每經(jīng)記者 陳晨    每經(jīng)編輯 肖芮冬    

《每日經(jīng)濟(jì)新聞》記者獲悉，近期深圳證監(jiān)局向轄區(qū)證券期貨基金經(jīng)營(yíng)機(jī)構(gòu)下發(fā)了《深圳證監(jiān)局關(guān)于扎實(shí)做好移動(dòng)應(yīng)用軟件備案登記和檢測(cè)認(rèn)證工作的通知》（以下簡(jiǎn)稱《通知》）。

《通知》顯示，為進(jìn)一步完善各經(jīng)營(yíng)機(jī)構(gòu)移動(dòng)應(yīng)用軟件（以下簡(jiǎn)稱APP）安全管理體系，保護(hù)投資者合法權(quán)益，做好APP日常管理、備案管理、檢測(cè)認(rèn)證等配套工作，深圳證監(jiān)局提出了相關(guān)要求。其中，明確要求各經(jīng)營(yíng)機(jī)構(gòu)應(yīng)于2025年底前完成所有面向投資者APP備案登記和檢測(cè)認(rèn)證工作，APP數(shù)量眾多或情況復(fù)雜的經(jīng)營(yíng)機(jī)構(gòu)應(yīng)盡早啟動(dòng)，在今年內(nèi)完成不少于50%的工作。

今年內(nèi)完成不少于50%的工作

首先，《通知》提出各經(jīng)營(yíng)機(jī)構(gòu)要提高思想認(rèn)識(shí)，壓實(shí)工作責(zé)任。各經(jīng)營(yíng)機(jī)構(gòu)APP安全直接關(guān)系廣大投資者的個(gè)人信息保護(hù)，是金融工作政治性和人民性的重要體現(xiàn)。因此，《通知》強(qiáng)調(diào)各經(jīng)營(yíng)機(jī)構(gòu)應(yīng)高度重視APP備案登記和檢測(cè)認(rèn)證工作，保障資源投入，堅(jiān)決守住經(jīng)營(yíng)機(jī)構(gòu)APP安全底線。各經(jīng)營(yíng)機(jī)構(gòu)應(yīng)明確APP安全管理負(fù)責(zé)人，從APP安全運(yùn)行、投資者個(gè)人信息保護(hù)等方面，排查整改風(fēng)險(xiǎn)隱患，切實(shí)提升APP安全管理水平，防范化解潛在風(fēng)險(xiǎn)隱患。

其次，《通知》提出各經(jīng)營(yíng)機(jī)構(gòu)應(yīng)制定工作臺(tái)賬，抓好貫徹落實(shí)。具體而言，各經(jīng)營(yíng)機(jī)構(gòu)應(yīng)于2025年底前完成所有面向投資者APP備案登記和檢測(cè)認(rèn)證工作，APP數(shù)量眾多或情況復(fù)雜的經(jīng)營(yíng)機(jī)構(gòu)應(yīng)盡早啟動(dòng)，在今年內(nèi)完成不少于50%的工作；鼓勵(lì)各經(jīng)營(yíng)機(jī)構(gòu)提前完成APP備案登記和檢測(cè)認(rèn)證工作。

此外，《通知》還進(jìn)一步表示，各經(jīng)營(yíng)機(jī)構(gòu)應(yīng)制定APP備案登記和檢測(cè)認(rèn)證工作計(jì)劃書和時(shí)間表，梳理公司面向投資者的APP數(shù)量，根據(jù)《證券期貨業(yè)移動(dòng)應(yīng)用軟件備案工作指引》，完成所有APP的備案登記，及時(shí)開展檢測(cè)認(rèn)證，跟進(jìn)工作進(jìn)度，形成工作臺(tái)賬；按照時(shí)間表安排，扎實(shí)推進(jìn)各階段工作，確保按時(shí)完成備案登記與檢測(cè)認(rèn)證工作。

