北京4月8日訊中國證監(jiān)會北京監(jiān)管局網(wǎng)站昨日公布對首創(chuàng)證券股份有限公司（以下稱“首創(chuàng)證券”）采取責令改正監(jiān)管措施的決定。

首創(chuàng)證券于2021年5月18日發(fā)生集中交易系統(tǒng)部分中斷，影響交易時間合計約20分鐘，按照《證券期貨業(yè)信息安全事件報告與調查處理辦法》(證監(jiān)會公告〔2012〕46號)第十二條規(guī)定，該事件達到較大信息安全事件標準。事后經(jīng)北京監(jiān)管局調查，發(fā)現(xiàn)首創(chuàng)證券信息技術部門有關人員在應急處置過程中刪除相關日志及數(shù)據(jù)庫信息，且未進行備份，導致始終無法確定本次信息安全事件的真實原因，公司在第一次報告中未如實報告應急處理不當?shù)那闆r。

上述問題反映出首創(chuàng)證券信息安全管理和信息安全事件應對方面存在缺陷，違反了《證券基金經(jīng)營機構信息技術管理辦法》(證監(jiān)會令第152號)第三十六條、第五十四條的相關規(guī)定。根據(jù)《證券期貨業(yè)信息安全事件報告與調查處理辦法》第二十九條和《證券基金經(jīng)營機構信息技術管理辦法》第五十七條的規(guī)定，北京監(jiān)管局決定對首創(chuàng)證券采取責令整改的行政監(jiān)管措施。

北京監(jiān)管局要求首創(chuàng)證券應對信息安全相關問題進行全面自查，切實提高系統(tǒng)運維保障能力和故障原因排查能力，完善信息安全應急處理工作機制，加強信息技術人員培訓，確保其履職能力，杜絕類似問題再次發(fā)生。

相關法規(guī)：

《證券基金經(jīng)營機構信息技術管理辦法》(證監(jiān)會令第152號)第三十六條：證券基金經(jīng)營機構借助信息技術手段從事證券基金業(yè)務活動的，應當建立信息技術應急管理的組織架構，確定重要業(yè)務及其恢復目標，制定應急預案，配置充足資源，穩(wěn)妥處置信息技術突發(fā)事件，并積極開展應急演練和信息技術應急管理的評估與改進。

《證券基金經(jīng)營機構信息技術管理辦法》(證監(jiān)會令第152號)第五十四條：證券基金經(jīng)營機構應當按照中國證監(jiān)會有關規(guī)定履行信息安全事件報告和調查處理職責。

《證券期貨業(yè)信息安全事件報告與調查處理辦法》(證監(jiān)會公告〔2012〕46號)第二十九條：對于不存在人為責任的較大及以上信息安全事件，中國證監(jiān)會及其派出機構依照有關法律、行政法規(guī)和規(guī)章，對發(fā)生信息安全事件的機構采取監(jiān)督管理措施。

《證券基金經(jīng)營機構信息技術管理辦法》第五十七條：證券基金經(jīng)營機構違反本辦法規(guī)定的，中國證監(jiān)會及其派出機構可以依法對其采取責令改正、暫停業(yè)務、出具警示函、責令定期報告、責令增加合規(guī)檢查次數(shù)、公開譴責等行政監(jiān)管措施；對直接負責的主管人員和其他責任人員采取責令改正、監(jiān)管談話、出具警示函、公開譴責等行政監(jiān)管措施。