A tőzsde biztonságos, stabil és zökkenőmentes működésének biztosítása, valamint az online értékpapír-kereskedési tevékenységeket kiszolgáló informatikai rendszer biztonságának és védelmének biztosításával kapcsolatos munka megerősítése érdekében az Állami Értékpapír-felügyelet dokumentumokat küldött az értékpapír-társaságoknak, az alapkezelő társaságoknak és az alapbizonylat-forgalmazó ügynököknek.
Az Állami Értékpapír-felügyelet azt javasolja a vállalatoknak, hogy folytassák a fenti dokumentumok végrehajtását, és erősítsék meg az online kereskedési tevékenységeket kiszolgáló információs rendszerek biztonságának biztosítására irányuló munkát.
Először is, meg kell erősíteni a piaci tranzakciókat kiszolgáló információs rendszerek ellenőrzését, felügyeletét és értékelését, valamint az információbiztonsági kockázatok felderítését és korai előrejelzését.
Másodszor, dolgozzon ki és hajtson végre egy tervet az online kereskedési rendszerek információs rendszerbiztonsági incidenseire és vészhelyzeteire való reagálásra és azok elhárítására.
Harmadszor, kötelezze a vállalatokat az offline adatmentési megoldások proaktív és rendszeres bevezetésére; Telepítsen olyan megoldásokat, amelyek készen állnak az információs rendszerek működésének gyors helyreállítására problémák esetén; Tárolja az adathozzáférési naplókat, rendszeresen ellenőrizze azokat a vállalatok információs rendszereihez való illegális hozzáférés gyors felderítése érdekében; Erősítse meg az adatbiztonság, különösen a személyes adatok biztonságának biztosítására irányuló munkát; frissítse és javítsa az eszközöket, operációs rendszereket, szoftvereket (prioritásként kezelje az élettartamuk végére ért szoftverek eltávolítását; használjon olyan eszközöket, mint a sebezhetőségi szkennerek, az időszakos vizsgálat elvégzéséhez stb.).
Negyedszer, a vállalatoknak biztosítaniuk kell az információs rendszerek biztonságára vonatkozó szintek szerinti előírások, valamint az információs rendszerek tulajdonosainak felelősségére vonatkozó előírások betartását ( a 2016. július 1-jei 85/2016/ND-CP számú kormányrendelet 19. és 20. cikke, valamint a 85/2016/ND-CP számú rendelet számos cikkét részletező és irányító, valamint a TCVN 11930:2017 számú, az információtechnológiáról - biztonsági technikákról - az információs rendszerek biztonságának alapvető követelményeiről szintek szerint szóló nemzeti szabvány 9. és 10. cikke szerint ).
Ötödször, tartsa be a személyes adatok védelmére, a hálózati információbiztonságra és a hálózatbiztonságra vonatkozó jelenlegi jogi normákat és előírásokat.
Forrás: https://baodautu.vn/tang-cuong-bao-dam-an-toan-he-thong-thong-tin-phuc-vu-hoat-dong-giao-dich-chung-khoan-d388724.html






Hozzászólás (0)