未及时上报，又有券商因网络安全问题被罚

据上交所，上述违规是在现场检查中发现，其中网络安全相关问题再次被提到。上交所指出，东北证券存在应急预案执行不到位、发生网络安全事件后未向上交所报告的问题。

据上交所披露，在2024年8月20日至8月23日，该所对东北证券交易及相关业务管理情况实施了现场检查。经查，上交所发现东北证券存在四方面的问题：

据上交所，东北证券的上述违规涉及多项相关规定，这反映出该公司交易及相关业务内部管理存在漏洞、交易及相关系统安全运行管理制度执行不到位等问题。鉴于上述违规事实和情节，上交所决定对东北证券予以书面警示。

上交所表示，东北证券应当引以为戒，采取切实有效措施进行整改，严格遵守法律法规、本所业务规则及相关行业规范的规定，进一步强化交易及相关业务管理，保护投资者合法权益和交易安全，保障交易及相关系统的安全稳定运行，维护证券市场正常交易秩序。

东北证券成立于1988年，于2007年8月在深交所挂牌上市。根据警示函可知，上交所此次对东北证券开展现场检查，主要依据《上海证券交易所会员管理规则》（以下简称《规则》）。

根据该《规则》，上交所根据监管需要，可以采取现场和非现场的方式对会员遵守该所章程和业务规则的情况进行监督检查，并将检查结果报告中国证监会。2023年时，上交所也曾对5家会员券商开展了交易行为管理现场检查工作，并通报了交易行为管理制度建设不健全等方面存在的共性问题。

就该次书面警示函，比较值得关注的是，上交所指出东北证券发生网络安全事件后未向其报告。2023年时，东方财富、中信证券等多家券商发生交易系统故障问题，其中有些券商甚至是年内两次故障，引起市场较大关注，监管对券商网络安全应急处置和信息系统管理的监管也日益严格。

根据《上海证券交易所会员管理规则适用指引第1号—会员交易及相关系统管理》相关规定，券商交易及相关系统发生无法正常交易或其他影响正常交易的技术事故时，应该在5个工作日内向交易所提交书面报告。

2024年9月，中证协还下发《证券公司网络安全事件舆情处置示范案例》，给各家券商提供参考。其中提到，证券公司要建立网络安全风险及舆情监测和应急处置机制，充分保障投资者等利益相关方对事件进展的知情权，按要求及时向监管机构报告，引导相关事态良性发展。

随着监管日趋严格，券商不断加大对网络信息系统的保障，宕机事件减少，这方面的罚单也变少了。2024年3月，国元证券因未及时对信息系统故障进行应急报告，被安徽证监局警示；2024年5月，申万宏源因针对已发现的信息系统安全漏洞未进行及时整改等多项问题，被上海证监局警示。

相对2023年5家券商被点名，2024年因网络安全事件被点名的券商数量明显减少。东北证券此次被罚，应是2025年首张涉网络安全事件的罚单。

东北证券此次被指的其他问题，则是券商业务违规的高发区域。比如在投资者适当性管理方面，据券商中国记者不完全梳理，2025年以来，在不到1个月的时间内，至少有4家券商或分支机构因存在类似问题收到证监系统的罚单，涉及国信证券、银河证券、中信建投、中天证券朝阳友谊大街证券营业部。

业绩方面，东北证券表现不错。根据该公司在1月16日发布的2024年业绩快报：报告期内实现营收65.49亿元，较上年同期增长1.14%；实现归母净利润9.03亿元，较上年同期增长35.07%。以归母净利润角度计，东北证券的同比增幅在披露业绩概况的十余家上市券商中居于中间。

东北证券还提到，截至2024年12月31日，该公司总资产为900.39亿元，较年初增长8.05%；归属于上市公司股东的所有者权益为191.47亿元，较年初增长3.61%，主要是公司本期利润增加所致。公告显示，业绩增长主要是该公司投资与销售交易业务、财富管理业务和资产管理业务收入同比增长。

1月25日，东北证券披露了《关于“质量回报双提升”行动方案的公告》。在该公告中，东北证券表示，其按照“以中小创新企业投行及财富管理为特色的全能型券商”的定位，以“三一五三”战略为引领，紧紧围绕“以客户为中心”的经营理念，充分挖掘自身比较优势，聚焦特色化、精品化、生态化的业务体系建设，扎实推进各项业务转型升级，持续扩大特色业务竞争优势。

在股东回报方面，东北证券透露，未来将在统筹业务可持续发展与股东回报提升动态平衡的基础上，根据市场形势、公司战略和经营情况适时评估市值管理工具可行性、增加现金分红次数。