搜狐首页 财经 法医秦明2

手机搜狐

SOHU.COM

世纪证券现安全漏洞遭警示 服务器被植入木马久未发现

和讯网消息6月14日,深圳证监局公布对世纪证券有限责任公司采取责令改正行政监管措施的决定。

深圳证监局表示,近期,发现世纪证券存在以下问题:

一、你公司于2018年2月9日上午开市时融资融券系统上海证券交易所报盘程序未开启,影响时间为15分钟。你公司未按要求当日向我局报告该起事件发生和处置的有关情况。

二、你公司东莞长安营业部上网代理服务器于2017年5月2日被植入远程控制木马程序,至我局核查时你公司一直未发现该情况,对营业部客户敏感数据保护造成严重威胁。

三、你公司对部分分支机构重要服务器管理存在疏漏,长期使用供应商已停止扩展支持的操作系统,对暴露在互联网上的服务器未启用防火墙,服务器管理员账户使用弱口令;你公司个别员工办公电脑内以明文方式存储重要网络设备地址、用户名和密码。

深圳证监局指出,世纪证券上述行为违反了《证券期货业信息安全保障管理办法》第十五条、第十七条、第三十一条、第三十二条的规定。

根据《证券期货业信息安全保障管理办法》规定,核心机构和经营机构应当具有防范木马、病毒等恶意代码的能力,防止恶意代码对信息系统造成破坏,防止信息泄露或者被篡改。并建立网络与信息安全风险检测、监测、评估和预警机制,发现风险隐患应当及时处置,并按照规定进行报告。

对此,深圳证监局决定对世纪证券采取责令改正的行政监管措施,要求世纪证券应自收到本决定书之日起30日内完成整改,并提交书面整改报告。

资料显示,世纪证券有限责任公司前身为成立于1990年的江西省证券公司。2001年7月,经中国证监会批准,公司增资扩股并更名为“世纪证券有限责任公司”,注册地址迁至广东省深圳市。目前注册资本为7亿元人民币,在全国所有省会城市及部分大中城市设立了分支机构,拥有22家分公司、38家证券营业部。

精选