Dompet elektronik platform e-commerce ShopeePay baru saja didenda VND25 juta oleh Inspektorat Kementerian Informasi dan Komunikasi karena gagal mengevaluasi efektivitas manajemen dan langkah-langkah teknis yang diterapkan untuk melindungi sistem informasi.
Inspektur Kementerian Informasi dan Komunikasi mengatakan bahwa pada 19 Agustus, Departemen Keamanan Informasi - Kementerian Informasi dan Komunikasi memeriksa Perusahaan ShopeePay untuk menilai kepatuhan Perusahaan Saham Gabungan ShopeePay terhadap undang-undang tentang keamanan informasi jaringan.
Menurut Kesimpulan Pemeriksaan Departemen Keamanan Informasi, Perusahaan Saham Gabungan ShopeePay pada dasarnya telah mematuhi peraturan perundang-undangan tentang keamanan e-commerce, dan telah melaksanakan sejumlah konten seperti menyebarluaskan dan memperbarui kebijakan dan peraturan tentang jaminan keamanan e-commerce; membangun dan menyebarkan rencana untuk memastikan keamanan informasi; mengatur dana untuk respons insiden dan memastikan keamanan informasi; memproses informasi pribadi pengguna layanan sesuai peraturan; menyebarkan pemantauan dan mengambil tindakan untuk mencegah dan memerangi malware guna melindungi sistem informasi.
Namun demikian, Perusahaan belum melaksanakan penilaian terhadap efektivitas pengelolaan dan langkah-langkah teknis yang diterapkan pada sistem informasi perusahaan sebagaimana ditentukan.

Secara khusus, Perusahaan belum memeriksa kelengkapan dan kesesuaian Peraturan Keamanan Informasi menurut rencana keamanan informasi yang disetujui; belum menilai kepatuhan terhadap peraturan dan prosedur dalam Peraturan Keamanan Informasi selama pengoperasian, eksploitasi, penghentian atau pembatalan sistem informasi; perancangan sistem informasi, pembentukan dan konfigurasi sistem informasi menurut rencana keamanan informasi yang disetujui.
Atas pelanggaran di atas, Inspektorat Kementerian Informasi dan Komunikasi telah memberikan denda administratif kepada Perusahaan Saham Gabungan ShopeePay sebesar 25 juta VND.
Untuk menerapkan jaminan keamanan informasi jaringan secara efektif dan tepat, Kementerian Informasi dan Komunikasi menyarankan bahwa ketika berinvestasi dalam peralatan dan solusi untuk sistem informasi, organisasi dan bisnis perlu memperhatikan konfigurasi peralatan dan menerapkan solusi teknis optimal yang sesuai untuk sistem informasi mereka.
Selain itu, perlu memperkuat pemeriksaan dan evaluasi efektivitas langkah-langkah keamanan informasi jaringan sesuai dengan rencana yang disetujui untuk meningkatkan efektivitas dalam memastikan keamanan informasi jaringan sistem.
Sumber






Komentar (0)