Az értékpapír-tranzakciókhoz használt informatikai rendszerek biztonságának fokozására irányuló kérelem

Az Állami Értékpapír-felügyelet azt javasolja, hogy a vállalatok dolgozzanak ki incidens-elhárítási terveket, proaktívan készítsenek offline biztonsági mentést az adatokról, tárolják a hozzáférési naplókat, és tekintsék át azokat a jogosulatlan hozzáférés megelőzése érdekében.

A tőzsde biztonságos, stabil és zökkenőmentes működésének biztosítása érdekében az Állami Értékpapír-felügyelet (SEC) a közelmúltban dokumentumot küldött az értékpapír-társaságoknak, az alapkezelő társaságoknak és az alapbizonylat-forgalmazó ügynököknek, amelyben felkéri őket az online értékpapír-tranzakciókat kiszolgáló informatikai rendszerek biztonságának megerősítésére.

Az Állami Értékpapír-felügyelet azt javasolja, hogy az egységek rendszeresen ellenőrizzék, figyeljék és értékeljék az információs rendszereket, haladéktalanul észleljék és figyelmeztessék a biztonsági kockázatokat.

A vállalatoknak incidens-elhárítási terveket kell kidolgozniuk, proaktívan kell offline biztonsági mentést kell készíteniük az adatokról, incidens esetén biztosítaniuk kell a gyors rendszer-helyreállítást, valamint hozzáférési naplókat kell tárolniuk és felül kell vizsgálniuk a jogosulatlan hozzáférés megelőzése érdekében.

Ugyanakkor az egységeknek meg kell erősíteniük a személyes adatok biztonságát, frissíteniük és javítaniuk kell az operációs rendszereket, eszközöket és szoftvereket; szigorúan be kell tartaniuk a 2016. július 1-jei 85/2016/ND-CP számú kormányrendeletben foglalt, az információs rendszerek biztonságának szintjei szerinti biztosításáról szóló rendelkezéseket, az Információs és Hírközlési Minisztérium 2022. augusztus 12-i 12/2022/TT-BTTTT számú körlevelét, amely részletezi és irányítja a 85/2016/ND-CP számú rendelet számos cikkét, valamint a TCVN 11930:2017 számú, az információtechnológiáról - biztonsági technikákról - az információs rendszerek biztonságának alapvető követelményeiről szóló, szintek szerinti szabványt.

Az Állami Értékpapír-felügyelet megjegyezte továbbá, hogy az értékpapír-kereskedési rendszer biztonságának és fenntarthatóságának biztosítása érdekében teljes mértékben be kell tartani a személyes adatok védelmére, a hálózati információbiztonságra és a hálózati biztonságra vonatkozó hatályos jogszabályokat.

(TTXVN/Vietnam+)

Forrás: https://www.vietnamplus.vn/yeu-cau-tang-cuong-an-toan-he-thong-cong-nghe-thong-tin-giao-dich-chung-khoan-post1062824.vnp