资料来源:财联协会
财讯，交易系统是生命线。今天上午，短时间内又有一笔券商APP交易失败。
据了解，今日开盘期间东北证券交易系统宕机，部分用户反映上午开盘后9:30-10:00无法正常登录交易，即使切换手机APP、电脑、同花顺等外部接入端口也无法正常登录。有网友反映APP出现故障约小时。
根据证监会2021年6月4日发布的《证券期货行业网络安全事件报告和调查处理办法》，证券期货交易场所集中竞价交易系统和依法应当实时公布的报价系统属于五类系统；集中竞价交易系统以外的实时交易系统属于四类系统。
如果只是实时交易系统宕机，按照规定，四类系统服务能力严重异常且故障持续时间超过30分钟，属于重大事件；ⅳ类系统服务能力严重异常，故障持续时间超过10分钟，为重大事件。此前，长城证券曾因2018年集中交易系统部分中断10分钟，达到较大信息安全事件标准而被出具警示函。
目前，东北证券交易系统具体故障时间尚不明确。同日，东北证券回复财联社记者称，“12月29日上午，公司交易系统部分功能出现短时故障。上午10点13分左右故障排除，系统恢复正常。”然而，该公司并未解释系统失败的原因。
根据以往的经验，每次行业出现宕机，紧急故障排查和客户情绪安抚是最重要的工作安排，而长期的基础设施投入以保证系统安全畅通的服务能力是每家券商的重中之重。
东北证券APP宕机，故障已排除。
上午9:30-10:30，东北证券APP宕机，用户反映出现“接入许可不存在”、“系统繁忙，缓存空已满”等问题，无法正常登录。故障期间，用户无法及时联系公司客服。
即使用户切换到东北证券金融E-Pass的电脑终端，仍处于“账户登录失败”状态，无法登录交易。如果只想浏览市场和信息，用户需要选择独立市场模式。
用户访问同花顺无法正常登录，出现“转发错误”提示。
网友在股吧、雪球等投资论坛发帖热议，称今日东北证券APP宕机影响其投资交易，电话响个不停，联系不上客服人员。
同日，东北证券回复财联社记者称，“12月29日上午，公司交易系统部分功能出现短时故障。上午10点13分左右，故障排除，系统恢复正常。故障发生后，东北证券迅速启动应急预案，积极与客户沟通。”
市场往下走很容易，基建是“生命线”
行情好，交易活跃，券商交易系统容易宕机。
去年券商APP出现多次宕机。标志性事件是去年7月，上海、深圳、江苏等地券商交易系统出现问题。比如APP交易无法登录、短时间延迟、订单受阻等。
2020年7月，市场成交放量，a股市场活跃。7月6日开市一小时，沪深两市成交额已突破6700亿元；7月7日，沪深两市成交额突破1.7万亿元。
据业内人士透露，券商短时间宕机可能是因为某个地方的下单量瞬间超过券商设计的容量范围，交易系统经常紧急切换，但一般延迟几分钟后就恢复正常。
今年，a股交易活跃，创下新的历史纪录。截至12月29日中午收盘，a股全年成交额已破254.7万亿元，超过上年最高成交额2015年。
但12月29日沪指成交量并没有明显放大。截至记者发稿时，上证综指成交3334亿元，深证成指成交4837亿元，创智成交1813亿元。今日三大股指均小幅下跌。
监管非常重视交易系统的安全性。
2018年12月24日，深圳证监局对长城证券交易系统中断作出出具警示函的行政处罚。
深圳证监局认为，长城证券于2018年7月23日发生信息安全事故，导致集中交易系统部分中断10分钟。根据《证券期货业信息安全事件报告和调查处理办法》第十二条规定，本次信息安全事件达到较大信息安全事件标准。
2021年6月4日，中国证监会发布《证券期货业网络安全事件报告和调查处理办法》。结合信息系统的类型和信息系统的异常服务能力，提出了统一的网络安全事件分级方法，完善了网络安全事件的报告流程。
根据《处理办法》，证券期货交易场所集中竞价交易系统和依法应当实时公布的市场系统属于五类系统；集中竞价交易系统以外的实时交易系统属于四类系统。
根据《办法》第十条、第十一条、第十二条规定，集中竞价交易系统以外的实时交易系统出现问题的，属于四类系统。根据规定，四类系统服务能力严重异常且故障持续时间超过30分钟，为重大事件；ⅳ类系统服务能力严重异常，故障持续时间超过10分钟，为重大事件。
根据服务能力异常的程度，网络与信息系统服务能力异常可分为重度异常、中度异常和轻度异常。具体如下:严重异常是指网络和信息系统发生故障，服务能力异常80%以上的情况；中度异常是指网络和信息系统故障，服务能力异常30%以上，无严重异常；轻度异常是指网络和信息系统出现故障，服务能力异常，但不构成严重异常或中度异常的情况。
东北证券APP具体故障时间暂时不清楚，有网友反映可能是半小时左右。如果券商交易系统出现异常，需要履行网络安全事件报告流程，重大事件必须至少每半小时报告一次。
根据《办法》第十八条第一款，信息系统发生故障，可能构成网络安全事件的，应当立即报告。可能构成特别严重、重大网络安全事件的，应当至少每30分钟报告一次事件处置情况，直至信息系统恢复正常运行；对于较大和一般网络安全事件，首次报告后，无需持续报告事件处置情况；如有重要情况，应立即报告。
