১৫ এপ্রিলের আগে সিকিউরিটিজ কোম্পানিগুলিকে অবিলম্বে ত্রুটি এবং দুর্বলতাগুলি সমাধান করতে হবে।

[বিজ্ঞাপন_১]

আজ বিকেলে, ২৭শে মার্চ, তথ্য নিরাপত্তা বিভাগ (তথ্য ও যোগাযোগ মন্ত্রণালয়) তথ্য ব্যবস্থার জন্য নেটওয়ার্ক তথ্য নিরাপত্তা জোরদার করার বিষয়ে সিকিউরিটিজ কোম্পানিগুলিকে একটি প্রেরণ পাঠিয়েছে।

Yêu cầu các công ty chứng khoán khắc phục ngay lỗ hổng, điểm yếu trước ngày 15.4- Ảnh 1. — VNDIRECT সিকিউরিটিজ কোম্পানিতে ট্রেডিং অ্যাকাউন্ট থাকা অনেক বিনিয়োগকারী সাইবার আক্রমণের শিকার হওয়ার পর এবং ট্রেড করতে না পারার পর উত্তপ্ত কয়লার উপর বসে আছেন।

তথ্য নিরাপত্তা বিভাগের উপ-পরিচালক মিঃ ট্রান ড্যাং খোয়ানের মতে, সাম্প্রতিক সময়ে, বেশ কয়েকটি সিকিউরিটিজ কোম্পানি সিস্টেম নেটওয়ার্ক তথ্য নিরাপত্তার ঘটনার সম্মুখীন হয়েছে, যার ফলে সিকিউরিটিজ ব্যবসার মারাত্মক ক্ষতি হয়েছে, আতঙ্কের সৃষ্টি হয়েছে এবং বিশেষ করে ভিয়েতনামের স্টক এক্সচেঞ্জের নিরাপত্তার প্রতি আস্থা এবং সাধারণভাবে আর্থিক বাজারের উপর প্রভাব পড়েছে।

নেটওয়ার্ক তথ্য নিরাপত্তার রাষ্ট্রীয় ব্যবস্থাপনার দায়িত্ব পালন করে, তথ্য নিরাপত্তা বিভাগ সিকিউরিটিজ কোম্পানিগুলিকে তাদের ব্যবস্থাপনার অধীনে তথ্য ব্যবস্থার জন্য নেটওয়ার্ক তথ্য নিরাপত্তা নিশ্চিত করার বাস্তবায়ন পর্যালোচনা এবং সংগঠিত করার জন্য অনুরোধ করে, যার মধ্যে নিম্নলিখিত প্রধান কাজগুলি অন্তর্ভুক্ত রয়েছে।

তদনুসারে, সিকিউরিটিজ কোম্পানিগুলিকে তাদের ব্যবস্থাপনার অধীনে থাকা তথ্য ব্যবস্থার তথ্য সুরক্ষা নিশ্চিত করার জন্য পর্যালোচনা, পরিদর্শন এবং মূল্যায়নের আয়োজন করতে হবে এবং তথ্য ব্যবস্থার ঝুঁকি, দুর্বলতা এবং দুর্বলতাগুলি কাটিয়ে ওঠার জন্য অবিলম্বে ব্যবস্থা বাস্তবায়ন করতে হবে, বিশেষ করে অনলাইন সিকিউরিটিজ লেনদেন পরিবেশনকারী গ্রাহক অ্যাকাউন্ট ব্যবস্থাপনা তথ্য ব্যবস্থা। এটি অবশ্যই ১৫ এপ্রিলের আগে সম্পন্ন করতে হবে।

এছাড়াও, সিকিউরিটিজ কোম্পানিগুলি তথ্য ও যোগাযোগ মন্ত্রণালয়ের স্তর এবং সার্কুলার 12/2022/TT-BTTTT অনুসারে তথ্য ব্যবস্থার সুরক্ষা নিশ্চিত করার বিষয়ে সরকারের ডিক্রি নং 85/2016/ND-CP-তে নির্ধারিত স্তর অনুসারে তথ্য সুরক্ষা নিশ্চয়তার বাস্তবায়ন পর্যালোচনা এবং সংগঠিত করে।

আইনি বিধিবিধান মেনে চলুন এবং স্তর অনুসারে তথ্য ব্যবস্থার নিরাপত্তা নিশ্চিতকরণ জোরদার করুন, বিশেষ করে পরিসংখ্যান সংগঠিত করুন এবং ব্যবস্থাপনার অধীনে তথ্য ব্যবস্থার শ্রেণীবিভাগ করুন; স্তর অনুসারে তথ্য ব্যবস্থার নিরাপত্তা নিশ্চিতকরণের নিয়মাবলী বাস্তবায়ন এবং সম্পূর্ণ করার জন্য একটি পরিকল্পনা তৈরি করুন (মাসিক অগ্রগতি অনুসারে); নিশ্চিত করুন যে কার্যকরী তথ্য ব্যবস্থার ১০০% সেপ্টেম্বরের মধ্যে তথ্য ব্যবস্থার নিরাপত্তা স্তরের জন্য অনুমোদিত হতে হবে এবং সর্বশেষ ২০২৪ সালের ডিসেম্বরের মধ্যে অনুমোদিত স্তরের প্রস্তাবনা নথি অনুসারে তথ্য নিরাপত্তা নিশ্চিতকরণ পরিকল্পনা সম্পূর্ণরূপে বাস্তবায়ন করতে হবে।

