App强制、频繁、过度索取权限！江海证券收监管警示函

又有券商App出现问题。

12月25日，黑龙江证监局发布公告称，经查，江海证券有限公司（下称“江海证券”）存在两方面问题：一是关于IT治理、网络安全管理的内部决策、执行机制不健全，违反了《证券期货业网络和信息安全管理办法》（证监会令第218号）第九条第一款规定。

“二是公司App个人信息保护合规性检测不充分，存在App强制、频繁、过度索取权限问题，违反了《证券期货业网络和信息安全管理办法》第三十条规定。”黑龙江证监局指出。

根据《证券期货业网络和信息安全管理办法》第六十二条第二款规定，黑龙江证监局决定对江海证券采取出具警示函的行政监管措施。

“江海证券应认真落实网络安全责任制，强化网络和信息安全工作，深刻反思，举一反三，对相关问题进行全面整改，切实提升网络和信息安全管理能力。完成上述整改工作后，江海证券应向我局报送整改报告。”黑龙江证监局强调。

官网资料显示，江海证券成立于2003年，总部位于哈尔滨，是上市公司哈投股份（600864）的独资子公司，注册资本为67.67亿元。

值得关注的是，近两年，App出现问题的券商已非个例。

12月21日早盘，有投资者在社交媒体反映东兴证券股份有限公司（下称“东兴证券”，601198）的交易系统出现故障。其中，包括电脑客户端与App均无法登录、登录后无法交易和客服电话无法拨通等情形。

当日午后，东兴证券发布情况说明公告称：“12月21日上午，东兴证券普通交易系统延时增大，导致部分客户登录缓慢。我们立即调动资源，经紧急排查，反复测试，目前该问题已消除，系统服务恢复正常。对此给您造成的影响我们深表歉意！”

5月4日，天邦食品股份有限公司（下称“天邦食品”，002124）发布公告称：“光大证券股份有限公司（下称‘光大证券’，601788）旗下证券交易软件金阳光App客户端，出现公司股票的停牌、公司可能被终止上市等事项均为不实信息。”

对于此次乌龙事件，光大证券相关人士5月5日曾对澎湃新闻记者表示：“公司金阳光App中的相关F10信息内容全部来自于第三方信息供应商。公司4月29日非交易日11:33在知悉金阳光App中相关信息存在错误后，第一时间会同第三方信息供应商开展排查并确认，已于13:36即刻删除该错误信息。”

3月21日，东方财富证券交易软件在一个交易日内出现“两连崩”。证监会和西藏证监局随后均对该事件表示关注。

3月31日晚，西藏证监局发布《关于对东方财富证券股份有限公司采取责令改正措施的决定》（下称“《决定》”）称，经查，东方财富证券在2023年3月21日的网络安全事件中，存在信息系统升级论证测试不充分、未及时报告网络安全事件的问题。

“依据相关规定，决定对东方财富证券采取责令改正的监督管理措施。同时，责令东方财富证券对此次事件相关责任人员进行内部责任追究，并妥善处置此次事件引发的投资者诉求。” 西藏证监局表示。

3月24日，证监会在《东方财富证券股份有限公司申请上市证券做市交易业务资格反馈意见》中表示：“近日，我们关注到媒体报道你公司证券交易软件无法正常登录交易，请说明此次信息安全事件的发生原因、影响以及整改情况，并进一步说明公司是否符合‘最近1年信息系统未发生重大及以上级别信息安全事件’条件。”

无独有偶，去年招商证券的App故障，也引来了证监会和深圳证监局的同时关注。

2022年3月14日，招商证券交易系统也曾出现问题，“招商证券崩了”出现在微博热搜榜上。2022年5月16日，有投资者反映称，登录招商证券PC与App端均出现错误，无法交易。

对于招商证券2022年3月14日的网络安全事件，2022年4月1日，深圳证监局决定对招商证券采取责令改正措施，要求招商证券进一步加强重要信息系统建设的统筹规划。

而招商证券2022年5月16日的网络安全事件，令招商证券及三名责任人员收到了证监会警示函。2022年7月12日，证监会发布关于对招商证券采取出具警示函措施的决定，并发布关于对胡滔、邓曙光、陈卓采取出具警示函措施的决定。

“经查，证监会发现招商证券在2022年5月16日的网络安全事件中，存在系统设计与升级变更未经充分论证和测试，升级回退方案不完备等问题，反映出公司内部管理存在漏洞、权责分配机制不完善。”证监会彼时称。