Kötelessé tenni az értékpapír-társaságokat a kereskedési rendszerek biztonságának megerősítésére

Az Állami Értékpapír-felügyelet (SEC) hivatalos közleményt adott ki, amelyben felkérte az értékpapír-társaságokat és az alapkezelő társaságokat, hogy erősítsék meg a hálózati információbiztonságot, tegyenek intézkedéseket a sürgős helyzetekre való reagálás érdekében, biztosítsák a kereskedési rendszer biztonságát és a befektetők érdekeit.

Az értékpapír-társaságoknak és az alapkezelőknek az Információs és Hírközlési Minisztérium előírásainak és utasításainak megfelelően információbiztonsági ellenőrzéseket és értékeléseket kell szervezniük az információs rendszerekre vonatkozóan. Ezzel egyidejűleg az értékpapír-társaságoknak terveket kell kidolgozniuk az online értékpapír-kereskedési rendszereket érintő biztonsági incidensekre és vészhelyzetekre való reagálásra; propagandát és tájékoztató anyagokat kell szervezniük az információbiztonsággal kapcsolatos tudatosság növelése érdekében tisztviselőik és alkalmazottaik körében.

Az értékpapír-társaságokat továbbra is arra emlékeztetik, hogy erősítsék meg kereskedési rendszereik biztonságát.

Ez a dokumentum hasonló tartalmú, mint az Értékpapír-felügyelet március 25-i 1837. számú dokumentuma, amely az online értékpapír-kereskedési rendszer biztonságával kapcsolatos figyelmeztetést tartalmaz, közvetlenül azután, hogy a VNDIRECT Securities Company-t nemzetközi hackerek támadták meg, ami összeomlást okozott a rendszerben és több napra leállította a kereskedést.

Az incidens után az Állami Értékpapír-felügyelet felszólította az értékpapír-társaságokat, hogy proaktívan vizsgálják felül és haladéktalanul ellenőrizzék az informatikai rendszerek, különösen az értékpapír-kereskedési rendszerek és az internethez csatlakoztatott rendszerek biztonsági terveit, hogy haladéktalanul kijavítsák a biztonsági réseket (ha vannak ilyenek); ugyanakkor ellenőrizzék az online kereskedési folyamatokat, kezeljék a kockázatokat, készítsenek biztonsági másolatot a rendszerekről, az informatikai rendszerek irányítási folyamataira vonatkozó adatokat, dolgozzanak ki válaszintézkedéseket és küszöböljék ki a potenciális biztonsági kockázatokat...

A miniszterelnök utasította az Állami Értékpapír-felügyeletet (ÁÉP), hogy elnököljön és működjön együtt az illetékes szervekkel az értékpapír-kereskedelmi rendszer és az informatikai rendszer sürgős, átfogó és alapos felülvizsgálatában, proaktívan dolgozzon ki kockázatkezelési eljárásokat, intézkedéseket a sürgős helyzetek kezelésére és az azokra való reagálásra, megelőzze a technikai incidenseket, garantálja a pénzügyi rendszer biztonságát és védelmét, valamint a befektetői jogokat.

Forrás: https://thanhnien.vn/yeu-cau-cong-ty-chung-khoan-tang-cuong-bao-dam-an-toan-he-thong-giao-dich-185240531141315243.htm