世纪证券出了离奇事儿 代理服务器竟被植入木马

　　这家券商出了离奇事儿！报盘程序未启，代理服务器竟被植入木马

　　因报盘程序未开启、上网代理服务器被植入木马、服务器管理存在疏漏等系列问题，世纪证券被深圳证监局采取责令改正行政监管措施。

　　对于被处罚的原因，多位接受采访的券商IT人士均对券商中国记者表示，这都是很低级的错误，应该是内部管理流程不够规范造成的，暴露了公司在管理上的问题。

　　5月22日，安邦接管工作组以35.6亿元转让底价，挂牌转让世纪证券91.65%股权，本月19日信息披露结束，此次新股东花落谁家成为市场关注焦点。

　　一位券商信息技术部门工作人员直接评价，“这IT管理能力实在有点low。”

　　“一起严重的安全事故”

　　信息技术安全是每个行业都关注的话题，金融行业尤其是。证券行业针对信息技术安全有着严格的管理规范。

　　对于此次世纪证券被处罚的原因，接受券商中国记者采访的多位券商IT人士都表示，这是很低级的错误，应该是内部管理流程不够规范造成的，暴露了公司在管理上的问题。

　　一家大型券商技术部门相关负责人对记者表示，“报盘程序未开启，影响时间为15分钟，属于很严重的安全事故，而且没有主动报告，暴露了公司在内部管理的环节上存在的不规范。”

　　对于“营业部上网代理服务器于2017年5月2日被植入远程控制木马程序”，华东地区一家中型券商相关工作人员表示，这个问题比较严重，对客户敏感数据保护造成严重威胁。

　　前述大型券商技术部门相关负责人则认为，杀毒和中毒本身就是一个博弈的过程，不仅仅是券商会出现类似的问题，在其他行业也会出现类似的共性问题。员工在上网过程中，感染木马病毒属于比较常见的现象，但是公司在内部管控上应该有规范的流程和机制。

　　该负责人还介绍，对于部分分支机构重要服务器管理存在疏漏，长期使用供应商已停止扩展支持的操作系统，这个要看具体是什么类型的业务的服务器，如果是重要业务，存在的风险隐患就会很大；但如果是普通业务，可能会有迭代、更换系统等造成的供应商不再维护，但是也应该及时的更新和维护。

　　前述华东地区中型券商相关工作人员表示，个别员工办公电脑内以明文方式存储重要网络设备地址、用户名和密码一旦用户密码被盗用，产生的后果也很严重。

　　“理论上从安全的角度，重要的文件、信息应该放在加密盘。” 前述大型券商技术部门相关负责人说。

　　信息技术投入垫底

　　除了内部管理的问题，中小券商盈利能力弱，在IT上的投入不足也是导致出现系列问题的原因之一。

　　数据显示，2017年，世纪证券实现营业收入35440.23万元，净利润仅有201.01万元。今年前4个月，该公司经营状况持续下滑，实现营业收入6568.6万元，净利润亏损5105.19万元。

　　一位券商信息技术部门工作人员表示，“主要是IT部门投入小，缺乏管理导致的；另外和IT部门在公司的地位也有关系。”

　　中证协最新发布的数据显示，在全部96家券商中，世纪证券投入金额为3314万元，位列82位，第一名国泰君安(行情601211,诊股)的投入金额达6.43亿元，超过1亿元的券商有30家。

　　在2017年度证券公司信息技术人员薪酬排名中，中信证券(行情600030,诊股)以3.52亿位列第一，有15家券商信息技术人员薪酬总和超过1亿元；世纪证券信息技术人员薪酬总和1001万元，位列81位。

　　安邦挂牌转让世纪证券

　　5月22日，券商中国记者从北交所获悉，安邦接管工作组以35.6亿元转让底价，挂牌转让世纪证券91.65%股权，本月19信息披露结束。

　　据了解，世纪证券前身为江西证券，于1990年在南昌注册成立。公司股权经历多次变更，此次新股东将花落谁家成为市场关注焦点。

　　1995年，“辽国发事件”爆发后，江西证券受累债务缠身，一度濒临破产。

　　1999年，人民银行和证监会主导，对江西证券展开长达三年的重组，免除其历史债务，首旅等12家大型企业在此时出资入主。

　　2001年7月，公司迁址深圳，更名“世纪证券”。此次增资扩股后，名义注册资本增至10.05亿元，跻身全国性综合类券商。

　　重组后的世纪证券曾一度风光，在2003年度证券公司经营业绩排名中，以净利润5068.92万元列全国第16位，人均净利润9.42万元名列第9位。

　　2005年由于证券市场整体衰退，世纪证券经营状况急剧恶化，迫使其再次开启重组之路。