两份券商警示函落地！一家涉网络安全迟报，一家经纪自营双双违规

近日，陕西证监局与浙江证监局分别对开源证券、财通证券开出罚单。公告显示，开源证券因发生网络通信故障造成部分用户登录异常，却没有及时向监管报告；而财通证券经纪业务与自营业务存在多项合规问题。

近年来监管部门持续对券商合规问题保持高压态势，在此背景下，上述两张罚单为行业提供了新的警示样本。

近日，陕西证监局对开源证券采取出具警示函的行政监管措施，事涉今年4月发生的一起网络安全事件。

据了解，今年4月20日，开源证券位于西安移动IDC机房的开源肥猫APP交易站点发生网络通信故障，造成部分用户登录异常，影响了客户正常交易。陕西证监局指出，上述事件发生后，开源证券没有按照要求及时报告。

券商中国记者注意到，根据《证券期货业网络安全事件报告与调查处理办法》，核心机构和经营机构应当建立网络安全应急处置机制，及时处置网络安全事件，尽快恢复系统的正常运行，保护事件现场和相关证据。

比如对于出现网络和信息系统发生故障，可能构成网络安全事件的，应当立即报告。可能构成特别重大、重大网络安全事件的，应当每隔30分钟至少上报一次事件处置情况，直至系统恢复正常运行；对较大和一般网络安全事件，第一次上报后，无须持续上报事件处置情况；如有重要情况应当立即报告。对于发生涉及犯罪的网络安全事件，应当立即报告；在事件解决前，如有重要情况应当立即报告。

陕西证监局对开源证券提出了明确的整改要求，应重点关注关键设备维护保障、通信协议优化、客户站点自动切换等问题，切实提升故障诊断和业务连续性保障能力，并于8月10日前提交书面报告，陕西证监局将组织检查验收。

同样在近日，浙江证监局对财通证券采取出具警示函的行政监督管理措施，直指多个业务条线的合规管理上存在薄弱环节。

浙江证监局发现，财通证券在两大业务板块存在问题：一是经纪业务在内部制度建设、账户监测预警处理、权限管理等方面存在不足；二是自营业务在部门及岗位职能独立、交易指令审核、询价活动监测、合规人员派驻、稽核工作等方面存在不足。

《证券公司和证券投资基金管理公司合规管理办法》明确规定，证券基金经营机构的合规管理应当覆盖所有业务，各部门、各分支机构、各层级子公司和全体工作人员，贯穿决策、执行、监督、反馈等各个环节。

《证券经纪业务管理办法》提到，证券公司应当持续跟踪了解投资者相关账户的使用情况，履行账户使用实名制、适当性管理、资金监控、异常交易管理等职责，建立监测、核查机制，核实投资者账户使用是否实名、适当性是否匹配、资金划转与交易行为是否正常。

《证券基金经营机构信息技术管理办法》则要求，证券基金经营机构应当遵循最少功能以及最小权限等原则分配信息系统管理、操作和访问权限，并履行审批流程。合规管理和风险管理部门应当对权限管理制度和操作流程进行合规审查及风险控制。