又有券商因信息系統安全問題被開警示函。

7月25日，上海證監(jiān)局向華寶證券有限責任公司（簡稱“華寶證券”）出具警示函，因后者在5月22日的網絡安全事件中存在變更重要信息系統前未充分評估技術風險、未制定全面的測試方案等問題。

具體來看，上海證監(jiān)局認為華寶證券存在以下問題：

一是變更重要信息系統前未充分評估技術風險；二是變更重要信息系統前未制定全面的測試方案；三是生產運營過程中未全面記錄業(yè)務日志和系統日志以確保滿足故障分析需要；四是事件調查過程中向上海證監(jiān)局報送的部分數據不準確不完整。

依據相關規(guī)定，上海證監(jiān)局決定對華寶證券采取出示警示函的監(jiān)督管理決定。華寶證券也成為繼東方財富（300059.SZ）證券、中信證券（600030.SH）后，年內第三家因宕機事件收監(jiān)管警示函的券商。

5月25日上午，多名網友在社交媒體上發(fā)文稱華寶證券APP--華寶智投無法登錄，并提示重新開戶。此外，還有多名網友發(fā)文稱兩融賬戶無法交易，且客服電話無人接聽。

從上述網友發(fā)文內容看，華寶智投無法登錄或無法交易的時間在一小時三十分鐘到兩小時之間，且宕機時間與開市時間重合，對投資者交易造成明顯影響。澎湃新聞記者就此采訪華寶證券工作人員，截至發(fā)稿時尚未收到回復。

今年以來，已有多家券商因宕機事件被采取行政管理措施。3月21日，有投資者在社交媒體上反映東方財富APP無法登錄或無法進行交易操作。當日上午，東方財富APP無法登錄，并提示“網絡繁忙，請稍后重試”。還有投資者反映稱，10時30分左右東方財富APP恢復使用，能夠登錄；但午盤再度宕機。3月31日，西藏證監(jiān)局向東方財富證券采取責令整改的監(jiān)督管理措施，并要求后者對此次事件相關責任人員進行內部責任追究，妥善處置此次事件引發(fā)的投資者訴求。

此外，中信證券APP于6月19日出現交易故障，投資者掛單后無法完成成交，狀態(tài)為“已報撤銷”，且無法撤銷交易。此外，中信證券APP還提示“委托狀態(tài)錯誤不能撤單”等。7月13日，深圳證監(jiān)局向中信證券出具警示函。

近年來，證券行業(yè)對IT投入的力度普遍加大，多家券商在2022年年報中對此也多有披露。

華泰證券（601688.SH）年報顯示，公司當年IT投入高達27.2億元，為行業(yè)首位。中金公司（601995.SH）、國泰君安（601211.SH）、海通證券（600837.SH）、招商證券（600999.SH）、中信建投（601066.SH）、廣發(fā)證券（000746.SZ）、中國銀河（601881.SH）等當年IT投入也均超過10億元，分別為19.1億元、18億元、14.8億元、14.5億元、13.1億元、12.3億元和11.5億元。

根據證監(jiān)會于2021年6月發(fā)布的《證券期貨業(yè)網絡安全事件報告與調查處理辦法》（下稱《處理辦法》），結合信息系統類別和信息系統服務能力異常，提出了統一的網絡安全事件分級方法，完善了網絡安全事件報告流程。根據《處理辦法》，當集中競價交易系統以外的實時交易系統出現嚴重異常，且故障持續(xù)時間30分鐘以上的屬于重大事件；若故障持續(xù)時間10分鐘以上的屬于較大事件。

2023年年初，中國證券業(yè)協會下發(fā)《證券公司網絡和信息安全三年提升計劃（2023-2025）（征求意見稿）》提出鼓勵有條件的券商2023-2025年三個年度的信息科技平均投入金額不少于年度平均凈利潤的8%或平均營收的6%；而正式文件將比例要求分別提升至10%、7%，有較大幅度提升。

2023年6月，中證協印發(fā)《證券公司網絡和信息安全三年提升計劃（2023-2025）》（簡稱《安全提升計劃》），闡明未來三年全面提升證券公司網絡和信息安全的指導思想、基本原則、總體目標、主要任務及實施路徑。

長江證券分析師吳一凡表示，《安全提升計劃》要求券商持續(xù)提高核心系統自主掌握能力，金融信創(chuàng)有望加速?！短嵘媱潯访鞔_要求證券公司持續(xù)提高核心系統自主掌控能力，鼓勵有條件的公司積極推進新一代核心系統的建設，開展核心系統技術架構的轉型升級工作并積極從集中式專有技術架構向分布式、低時延、開放技術架構轉型。金融信創(chuàng)初期，券商主要對管理類、辦公類非核心交易類業(yè)務系統進行了信創(chuàng)改造，在《提升計劃》指引下，未來三年券商有望迎來核心系統的集中換代。