Solicitud para mejorar la seguridad de los sistemas de tecnología de la información para las transacciones de valores

La Comisión Estatal de Valores recomienda que las empresas desarrollen planes de respuesta a incidentes, realicen copias de seguridad de datos de manera proactiva fuera de línea, almacenen registros de acceso y los revisen para evitar el acceso no autorizado.

Para garantizar el funcionamiento seguro, estable y sin problemas del mercado de valores, la Comisión Estatal de Valores acaba de enviar un documento a las empresas de valores, las empresas gestoras de fondos y los agentes de distribución de certificados de fondos, solicitándoles que refuercen la seguridad de los sistemas de tecnología de la información que dan servicio a las transacciones de valores en línea.

La Comisión Estatal de Valores recomienda que las unidades inspeccionen, supervisen y evalúen periódicamente los sistemas de información, y que detecten y alerten con prontitud sobre los riesgos de seguridad.

Las empresas deben desarrollar planes de respuesta ante incidentes, realizar copias de seguridad de los datos de forma proactiva fuera de línea, garantizar una rápida recuperación del sistema en caso de incidente y almacenar los registros de acceso y revisarlos para evitar el acceso no autorizado.

Al mismo tiempo, las unidades deben reforzar la seguridad de los datos personales, actualizar y aplicar parches a los sistemas operativos, dispositivos y software; cumplir estrictamente con las disposiciones del Decreto N° 85/2016/ND-CP del Gobierno, de 1 de julio de 2016, sobre la garantía de la seguridad de los sistemas de información por nivel, la Circular N° 12/2022/TT-BTTTT del Ministerio de Información y Comunicaciones , de 12 de agosto de 2022, que detalla y orienta varios artículos del Decreto N° 85/2016/ND-CP y la Norma Nacional TCVN 11930:2017 sobre tecnología de la información - técnicas de seguridad - requisitos básicos para la seguridad de los sistemas de información por nivel.

La Comisión Estatal de Valores también señaló la necesidad de cumplir plenamente con las regulaciones legales vigentes sobre protección de datos personales, seguridad de la información en la red y seguridad de la red, para garantizar la seguridad y la sostenibilidad del sistema de negociación de valores.

(TTXVN/Vietnam+)

Fuente: https://www.vietnamplus.vn/yeu-cau-tang-cuong-an-toan-he-thong-cong-nghe-thong-tin-giao-dich-chung-khoan-post1062824.vnp