本報記者 周尚伃

    見習記者 于宏

    日前，記者從券商人士處獲悉，為推動券商加強網絡與信息系統安全穩定運行保障體系和能力建設，減少網絡安全事件的發生，提升網絡安全事件輿情處置能力，中證協近期向券商下發了《證券公司網絡安全事件輿情處置示范案例》（以下簡稱《示范案例》），以進一步完善證券行業網絡安全事件應對機制，完善網絡安全事件輿情處置應對流程，加強投資者保護，維護行業形象和市場穩定。

    進一步規范

    網絡安全事件輿情處理機制

    近年來，券商網絡安全事件時有發生，對資本市場的安全平穩運行造成較大沖擊。今年5月份，上海證監局因某券商“投資者個人信息處理、安全防護、審計監督等管理機制存在缺陷，導致個人信息使用過程中發生信息安全問題”，對該券商出具警示函。去年12月份，有一家券商出現系統“宕機”事件，該券商表示“因普通交易系統延時增大，導致部分客戶登錄緩慢”，并對投資者致歉。

    《示范案例》要求在網絡安全事件發生并引發輿情時，券商應通過主動有效地識別、評估網絡安全事件輿情帶來的風險，快速響應和高效處置，誠信專業地回應投資者的關注，最大程度地防范和降低網絡安全事件對公司和投資者造成的損失和負面影響，積極維護行業聲譽。

    具體來看，《示范案例》主要分為五部分：一是網絡安全事件輿情處置工作總則；二是網絡安全事件應急組織及職責分工；三是網絡安全事件輿情分級；四是網絡安全事件輿情應對工作機制及應急處置流程等；五是附件，包括網絡安全事件輿情應急處置場景。

    《示范案例》結合券商組織結構與輿情應對經驗，提出了應急組織設置的一般形式、分工及其具體職責，包括但不限于成立：應急領導小組、信息技術應急小組、輿情應對小組等。同時，網絡安全事件輿情處置工作應秉承審慎處置、快速處置、客戶第一、及時報告等原則，通過設立網絡安全事件輿情等級判定指標并賦分，判定為輕度、中度、嚴重、特別嚴重等四項級別。

    通過分析總結券商網絡輿情的共性和代表性問題，《示范案例》提出了網絡安全事件應急處置工作機制、輿情監測與分析工作機制、投資者投訴處理工作機制等。同時，為確保券商在出現網絡安全事件后即刻啟動輿情應對程序，主動應對和積極控制網絡安全事件輿情，明確了輿情應急處置流程、客戶投訴處理流程、投資者溝通流程等。

    易觀分析高級分析師田杰對《證券日報》記者表示：“券商應積極落實《證券公司網絡和信息安全三年提升計劃（2023-2025）》等文件精神，加大信息科技投入力度，促進網絡和信息安全程度穩步提升，打造更高質量的信息系統和服務生態。”

    加大信息技術投入

    多措并舉提升網絡安全水平

    據記者梳理，2023年披露了信息技術投入數據的40家上市券商中，有15家券商信息技術投入超過5億元；32家券商信息技術投入實現同比增長，其中19家券商同比增長超10%。

    在具體舉措方面，華泰證券建立健全信息技術風險管理制度，強化重點領域風險防控，深入開展隱患排查整治，持續加強風險監測預警，落實網絡安全責任制，建立健全網絡和信息安全技術保障體系，制定網絡安全事件應急管理制度，制定并不斷完善信息系統突發事件應急預案，并定期組織演練。

    申萬宏源則將投資者信息保護作為工作重點，將辦公類系統、具有投資者敏感信息的系統接入統一身份認證，優化了IP白名單管理機制，加強了對應用系統接入互聯網的管控，并加強了客戶信息的導出管理及操作信息管理，謹防個人信息泄露損害投資者利益。

    為有效防范和應對網絡和數據安全風險，中國銀河建設同城災備和異地備份的容災體系，確保網絡物理環境安全；采取網絡規劃與隔離、信息系統安全基線、網絡準入、辦公終端管控等多重措施，加強關鍵節點信息安全管控；在網絡邊界部署防火墻、應用防火墻、流量安全監測系統等網絡安全設備，并定期對重要系統開展安全漏洞掃描工作。

    中國電子商務專家服務中心副主任、資深人工智能專家郭濤對《證券日報》記者表示：“在證券行業競爭愈發激烈的背景下，券商增大信息科技投入、全面加強信息系統建設具有重要意義，一旦網絡安全事件發生，負面輿情將嚴重影響券商的客戶信任度，造成客戶流失。未來，券商應通過加強IT基礎設施建設、完善應急預案、強化信息安全意識等舉措，切實提升信息服務水平，防患未然。”