporção foi de 4,19%, 5,81% e 9,5%, respectivamente, o que mostra plenamente a atenção de China Merchants Securities Co.Ltd(600999) .
Em termos de montante de investimento, em 2021, China Merchants Securities Co.Ltd(600999) investimento em tecnologia da informação foi de 1,192 bilhão de yuans, representando 6,32% da receita operacional da empresa-mãe em 2020. Em 2020 e 2019, seu investimento em tecnologia da informação será de 994 milhões de yuans e 653 milhões de yuans respectivamente, com um aumento médio anual do investimento de 200300 milhões de yuans.
