Securities and Futures Bureau

Empfänger der Disziplinarmaßnahme der Financial Supervisory Commission: Originalexemplar Ausstellungsdatum: 21. August 112, Republik China Ausgabenummer: Financial Supervisory Commission Qi Strafe Nr. 1120347281 Bestrafte Person: 康和期貨股份有限公司 Einheitliche Anzahl gewinnbringender Unternehmen: abgekürzte Adresse: abgekürzter Name des Vertreters oder Managers: ○○○ Adresse: abgekürzt Zweck: Verhängung einer Geldstrafe von 240.000 NT$. Fakten: Taiwan Futures Exchange Co., Ltd. (im Folgenden als Terminbörse bezeichnet) am ○○Monat○○Tag, ○○Monat○○Tag, ○○Monat○○Tag, ○○Jahr, ○○Monat○○ Am ○○ und ○○ Tag wurde eine Routineüberprüfung der bestraften Person durchgeführt. Es wurde festgestellt, dass die bestrafte Person nicht-internen Mitarbeitern (Kunden) erlaubte, ihre eigene PC-Ausrüstung mitzubringen, um eine Verbindung zum internen Netzwerk des Unternehmens herzustellen Befehle, aber nur Benutzer der Computer, die von der bestraften Person eingerichtet wurden, könnten die IP-Konfigurationstabelle nicht enthalten, die von externen Computern verwendet wird, und es wurden keine spezifischen Kontrollmaßnahmen oder Betriebsabläufe formuliert, was einen Verstoß gegen das Futures Management Act darstellt . Gründe und Rechtsgrundlage: 1. Gründe: (1) Laut „Jeder, der unter einen der folgenden Umstände gerät, wird mit einer Geldstrafe von mindestens 120.000 NT$, aber nicht mehr als 2,4 Millionen NT$ bestraft: ... 2. Verstoß gegen Artikel 56, Punkt 5... „Der erteilte Auftrag“ ist in Artikel 119, Absatz 1, Absatz 2 des Terminhandelsgesetzes klar festgelegt; im Unterabschnitt heißt es, dass „das interne Kontrollsystem jedes Dienstleistungsunternehmens vom Leiter des Dienstleistungsunternehmens gestaltet wird.“ , vom Vorstand genehmigt und vom Vorstand und den Managern festgelegt.“ und andere Mitarbeiter. Der Zweck des Managementprozesses besteht darin, den ordnungsgemäßen Betrieb des Dienstleistungsunternehmens zu fördern und die Erreichung der folgenden Ziele angemessen sicherzustellen:. ..3. Einhaltung relevanter Gesetze und Vorschriften.“ „Jedes Dienstleistungsunternehmen muss die Gesamtleistung des Unternehmens und seiner Tochtergesellschaften berücksichtigen. Für betriebliche Aktivitäten sollte das interne Kontrollsystem entworfen und implementiert werden und sollte jederzeit überprüft werden Reagieren Sie auf Veränderungen im internen und externen Umfeld des Unternehmens, um sicherzustellen, dass das Design und die Implementierung des Systems weiterhin effektiv sind. Darüber hinaus legt jedes Dienstleistungsunternehmen auf dem Terminmarkt Standards für die Handhabung interner Kontrollsysteme und die Bestimmungen des Terminhändlers fest Standards und Spezifikationen des internen Kontrollsystems, die von Institutionen im Futures-Bereich wie Taiwan Futures Exchange Co., Ltd. festgelegt werden, formuliert das interne Kontrollsystem“ und „betreibt das Futures-Handelsgeschäft. und das im vorstehenden Absatz festgelegte interne Kontrollsystem, Artikel 4, Absatz 1, Absatz 3, Artikel 6, Absatz 2 und die Managementrichtlinien der Futures Commission für die Einrichtung interner Kontrollsysteme für verschiedene Dienstleistungsunternehmen auf den Wertpapier- und Terminmärkten . Wie in Artikel 2, Absatz 1 und Absatz 2 der Regeln festgelegt. (2) Die bestrafte Person erlaubte nicht internen Mitarbeitern, ihre eigene PC-Ausrüstung in den Informationsleseraum zu bringen, um sich mit dem internen Netzwerk des Unternehmens zu verbinden und Bestellungen aufzugeben. Es wurde festgestellt, dass die folgenden Verstöße gegen die Bestimmungen von Artikel 2, Punkte, verstoßen 1 und 2 der Futures