服務(wù)器感染木馬 世紀證券被責令改正

    證券時報·券商中國記者昨日獲悉，世紀證券被深圳證監(jiān)局采取責令改正行政監(jiān)管措施。

    受罰的具體原因分別是，該公司于2018年2月9日上午開市時融資融券系統(tǒng)上海證券交易所報盤程序未開啟，影響時間為15分鐘；該公司東莞長安營業(yè)部上網(wǎng)代理服務(wù)器于2017年5月2日被植入遠程控制木馬程序，但在監(jiān)管核查時該公司一直未發(fā)現(xiàn)該情況；此外，該公司對部分分支機構(gòu)重要服務(wù)器管理存在疏漏等。

    一家大型券商技術(shù)部門相關(guān)負責人對記者表示：“報盤程序未開啟，影響時間為15分鐘，屬于很嚴重的安全事故，而且沒有主動報告，暴露了公司在內(nèi)部管理的環(huán)節(jié)上存在的不規(guī)范。”

    對于“營業(yè)部上網(wǎng)代理服務(wù)器于2017年5月2日被植入遠程控制木馬程序”，華東地區(qū)一家中型券商相關(guān)工作人員表示，這個問題比較嚴重，對客戶敏感數(shù)據(jù)保護造，成嚴重威脅。

    前述大型券商技術(shù)部門相關(guān)負責人則認為，殺毒和中毒本身就是一個博弈的過程，不僅是券商會出現(xiàn)類似的問題，在其他行業(yè)也會出現(xiàn)類似的共性問題。員工在上網(wǎng)過程中，感染木馬病毒屬于比較常見的現(xiàn)象，但是公司在內(nèi)部管控上應(yīng)該有規(guī)范的流程和機制。

    該負責人還介紹，對于部分分支機構(gòu)重要服務(wù)器管理存在疏漏，長期使用供應(yīng)商已停止擴展支持的操作系統(tǒng)，這個要看具體是什么類型的業(yè)務(wù)的服務(wù)器，如果是重要業(yè)務(wù)，存在的風險隱患就會很大；但如果是普通業(yè)務(wù)，可能會有迭代、更換系統(tǒng)等造成的供應(yīng)商不再維護的情況，但是也應(yīng)該及時地更新和維護。

    前述華東地區(qū)中型券商相關(guān)工作人員表示，個別員工辦公電腦內(nèi)以明文方式存儲重要網(wǎng)絡(luò)設(shè)備地址、用戶名和密碼，一旦用戶密碼被盜用，產(chǎn)生的后果也很嚴重。

    “理論上從安全的角度，重要的文件、信息應(yīng)該放在加密盤。”前述大型券商技術(shù)部門相關(guān)負責人說。

    數(shù)據(jù)顯示，今年前4個月，世紀證券經(jīng)營狀況持續(xù)下滑，實現(xiàn)營業(yè)收入6568.6萬元，凈利潤虧損5105.19萬元。

    記者在中證協(xié)2017年度證券公司信息系統(tǒng)投入金額排名上看到，在全部96家券商中，世紀證券投入金額為3314萬元，位列82位，第一名國泰君安的投入金額達6.43億元，超過1億元的券商有30家。