近日,天津证监局披露两则行政监管措施,直指华金期货发生于今年3月10日的中继软件故障事件,该故障导致客户无法通过文华财经交易端登录交易,持续时长7小时26分钟。根据规则,华金期货被责令改正,公司分管信息技术工作的总裁助理被出具警示函。 宕机7小时26分钟 并且无法查明原因 2025年3月10日,华金期货发生文华中继软件故障,导致客户无法通过文华财经交易端登录交易,持续时长为7小时26分钟。按照《证券期货业网络安全事件报告与调查处理办法》第十三条第一项的规定,该事件达到一般网络安全事件标准。 根据证监会发布的《证券期货业网络和信息安全管理办法》,核心机构和经营机构应当建立应急处置机制,及时处置网络安全事件,尽快恢复信息系统正常运行,保护事件现场和相关证据,向中国证监会及其派出机构进行应急报告,不得瞒报、谎报、迟报、漏报。 但根据天津证监局事后调查,发现华金期货在应急处置过程中未妥善保护事件现场和相关证据,导致始终无法确定本次网络安全事件的真实原因,反映华金期货在信息安全管理和信息安全事件处置方面存在缺陷。 依据相关规则,天津证监局决定对华金期货采取责令改正的监督管理措施,并记入证券期货市场诚信档案。此外,简政作为华金期货总裁助理且分管信息技术工作,对上述问题负有责任。天津证监局决定对简政采取出具警示函的监督管理措施,并记入证券期货市场诚信档案。 天津证监局督促,华金期货应进一步加强网络和信息安全管理,切实提高系统运维保障能力和故障原因排查能力,完善信息安全应急处理工作机制,杜绝再次发生违规行为。 资料显示,华金期货注册资本10亿元,是珠海最大的综合型国有企业集团——华发集团旗下企业。根据证监会2023年期货公司分类结果,华金期货评级为“B类BBB级”。 期货业网络安全事件引发警惕 近年来,我国期货行业加快推进数字化智能化转型,信息系统建设任务明显增加,行业网络和信息安全管理能力也面临更大挑战。 据不完全统计,仅过去一年内,就有华金期货、江海汇鑫期货、新纪元期货、东方汇金期货、大通期货、永商期货、盛达期货等公司因网络安全相关问题收到罚单。 今年4月(按处罚日期,下同),江海汇鑫期货因公司次席CTP系统近期发生交易链路中断,且发生网络安全事件后未按规定及时报告,被山东证监局责令改正,并记入证券期货市场诚信档案数据库; 今年1月,新纪元期货因发生网络安全事件,此次事件定性为一般事件,该事件暴露出公司在新上线系统的部署过程中,向开发商提供公司实盘部署环境,存在一定风险隐患,被江苏证监局出具警示函; 2024年10月,东方汇金期货因未依照有关行业标准开展压力测试工作,开展网络安全应急演练时未形成应急演练报告存档备查,未于每年4月30日前编制网络和信息安全管理年报报送等问题,被吉林证监局出具警示函; 2024年6月,盛达期货因公司在2024年4月27日、5月27日的网络安全事件中,存在交易系统运维平台用户权限设置不当且缺少复核角色、修改防火墙安全策略后测试不充分即上线、机房值班人员未按公司规定流程启动交易系统等问题,被浙江证监局出具警示函,并记入证券期货市场诚信档案。 业内人士分析表示,近年来,监管对于期货行业信息技术管理问题保持了处罚高压态势,涉及的处罚事由主要为系统测试、系统变更行为的监控、交易系统管理、虚拟专用网络(VPN)的监控、外接管理、系统权限管理、信息技术人员管理、网络安全、压力测试等。2023年5月1日,《证券期货业网络和信息安全管理办法》正式施行,该办法进一步强化了期货行业网络和信息安全管理,提出了诸多规范化管理的要求,也为后续期货行业实现数字化转型提供了法规层面的制度保障。 来源:上海证券报 |