银广夏盗买案暴露隐患 焦点直指交易系统安全

　　作者：杨文学

　　2003年5月16日，家住大兴的71岁股民傅忠林将其开户的长城证券北京阜成门营业部告上西城法院，此案于7月7日在西城法院开庭审理———2001年9月10日“银广夏”股票复牌第一天，到9月14日第5个跌停板为止的5天时间里，北京、广州、上海等地的9位股民的账户上先后出现股票被盗卖后再被盗买入“银广夏”股票高达8.33万股，累计损失126.56万元。 傅忠林只是其中一例。该案焦点直指证券交易系统的安全问题。

　　5只股票被盗卖

　　傅忠林介绍，1994年，他在阜成门营业部的前身北京西城区汇通证券营业部开户。2001年9月11日，他发现自己账户上万杰高科、五洲交通、扬子石化、皖能电力、ST猴王5只股票在前一天被卖出，同时买进了1300股银广夏，成交价为27.17元，直接损失3万多元。傅忠林称，9月10日当天他没到营业部，也没有通过电话委托交易，更没有委托别人代为交易，而且交易密码始终妥善保存，从来没告诉过别人。

　　据了解，9月10日银广夏复牌后，从30.79元跌到了6.35元。傅忠林说，在当时的情况下，没有人会在第一个跌停的27.71元的高价买进银广夏。此外，被盗卖的5只股票是在11时27分37秒到28分36秒不到1分钟的时间内卖出的，而当天的沪、深股市则分别上涨了2.63%和1.93%。傅忠林说，在如此大好形势之下，哪个股民会落荒而逃般地卖出股票呢？并且紧跟着买进垃圾股银广夏！

　　傅忠林的代理人瑞得律师事务所杜宝河律师在接受记者采访时也指出，此事根据常识和逻辑判断都不可能是傅忠林所为。他指出作为已入市8年的老股民，傅当时是没有任何理由高价买入银广夏的。同样，他认为5只股票的卖出就更让人匪夷所思，5只股票被低价卖出即时成交，从交易速度看，简直像是计算机操作比赛。

　　券商指出3种可能性

　　早在盗卖事件发生时，长城证券营业部的张经理在接受本报记者采访时就表示，事情发生后，柜台的工作人员及时进行了查询，结论是卖出委托和买入委托都是通过长城交易所的自助委托系统，股票代码和交易代码以正当程序进入，因此买卖成交的实际结果在法律上有效。针对赔偿问题，张经理称此事不是由于交易系统出现了问题或员工在交易过程中出现了失误，他们不能赔付。

　　长城证券的代理人胡涛律师也在开庭时指出，整个证券买卖是通过傅忠林在营业部设置的电脑自助系统委托达成的，合乎程序规范，营业部根本没有过错，不能承担对方的损失。

　　胡涛律师说，任何人要想操作股票交易必须同时掌握股票账户号码和交易密码。而密码是傅忠林自己设定、保管的，营业部无从知晓也谈不上保证密码安全。胡律师分析造成此事只能有三种情况：一是傅忠林自己投机性买入，想逆市博反弹；二是无意中泄露密码，被他人恶意操作；再有就是傅忠林委托他人操作。

　　对于胡涛的说法，杜宝河明确表示了不同的意见。他认为除了上述三种情况，还应该考虑营业部所为的可能。他说，即使营业部最终证明了操作者不是他们，那么从实际情况分析当然也不可能是傅忠林，这样就显然有一个恶意的第三者非法操作了股票。

　　杜宝河进一步指出，这场盗卖事件可能将是一个永远的谜，本案不可能也没必要查清谜底，但是有必要分清双方对股票盗卖事件所应承担的责任。他说，此事的发生主要是由于股票委托交易系统存在着安全隐患，营业部在管理上也存在着疏漏，正是由于这些过错才造成了第三人非法操作的因果关系。

　　技术安全存在隐患

　　谈到证券业交易系统安全管理问题，傅忠林代理律师杜宝河认为，实际上营业部公开客户股东代码就是重大的安全隐患。股东代码和账户密码就像在银行取钱需要存折和密码一样，缺一不可。因为密码为6位数字，股东代码为10位数字，在实际操作中股东代码比密码更具有保密性和安全性。对股东代码这样重要的客户资料，营业部竟然将其显示在电脑屏幕的右下方。众所周知，散户大厅的电脑是公用的，公开客户股东代码，就像银行将客户的存折放在营业厅里任人拿一样。他认为，如果说客户密码的失密存在着多种可能性，那么股东代码失密的责任则完全在营业部。

　　针对营业部“密码管理是安全可靠的，除客户本人外，任何人都不可能查看客户密码，因此，密码失密肯定是客户自己的原因”的说法，杜宝河表示，虽然自己对电脑是外行，但根据常识也知道电脑系统的安全管理是分级别的，系统数据可以对操作人员保密，但对高级别的人员如系统开发与管理人员，就很难保密了，何况IT业还有黑客高手存在。

