חיזוק אבטחת מערכות המידע המשמשות לפעילות מסחר בניירות ערך

רשות ניירות ערך המדינה דורשת מחברות ניירות ערך, חברות ניהול קרנות וסוכני הפצת תעודות קרנות לחזק את עבודת הבטחת אבטחת מערכות המידע המשרתות את פעילות המסחר בניירות ערך.

כדי להבטיח את הפעילות הבטוחה, היציבה והחלקה של שוק המניות ולחזק את עבודת הבטחת הבטיחות והאבטחה של מערכת טכנולוגיית המידע המשרתת פעילויות מסחר מקוונות בניירות ערך, שלחה ועדת ניירות הערך הממלכתית מסמכים לחברות ניירות ערך, חברות ניהול קרנות וסוכני הפצת תעודות קרנות.

ועדת ניירות הערך הממלכתית ממליצה לחברות להמשיך ליישם את המסמכים הנ"ל ולחזק את עבודת הבטחת אבטחת מערכות המידע המשרתות פעילויות מסחר מקוונות.

ראשית, לחזק את הבדיקה, הפיקוח וההערכה של מערכות מידע המשרתות עסקאות בשוק, ולזהות ולספק התרעה מוקדמת על סיכוני אבטחת מידע.

שנית, לפתח ולפרוס תוכנית לתגובה ולפתרון בעיות של אירועי אבטחה במערכות מידע ומצבי חירום עבור מערכות מסחר מקוונות.

שלישית, לדרוש מחברות ליישם באופן יזום ומעתי פתרונות גיבוי נתונים לא מקוונים; לפרוס פתרונות שיהיו מוכנים לשחזור מהיר של פעולות מערכות מידע כאשר מתרחשות בעיות; לאחסן יומני גישה לנתונים, לבצע בדיקה שוטפת כדי לזהות במהירות גישה בלתי חוקית למערכות המידע של חברות; לחזק את עבודת הבטחת אבטחת הנתונים, במיוחד נתונים אישיים; לעדכן ולתקן התקנים, מערכות הפעלה ותוכנות (לתעדף הסרת תוכנה בסוף חייה; להשתמש בכלים כגון סורקי פגיעויות לביצוע סריקה תקופתית,...).

רביעית, על חברות להבטיח עמידה בתקנות בנושא אבטחת מערכות מידע לפי רמה, תקנות בנוגע לאחריות בעלי מערכות מידע (בהתאם לסעיפים 19 ו-20 של צו ממשלתי מס' 85/2016/ND-CP מיום 1 ביולי 2016 בנושא הבטחת אבטחת מערכות מידע לפי רמה; סעיפים 9 ו-10 של חוזר מס' 12/2022/TT-BTTTT מיום 12 באוגוסט 2022 המפרט ומנחה מספר סעיפים של צו מס' 85/2016/ND-CP ותקן לאומי TCVN 11930:2017 בנושא טכנולוגיית מידע - טכניקות אבטחה - דרישות בסיסיות לאבטחת מערכות מידע לפי רמה).

חמישית, לעמוד בתקנים ובתקנות המשפטיים העדכניים בנושא הגנת מידע אישי, אבטחת מידע ברשת ואבטחת רשת.

מקור: https://baodautu.vn/tang-cuong-bao-dam-an-toan-he-thong-thong-tin-phuc-vu-hoat-dong-giao-dich-chung-khoan-d388724.html