تقویت امنیت سیستم‌های اطلاعاتی که به فعالیت‌های معاملات اوراق بهادار خدمت‌رسانی می‌کنند

کمیسیون اوراق بهادار ایالتی، شرکت‌های اوراق بهادار، شرکت‌های مدیریت صندوق و نمایندگان توزیع گواهی صندوق را ملزم می‌کند تا کار تضمین امنیت سیستم‌های اطلاعاتی که به فعالیت‌های معاملات اوراق بهادار خدمات ارائه می‌دهند را تقویت کنند.

برای اطمینان از عملکرد ایمن، پایدار و روان بازار سهام و تقویت کار تضمین ایمنی و امنیت سیستم فناوری اطلاعات که به فعالیت‌های معاملات آنلاین اوراق بهادار خدمت‌رسانی می‌کند، کمیسیون اوراق بهادار کشور اسنادی را به شرکت‌های اوراق بهادار، شرکت‌های مدیریت صندوق و نمایندگان توزیع گواهی صندوق ارسال کرده است.

کمیسیون اوراق بهادار ایالتی توصیه می‌کند که شرکت‌ها به اجرای اسناد فوق ادامه دهند و کار تضمین امنیت سیستم‌های اطلاعاتی که به فعالیت‌های معاملاتی آنلاین خدمات ارائه می‌دهند را تقویت کنند.

اولاً، تقویت بازرسی، نظارت و ارزیابی سیستم‌های اطلاعاتی که به معاملات بازار خدمات ارائه می‌دهند، و شناسایی و ارائه هشدارهای زودهنگام در مورد خطرات امنیت اطلاعات.

دوم، طرحی را برای پاسخگویی و عیب‌یابی حوادث امنیتی سیستم اطلاعاتی و موقعیت‌های اضطراری برای سیستم‌های معاملات آنلاین تدوین و اجرا کنید.

سوم، شرکت‌ها را ملزم کنید که به صورت پیشگیرانه و دوره‌ای راهکارهای پشتیبان‌گیری آفلاین از داده‌ها را پیاده‌سازی کنند؛ راهکارهایی را به کار گیرند تا در صورت بروز مشکل، برای بازیابی سریع عملیات سیستم‌های اطلاعاتی آماده باشند؛ گزارش‌های دسترسی به داده‌ها را ذخیره کنند و مرتباً آنها را بررسی کنند تا دسترسی غیرقانونی به سیستم‌های اطلاعاتی شرکت‌ها به سرعت تشخیص داده شود؛ کار تضمین امنیت داده‌ها، به ویژه داده‌های شخصی را تقویت کنند؛ دستگاه‌ها، سیستم‌عامل‌ها و نرم‌افزارها را به‌روزرسانی و وصله کنند (حذف نرم‌افزارهای منسوخ‌شده را در اولویت قرار دهند؛ از ابزارهایی مانند اسکنرهای آسیب‌پذیری برای انجام اسکن دوره‌ای استفاده کنند و...).

چهارم، شرکت‌ها باید از رعایت مقررات مربوط به امنیت سیستم‌های اطلاعاتی بر اساس سطح، مقررات مربوط به مسئولیت‌های مالکان سیستم‌های اطلاعاتی (طبق مواد ۱۹ و ۲۰ فرمان شماره ۸۵/۲۰۱۶/ND-CP مورخ ۱ ژوئیه ۲۰۱۶ دولت در مورد تضمین امنیت سیستم‌های اطلاعاتی بر اساس سطح؛ مواد ۹ و ۱۰ بخشنامه شماره ۱۲/۲۰۲۲/TT-BTTTT مورخ ۱۲ آگوست ۲۰۲۲ که به تفصیل و راهنمایی تعدادی از مواد فرمان شماره ۸۵/۲۰۱۶/ND-CP و استاندارد ملی TCVN 11930:2017 در مورد فناوری اطلاعات - تکنیک‌های امنیتی - الزامات اساسی برای امنیت سیستم‌های اطلاعاتی بر اساس سطح می‌پردازد) اطمینان حاصل کنند.

پنجم، مطابق با استانداردها و مقررات قانونی فعلی در مورد حفاظت از داده‌های شخصی، امنیت اطلاعات شبکه و امنیت شبکه عمل کنید.

منبع: https://baodautu.vn/tang-cuong-bao-dam-an-toan-he-thong-thong-tin-phuc-vu-hoat-dong-giao-dich-chung-khoan-d388724.html