בקשה לשיפור אבטחת מערכות טכנולוגיית המידע עבור עסקאות בניירות ערך

ועדת ניירות הערך של המדינה ממליצה לחברות לפתח תוכניות תגובה לאירועים, לגבות באופן יזום נתונים במצב לא מקוון, לאחסן יומני גישה ולסקור אותם כדי למנוע גישה בלתי מורשית.

על מנת להבטיח את פעילותו הבטוחה, היציבה והחלקה של שוק המניות, רשות ניירות הערך של המדינה שלחה מסמך לחברות ניירות ערך, חברות ניהול קרנות וסוכני הפצת תעודות קרנות, בבקשה מהם לחזק את אבטחת מערכות טכנולוגיית המידע המשרתות עסקאות ניירות ערך מקוונות.

ועדת ניירות ערך של המדינה ממליצה שיחידות יבדקו, יעקובו ויעריכו באופן קבוע מערכות מידע, יאתרו במהירות ויתריעו על סיכוני אבטחה.

חברות צריכות לפתח תוכניות תגובה לאירועים, לגבות באופן יזום נתונים במצב לא מקוון, להבטיח שחזור מערכת מהיר במקרה של תקרית, ולאחסן יומני גישה ולסקור אותם כדי למנוע גישה לא מורשית.

במקביל, על היחידות לחזק את אבטחת המידע האישי, לעדכן ולתקן מערכות הפעלה, מכשירים ותוכנות; ולפעול בקפדנות לפי הוראות צו ממשלתי מס' 85/2016/ND-CP מיום 1 ביולי 2016 בנושא הבטחת אבטחת מערכות מידע לפי רמה, חוזר מס' 12/2022/TT-BTTTT מיום 12 באוגוסט 2022 של משרד המידע והתקשורת המפרט ומנחה מספר סעיפים בצו מס' 85/2016/ND-CP ובתקן הלאומי TCVN 11930:2017 בנושא טכנולוגיית מידע - טכניקות בטיחות - דרישות בסיסיות לאבטחת מערכות מידע לפי רמה.

רשות ניירות הערך של המדינה ציינה גם את הצורך לעמוד באופן מלא בתקנות החוקיות הנוכחיות בנושא הגנת מידע אישי, אבטחת מידע ברשת ואבטחת רשת, כדי להבטיח את בטיחותה וקיימותה של מערכת המסחר בניירות ערך.

(TTXVN/וייטנאם+)

מקור: https://www.vietnamplus.vn/yeu-cau-tang-cuong-an-toan-he-thong-cong-nghe-thong-tin-giao-dich-chung-khoan-post1062824.vnp