交易系统“宕机”，券商再因网络安全问题被监管点名
内容提要
深圳证监局点名两家券商因网络安全问题被问责。其中一家证券公司发生网络安全事件，导致客户交易委托单延迟报送，另一家证券公司核心交易系统容量不足，导致报盘拥堵。券商需加强网络安全能力建设，优化安全管控流程和机制，构建安全防护体系。政策方面，国家相关部门发布了网络安全事件报告与调查处理办法和网络和信息安全三年提升计划。
延伸解读
事件定性与报告义务的边界
文章披露，某券商在网络安全事件后自行认定“处置快、影响小”而未报告，但监管复查发现12名客户17笔委托延迟超4分钟，仍属网络安全事件。这提示券商对事件等级的判断不能仅凭内部应急处置感受，而需对照监管标准，否则可能因漏报被问责。
容量评估不足是交易拥堵的隐性诱因
另一家券商因核心交易系统容量评估不到位，向北交所申请的报盘网关流速容量不足，在北交所行情火热、交易流量突增时出现报盘拥堵和撤单延迟。这说明系统容量规划需覆盖极端行情场景，而非仅满足日常流量，否则行情爆发时易暴露瓶颈。
数字化转型下的安全投入方向
文章提到，2023年多家券商已开始关注网络安全和数据安全，加大资金投入，建设完善运营设备、强化核心业务系统稳定性，并培养员工安全意识，借助外部攻防演练测试防御体系。这些做法指向“内防-外控”的防御思路，而非单一技术采购。
监管框架已提供明确操作指引
政策层面，《证券期货业网络安全事件报告与调查处理办法》和《证券公司网络和信息安全三年提升计划（2023-2025）》等文件，规定了安全故障的事件分类、上报时限及防御体系建设要求。对券商而言，合规重点在于将报告义务和系统容量管理嵌入日常流程，而非事后补救。
Q&A
深圳证监局最近点名了哪两家券商？他们分别出了什么问题？
深圳证监局在2023年第4期《证券期货机构监管通讯》中点名两家券商：一家发生网络安全事件，导致12名客户的17笔交易委托单延迟报送，最长延迟超过4分钟，且公司未履行报告义务；另一家核心交易系统容量评估不到位，向北交所申请的报盘网关流速容量不足，导致北交所交易流量突增时报盘拥堵，部分客户报盘及撤单延迟。
券商为什么需要重视网络安全？数字化转型带来了哪些风险？
券商业务的数字化和在线化，交易平台、移动应用和云计算等技术的广泛应用，在扩大业务规模的同时，也增加了网络攻击和数据泄露的风险。攻击面、安全漏洞、弱口令、未及时更新的软件等都可能成为黑客入侵的入口。券商承载大量客户敏感信息和财务数据，一旦出现安全问题，影响重大。
2023年券商在网络安全方面做了哪些投入和建设？
根据《中国证券业发展报告（2023）》，2023年国内很多证券公司开始关注网络安全和数据安全问题，并加大资金投入，建设完善运营设备，强化核心业务系统建设，提高系统运行稳定性；同时培养员工信息安全意识，借助外部力量参加攻防演练，测试防御体系，逐步形成内防-外控的信息安全防御体系。
国家出台了哪些政策来规范证券期货业的网络安全？
国家相关部门和研究机构陆续发布了《证券期货业网络安全事件报告与调查处理办法》《证券公司网络和信息安全三年提升计划（2023-2025）》等规范、指南，规定了安全故障的事件等级分类、上报时限以及信息安全防御体系建设要求，为券商建设网络安全防御体系提供指导并划定安全红线。此外，《证券期货业网络和信息安全管理办法》也对网络安全监督管理体系、数据安全统筹管理等作出规定。
券商核心交易系统容量不足会导致什么后果？
核心交易系统容量不足可能导致报盘拥堵。例如，某券商因向北交所申请的报盘网关流速容量不足，在北交所交易流量突增时，出现报盘拥堵，部分客户报盘及撤单延迟。
证券公司应如何构建网络安全防护体系？
证券公司应持续加强信息安全能力建设，优化安全管控流程和机制，夯实安全基础设施和技术能力，构建立体化的安全防护体系。具体包括：加大资金投入，建设完善运营设备，强化核心业务系统建设，提高系统稳定性；培养员工信息安全意识；借助外部力量参加攻防演练，测试防御体系，形成内防-外控的信息安全防御体系。
