停机十几分钟，竟招来3张罚单！近日，因交易系统服务异常持续19分钟，中信证券及其首席信息官兼信息技术中心行政负责人方兴收到深交所下发的警示函。

此前，该司已因此事遭深圳证监局、上交所处罚。“一事三罚”，业内直呼罕见，而监管对信息安全的关注度也可见一斑。

近年来，中信证券在“信息技术投入金额”这一绝对值指标上位居前列，但从“信息技术投入占营收比重”这一结构性指标来看，业内排名与其券业“一哥”的身份并不相符。

在券商数字化转型的“主战场”由零售经纪业务，加速扩展到机构业务、资管、投行、自营投资、中后台等多个领域之际，如何保障信息安全，关系到资本市场的安全平稳运行。

那么，上述信息安全事件后有哪些整改计划，信息技术投入占营收比重是否会提高？针对这些问题，10月8日南都湾财社记者通过电话与邮件等方式采访中信证券，截至发稿前尚未收到回复。

“一事三罚”：业内罕见

2023年6月19日早盘10时左右，有投资者在网络上反馈，中信证券交易系统瘫痪约半个小时，无法完成交易。有网友称，“登陆上去了，但卖出显示待报”，还有网友表示，“无法撤单十几分钟，客服电话无人接听”。

三个多月后，一则公告揭开了上述事件发生的缘由。9月25日，深交所公告称，2023年6月19日，中信证券集中交易系统出现异常，导致部分客户交易受到影响。经查，中信证券存在机房基础设施建设安全性不足，信息系统设备可靠性管理疏漏等问题。

公告也同时披露了针对事件主体及相关责任人的处罚--方兴作为中信证券首席信息官兼信息技术中心行政负责人，全面负责公司信息技术工作，对相关问题负有责任，故对中信证券及方兴采取书面警示的自律监管措施。

事实上，这并非上述事件迎来的首张罚单。在该交易系统故障事件后不到一个月，即7月13日，深圳证监局就对中信证券采取了出具警示函措施的决定。

这份警示函显示，经查，深圳证监局发现中信证券在2023年6月19日的网络安全事件中，存在机房基础设施建设安全性不足，信息系统设备可靠性管理疏漏等问题，决定对中信证券采取出具警示函的行政监管措施。

同时，深圳证监局还对方兴、侯敏、何涛三位中信证券的责任人出具警示函。

一个多月后，另一张罚单也悄然而至。8月29日，上交所更为详细地披露了上述故障发生的经过及持续时间。

“经查明，2023 年 6 月 19 日，中信证券北京总部大楼机房因一路UPS 电源供电中断，导致 4 台集中交易系统服务器异常关机，最终导致部分客户无法正常登录 APP 或网上交易。本次事件系统服务能力异常时间为 10 点 7 分至 10 点 26 分，达到《证券期货业网络安全事件报告与调查处理办法》规定的较大事件标准。”上交所称。

上交所认为，上述情况反映出中信证券在交易及相关系统管理方面存在信息系统设备可靠性管理疏漏、安全运行管理制度执行不到位等问题，故决定对中信证券和首席信息官兼信息技术中心行政负责人方兴采取书面警示的监管措施。

至此，因上述宕机事件，中信证券遭“一事三罚”，实属业内罕见。

信息技术投入占营收比重下滑

虽然监管机构查明是因UPS 电源供电中断导致出现上述“较大事件”，似乎偶发性较强，但中信证券作为多年稳居“券业一哥”宝座的龙头券商，其信息技术建设能力受到外界质疑。

近年来，随着金融科技加速赋能券商众多业务领域，并逐步成为构建券商核心竞争力的一大利器，信息技术投入成为备受业内关注的一个量化指标。

那么，中信证券的信息技术投入力度如何？从信息技术投入金额来看，记者翻阅中信证券2022年年报和最新的2023年半年报，均未找到这一数字。不过，前两年的数据有迹可循。

根据中证协公布的2020年与2021年的证券公司经营业绩排名，中信证券2020年信息技术投入为13.74亿元，排名第3。但从信息技术投入占营收比重来说，这一数字为5.11%，排名仅第22。

2021年，中信证券信息技术投入为17.37亿元，同比增长了26.42%，投入金额排名仍是第3。但从信息技术投入占营收比重来说，这一数字为5.09%，排名下滑至第25。

显然，在“信息技术投入占营收比重”这一指标上，2020年与2021年，中兴证券在业内的排名与其“一哥”身份不太吻合。缘何如此？

此前，信息技术投入金额等因素被纳入券商分类评价考核，但这一涉及绝对值的指标明显利好收入基数占优势的龙头券商。

2020年，在新修订的证券公司分类监管规定中，信息技术投入占营收比例这一相对值指标也被纳入考核范畴，“证券公司信息技术投入金额位于行业平均数以上，且投入金额占营业收入的比例位于行业前 5 名、前 10 名、前 20 名 的，分别加 2 分、1 分、0.5 分”。由此，也引发了另一个令业内思索的问题：信息技术投入究竟占营收多少比重，才是适宜的？

