Mga detalye ng pagsisiwalat
Administratibong aksyon laban sa Rakuten Securities Co., Ltd.
Marso 24, 2009 Financial Services Agency Rakuten Securities Australia Tungkol sa mga aksyong administratibo laban sa mga kumpanya ng joint-stock Rakuten Securities Australia Bilang resulta ng inspeksyon ng Securities and Exchange Surveillance Commission laban sa isang kumpanya ng stock (mula rito ay tinutukoy bilang "aming kumpanya"), napag-alaman na ang mga sumusunod na paglabag sa mga batas at regulasyon ay natagpuan. Ang pagbukas ay ginawa. ○ Sitwasyon kung saan kinikilala na ang pamamahala ng electronic information processing system na nauugnay sa negosyo ng mga instrumento sa pananalapi ay hindi sapat (1) Noong Nobyembre 11, 2008, sinuspinde namin ang mga order mula sa lahat ng mga customer nang humigit-kumulang 7 oras, kasama ang unang session. at (2) noong Enero 13, 2009, isang pre-event para sa 3,024 na customer. Nagdulot ito ng pagkabigo ng system (mula rito ay tinutukoy bilang "Enero 13, 2009 na pagkabigo") na nagkaroon ng epekto ng pagkaantala ng mga order sa maximum na mas mababa sa 5 oras, kabilang ang pagkabigo ng system.Hindi sapat na paghahanda ng disaster recovery system upang maiwasan ang pagkalat ng pinsala o upang mabawasan ang pinsala, at ang mga naaangkop na hakbang ay ginawa upang maiwasan ang hindi kinakailangang kalituhan para sa mga customer kung sakaling magkaroon ng pagkabigo. Tinanggap na wala. 1. Pagkabigo noong Nobyembre 11, 2008 (1) Manu-mano naming sisimulan muli ang proseso na huminto sa panahon ng pagbawi ng kabiguan na dulot ng pagkabigo ng produkto ng database (mula rito ay tinutukoy bilang "pangunahing kabiguan"). Inatasan namin ang vendor sa singilin upang isagawa ang gawaing pagbawi, ngunit dahil sa pagkakamali ng tao sa panahon ng trabaho, naganap ang mga pangalawang pagkabigo tulad ng "pagsuspinde ng mga order para sa mga stop-loss order para sa mga stock ng Hapon." Ang mga pangalawang pagkabigo sa itaas ay dahil sa kakulangan ng isang double-check system kung saan ang mga resulta ng naturang mataas na panganib na pansamantalang operasyon ay nakumpirma ng isang tao maliban sa vendor na namamahala. Bilang tugon dito, kinikilala na ito ay dahil sa hindi kinukumpirma ng system ang mga resulta, at na mayroong kakulangan sa system para maiwasan ang mga error sa pagpapatakbo. (2) Inatasan namin ang vendor na namamahala na manu-manong simulan ang system na hindi awtomatikong nagsimula dahil sa pagkaantala sa pagpoproseso ng batch sa gabi. , ang ilang pagproseso ay nabigong magsimula, at mga pangalawang pagkabigo tulad ng "naantala na pagsisimula ng mga order para sa hinaharap at mga opsyon sa OSE Evening Session" ay naganap. Kinikilala na ang pangalawang pagkabigo sa itaas ay sanhi ng kakulangan ng isang sistema upang matiyak ang pagiging epektibo ng manwal at ang kakulangan ng sistema para sa pagkumpirma ng saklaw ng epekto ng pagkabigo. (3) Sa aming kumpanya, ang pamantayan o mga alituntunin para sa mahahalagang desisyon tulad ng pagkansela ng pagsususpinde ng order at pagsususpinde sa pag-login ay hindi tinukoy at nilinaw nang maaga. Inalis ang pagsususpinde ng order at pagsususpinde sa pag-log in nang hindi kinukumpirma ang sitwasyon, at bilang resulta, ang Nakatanggap ang kumpanya ng isang order na napapailalim sa pagwawasto ng error. 