深圳证监局通报:某券商OA系统遭受网络攻击

信息来源:安全内参          发布日期:2022-10-17       浏览:471

信息来源:安全内参         

发布日期:2022-10-17       浏览:471

【关键字】

网络攻击

近日,深圳证监局公布了最新一期的证券期货机构监管通讯(2022第5期),其中,通报了一起证券公司网络安全风险管理不规范的风险案例。

通报称,近期,辖区某证券公司因网络安全风险管理存在漏洞,导致公司OA系统遭受注入攻击影响公司移动端OA办公。深圳证监局核查发现,该公司渗透测试及漏洞修复机制不完备,网络安全监控方式和响应机制有待改进,安全防护策略有待加强。同时,该公司信息系统相关人员流动较大,多个重要信息系统运维主岗已离职,多个技术管理环节权限管理不严。

深圳证监局表示,辖区各证券期货经营机构应高度重视网络安全保障工作,认真落实网络和信息安全工作责任规划,加强信息技术人员保障,提升网络安全风险防控能力。

上一篇 : 《信息安全技术 智能手机预装应用程序基本安全要求(征求意见稿)》发布

下一篇 : 国家漏洞库CNNVD:关于Oracle多个安全漏洞的通报