| 来源: |
证券时报 |
发布时间: |
2009年09月11日 03:09 |
作者: |
游芸芸;万勇 |
| |
深圳局:辖区证券期货经营机构交出满意答卷 证券时报记者 游芸芸 万 勇 本报讯 9月8日,深圳某证券公司客户发现网上交易缓慢,甚至无法登录。同时,公司技术人员紧张抢修。同一天,某基金公司网站也出现无法交易的情况,情况逐级紧急报告到了中国证监会……当然,这并不是真实发生的事件,而是2009年证券期货业网络与信息安全事件应急演练的一个场景。 上午9点,记者跟随证券期货业网络与信息安全事件应急演练检查组到达深圳辖区随机抽取的一家证券公司。随即,公司高管和业务部门负责人均全部在岗就位。上午9点46分,按照检查组演练指令,个别客户反映公司网上交易登陆及场内交易渠道交易缓慢。公司随即组织技术人员进行技术分析与相应的应急处理。事件情况立即报告深圳证监局。 深圳证监局接到报告后,马上通知应急小组各成员,并报告局领导。机构监管人员和临时接到通知的行业应急处置技术顾问赶至公司参与问题排查。很快,一条贯穿公司、深圳证监局和证监会演练指挥中心的指挥和应急处置通道建立了。 与此同时,公司应急事件工作小组已经成立,启动集中交易应急预案,进行技术修复措施。经现场技术专家谨慎讨论,公司决定切换灾备系统。营运中心将情况报告交易所和中登公司。启动灾备系统后,交易系统恢复正常。10点35分,此轮“危机”成功化解。 下午两点,演练检查组到达深圳某基金公司,启动演练“公司网站无法交易”的突发事件。面对突如其来的“考题”,该基金信息部负责人立刻向管理员了解详细情况,随即通知相关人员到岗,并报告总经理。与此同时,该公司相关人员将事件通知监察部,以合规格式上报至深圳证监局,报告情况,请求支持。 10分钟后,深圳证监局相关监管人员和技术专家分别到场,参与技术处理。30分钟后,公司技术部人员修复系统和数据成功,网站运营恢复正常。基金公司对系统进行全面扫描,并经过专家评定系统完全正常后,解除坐席紧急状态;对网站暂停时的清单和流水进行逐项比对。事后,该公司还对事故进行评估和总结,以进一步提高事故处理效率和能力。 在公司紧张忙碌的同时,记者从在场的深圳证监局监管人员那里了解到,从接到公司报告起,深圳证监局相关处室已按照领导指示启动工作预案,了解情况、调配技术顾问、协调相关部门开展工作,及时向演练指挥中心报告事件进展和处置情况。一切都在有序地进行。 演练结束,相关负责人对深圳辖区两家公司的评价为:应变预案清晰完备、可操作性很强、报告流程较为畅通,各项应对措施安排井然有序,在较短的时间内恢复系统正常运营。 深圳证监局相关负责人表示,本次真实演练将进一步提高公司的应急处置能力,增强证券期货经营机构应急预案易用性和操作性。下一步深圳证监局将开展一系列专项检查,强化对证券期货经营机构信息安全的督促指导,进一步提升各公司信息系统运行的安全和效率,保障辖区市场安全稳定运行。 记者观察 信息系统安全不是一句空话 近两年,国内证券界对信息系统安全的重视程度大为提高,这不仅和中国证监会、各辖区证监局的大力引导有关,更是因为这关乎到证券期货机构的业务发展以及投资者根本利益。在第一线感受到演练后,记者真切深刻认识到信息系统安全的重要性。 经过了2006年、2007年的大牛市,证券期货机构原有信息系统纷纷升级换代以适应新的客户交易需求。2008年四川地震发生后,信息系统安全应急受到所有证券期货机构的高度重视,部分证券期货机构每年相关投入过亿元。 本次真实演练将进一步提高公司的应急处置能力,增强证券期货经营机构应急预案易用性和操作性。值得高兴的是,越来越多的证券期货机构管理层主动重视信息系统安全,并不断加大相关投入,系统建设也日趋完备。 广东局:倾力打造证券信息安全网 证券时报记者 甘 霖 本报讯 近年来,广东证监局按照证监会的统一部署,高度重视辖区证券期货业信息安全保障工作,明确将信息安全作为辖区资本市场维稳工作的重要环节,并采取多项重要措施积极加强信息安全保障,有效维护了辖区行业重要信息系统安全运行。 广东证监局局长侯外林在接受记者采访时强调,信息安全是证券市场的生命线,一定要作为重中之重,常抓不懈。广东证券期货市场在近两年经历了交易系统大集中、第三方存管业务上线、市场交易量大幅增长、南方冰雪灾害等多次考验,辖区没有发生由于交易系统故障导致交易中断的重大信息安全事件,各机构的信息安全保障能力稳步提升。 “工欲善其事,必先利其器”。2007年以来,广东证监局辖区证券期货经营机构加大在信息系统建设方面的投入,辖区5家证券公司投入共达2.89亿元;辖区证券、基金和期货公司基本建立了较完善的信息安全管理制度,较好地覆盖了机房安全管理、网络安全管理、系统安全管理、数据安全管理、用户管理以及应急处置等方面的内容;各机构的网上交易系统与网站、其他业务系统之间均实现了安全隔离,并制定了安全检查计划或检查方案,并定期开展各项信息安全检查。 2008年以来,广东证监局经常督促辖区证券期货经营机构在重要敏感时期加强自查和应急演练,及时防范信息系统风险。去年6月,抽调专业技术人员带队组成13个检查小组,对辖区314家证券期货经营机构进行了“拉网式”的信息系统安全检查。 今年6月,又联合广东省公安厅网警总队对辖区所有证券、基金和期货公司的网络安全和集中交易系统进行了一次专项检查。随后,针对检查发现的问题督促有关机构逐家进行了整改。 9月8日,行业网络与信息安全事件应急演练启动后,广东证监局雷厉风行,迅速组织精兵强将分赴下属15家证券期货经营机构现场检查指导工作,另外还挑选了1家证券公司、1家基金公司以及1家期货公司,临时指定应急演练场景,要求公司模拟真实的应急处置过程,同时还邀请了其他证券期货经营机构到场观摩,积累经验、取长补短。辖区证券期货经营机构高度重视此次应急演练工作,各单位主要负责人亲自坐镇指挥。正式演练前,辖区证券期货经营机构多次组织了内部的应急预演,其中易方达基金采用了实战模拟的方式,在非交易时间进行了备份设备的实时切换;万联证券采取了全面覆盖的方式,利用公休日对所有可能的故障场景均进行了预演。广发证券规定在公司集中交易发生故障时,除了公司总部和异地营业部要向当地证监局报告以外,本地营业部也要向当地证监局报告;辖区证券期货经营机构纷纷表示,通过应急演练进一步消除了对行业信息安全应急预案认识和理解上的盲点,优化了应急处置的决策和工作流程,提高了应急处置的实战能力,为下一步提高信息安全工作水平增添了动力。
|
| |
|
| |
|
| |
|
| |
|
|
|
|
|