2. Pagkabigo noong Enero 13, 2009 (1) Noong Pebrero 2008, nang ang Yokohama at Toyosu data centers ay isinama sa Toyosu, ang aming kumpanya ay kasangkot sa mahalagang gawain ng pag-set up ng network ng system ng pag-order. Nakalimutan ang mga maling pagsasaayos nang hindi gumagawa ng mga paraan upang maiwasan ang mga oversight. , tulad ng paglalagay ng check mark para sa bawat item, o pagsuri gamit ang ebidensya, atbp., at kinikilala na hindi sapat ang aming system para sa pagpigil sa mga error sa pagpapatakbo. (2) Dahil sa mga maling setting na binanggit sa itaas, ang Kumpanya ay nagsagawa ng restoration work sa pamamagitan ng paglilipat ng mga order na naipit sa order system, na nadiskonekta mula sa TSE, sa order system na karaniwang konektado. Sa failure recovery manu-manong pamamaraan na ibinigay, ang kaso sa trabaho sa itaas ay hindi ipinapalagay, at isang malaking tagal ng oras ang kinakailangan para sa gawaing pagbawi. (3) Sa aming kumpanya, ang pamantayan sa paghatol o patnubay sa paghatol para sa pagpapatupad ng "pagproseso ng kawalan ng bisa para sa mga order na natanggap/na-order" ay hindi pa natukoy at nilinaw nang maaga, kaya tungkol sa mga order na naitama o nakansela Dahil sa pagkaantala sa ang pagpapasiya ng invalidation ng Severe System Failure Countermeasures Committee ng Kumpanya, ang customer na nag-order ng order ay hindi maaaring itama o kanselahin ang order hanggang sa makumpleto ang proseso ng invalidation, at ang trading capacity ng order ay pinaghihigpitan sa loob ng mahabang panahon. isang estado ng pagkatao Ang katayuan ng pagpapatakbo ng negosyo sa itaas sa aming kumpanya ay batay sa Artikulo 40, Aytem 2 ng Mga Instrumentong Pananalapi at Batas sa Pagpapalitan, at Artikulo 123, Aytem 14 ng Tanggapan ng Gabinete Kinikilala na ito ay nasa ilalim ng sitwasyon kung saan ito ay kinikilala na ang pamamahala ng organisasyon sa pagpoproseso ng impormasyon ay hindi sapat. Bilang karagdagan, bilang isang pangunahing kumpanya ng seguridad sa Internet lamang, kinakailangan nating bumuo at magpatakbo ng mga system na may matinding fault tolerance at bumuo ng sapat na sistema para sa pagtugon nang naaangkop kung sakaling magkaroon ng pagkakamali. Gayunpaman, sa kabila ng nakalipas na dalawang administratibong disposisyon, ang malakihang pagkabigo ng system ay naganap, at higit pang mga pagsisikap ay kinakailangan upang bumuo ng isang sistema na maaaring magpatakbo ng system nang matatag, kabilang ang pagtugon sa mga dahilan para sa mga rekomendasyon sa itaas. Batay sa itaas, ang mga sumusunod na administratibong aksyon ay ginawa laban sa kumpanya ngayon. [Business Suspension Order] Mula Abril 1, 2009 (Miyerkules) hanggang Abril 30, 2009 (Huwebes), ang bagong pag-unlad ng negosyo na sinamahan ng pagpapanatili ng system (hindi kasama ang mga indibidwal na inaprubahan ng Ahensya). ) huminto. [Business Improvement Order] (1) Sa pamamagitan ng pag-verify sa mga nakaraang kaso ng pagkabigo ng system, atbp., ikategorya ang mga problema sa ipinapalagay na sistema ng pagbawi ng pagkabigo at gumawa ng epektibong mga hakbang. (2) Linawin kung saan nakasalalay ang pananagutan, kabilang ang sa pamamahala, kung isasaalang-alang na ito ang ikatlong order sa pagpapahusay ng negosyo dahil sa "isang sitwasyon kung saan kinikilala na ang pamamahala ng electronic information processing system ay hindi sapat." (3) Bumuo at magpatupad ng plano sa pagpapabuti para sa bawat aspeto ng pagpaplano, pagpapaunlad, pagpapatakbo, pagpapanatili, atbp., upang makabuo ng isang sistema na maaaring magpatakbo ng sistema nang matatag. (4) Kapag bumubuo at nagpapatupad ng plano sa pagpapabuti sa (3) sa itaas, ang isang panlabas na pag-audit ng sistema ng buong sistema ay dapat isagawa upang i-verify ang pagiging epektibo ng pamamahala ng system, at ang sistema ay dapat na binuo batay sa mga resulta. . (5) Upang muling pagtibayin ang kahalagahan ng pamamahala ng system sa mga opisyal at empleyado, at upang ipatupad ang kinakailangang pagpapanatili at pagsasanay ng system, atbp., upang matiyak ang naaangkop na sistema ng pagpapatakbo ng negosyo. (6) Tungkol sa (1) hanggang (5) sa itaas, sa Huwebes, Abril 23, 2009 (Tungkol sa (3) at (4) sa itaas, ang status ng pag-unlad pagkatapos ng parehong araw ay iaanunsyo sa Hunyo 30, 2009) ng (Martes ) at bawat tatlong buwan pagkatapos noon), at paminsan-minsan kung kinakailangan, sa pamamagitan ng sulat.
Tingnan ang orihinal