中国证监会西藏监管局昨日发布的关于对华林证券股份有限公司(以下简称“华林证券”，002945.SZ)采纳出具警示函行政监管方法的决议显现，西藏证监局在日常监管中发现华林证券存在以下问题：

部分互联途径买卖系统于2019年9月16日9时44分42秒至10时42分11秒之间悉数中止57分29秒，影响客户正常事务处理，未及时向西藏证监局陈述。在西藏证监局9月17日17时40分进行电话催促后，华林证券于9月18日向西藏证监局报送了《信息安全事情状况陈述书》，存在迟报状况。

上述问题违背了《证券期货业信息安全保证处理方法》第二十四条、第三十二条及《证券期货业信息安全事情陈述与查询处理方法》第四条、第十六条、第十七条规则。根据《证券期货业信息安全保证处理方法》第四十八条、第五十条及《证券期货业信息安全事情陈述与查询处理方法》第三十一条，西藏证监局决议对华林证券采纳出具警示函的行政监管方法。

此外，西藏证监局还关注到：2019年12月13日华林证券协作客户端APP晋级后部分页面无法翻开持续约15分钟；2019年12月31日华林证券prop关呈现毛病，导致买卖系统为两名客户过错开出权限。华林证券应对信息系统进行全面自查，加强信息安全保证处理，进步信息系统运维才能，避免此类事情再次产生。

相关法规：

《证券期货业信息安全保证处理方法》第二十四条规则：中心组织和运营组织应当标准展开信息技术基础设施和重要信息系统的运转维护，保证系统安全安稳运转。

《证券期货业信息安全保证处理方法》第三十二条规则：中心组织和运营组织应当树立信息安全应急处置机制，及时处置突发信息安全事情，赶快康复信息系统的正常运转，并依照规则进行陈述，不得迟报、漏报、瞒报。

中心组织和运营组织应当对信息安全事情进行内部查询、职责追查和采纳整改方法，并协作中国证监会及其派出组织对事情进行查询处理。

与中心组织和运营组织产生信息安全事情相关的软硬件产品或许技术服务供货商，应当协作相关查询作业。

《证券期货业信息安全事情陈述与查询处理方法》第四条规则：中心组织、运营组织产生信息安全事情后，应当及时、精确、完好陈述，不得迟报、漏报、谎称或许瞒报。

《证券期货业信息安全事情陈述与查询处理方法》第十六条规则：中心组织和运营组织应当树立信息安全应急处置机制，及时处置信息安全事情，赶快康复信息系统的正常运转，维护事情现场和相关根据，并依照下列要求进行应急陈述：

(一)中心组织重要信息系统产生或许导致或许现已形成买卖中止、严峻缓慢的严峻毛病后，应当当即陈述，并每隔30分钟至少上报一次，直至信息系统康复正常运转；如有重要状况应当当即陈述；

(二)证券、期货公司会集买卖系统产生毛病，或许导致或许现已形成买卖中止、严峻缓慢的，应当当即陈述，并每隔30分钟至少上报一次，直至信息系统康复正常运转；如有重要状况应当当即陈述；

(三)中心组织和运营组织其他信息系统产生毛病，影响投资者正常事务处理，原则上30分钟内无法康复事务正常运转的，应当当即陈述，并每隔1小时至少上报一次，直至事务和信息系统康复正常运转；如有重要状况应当当即陈述；

(四)中心组织和运营组织产生投资者数据损毁或许走漏的事情，应当当即陈述，在事情处理前，如有重要状况应当当即陈述；

(五)中心组织和运营组织产生触及计算机违法的事情，应当当即陈述，在事情处理前，如有重要状况应当当即陈述。

《证券期货业信息安全事情陈述与查询处理方法》第十七条规则：中心组织和运营组织进行应急陈述时应当先进行电话陈述，随后书面报送《信息安全事情状况陈述书》(见附件)，内容包含：事情产生时刻、地址、扼要通过、影响规模开始评价、影响程度开始评价、影响人数开始评价、经济损失开始评价、结果开始判断、原因开始判断、事情性质开始判断、已采纳的方法及作用、需求有关部门和单位帮忙处置的有关事宜、陈述单位、签发人和陈述时刻、联系人与联系方式、与本事情有关的其他内容。

《证券期货业信息安全保证处理方法》第四十八条规则：中国证监会有权对中心组织、运营组织的信息安全事情进行查询处理。

关于危害投资者合法权益或许影响证券期货市场安全安稳运转的信息安全事情，中国证监会依法对相关单位采纳监督处理方法或许行政处罚。

《证券期货业信息安全保证处理方法》第五十条规则：中心组织和运营组织违背本方法规则，中国证监会能够视情节，依法对其采纳责令改正、监管说话、出具警示函、揭露斥责、责令定时陈述、责令处置有关人员、吊销任职资历、暂停或许约束证券期货运营事务活动等方法；情节严峻的，给予正告、罚款。

《证券期货业信息安全事情陈述与查询处理方法》第三十一条规则：产生信息安全事情的组织有以下景象之一的，中国证监会或许其派出组织依照有关法令、行政法规和规章，对其采纳监督处理方法或许施行行政处罚：

(一)未依照本方法规则进行事情陈述，存在迟报、漏报、谎称或许瞒报的；

(二)未妥善保存根据，或许成心藏匿、假造、篡改、毁损有关文件、材料和根据的；

(三)未依照中国证监会信息安全通报要求及时采纳危险防控方法，导致信息安全事情产生的；

(四)未依照中国证监会或许其派出组织的要求进行整改或许整改不到位，导致信息安全事情产生的；

(五)阻止、回绝查询作业的；

(六)中国证监会及其派出组织确定存在其他恶劣景象的。

以下为原文：

关于对华林证券股份有限公司采纳出具警示函行政监管方法的决议

华林证券股份有限公司：

我局在日常监管中发现你公司存在以下问题：部分互联途径买卖系统于2019年9月16日9时44分42秒至10时42分11秒之间悉数中止57分29秒，影响客户正常事务处理，未及时向我局陈述。在我局9月17日17时40分进行电话催促后，你公司于9月18日向我局报送了《信息安全事情状况陈述书》，存在迟报状况。

上述问题违背了《证券期货业信息安全保证处理方法》第二十四条、第三十二条及《证券期货业信息安全事情陈述与查询处理方法》第四条、第十六条、第十七条规则。根据《证券期货业信息安全保证处理方法》第四十八条、第五十条及《证券期货业信息安全事情陈述与查询处理方法》第三十一条，我局决议对你公司采纳出具警示函的行政监管方法。此外，我局还关注到：2019年12月13日你公司协作客户端APP晋级后部分页面无法翻开持续约15分钟；2019年12月31日你公司prop关呈现毛病，导致买卖系统为两名客户过错开出权限。你公司应对信息系统进行全面自查，加强信息安全保证处理，进步信息系统运维才能，避免此类事情再次产生。

假如对本监督处理方法不服，能够在收到本决议书之日起60日内向中国证券监督处理委员会提出行政复议请求，也能够在收到本决议书之日起6个月内向有管辖权的人民法院提起诉讼。复议与诉讼期间，上述监督处理方法不中止履行。

西藏证监局

2020年3月25日