针对这个问题，作为头部券商的中信证券曾经予以公开回应。2020年，时任中信证券总工程师、首席信息官的宋群力在接受媒体采访时表示，IT成本未来会成为金融机构的刚性成本，刚性成本就意味着趋势性可增不可减，而且占比会越来越高。这意味着，随着公司营收波动性的变化，信息技术投入可能在公司发展中形成包袱。而在未来的行业竞争中，成本竞争是一个非常重要的选项，“就以中信证券当前的情况来看，公司信息技术的投入是比较适当的”。

但在此次宕机事件发生后，该司信息技术的投入是否适当，无疑被外界打上了一个问号。

湾财社记者也注意到，中信证券并非唯一一家“信息技术投入金额占营收比重”与营收排名不相吻合的大型券商。在中证协发布的证券公司 2021 年度信息技术投入占营收比例排名中，华林证券、华鑫证券分别以25.17%、24.33%遥遥领先，且是唯一超过20%的两家券商，而大型券商中这一数字等于或与中信证券相距不远的不在少数，如申万宏源、中信建投、国信证券等。

另一个外界疑惑的点是，中信证券2021年信息技术投入金额同比增长超26%，力度不可谓不大，但为何占营收比重的排名却下滑了？

这或许与其同行纷纷加大信息技术投入力度有关。中证协数据显示，2021年证券行业信息技术投入总金额为338.2亿元，同比大增28.7%。显然，这一增幅高于中信证券。

从众多券商的财报来看，2022年，也是证券行业持续加大信息技术投入的一年，甚至有中小券商不惜砸入重金，意图实现弯道超车。

其中，东北证券同比增幅超70%，颇为醒目。东北证券称，“2022 年，公司持续加大对信息技术系统建设的投入力度，截至报告期末，公司信息技术投入总额为 41,629.30 万元，主要包括硬件电子设备、系统或软件采购、IT 人力派遣、IT 咨询服务、IT 日常运维费、机房租赁或折旧、线路租费以及 IT 人员薪酬等投入。”

信息安全三年提升计划鼓励提高投入比重

虽然证券公司对信息科技愈发重视，行业内信息技术的投入也在逐年增长，但信息安全事件仍时有发生，而且不乏大型券商。

2023年3月21日，有着“券茅”之称的东方财富交易软件出现故障。当日早间，多位网友在社交媒体爆料，东方财富交易软件“崩了”，无法正常登录交易。

更早之前的2022年3月14日，千亿市值券商招商证券上午突然传出交易系统故障。当日上午，A股开盘后，有网友在网络平台上称招商证券交易系统出现系统故障，交易页面无法成交，无法撤回。也有大V提到招商证券，称“卡BUG卡30分钟还没解决问题”。

在证券公司因交易软件宕机导致业务中断的问题屡上热搜之后，毕马威中国近期发布了一份调查报告。报告在解释宕机事件频发的原因时称，“监管在调查后经常认定造成原因是证券公司信息系统升级论证测试不充分。”

如何解决这一令人头疼的难题？报告建议，证券公司应强化和细化重要信息系统的开发及变更流程中风控、测试、验证、应急、回退环节等要求，充分评估技术和业务风险，制定风险防控措施、应急处置和回退方案。同时，证券公司应组建与系统规模相匹配的测试人员或团队，设置合理的开发与测试人员配比。在重要信息系统上线、变更前应当制定全面的测试方案，持续完善测试用例和测试数据，并保障测试的有效执行。

随着业务与技术的加速融合，加强券商信息系统的安全稳定性建设迫在眉睫，监管也频频出手。

2023年6月，中证协更是印发了专门的文件--《证券公司网络和信息安全三年提升计划（2023-2025）》，旨在鼓励有条件的券商充分利用新技术积极推进新一代核心系统的建设，开展核心系统技术架构的转型升级工作。

最为引人注目的是，该计划鼓励有条件的券商2023年至2025年三个年度信息科技平均投入金额不少于上述三个年度平均净利润的10%或平均营业收入的7%。

相较于此前的征求意见稿，此次正式文件中要求的投入比重均有较大幅度提升。当然，对上述“信息技术投入究竟占营收多少比重才合适”的问题也给出了具体的解释。

可以预见的是，上述政策对证券行业结构性的IT投入，尤其是营收、净利基数高的大型券商有明显的推动作用。未来，中信证券的信息技术投入占比如何变化，是否会提高，犹须拭目以待。

采写：南都湾财社 记者王玉凤