ई-कॉमर्स प्लेटफॉर्म शॉपीपे के ई-वॉलेट पर सूचना प्रणाली की सुरक्षा के लिए लागू प्रबंधन और तकनीकी उपायों की प्रभावशीलता का मूल्यांकन करने में विफल रहने के कारण सूचना और संचार मंत्रालय के निरीक्षणालय द्वारा VND25 मिलियन का जुर्माना लगाया गया है।
सूचना और संचार मंत्रालय के निरीक्षक ने कहा कि 19 अगस्त को सूचना सुरक्षा विभाग - सूचना और संचार मंत्रालय ने नेटवर्क सूचना सुरक्षा पर कानून के साथ शॉपीपे ज्वाइंट स्टॉक कंपनी के अनुपालन का आकलन करने के लिए शॉपीपे कंपनी का निरीक्षण किया।
सूचना सुरक्षा विभाग के निरीक्षण निष्कर्ष के अनुसार, शॉपीपे ज्वाइंट स्टॉक कंपनी ने मूल रूप से ई-कॉमर्स सुरक्षा पर कानूनी नियमों का अनुपालन किया है, और ई-कॉमर्स सुरक्षा सुनिश्चित करने पर नीतियों और नियमों को प्रख्यापित और अद्यतन करने जैसी कई सामग्रियों को लागू किया है; निर्माण सूचना सुरक्षा सुनिश्चित करने के लिए योजनाएं लागू करना; घटना प्रतिक्रिया के लिए धन की व्यवस्था करना और सूचना सुरक्षा सुनिश्चित करना; नियमों के अनुसार सेवा उपयोगकर्ताओं की व्यक्तिगत जानकारी को संसाधित करना; सूचना प्रणालियों की सुरक्षा के लिए मैलवेयर को रोकने और उससे निपटने के लिए निगरानी लागू करना और उपाय करना।
हालाँकि, कंपनी ने अभी तक उद्यम की सूचना प्रणाली पर लागू प्रबंधन और तकनीकी उपायों की प्रभावशीलता का आकलन लागू नहीं किया है।

विशेष रूप से, कंपनी ने अनुमोदित सूचना सुरक्षा योजना के अनुसार सूचना सुरक्षा विनियमों की पूर्णता और उपयुक्तता की जांच नहीं की है; सूचना प्रणाली के संचालन, उपयोग, समाप्ति या रद्दीकरण के दौरान सूचना सुरक्षा विनियमों में विनियमों और प्रक्रियाओं के अनुपालन का आकलन नहीं किया है; अनुमोदित सूचना सुरक्षा योजना के अनुसार सूचना प्रणाली के डिजाइन, स्थापना और सूचना प्रणाली के विन्यास का आकलन नहीं किया है।
उपरोक्त उल्लंघन के लिए, सूचना और संचार मंत्रालय के निरीक्षणालय ने प्रशासनिक रूप से शॉपीपे ज्वाइंट स्टॉक कंपनी पर 25 मिलियन VND का जुर्माना लगाया है।
नेटवर्क सूचना सुरक्षा आश्वासन को प्रभावी ढंग से और उचित रूप से कार्यान्वित करने के लिए, सूचना और संचार मंत्रालय अनुशंसा करता है कि सूचना प्रणालियों के लिए उपकरणों और समाधानों में निवेश करते समय, संगठनों और व्यवसायों को उपकरण कॉन्फ़िगरेशन पर ध्यान देने और उनकी सूचना प्रणालियों के लिए उपयुक्त इष्टतम तकनीकी समाधान लागू करने की आवश्यकता है।
इसके अतिरिक्त, सिस्टम की नेटवर्क सूचना सुरक्षा सुनिश्चित करने की प्रभावशीलता को बढ़ाने के लिए अनुमोदित योजनाओं के अनुसार नेटवर्क सूचना सुरक्षा उपायों की प्रभावशीलता के निरीक्षण और मूल्यांकन को मजबूत करना आवश्यक है।
स्रोत






टिप्पणी (0)