——2009年证券期货业网络与信息安全事件应急演练

证券时报记者：游芸芸,万勇

    本报讯  9月8日,深圳某证券公司客户发现网上交易缓慢,甚至无法登录。同时,公司技术人员紧张抢修。同一天,某基金公司网站也出现无法交易的情况,情况逐级紧急报告到了中国证监会……当然,这并不是真实发生的事件,而是2009年证券期货业网络与信息安全事件应急演练的一个场景。

    上午9点,记者跟随证券期货业网络与信息安全事件应急演练检查组到达深圳辖区随机抽取的一家证券公司。随即,公司高管和业务部门负责人均全部在岗就位。上午9点46分,按照检查组演练指令,个别客户反映公司网上交易登陆及场内交易渠道交易缓慢。公司随即组织技术人员进行技术分析与相应的应急处理。事件情况立即报告深圳证监局。

    深圳证监局接到报告后,马上通知应急小组各成员,并报告局领导。机构监管人员和临时接到通知的行业应急处置技术顾问赶至公司参与问题排查。很快,一条贯穿公司、深圳证监局和证监会演练指挥中心的指挥和应急处置通道建立了。

    与此同时,公司应急事件工作小组已经成立,启动集中交易应急预案,进行技术修复措施。经现场技术专家谨慎讨论,公司决定切换灾备系统。营运中心将情况报告交易所和中登公司。启动灾备系统后,交易系统恢复正常。10点35分,此轮“危机”成功化解。

    下午两点,演练检查组到达深圳某基金公司,启动演练“公司网站无法交易”的突发事件。面对突如其来的“考题”,该基金信息部负责人立刻向管理员了解详细情况,随即通知相关人员到岗,并报告总经理。与此同时,该公司相关人员将事件通知监察部,以合规格式上报至深圳证监局,报告情况,请求支持。

    10分钟后,深圳证监局相关监管人员和技术专家分别到场,参与技术处理。30分钟后,公司技术部人员修复系统和数据成功,网站运营恢复正常。基金公司对系统进行全面扫描,并经过专家评定系统完全正常后,解除坐席紧急状态;对网站暂停时的清单和流水进行逐项比对。事后,该公司还对事故进行评估和总结,以进一步提高事故处理效率和能力。

    在公司紧张忙碌的同时,记者从在场的深圳证监局监管人员那里了解到,从接到公司报告起,深圳证监局相关处室已按照领导指示启动工作预案,了解情况、调配技术顾问、协调相关部门开展工作,及时向演练指挥中心报告事件进展和处置情况。一切都在有序地进行。

    演练结束,相关负责人对深圳辖区两家公司的评价为:应变预案清晰完备、可操作性很强、报告流程较为畅通,各项应对措施安排井然有序,在较短的时间内恢复系统正常运营。

    深圳证监局相关负责人表示,本次真实演练将进一步提高公司的应急处置能力,增强证券期货经营机构应急预案易用性和操作性。下一步深圳证监局将开展一系列专项检查,强化对证券期货经营机构信息安全的督促指导,进一步提升各公司信息系统运行的安全和效率,保障辖区市场安全稳定运行。

    记者观察

信息系统安全不是一句空话

近两年,国内证券界对信息系统安全的重视程度大为提高,这不仅和中国证监会、各辖区证监局的大力引导有关,更是因为这关乎到证券期货机构的业务发展以及投资者根本利益。在第一线感受到演练后,记者真切深刻认识到信息系统安全的重要性。

经过了2006年、2007年的大牛市,证券期货机构原有信息系统纷纷升级换代以适应新的客户交易需求。2008年四川地震发生后,信息系统安全应急受到所有证券期货机构的高度重视,部分证券期货机构每年相关投入过亿元。

    本次真实演练将进一步提高公司的应急处置能力,增强证券期货经营机构应急预案易用性和操作性。值得高兴的是,越来越多的证券期货机构管理层主动重视信息系统安全,并不断加大相关投入,系统建设也日趋完备。