Fordern Sie von Wertpapierfirmen, Reaktionspläne für Sicherheitsvorfälle zu entwickeln

Fordern Sie von Wertpapierfirmen, Reaktionspläne für Sicherheitsvorfälle zu entwickeln

Eine aktuelle Mitteilung der State Securities Commission fordert Wertpapierfirmen und Fondsmanager auf, Pläne für die Reaktion auf Sicherheitsvorfälle und Notfallsituationen bei Online-Wertpapierhandelssystemen zu entwickeln.

Die State Securities Commission (SSC) hat gerade die offizielle Meldung Nr. 3351/UBCK-CNTT herausgegeben, in der sie Wertpapierfirmen und Fondsverwaltungsgesellschaften auffordert, die Netzwerkinformationssicherheit für Wertpapierhandelsaktivitäten zu stärken. Dies ist ein Folgedokument zum offiziellen Versendeschein Nr. 1837/UBCK-CNTT vom 25. März 2024 der staatlichen Wertpapierkommission mit Warnungen zur Sicherheit von Online-Wertpapierhandelssystemen.

Um die Sicherheit der Netzwerkinformationen zu verbessern, Maßnahmen zur Reaktion auf dringende Situationen zu ergreifen und die Sicherheit, den Schutz des Transaktionssystems und die Rechte der Anleger zu gewährleisten, hat die State Securities Commission vier Anforderungen herausgegeben.

Insbesondere müssen Wertpapierfirmen und Fondsverwaltungsgesellschaften gemäß den Bestimmungen der Artikel 11 und 12 des Rundschreibens Nr. 12/2022/TT-BTTTT vom 12. August 2022 des Ministeriums für Information und Kommunikation und des Dekrets Nr. 85/2016/ND-CP der Regierung Inspektionen und Bewertungen der Informationssicherheit für Informationssysteme organisieren.

Zweitens forderte die staatliche Wertpapierkommission die Unternehmen auch dazu auf, die Einhaltung der Vorschriften zur Informationssystemsicherheit auf allen Ebenen sicherzustellen und Schutzmaßnahmen zu ergreifen, um die Anforderungen an die Informationssicherheit gemäß den in Artikel 19 des Dekrets Nr. 85/2016/ND-CP festgelegten Inhalten zu erfüllen. Artikel 9, Artikel 10 des Rundschreibens Nr. 12/2022/TT-BTTTT und nationaler Standard TCVN 11930:2017.

Wertpapierfirmen und Fondsmanager werden einen Plan entwickeln, um auf Sicherheitsvorfälle und Notfallsituationen bei Online-Wertpapierhandelssystemen zu reagieren. Schließlich verlangt die State Securities Commission von der Organisation, Propaganda und Verbreitung zu betreiben, um das Bewusstsein ihrer Führungskräfte und Mitarbeiter für die Informationssicherheit zu schärfen.

Zuvor hatte Ende März 20224 ein schwerer Angriff auf das Informationstechnologiesystem von VNDirect dazu geführt, dass Anleger, die Kunden dieses Wertpapierunternehmens waren, ihre Handelsaktivitäten für eine Woche „einfroren“.

Unmittelbar nach dem Cyberangriff auf ein Wertpapierunternehmen Ende März forderte die Abteilung für Informationssicherheit des Ministeriums für Information und Kommunikation die Wertpapierunternehmen auf, über die Umsetzung der Informationssicherheit nach Ebenen und nach dem 4-Schichten-Modell zu berichten.

Laut der an das Wertpapierunternehmen gesandten Mitteilung stellt die Nichtgewährleistung der Informationssystemsicherheit auf dem entsprechenden Niveau einen Verstoß gegen das Gesetz dar und wird gemäß den Artikeln 88 und 89 des Dekrets Nr. 15/2020/ND-CP der Regierung vom 3. Februar 2020, das Sanktionen für Verwaltungsverstöße in den Bereichen Post, Telekommunikation, Funkfrequenzen, Informationstechnologie und elektronische Transaktionen regelt, mit Verwaltungssanktionen geahndet.

Dies ist eine Meldepflicht gemäß dem Investitionsgesetz 2020 und dem Dekret 85/2016/ND-CP, die von Informationssystemen, die Wertpapierdienstleistungen erbringen, verlangt, auf jeder Ebene Sicherheitsgarantien für Informationssysteme bereitzustellen. Die Verwaltungsstrafen für diese Verstöße sind derzeit recht gering. Für Unternehmen im Finanzdienstleistungssektor ist ein Schaden an Ruf, Glaubwürdigkeit und Kundenvertrauen jedoch eine ernste Angelegenheit.

Quelle: https://baodautu.vn/yeu-cau-cong-ty-chung-khoan-xay-dung-ke-hoach-ung-pho-su-co-an-toan-bao-mat-d216529.html