严重违反信息安全规定!两家券商,拟被暂停新开账户3个月"

admin 2026-10-16 03:35:46 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

严重违反信息安全规定!两家券商,拟被暂停新开账户3个月

内生安全联盟

2026年10月8日 10:58
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

近日,两家券商同日收到监管事先告知书,均被指严重违反信息安全规定、未按规定报告,拟被暂停新开证券账户3个月。

国盛证券:信息技术总部总经理拟被认定为不适当人选

江西证监局查明,国盛证券严重违反信息安全规定,相关风险隐患可能对证券期货业网络和信息安全平稳运行产生较大影响,未按照规定履行报告义务。此外,公司还存在经纪业务管控重大缺陷、账户实名制落实存在重大过错两项违规。

根据行政处罚事先告知书,公司拟被给予警告并处以29万元罚款,6名责任人合计拟被罚款81万元,合计110万元。其中,时任信息技术总部总经理(2024年11月起兼任首席信息官)拟被罚款17万元。

另收到行政监管措施事先告知书,拟对公司采取责令改正、暂停新开证券账户3个月、责令处分有关责任人员等监管措施;同时,拟认定上述时任信息技术总部总经理为不适当人选,1年内不得担任证券公司董事、高级管理人员和分支机构负责人等职务。此外,还对相关责任人员拟采取监管谈话措施。

湘财证券:首席信息官与信息技术中心总经理双双拟被罚

湘财证券同样因“严重违反信息安全规定,相关风险隐患可能对证券期货业网络和信息安全平稳运行产生较大影响,未按照规定履行报告义务”被追责,此外还存在经纪业务管控重大缺陷、账户实名制落实重大过错、员工廉洁从业管理不到位等问题。

根据行政处罚事先告知书,公司拟被给予警告并处以29万元罚款,5名责任人合计拟被罚款96万元,合计125万元。其中,时任首席信息官、时任信息技术中心总经理各拟被罚款19万元,两人均拟被认定为对严重违反信息安全规定直接负责的主管人员。

另收到行政监管措施事先告知书,拟对公司采取责令改正、暂停新开证券账户3个月、责令处分有关责任人员等措施,并对相关责任人员拟采取监管谈话措施。

为什么是“事先告知书”?

按《行政处罚法》第四十四条,监管在正式处罚前,必须先告知当事人拟处罚的内容、事实、理由和依据,并告知其依法享有的陈述、申辩及要求听证的权利。所以目前机构仍可申辩或申请听证,监管复核后才会作出正式决定。

注:预罚单即事先告知书,非最终决定。

来源:合规社

【征稿启事】2026 IEEE网络韧性与内生安全国际会议(IEEE CRESS 2026)相约南京,诚邀投稿!

报名启动,全球网安精英集结!第九届“强网”拟态防御国际精英挑战赛

第九届“强网”拟态防御国际精英挑战赛设计安全大赛报名启动!

征集令 | 第二批 “人工智能+制造” 场景应用水平评价(AIQ)企业开始申报!

欢迎报名!“联盟货架” 征集工作正式启动

聚力协同发展 | 中国质量认证中心有限公司南京分公司正式加入联盟,成为副理事长单位

2026-06-17

携手共建产业生态 | 紫光恒越正式升级联盟副理事长单位

2026-06-18

*| 往期回顾*

AI4E如何重构数字生态系统网络发展范式?

资料下载 | 十五五规划建议全文及说明

《科技日报》整版访谈邬江兴院士:将“安全基因”植入人工智能系统

里程碑时刻:智己LS9 Hyper搭载原创内生安全技术

邬江兴院士:构建内生安全质量检测体系,筑牢人类可控可信 AI 根基

人工智能内生安全让“千里马”跑得快又跑得稳——邬江兴院士解读AI安全应对新思路

重磅发布 | 行业首部《智能网联汽车内生安全白皮书》,智己LS9 Hyper全球首搭中国原创内生安全系统


严重违反信息安全规定!两家券商,拟被暂停新开账户3个月" 网络安全文章

严重违反信息安全规定!两家券商,拟被暂停新开账户3个月"

两家券商国盛证券与湘财证券因严重违反信息安全规定、未按规定报告义务,并存在经纪业务管控缺陷及账户实名制落实过错,拟被暂停新开证券账户3个月并罚款。相关责任人被追责,其中信息技术高管被认定不适当人选。此事件凸显证券业信息安全合规监管趋严,机构需强化内控与报告义务。
流量练习2" 网络安全文章

流量练习2"

本文为内网渗透流量分析实战练习,通过分析流量包还原黑客攻击链:使用awvs扫描器发现后台,破解账号密码登录web后台,上传一句话木马获取webshell,从robots.txt获取flag,进一步获取数据库密码及hash\\_code并破解邮箱密码,最终定位VPN内网IP。文章提供详细过滤语法和操作步骤,适合安全人员学习流量分析技术。
谷歌AI挖出500个漏洞我干了8年渗透测试反而更值钱了" 网络安全文章

谷歌AI挖出500个漏洞我干了8年渗透测试反而更值钱了"

谷歌AI工具PageBreak在自家Web应用中挖掘出500多个漏洞,揭示了AI漏洞发现已进入工业化阶段。文章指出AI擅长模板化挖洞、资产清点和报告初稿,但业务逻辑漏洞、攻击链编排及最终验证定责仍需人工介入。安全从业者应转变报价模式,强调漏洞可验证性与修复承诺,并将AI报告仅作为线索进行确定性复核,而非直接采信结论。
记录第一次参加黑客松" 网络安全文章

记录第一次参加黑客松"

作者记录首次参加黑客松并获得全场大奖的经历。从被邀请、用AI工具创作树皮转音乐作品《触木有声》,到线上参赛、路演,最终获奖。文章分享了创作思路源于通感和比喻,强调观察生活、及时记录、坚持创作的重要性,并鼓励创作者坚持做下去。
评论:0   参与:  0