　　说到此处，杜宝河表示，营业部提供的证券交易系统由于没有专用的密码键盘，客户密码是与其它交易数据一起输入的，对证券交易系统而言是明码而非密码。因此系统设置本身就决定了密码是防范不了内部某些人员窃取的，事实上，券商内部人员窃取客户密码盗买盗卖客户股票从中牟利的案件也不是没有。

　　此外，他还认为，营业部电话委托交易系统是不设防的系统，在更多环节、更大范围内存在着失密的可能，存在着系统性安全隐患。

　　针对系统安全性问题，营业部方面在7月7日开庭时表示,其所采用的金仕达电脑软件委托交易系统十分安全，至今还没有人能够从系统本身窃取密码，原告的说法只是无端猜测。如果说系统安全有问题，原告应该拿出证据。呼唤网络公证平台

　　昨天，就交易安全系统举证的问题，融商律师事务所律师王硕在接受记者采访时指出，单凭股民的取证力量，想要证明密码失窃、股票盗买的真相几乎不可能。他说，在无纸化交易下，信息是不对称的。股民往往不知晓也没有义务知晓证券公司的网络结构，更无从得知其网络技术的关键。

　　但是，王律师表示，尽管如此，对于从事证券交易系统应有的安全性却是可以进行鉴定的。应提出立法建议，由证券公司承担举证责任，证明事情发生的责任在股民一方。他补充说，为了防止有股民恶意串通盗卖，证券公司完全可以引进指纹识别系统，而且成本也不高。另外，作为准金融机构应该随时保障自己系统的安全性，证明自己的交易系统的安全，这一点可以由国家的权威机构认证。

　　和王硕律师的说法相同，中华全国律师协会信息网络与高新技术专业委员会委员、君汇律师事务所主任马克伟此前也指出，可以鉴定的安全性能至少应包括只有确认账号和密码后才能进行交易；账户密码应当采取合理的保密措施，无法保证被证券公司的工作人员(包括技术人员)通过查看数据库资料等手段获取；传输的数据应当加密以及应当保证交易设备的安全，对设备采取了合理的安全防范措施等方面。

　　采访中，王硕等众多法律界人士都表示，无论此案的最终结果如何，此类案件的大量出现都对我国网络公证的建设与发展提出了迫切的要求。所谓网络公证是一项新兴的法律服务事业，以立法为先导，信息安全技术为基础，采取边升级边完善的办法，促使其在实践应用中提高。他们认为建立全国统一的网络公证平台势在必行，只有这样才能大大提升网络交易的诚信程度，真正保护股民的合法权益。

　　链接：民事赔偿责任

　　股票盗买盗卖者除因其犯罪行为承担刑事责任外，还应承担被盗证券交易账户上财产损失的民事赔偿责任。根据《民法通则》的规定，侵权损害赔偿的责任承担方式有赔偿损失、恢复原状等。赔偿分为两类，一是直接损失，一是间接损失，并且损害结果与违法行为之间有必然的因果关系。而如何确定损害赔偿额是一个难题。

　　这是因为，一方面，损害赔偿额即责任的范围在侵权法上本身就是一个极为复杂、争论不休的问题，另一方面，证券市场上证券的价值难以确定，这又给这一问题的解决横添事端。实际上，受害股民的损失不仅是股票交易过户时的价值降低部分和相应手续费的损失，还应包括股民的一定机遇损失。因为，一方面，自案发后至款退回股民时，如果股指呈上升趋势，退还日指数高于案发日指数，股民遇到的交易赚头机遇会大大高于交易亏损风险，这应当予以考虑。另一方面，股民可能有的交易赚头机遇丧失大半，不能不认为股民有一定利益损失。

　　所以，此类案件存在股民一定机遇(利益)损失的客观事实基础，根据公平原则，应当考虑其这种损失，并纳入到实际赔偿范围内才为适宜。(证券时报)

　　警示：注意核对单据

　　目前A股市场采用“T＋1”交收制度，即当天买卖，次日交割。投资者应在交易日后一天在证券营业部打印交割单，以核对自己的买卖情况。如投资者发现资金账户里的资金与实有资金存在差异，应立即向证券营业部查询核对，进行交涉。投资者在需要时还可向证券营业部索取对账单，核对以往交易资料，如发现资料有误，可向证券营业部进行查询核对。

　　投资者在日常投资实践中增强风险防范意识，尤其要注意以下事项：在证券营业部开户时要预留三证(身份证、股东卡、资金卡)复印件和签名样本；细心保管好自己的三证和资金存取单据、股票买卖交割单等所有的原始凭证，以防不慎被人利用；经常查询资金余额和股票托管余额，发现问题及时处理，减少损失；注意交易密码和提款密码的保密；不定期修改密码；逐步采用电话转账等方式，注意指定存折的保存保密，减少柜台转账。(江淮）