恰逢深圳因疫情按下““暫停鍵”，招商證券App因系統(tǒng)故障也登上了熱搜榜。事實(shí)上，近一兩年券商App宕機(jī)事件出現(xiàn)并不罕見，每次宕機(jī)事件出現(xiàn)，都會(huì)給同行敲一敲警鐘。

今日午間收盤后，招商證券已正式回應(yīng)稱，問題是出在“成交回報(bào)處理延遲”，且經(jīng)過加緊修復(fù)后，問題已有所緩解，系統(tǒng)其他功能正常。不過截至發(fā)稿前，“招商證券崩了”的微博話題仍然破了2700萬閱讀量。

“出現(xiàn)問題也是相對(duì)正常的，但滅火比修復(fù)更重要，考驗(yàn)應(yīng)急處理能力。”一位資深行業(yè)人士談到。另一券商網(wǎng)絡(luò)金融人士也表示，券商在相關(guān)應(yīng)急預(yù)案、系統(tǒng)測(cè)試、監(jiān)控體系搭建等方面還應(yīng)當(dāng)加強(qiáng)。

值得關(guān)注的是，當(dāng)前App已成為券商數(shù)字化業(yè)務(wù)的核心載體，其安全性、穩(wěn)定性、專業(yè)性、高效率等方方面面，也與券商數(shù)字服務(wù)能力密切綁定在一起。

正所謂“無監(jiān)控、不運(yùn)維”，構(gòu)建一套完整的監(jiān)控體系，能夠最大程度的降低信息系統(tǒng)異常給業(yè)務(wù)造成的影響，提升運(yùn)維效率和運(yùn)維水平。這或許也是透過今日的單一個(gè)案，更為需要被行業(yè)所重視和思考的命題。

同時(shí)，近年來，證券期貨業(yè)網(wǎng)絡(luò)安全相關(guān)的文件陸續(xù)出臺(tái)，也正把行業(yè)的網(wǎng)絡(luò)安全保護(hù)工作，提升到了前所未有的高度。

招商證券App系統(tǒng)出故障

3月14日早開盤后，招商證券App被投資者反饋稱服務(wù)器出現(xiàn)問題，不僅看不到歷史委托/成交情況，客戶反應(yīng)稱，出現(xiàn)的情況主要是“交易頁(yè)面無法成交、掛單后無法撤單”。實(shí)際情況如何呢？

對(duì)此，招商證券于午間收盤后作出正式回應(yīng)，第一是針對(duì)客戶反饋的“無法成交”，公司稱，集中交易系統(tǒng)所有交易委托都已實(shí)時(shí)傳送至交易所系統(tǒng)，但是由于成交回報(bào)處理延遲，部分客戶在客戶端未及時(shí)收到成交回報(bào)信息。招商證券相關(guān)負(fù)責(zé)人進(jìn)一步解釋稱，因系統(tǒng)故障影響了成交回報(bào)的報(bào)送，但并沒有影響成交。

第二是關(guān)于撤單，對(duì)此公司表示，撤單交易確實(shí)受到影響，“給客戶帶來的不便，公司深感抱歉。目前公司正在加緊修復(fù)，問題已經(jīng)有所緩解，系統(tǒng)其他功能正常”。

記者瀏覽新浪微博，截至發(fā)稿前，“招商證券崩了”話題的閱讀量已突破2700萬，討論帖超3000條，其中充斥著網(wǎng)友針對(duì)系統(tǒng)故障的不滿留言，以及對(duì)于系統(tǒng)恢復(fù)及時(shí)性的質(zhì)疑。

不過一位券商網(wǎng)絡(luò)金融人士表示，中后臺(tái)系統(tǒng)的修復(fù)工作并沒有大家普遍以為的簡(jiǎn)單，部分搶修動(dòng)作還涉及相關(guān)系統(tǒng)的重啟，而這在盤中的實(shí)現(xiàn)難度非常高。

上述一位資深行業(yè)人士還談到，此次事件暴露出部分券商內(nèi)部應(yīng)急管理流程尚有欠缺。另外他談到，從客戶結(jié)構(gòu)看，招商證券有大量來自微信的客戶，“如果這些人交易不了，有些客戶公司可能還難以取得聯(lián)系，做好客戶的聯(lián)系是事件出現(xiàn)后一件重要工作，也考驗(yàn)各地營(yíng)業(yè)部的應(yīng)急反應(yīng)。”他認(rèn)為，針對(duì)全證券行業(yè)互聯(lián)網(wǎng)客戶的管理難題，或在接下來受到監(jiān)管部門的關(guān)注，也是各券商接下來值得思考且也應(yīng)當(dāng)重視的命題。

此次事件反映出券商在相關(guān)應(yīng)急預(yù)案方面還應(yīng)當(dāng)加強(qiáng)，“例如搭建雙機(jī)熱備服務(wù)器，實(shí)現(xiàn)多線路、分布式部署等。”上述人士還認(rèn)為，信息技術(shù)團(tuán)隊(duì)在做系統(tǒng)測(cè)試時(shí)應(yīng)當(dāng)更加謹(jǐn)慎，尤其是壓力測(cè)試等方面。

無監(jiān)控、不運(yùn)維，行業(yè)網(wǎng)絡(luò)安全條例日益完善

誠(chéng)然，近年來券商在數(shù)字化轉(zhuǎn)型上面步調(diào)加快、程度加深，但透過今日這一突發(fā)個(gè)案，更應(yīng)引起重視的是其背后不容忽視的基礎(chǔ)建設(shè)短板。

