xxxx年期貨行業(yè)信息安全事故情況分析-全文預(yù)覽
【正文】 安全事故 1起。 2023年，期貨行業(yè)共發(fā)生因外部因素造成的信息系統(tǒng)安全事故 8起。因當(dāng)日巡檢人員未能及時發(fā)現(xiàn)問題，導(dǎo)致次日開市后，系統(tǒng)查詢效率降低，委托處理狀態(tài)異常。 例如， 2起事故原因均為運維人員在進行設(shè)備變更操作前未進行環(huán)境比對和變更測試，導(dǎo)致備份設(shè)備上線后，交易系統(tǒng)因主、備設(shè)備軟件版本或參數(shù)不同而出現(xiàn)故障。 事故概況 （ 2） ?內(nèi)部因素 本報告中因內(nèi)部因素造成的事故是指由于公司技術(shù)人員操作不當(dāng)或其他運維管理疏漏造成，公司可以通過強化管理、規(guī)范操作流程等手段加以避免的安全事故。 背 景 2023年 1月 1日至 12月 31日，期貨行業(yè)在交易期間發(fā)生符合《證券期貨業(yè)網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案 2023版》報送要求的信息安全事故共 22起，涉及 21家單位。 2023年初 ，協(xié)會對 2023年期貨行業(yè)發(fā)生的信息系統(tǒng)安全事故情況進行了收集整理和深入分析，并提出了進一步加強期貨行業(yè)信息系統(tǒng)安全建設(shè)的相關(guān)建議。 這一方面說明，隨著《期貨公司信息技術(shù)管理指引》的頒布實施和近年來開展的檢查落實工作，期貨公司通過加大技術(shù)投入，擴編技術(shù)人員，加強了公 司信息系統(tǒng)建設(shè)，提高了系統(tǒng)安全防護能力，從而在保障核心交易系統(tǒng)平穩(wěn)運行方面取得了很大進步；另一方面也表明，期貨公司在加大硬件投入的同時，還需要更加注重提升內(nèi)在的管理水平及人員技術(shù)能力，信息系統(tǒng)安全建設(shè)工作仍需不斷加強。 經(jīng)分析，主要問題在于變更管理不規(guī)范、測試不全面。 例如，某日收市后，某公司柜臺管理程序發(fā)出較大數(shù)據(jù)量的查詢指令，導(dǎo)致數(shù)據(jù)庫中形成死鎖，造成臨時庫日志空間被死鎖進程占用，臨時庫日志異常增大，日志空間不足。此類事故通常難以避免，只能通過各種技術(shù)手段降低發(fā)生率，提高恢復(fù)速度。
公司管理相關(guān)推薦
鄂ICP備17016276號-1