深圳證監(jiān)局表示，下一步，我局將對(duì)轄區(qū)證券期貨基金經(jīng)營(yíng)機(jī)構(gòu)APP安全管理情況開展檢查，對(duì)于APP存在運(yùn)行安全、投資者個(gè)人信息保護(hù)等較大風(fēng)險(xiǎn)事件的，我局將依法追究相關(guān)機(jī)構(gòu)和人員的管理責(zé)任。

曝光當(dāng)前行業(yè)APP檢測(cè)認(rèn)證常見(jiàn)問(wèn)題

值得注意的是，《通知》還披露了當(dāng)前行業(yè)APP存在一些問(wèn)題，因而要求各經(jīng)營(yíng)機(jī)構(gòu)切實(shí)完成整改，守牢安全底線。據(jù)悉，當(dāng)前行業(yè)APP檢測(cè)認(rèn)證中常見(jiàn)的主要問(wèn)題有：APP整改后未及時(shí)發(fā)布導(dǎo)致用戶下載的APP版本不合規(guī)、服務(wù)端日志記錄的敏感信息未脫敏、未在外包合同中增加安全標(biāo)準(zhǔn)要求以加強(qiáng)對(duì)軟件開發(fā)商的約束、送檢材料有錯(cuò)漏、送檢安裝包無(wú)法安裝、測(cè)試環(huán)境準(zhǔn)備時(shí)間過(guò)長(zhǎng)、未能一次性完成整改等。

《通知》表示，檢測(cè)認(rèn)證中反映的問(wèn)題，充分暴露了各經(jīng)營(yíng)機(jī)構(gòu)APP存在的風(fēng)險(xiǎn)隱患，若未及時(shí)處理將對(duì)網(wǎng)絡(luò)安全及投資者權(quán)益保護(hù)造成嚴(yán)重影響。各經(jīng)營(yíng)機(jī)構(gòu)應(yīng)加快推進(jìn)檢測(cè)認(rèn)證工作，認(rèn)真配合檢測(cè)認(rèn)證機(jī)構(gòu)，及時(shí)完成問(wèn)題整改。

近年來(lái)，雖然證券期貨基金行業(yè)的數(shù)字化轉(zhuǎn)型步伐加快，但在轉(zhuǎn)型過(guò)程中也不可避免地暴露出一些網(wǎng)絡(luò)信息安全管理方面的挑戰(zhàn)。據(jù)記者不完全統(tǒng)計(jì)，今年以來(lái)曾違反《證券期貨業(yè)網(wǎng)絡(luò)和信息安全管理辦法》的券商包括華安證券、國(guó)元證券、申萬(wàn)宏源證券和東方證券。

今年2月，安徽證監(jiān)局指出，華安證券在網(wǎng)絡(luò)安全管理方面存在不足；緊接著3月，安徽證監(jiān)局又指出，國(guó)元證券未及時(shí)對(duì)信息系統(tǒng)故障進(jìn)行應(yīng)急報(bào)告。

今年5月，上海證監(jiān)局指出，申萬(wàn)宏源證券在2024年3月網(wǎng)信部門監(jiān)測(cè)發(fā)現(xiàn)的網(wǎng)絡(luò)安全事件中存在若干問(wèn)題，包括針對(duì)信息系統(tǒng)相關(guān)功能，未進(jìn)行技術(shù)和業(yè)務(wù)風(fēng)險(xiǎn)的充分評(píng)估，亦未制定有效的風(fēng)險(xiǎn)防控措施；投資者個(gè)人信息處理、安全防護(hù)、審計(jì)監(jiān)督等管理機(jī)制存在缺陷，導(dǎo)致個(gè)人信息使用過(guò)程中發(fā)生信息安全問(wèn)題；針對(duì)已發(fā)現(xiàn)的信息系統(tǒng)安全漏洞未進(jìn)行及時(shí)整改。

今年7月，上海證監(jiān)局又指出，東方證券未妥善保存重要信息系統(tǒng)業(yè)務(wù)日志，不滿足故障分析、調(diào)查取證等工作需要。

封面圖片來(lái)源：視覺(jué)中國(guó)-VCG41N1155250438