৪-স্তর মডেল অনুসারে তথ্য সুরক্ষা নিশ্চিতকরণ কাজের কার্যকর, সারগর্ভ, নিয়মিত এবং ধারাবাহিক বাস্তবায়ন সংগঠিত করুন, বিশেষ করে পেশাদার পর্যবেক্ষণ এবং সুরক্ষা স্তরের ক্ষমতা উন্নত করা এবং জাতীয় সাইবার সুরক্ষা পর্যবেক্ষণ কেন্দ্রের (তথ্য সুরক্ষা বিভাগ) সাথে অবিচ্ছিন্ন এবং স্থিতিশীল সংযোগ এবং তথ্য ভাগাভাগি বজায় রাখা; ভিয়েতনামী উদ্যোগ দ্বারা উত্পাদিত বা আয়ত্ত করা নেটওয়ার্ক তথ্য সুরক্ষা পণ্য, সমাধান এবং পরিষেবাগুলির ব্যবহারকে অগ্রাধিকার দিন।

হুমকির সন্ধান করুন এবং অবিলম্বে অনুপ্রবেশের লক্ষণ সনাক্ত করুন

এছাড়াও, সিকিউরিটিজ কোম্পানিগুলিকে তাদের ব্যবস্থাপনায় তথ্য ব্যবস্থার জন্য ঘটনা প্রতিক্রিয়া পরিকল্পনা তৈরি করতে হবে, যা তথ্য ও যোগাযোগ মন্ত্রণালয়ের সার্কুলার নং 20/2017/TT-BTTTT-তে নির্দেশিত, যা দেশব্যাপী নেটওয়ার্ক তথ্য সুরক্ষা ঘটনার সমন্বয় এবং প্রতিক্রিয়া নিয়ন্ত্রণ করে; ডেটা এনক্রিপশন আক্রমণ ঘটলে তাৎক্ষণিকভাবে পুনরুদ্ধার করার জন্য সিস্টেম এবং গুরুত্বপূর্ণ ডেটা পর্যায়ক্রমে ব্যাকআপ করার জন্য একটি পরিকল্পনা স্থাপন করতে হবে এবং নির্ধারিতভাবে তথ্য সুরক্ষা বিভাগে ঘটনাগুলি রিপোর্ট করতে হবে; জাতীয় নেটওয়ার্ক তথ্য সুরক্ষা ঘটনা প্রতিক্রিয়া নেটওয়ার্কে অংশগ্রহণ করতে হবে।

সিস্টেমে অনুপ্রবেশের লক্ষণগুলি তাৎক্ষণিকভাবে সনাক্ত করার জন্য পর্যায়ক্রমিক হুমকি শিকার পরিচালনা করুন। যেসব সিস্টেমে গুরুতর নিরাপত্তা দুর্বলতা পাওয়া গেছে, তাদের পূর্ববর্তী অনুপ্রবেশের সম্ভাবনা নির্ধারণের জন্য দুর্বলতা ঠিক করার পরে অবিলম্বে হুমকি শিকার পরিচালনা করুন।

তথ্য সুরক্ষা বিভাগ এবং সংশ্লিষ্ট সংস্থা এবং সংস্থাগুলির সতর্কতা অনুসারে গুরুত্বপূর্ণ সিস্টেমগুলির জন্য তথ্য সুরক্ষা প্যাচগুলি পরীক্ষা এবং আপডেট করুন; সিস্টেমে বিদ্যমান তথ্য সুরক্ষা দুর্বলতা এবং দুর্বলতাগুলি তাৎক্ষণিকভাবে সনাক্ত করার জন্য পর্যায়ক্রমে পরীক্ষা, মূল্যায়ন এবং পর্যালোচনা করুন।

তথ্য সুরক্ষা বিভাগ অনুরোধ করছে যে কোম্পানিগুলি ১৫ এপ্রিলের আগে পর্যালোচনা সংগঠিত করবে, বিশেষায়িত যোগাযোগ স্থাপন করবে এবং বাস্তবায়নের ফলাফল তথ্য সুরক্ষা বিভাগকে রিপোর্ট করবে যাতে তারা সংশ্লেষণ করে এবং উপযুক্ত কর্তৃপক্ষের কাছে রিপোর্ট করতে পারে।

[বিজ্ঞাপন_২]
উৎস লিঙ্ক