تم تغريم المحفظة الإلكترونية لمنصة التجارة الإلكترونية ShopeePay بمبلغ 25 مليون دونج من قبل مفتشية وزارة المعلومات والاتصالات لفشلها في تقييم فعالية التدابير الإدارية والفنية المطبقة لحماية نظام المعلومات.
قالت هيئة تفتيش وزارة المعلومات والاتصالات إنه من أجل تقييم امتثال شركة ShopeePay المساهمة لقانون أمن معلومات الشبكة (ATTTM)، أجرت إدارة أمن المعلومات بوزارة المعلومات والاتصالات في 19 أغسطس عملية تفتيش لشركة ShopeePay.
وفقًا لاستنتاج التفتيش الصادر عن إدارة أمن المعلومات، فإن شركة ShopeePay المساهمة قد امتثلت بشكل أساسي للوائح القانونية المتعلقة بأمن التجارة الإلكترونية، ونفذت عددًا من المحتويات مثل إصدار وتحديث السياسات واللوائح المتعلقة بضمان أمن التجارة الإلكترونية؛ يبني وتنفيذ خطة لضمان أمن المعلومات؛ وترتيب الأموال اللازمة للاستجابة للحوادث وضمان أمن المعلومات؛ ومعالجة المعلومات الشخصية لمستخدمي الخدمة وفقًا للأنظمة؛ وتنفيذ المراقبة واتخاذ التدابير اللازمة لمنع ومكافحة البرامج الضارة لحماية نظام المعلومات.
ومع ذلك، لم تقم الشركة بعد بتنفيذ تقييم لفعالية التدابير الإدارية والفنية المطبقة على نظام المعلومات الخاص بالشركة على النحو المنصوص عليه.
وعلى وجه التحديد، لم تقم الشركة بالتحقق من اكتمال وملاءمة لوائح أمن المعلومات وفقًا لخطة أمن المعلومات المعتمدة؛ ولم تقم بتقييم الامتثال للوائح والإجراءات الواردة في لوائح أمن المعلومات أثناء تشغيل أو استغلال أو إنهاء أو إلغاء نظام المعلومات؛ وتصميم نظام المعلومات وإنشاء وتكوين نظام المعلومات وفقًا لخطة أمن المعلومات المعتمدة.
وبسبب المخالفة المذكورة أعلاه، فرضت مفتشية وزارة المعلومات والاتصالات غرامة إدارية على شركة ShopeePay المساهمة بمبلغ 25 مليون دونج.
من أجل تنفيذ عمل ضمان أمن معلومات الشبكة بشكل فعال وسليم، توصي وزارة المعلومات والاتصالات بأنه عند الاستثمار في المعدات والحلول لأنظمة المعلومات، يجب على المنظمات والشركات الاهتمام بتكوين المعدات وتطبيق الحلول التقنية المثلى المناسبة لأنظمة المعلومات الخاصة بها.
بالإضافة إلى ذلك، من الضروري تعزيز التفتيش وتقييم فعالية تدابير أمن معلومات الشبكة وفقًا للخطط المعتمدة لتعزيز فعالية ضمان أمن معلومات الشبكة للنظام.
مصدر
تعليق (0)