Penguatan keamanan sistem informasi yang melayani kegiatan perdagangan efek

Komisi Sekuritas Negara mengharuskan perusahaan sekuritas, perusahaan manajemen dana, dan agen distribusi sertifikat dana untuk memperkuat pekerjaan dalam memastikan keamanan sistem informasi yang melayani aktivitas perdagangan sekuritas.

Untuk menjamin terselenggaranya kegiatan pasar modal yang aman, stabil, dan lancar, serta untuk memperkuat upaya menjamin keselamatan dan keamanan sistem teknologi informasi yang mendukung kegiatan perdagangan efek secara daring, Komisi Pengawas Pasar Modal telah mengirimkan dokumen kepada Perusahaan Efek, Perusahaan Pengelola Dana, dan Agen Penyalur Sertifikat Dana.

Komisi Sekuritas Negara merekomendasikan agar perusahaan terus menerapkan dokumen-dokumen di atas dan memperkuat upaya memastikan keamanan sistem informasi yang melayani aktivitas perdagangan daring.

Pertama, memperkuat pemeriksaan, pengawasan, dan evaluasi sistem informasi yang melayani transaksi pasar, serta mendeteksi dan memberikan peringatan dini terhadap risiko keamanan informasi.

Kedua, mengembangkan dan menerapkan rencana untuk menanggapi dan memecahkan masalah insiden keamanan sistem informasi dan situasi darurat untuk sistem perdagangan daring.

Ketiga, mewajibkan perusahaan untuk secara proaktif dan berkala menerapkan solusi pencadangan data offline; Menerapkan solusi yang siap untuk segera memulihkan operasi sistem informasi ketika terjadi masalah; Menyimpan log akses data, meninjau secara berkala untuk segera mendeteksi akses ilegal ke sistem informasi perusahaan; Memperkuat pekerjaan untuk memastikan keamanan data, terutama data pribadi; memperbarui dan menambal perangkat, sistem operasi, perangkat lunak (prioritaskan penghapusan perangkat lunak yang sudah tidak dapat dipakai lagi; Menggunakan alat seperti pemindai kerentanan untuk melakukan pemindaian berkala,...).

Keempat, perusahaan wajib memastikan kepatuhan terhadap regulasi tentang keamanan sistem informasi berjenjang, regulasi tentang tanggung jawab pemilik sistem informasi (sesuai Pasal 19 dan 20 Peraturan Pemerintah Nomor 85/2016/ND-CP tanggal 1 Juli 2016 tentang Jaminan Keamanan Sistem Informasi Berjenjang; Pasal 9 dan 10 Surat Edaran Nomor 12/2022/TT-BTTTT tanggal 12 Agustus 2022 yang merinci dan memandu sejumlah Pasal Peraturan Pemerintah Nomor 85/2016/ND-CP dan Standar Nasional TCVN 11930:2017 tentang Teknologi Informasi - Teknik Keamanan - Persyaratan Dasar Keamanan Sistem Informasi Berjenjang).

Kelima, mematuhi standar dan peraturan hukum saat ini tentang perlindungan data pribadi, keamanan informasi jaringan, dan keamanan jaringan.

Sumber: https://baodautu.vn/tang-cuong-bao-dam-an-toan-he-thong-thong-tin-phuc-vu-hoat-dong-giao-dich-chung-khoan-d388724.html