Financial Services Agency

24 марта 2009 г. Агентство финансовых услуг Административные меры в отношении Monex, Inc. В результате проверки Комиссией по надзору за ценными бумагами и биржами в отношении Monex, Inc. (далее именуемой «Компания») установлен следующий факт: нарушил законы и нормативные акты. 13 марта 2009 года было рекомендовано обратиться в административную службу.Открывается в новом окне. ○ Ситуация, в которой управление системой электронной обработки информации для бизнеса с финансовыми инструментами признано неадекватным В соответствии с приказом от 7 июля того же года «Об отчете на основании приказа о совершенствовании бизнеса в соответствии со статьей 56, пунктом 1 Закона о ценных бумагах и биржах» (далее именуемый (именуемый «Отчет об улучшении») Уполномоченному Агентства финансовых услуг, запрашивая улучшения у аутсорсингового подрядчика, постоянно подтверждая статус внедрения улучшения Компанией , а также отчетность о мерах по улучшению со стороны Компании. Тем не менее, что касается состояния реализации вышеуказанных мер по улучшению и т. д., команда управления получает отчеты только от технологического отдела, который является основным органом деятельности по улучшению, связанной с управлением системой электронной обработки информации (2) не установить конкретную политику для деятельности по улучшению, (3) не установить стандарты оценки деятельности по улучшению, как описано выше, по-прежнему признано, что управление системой электронной обработки информации является недостаточным. 1. Статус реализации мер по улучшению внешними подрядчиками Мы не понимали, как улучшения внедрялись внешними подрядчиками, и было много упущений. 2. Статус реализации мер по улучшению в нашей компании В отчете по улучшениям наша компания указала следующие пункты в качестве пунктов улучшения, но статус улучшения не признан достаточным. Кроме того, нельзя признать, что Управление поддержки совершенствования бизнеса, которое может проверять статус улучшения на основе отчета об улучшении, проводило эффективную проверку каждого элемента улучшения. (1) Усиление системы управления ASP (поставщики прикладных услуг, аутсорсинговые подрядчики) была создана для оценки аутсорсингового подрядчика, но оценка ASP, выполненная Компанией, была самооценкой ASP, и Компания запросила вспомогательные материалы, касающиеся результаты самооценки Отсутствие субъективной оценки. (2) Меры по предотвращению сбоев системы, вызванных нехваткой мощности В отчете об улучшениях мы заявили, что проверим адекватность стандартов управления мощностью каждого ASP. Для стандарта не было установлено конкретного порога, и девять системных сбоев из-за недостаточного мощность произошла в период с апреля 2008 г. по октябрь 2008 г. (3) Меры по предотвращению отказов системы, вызванных ошибками проектирования или пропусками испытаний В отчете об улучшениях компания заявила, что она разъяснит ответственность и процедуры в качестве правил проверки, но пункты улучшения не были реализованы должным образом. к тому, что (4) Меры по предотвращению сбоев системы, вызванных операционными ошибками. В отчете об улучшениях Компания будет активно внедрять управление изменениями в системе Компании и заранее подтверждать объем исправления, масштаб воздействия и методы восстановления в случае сбоя. отказ.Хотя такие мероприятия планировались, системные отказы возникали и расширялись из-за неподтверждения степени воздействия и т.д. (5) Обеспечение эффективности мер по предотвращению повторения В отчете об улучшении Компания заявила, что подтвердит и проверит состояние реализации мер по предотвращению повторения системных сбоев и доложит об этом совещанию по соответствию.Нельзя признать, что подтверждение о статусе реализации (6) Усиление системы проверки В отчете об улучшении Компания заявила, что системный отдел проведет совещание для проверки мер по предотвращению повторения. Содержание не было проверено. (7) Внешний системный аудит Хотя компания заявила в отчете об улучшении, что она проведет внешний системный аудит, она вообще не проводила внешний системный аудит в период с момента подачи отчета об улучшении до контрольной даты проверки. Статус ведения вышеуказанного бизнеса в нашей компании основан на статье 40, пункт 2 Закона о финансовых инструментах и биржах, и статье 123, пункт 14 Кабинета министров. Признано, что он подпадает под ситуацию, когда он признано, что управление организацией по обработке информации является недостаточным. Кроме того, как крупная интернет-компания по ценным бумагам, мы обязаны разрабатывать и эксплуатировать системы с высокой отказоустойчивостью и разрабатывать достаточную систему для надлежащего реагирования в случае сбоя. Однако, как упоминалось выше, меры по исправлению положения, представленные агентству в ответ на прошлые административные распоряжения, не были реализованы должным образом, и необходимо пересмотреть систему, вызвавшую эти проблемы, и в обязательном порядке принять меры по исправлению положения. На основании изложенного сегодня в отношении компании были приняты следующие административные меры. [Приказ о приостановлении деятельности] С 1 апреля 2009 г. (среда) по 30 июня 2009 г. (вторник) прекращается развитие нового бизнеса, сопровождаемое развитием системы (за исключением тех, которые были одобрены Агентством в индивидуальном порядке). [Приказ об улучшении бизнеса] (1) Расследовать причину неспособности должным образом реализовать меры по улучшению, о которых было сообщено агентству в ответ на предыдущий приказ об улучшении бизнеса, проверить систему управления бизнесом и систему внутреннего контроля, а также уточнить местонахождение ответственности, включая (2) Сделать необходимые обзоры мер по улучшению, о которых было сообщено агентству в ответ на предыдущий приказ об улучшении бизнеса, и реализовать их надлежащим образом. (3) В рамках мер по улучшению в (2) выше, провести внешний системный аудит всей системы, чтобы проверить эффективность управления системой и разработать систему на основе результатов. (4) При реализации мер по улучшению, указанных выше в (2), создать систему, необходимую для надлежащего мониторинга состояния улучшения. (5) Подтвердить важность системного управления для должностных лиц и сотрудников, а также осуществить необходимое техническое обслуживание и обучение системы и т. д., чтобы обеспечить надлежащую систему ведения бизнеса. (6) В отношении (1)-(5) выше, до 23 апреля 2009 г. (четверг), до (вторник) и затем каждые три месяца), а также время от времени, по мере необходимости, в письменной форме.