“無監(jiān)控、不運(yùn)維”。監(jiān)控系統(tǒng)是運(yùn)維的基礎(chǔ)，也是持續(xù)改善運(yùn)維工作的重要數(shù)據(jù)來源。上交所《交易技術(shù)前沿》刊登的《證券公司信息系統(tǒng)監(jiān)控管理實(shí)戰(zhàn)分享》一文中談到，構(gòu)建一套完整的監(jiān)控體系，能夠最大程度的降低信息系統(tǒng)異常給業(yè)務(wù)造成的影響，提升運(yùn)維效率和運(yùn)維水平。

2013年，中國(guó)證監(jiān)會(huì)發(fā)布《證券期貨業(yè)信息系統(tǒng)運(yùn)維管理規(guī)范》，明確指出“證券期貨機(jī)構(gòu)應(yīng)采取監(jiān)控措施，配備監(jiān)控和報(bào)警工具，對(duì)影響信息系統(tǒng)正常運(yùn)行的關(guān)鍵對(duì)象，包括機(jī)房環(huán)境、網(wǎng)絡(luò)、通信線路、主機(jī)、存儲(chǔ)、數(shù)據(jù)庫(kù)、核心交易業(yè)務(wù)相關(guān)的應(yīng)用系統(tǒng)、安全設(shè)備等進(jìn)行監(jiān)控。報(bào)警方式可包括聲光、電話、短信、郵件等。”同時(shí)，對(duì)每種監(jiān)控對(duì)象的監(jiān)控內(nèi)容、監(jiān)控系統(tǒng)的日志保存、監(jiān)控日志評(píng)估也進(jìn)行了規(guī)范。

2020年，新修訂的《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》中，對(duì)“較大事件”進(jìn)行了定義，“證券公司、期貨公司集中交易系統(tǒng)或者網(wǎng)上交易系統(tǒng)全部中斷、部分中斷，影響交易時(shí)間累計(jì)在5分鐘以上的；第三方存管系統(tǒng)、融資融券系統(tǒng)全部或者部分停止運(yùn)行，影響業(yè)務(wù)時(shí)間累計(jì)30分鐘以上”。以此來看，故障的恢復(fù)時(shí)間直接決定了信息安全事件的級(jí)別，進(jìn)而影響證券公司的分類評(píng)價(jià)評(píng)分情況。

近年來，《證券期貨業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》《證券期貨業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》《證券期貨業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作指引（征求意見稿）》等相關(guān)文件陸續(xù)發(fā)布，足見監(jiān)管機(jī)構(gòu)對(duì)證券期貨業(yè)網(wǎng)絡(luò)安全的高度重視，以及對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的積極推動(dòng)和逐步細(xì)化。

不過，相關(guān)行業(yè)人士也提出，當(dāng)前證券公司系統(tǒng)監(jiān)控仍存在諸多痛點(diǎn)待解決。如監(jiān)控項(xiàng)不全，存在監(jiān)控盲區(qū)、缺少關(guān)鍵業(yè)務(wù)指標(biāo)監(jiān)控、缺少基于業(yè)務(wù)流向的監(jiān)控展示；監(jiān)控管理流程不完整，缺少對(duì)系統(tǒng)監(jiān)控的全生命周期管理；監(jiān)控系統(tǒng)繁多等。

券商數(shù)字化轉(zhuǎn)型根基還不夠穩(wěn)固

從行業(yè)整體來看，當(dāng)前數(shù)字化轉(zhuǎn)型和建設(shè)已成為券商未來發(fā)展的全新戰(zhàn)略高地，聚焦如何鋪資源、建隊(duì)伍、打基礎(chǔ)，各家券商均在積極著手。尤其是移動(dòng)端App建設(shè)方面，據(jù)波士頓咨詢統(tǒng)計(jì)，截至2021年，券商自營(yíng)App共計(jì)124個(gè)，占機(jī)構(gòu)總數(shù)比例達(dá)95%，已在實(shí)質(zhì)上成為券商開展數(shù)字化業(yè)務(wù)的核心載體。

整體而言，全行業(yè)對(duì)于數(shù)字化轉(zhuǎn)型的觀念意識(shí)初步構(gòu)筑，但仍存在數(shù)字化根基不夠穩(wěn)固等問題。一位受訪券商信息技術(shù)人士表示，主要體現(xiàn)在數(shù)據(jù)體系不完善、數(shù)倉(cāng)等關(guān)鍵基礎(chǔ)設(shè)施薄弱、系統(tǒng)架構(gòu)靈活性欠缺等方面。

同時(shí)，波士頓咨詢?cè)凇度虜?shù)字化轉(zhuǎn)型破局之道》報(bào)告中指出，雖然近年來國(guó)內(nèi)券商從未停止擴(kuò)充科技人才隊(duì)伍的步伐，但相比國(guó)際領(lǐng)先投行，科技人才建設(shè)水平仍有較大提升空間。當(dāng)前，國(guó)內(nèi)業(yè)務(wù)規(guī)模相對(duì)可觀，且走在數(shù)字化轉(zhuǎn)型前列的券商機(jī)構(gòu)，其科技人才占比基本在10%-12%，而同期國(guó)際領(lǐng)先投行的這一比例基本維持在25%左右，差距仍然明顯。