Commission Management Rules. : 1. Die von der bestraften Person erstellte IP-Konfigurationstabelle des Computerbenutzers enthält nicht die von externen Computern verwendete IP, die mit ihrem internen Kontrollsystem „cc-27010 Netzwerksicherheitsmanagement“ zusammenhängt. „(5) Verhinderung von Computerviren und Malware: 6. Es sollte eine IP-Konfigurationstabelle für Computerbenutzer erstellt werden, einschließlich der Kontrolle der von externen Computern verwendeten IPs, damit infizierte Computer sofort isoliert und an einer weiteren Ausbreitung gehindert werden können.“ Die Vorschriften tun dies nicht den Anforderungen genügen. 2. Die bestrafte Person hat keine spezifischen Kontrollmaßnahmen oder Betriebsverfahren für den Informationssicherheitsschutzmechanismus des unternehmensinternen Netzwerks formuliert, der von nicht-internen Mitarbeitern genutzt wird, was die Sicherheit des unternehmensinternen Netzwerks gefährden könnte, und die Bewerbungsunterlagen können nicht wirksam sein Bestätigen Sie das nicht interne Personal. Die vom internen Personal eingegebene tatsächliche Zeit und Gültigkeitsdauer zeigt die Unwirksamkeit der Gestaltung und Umsetzung seines internen Kontrollsystems, was im Einklang mit Artikel 4 Absatz 1 Absatz 3 und Artikel 6 Absatz steht 3 der Richtlinien zur Einrichtung interner Kontrollsysteme für verschiedene Dienstleistungsunternehmen auf den Wertpapier- und Terminmärkten. 2 Bestimmungen sind inkonsistent. (3) Der oben genannte Verstoß gegen die Vorschriften wird durch den von der Terminbörse vorgelegten Inspektionsbericht vom ○○, Monat ○○, und die Stellungnahme der bestraften Person vom ○○, Monat ○○ gemäß Artikel belegt 119 des Terminhandelsgesetzes. In Artikel 1 Absatz 1 Absatz 2 ist festgelegt, dass das Schiedsgericht seinem Auftrag unterliegt. 2. Rechtsgrundlage: Artikel 119 Absatz 1 Absatz 2 des Terminhandelsgesetzes, Artikel 4 Absatz 1 Absatz 3 und Artikel 6 Absatz 2 der Richtlinien zur Einrichtung interner Kontrollsysteme für verschiedene Dienstleistungsunternehmen in der Wertpapier- und Terminmärkte, Terminkommission Punkt 1 und 2 von Artikel 2 der Verwaltungsregeln. Zahlungsart: 1. Zahlungsfrist: Zahlen Sie innerhalb von 10 Tagen ab dem Tag nach Zustellung dieser Sanktion. 2. Bitte führen Sie die Zahlung gemäß den Vorsichtsmaßnahmen auf dem der (Agentur) beiliegenden Zahlungsbeleg durch. Hinweise: 1. Wenn die bestrafte Person mit dieser Strafe unzufrieden ist, muss sie innerhalb von 30 Tagen über diesen Verein (Bezirk Banqiao, New Taipei City) gemäß den Bestimmungen von Artikel 58 Absatz 1 des Petitionsgesetzes eine Petition einreichen ab dem Tag nach Verbüßung der Strafe. (18. Stock, Nr. 7, Abschnitt 2, Xianmin Avenue) reichte eine Petition beim Exekutiv-Yuan ein. Gemäß Artikel 93 Absatz 1 des Petitionsgesetzes wird die Vollstreckung dieser Sanktion jedoch nicht durch die Einlegung einer Berufung beendet, sofern das Gesetz nichts anderes vorsieht, und die Person, gegen die die Sanktion verhängt wurde, muss trotzdem die Geldstrafe zahlen. 2. Zahlt die zu bestrafende Person die Geldbuße nicht innerhalb der in dieser Strafe festgelegten Zahlungsfrist, wird die Person zur Verwaltungsvollstreckung gemäß der Bestimmung des Artikels an eine Zweigstelle der Agentur für Verwaltungsvollstreckung des Justizministeriums überstellt § 4 Abs. 1 Verwaltungsvollstreckungsgesetz. Original: 康和期貨股份有限公司 Kopie: Taiwan Futures Exchange Co., Ltd., Futures Traders Association der Republik China, Buchhaltungsbüro des Securities and Futures Bureau der Vereinigung, Sekretariat des Securities and Futures Bureau, Futures Management Group des Securities and Futures Bureau