期货风险案例分析.pptVIP

二○一二年五月十三日1

目录一、两金管理二、盘中透支三、代客理财四、客户效劳五、信息系统管理六、其他2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

四是电脑管理不到位。〔1〕未封闭员工的交易端口；〔2〕可在职场内使用笔记本电脑下单。五是投诉处理不当，激化矛盾，未能在最正确时间处理问题。处理结果：约谈公司高管，要求公司针对内部管理漏洞进行整改。23

24

25

26

〔三〕内部控制--员工代客理财控制1、对员工使用的电脑设定固定的对内IP地址和Mac地址，并留存IP地址和Mac地址分配表。2、有效隔离客户区及员工区，员工未经批准不得单独使用客户交易区域的电脑〔建议建立进出客户区登记表〕。3、除交易岗人员外，关闭员工工作电脑的交易端口。4、开户环节提示客户员工不能代客理财，承诺收益。5、回访环节提示客户员工不能代客理财，承诺收益。〔回访需留痕，便于查找〕27

--居间人代客理财控制1、开户时向客户说明居间人的身份及与营业部的关系。2、对新开户客户进行回访，提示客户居间人的风险。3、对居间人带的客户进行定期回访，提示风险。〔回访需留痕，便于查找〕4、居间人转员工时，应对居间人进行合规考察〔如对其所带客户进行回访等〕。28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

后果：1、此次攻击持续时间超过了30分钟，但该公司未按照规定向我局报告。为此，我局约谈了公司高管，进行谈话提醒。2、公司实行内部问责。警示：加强对外包托管机构效劳能力和网络平安防护水平的评估，并制定相关应急预案。44

9、证信办信息平安通报–2021年故障通报〔1〕运维操作不标准。--某公司一台用于测试的应用效劳器被误启动，接入到生产系统，导致集中交易中断；--某公司在例行维护时误操作，导致门户网站无法访问；--某公司运维人员错误进行了两次系统初始化，导致银期转帐系统故障；--某公司使用的电信光纤中断后，备份线路不能及时切换，造成银期转帐系统中断；--某公司由于操作人员疏忽，对中心机房线路进行整理时造成网线松动，网卡出现工作不稳定的情况，导致客户不能正常登录交易系统进行交易。45

〔2〕机房监控和值守不到位，导致出现问题后未能及时发现。--某公司机房夜间无人值守，也没有监控系统，空调停机后没有及时发现，机房温度过高，导致集中交易主机停机。〔3〕软件故障--某公司使用的金仕达风险试算子程序存在缺陷，导致主系统初始化失败引起集中交易系统故障。46

〔二〕监管要求1、由于系统初始化过晚会导致发生故障后没有足够时间处理，建议各机构在每日7:30分之前派专人完成开市准备，保证系统初始化成功，且系统初始化的日期必须与当天交易日的日期一致。2、正常情况下，开市期间严禁调整系统以及大批量的进行数据查询。3、加强信息系统的升级，变更管理。重大升级，变更应制定专项实施方案和应急预案，尽量不要同时对信息系统进行多项重大变更，以防止相互干扰引发故障。4、对于重要的运维操作要做到专人操作，专人逐项复核，并对运维操作进行记录。5、交易期间，严禁将测试设备或冷备设备接入生产环境。冷备设备通常与在线运行设备的配置一致，同时接入生产环境将会引发故障。6、由于机房无人值守会导致发生事故无法及时发现，及时处置，酿成大的事故，各机构应坚持执行7X24小时机房值班监控制度。47

48

49

50

51

谢谢！52