期貨風(fēng)險(xiǎn)案例分析

二○一二年五月十三日1目錄一、兩金管理二、盤中透支三、代客理財(cái)四、客戶效勞五、信息系統(tǒng)管理六、其他2345678910111213141516171819202122四是電腦管理不到位?！?〕未封閉員工的交易端口；〔2〕可在職場內(nèi)使用筆記本電腦下單。五是投訴處理不當(dāng)，激化矛盾，未能在最正確時(shí)間處理問題。處理結(jié)果：約談公司高管，要求公司針對(duì)內(nèi)部管理漏洞進(jìn)行整改。23242526〔三〕內(nèi)部控制--員工代客理財(cái)控制1、對(duì)員工使用的電腦設(shè)定固定的對(duì)內(nèi)IP地址和Mac地址，并留存IP地址和Mac地址分配表。2、有效隔離客戶區(qū)及員工區(qū)，員工未經(jīng)批準(zhǔn)不得單獨(dú)使用客戶交易區(qū)域的電腦〔建議建立進(jìn)出客戶區(qū)登記表〕。3、除交易崗人員外，關(guān)閉員工工作電腦的交易端口。4、開戶環(huán)節(jié)提示客戶員工不能代客理財(cái)，承諾收益。5、回訪環(huán)節(jié)提示客戶員工不能代客理財(cái)，承諾收益?！不卦L需留痕，便于查找〕27--居間人代客理財(cái)控制1、開戶時(shí)向客戶說明居間人的身份及與營業(yè)部的關(guān)系。2、對(duì)新開戶客戶進(jìn)行回訪，提示客戶居間人的風(fēng)險(xiǎn)。3、對(duì)居間人帶的客戶進(jìn)行定期回訪，提示風(fēng)險(xiǎn)?！不卦L需留痕，便于查找〕4、居間人轉(zhuǎn)員工時(shí)，應(yīng)對(duì)居間人進(jìn)行合規(guī)考察〔如對(duì)其所帶客戶進(jìn)行回訪等〕。28293031323334353637383940414243后果：1、此次攻擊持續(xù)時(shí)間超過了30分鐘，但該公司未按照規(guī)定向我局報(bào)告。為此，我局約談了公司高管，進(jìn)行談話提醒。2、公司實(shí)行內(nèi)部問責(zé)。警示：加強(qiáng)對(duì)外包托管機(jī)構(gòu)效勞能力和網(wǎng)絡(luò)平安防護(hù)水平的評(píng)估，并制定相關(guān)應(yīng)急預(yù)案。449、證信辦信息平安通報(bào)–2021年故障通報(bào)〔1〕運(yùn)維操作不標(biāo)準(zhǔn)。--某公司一臺(tái)用于測(cè)試的應(yīng)用效勞器被誤啟動(dòng)，接入到生產(chǎn)系統(tǒng)，導(dǎo)致集中交易中斷；--某公司在例行維護(hù)時(shí)誤操作，導(dǎo)致門戶網(wǎng)站無法訪問；--某公司運(yùn)維人員錯(cuò)誤進(jìn)行了兩次系統(tǒng)初始化，導(dǎo)致銀期轉(zhuǎn)帳系統(tǒng)故障；--某公司使用的電信光纖中斷后，備份線路不能及時(shí)切換，造成銀期轉(zhuǎn)帳系統(tǒng)中斷；--某公司由于操作人員疏忽，對(duì)中心機(jī)房線路進(jìn)行整理時(shí)造成網(wǎng)線松動(dòng)，網(wǎng)卡出現(xiàn)工作不穩(wěn)定的情況，導(dǎo)致客戶不能正常登錄交易系統(tǒng)進(jìn)行交易。45〔2〕機(jī)房監(jiān)控和值守不到位，導(dǎo)致出現(xiàn)問題后未能及時(shí)發(fā)現(xiàn)。--某公司機(jī)房夜間無人值守，也沒有監(jiān)控系統(tǒng)，空調(diào)停機(jī)后沒有及時(shí)發(fā)現(xiàn)，機(jī)房溫度過高，導(dǎo)致集中交易主機(jī)停機(jī)?！?〕軟件故障--某公司使用的金仕達(dá)風(fēng)險(xiǎn)試算子程序存在缺陷，導(dǎo)致主系統(tǒng)初始化失敗引起集中交易系統(tǒng)故障。46〔二〕監(jiān)管要求1、由于系統(tǒng)初始化過晚會(huì)導(dǎo)致發(fā)生故障后沒有足夠時(shí)間處理，建議各機(jī)構(gòu)在每日7:30分之前派專人完成開市準(zhǔn)備，保證系統(tǒng)初始化成功，且系統(tǒng)初始化的日期必須與當(dāng)天交易日的日期一致。2、正常情況下，開市期間嚴(yán)禁調(diào)整系統(tǒng)以及大批量的進(jìn)行數(shù)據(jù)查詢。3、加強(qiáng)信息系統(tǒng)的升級(jí)，變更管理。重大升級(jí)，變更應(yīng)制定專項(xiàng)實(shí)施方案和應(yīng)急預(yù)案，盡量不要同時(shí)對(duì)信息系統(tǒng)進(jìn)行多項(xiàng)重大變更，以防止相互干擾引發(fā)故障。4、對(duì)于重要的運(yùn)維操作要做到專人操作，專人逐項(xiàng)復(fù)核，并對(duì)運(yùn)維操作進(jìn)行記錄。5、交易期間，嚴(yán)禁將測(cè)試設(shè)備或冷備設(shè)備接入生產(chǎn)環(huán)境。冷備設(shè)備通常與在線運(yùn)行設(shè)備的配置一致，同時(shí)接入生產(chǎn)環(huán)境將會(huì)引發(fā)故障。6、由于機(jī)房無人