ក្រុមហ៊ុនមូលបត្រតម្រូវឱ្យរាយការណ៍អំពីការធានាសុវត្ថិភាពព័ត៌មានបណ្តាញមុនថ្ងៃទី 15 ខែមេសា

ប្រព័ន្ធព័ត៌មានដែលផ្តល់សេវាមូលបត្រត្រូវធានាសុវត្ថិភាពប្រព័ន្ធព័ត៌មានតាមកម្រិតដែលមានចែងក្នុងអនុក្រឹត្យលេខ ៨៥/២០១៦។

ចែករំលែកនៅក្នុងសិក្ខាសាលា "សន្តិសុខព័ត៌មានក្នុងវិស័យមូលបត្រ" ដែលធ្វើឡើងនៅព្រឹកថ្ងៃទី៩ ខែមេសា លោក Le Cong Phu អនុប្រធានមជ្ឈមណ្ឌលឆ្លើយតបគ្រោះអាសន្នតាមអ៊ីនធឺណិតវៀតណាម (Vncert ក្រសួងព័ត៌មាន និងទំនាក់ទំនង ) បាននិយាយថា នាយកដ្ឋានសន្តិសុខព័ត៌មាននៃក្រសួងព័ត៌មាន និងទំនាក់ទំនងបានស្នើឱ្យក្រុមហ៊ុនមូលបត្រ អនុវត្តរបាយការណ៍មុនថ្ងៃទី 15 ខែមេសា សន្តិសុខព័ត៌មានតាមប្រព័ន្ធសុវត្ថិភាពព័ត៌មាន។ គំរូ។ ជាពិសេស ស្រទាប់ទាំងបួននេះ រួមមានកងកម្លាំងសន្តិសុខនៅនឹងកន្លែង ដែលត្រូវបានវាយតម្លៃដោយអង្គការវិជ្ជាជីវៈ ត្រួតពិនិត្យដោយអង្គការវិជ្ជាជីវៈ និងចុងក្រោយបានភ្ជាប់ទៅមជ្ឈមណ្ឌលត្រួតពិនិត្យសន្តិសុខតាមអ៊ីនធឺណិតជាតិ។

បើតាមលោក ភូ នាពេលថ្មីៗនេះ នាយកដ្ឋានសន្តិសុខព័ត៌មានបានជំរុញការអនុវត្ត ហើយក្រុមភ្នាក់ងាររដ្ឋបានធ្វើបានល្អ។ ទោះជាយ៉ាងណាក៏ដោយ ក្រុមធុរកិច្ច និងស្ថាប័នហិរញ្ញវត្ថុពិតជាមិនល្អនោះទេ។

លោក Phu បាននិយាយថា "យើងមិនបានស្ទង់មតិក្រុមហ៊ុនមូលបត្រអំពីសមត្ថភាពការពារការវាយលុកតាមអ៊ីនធឺណិតបច្ចុប្បន្នរបស់ពួកគេទេ។ ទោះជាយ៉ាងណាក៏ដោយ បន្ទាប់ពីឧប្បត្តិហេតុការវាយប្រហារតាមអ៊ីនធឺណិតនៅ VNDirect ថ្មីៗនេះ យើងបានរកឃើញថាក្រុមហ៊ុនមូលបត្រភាគច្រើន ជាពិសេសនិងអាជីវកម្មជាទូទៅមិនបានគោរពតាមព័ត៌មានស្តីពីសន្តិសុខអ៊ីនធឺណិតនៅគ្រប់កម្រិតទាំងអស់" ។

លោក Le Cong Phu នាយករងមជ្ឈមណ្ឌលឆ្លើយតបគ្រោះអាសន្នតាមអ៊ីនធឺណិតវៀតណាម (Vncert) រូបថត៖ Trong Hieu។

អនុលោមតាមបទប្បញ្ញត្តិនៃផ្នែកទី 25 ឧបសម្ព័ន្ធទី 4 នៃច្បាប់វិនិយោគឆ្នាំ 2020 និងប្រការ 2 ចំណុច b ប្រការ 2 មាត្រា 9 នៃក្រឹត្យលេខ 85/2016/ND-CP ប្រព័ន្ធព័ត៌មានដែលផ្តល់សេវាមូលបត្រត្រូវតែធានាសុវត្ថិភាពប្រព័ន្ធព័ត៌មានតាមកម្រិតដែលមានចែងក្នុងក្រឹត្យលេខ 85/2016 ចុះថ្ងៃទី 16 ខែកក្កដា ឆ្នាំ 2016 របស់រដ្ឋាភិបាល។ ធានាសុវត្ថិភាពប្រព័ន្ធព័ត៌មានតាមកម្រិត និងសារាចរលេខ ១២/២០២២/TT-BTTTT ចុះថ្ងៃទី១២ ខែសីហា ឆ្នាំ២០២២ របស់រដ្ឋមន្ត្រីក្រសួងព័ត៌មាន និងទំនាក់ទំនង។

ដូច្នេះ យោងតាមការបញ្ជូនផ្លូវការទៅកាន់ក្រុមហ៊ុនមូលបត្រ ការខកខានក្នុងការធានាសុវត្ថិភាពប្រព័ន្ធព័ត៌មានតាមកម្រិត គឺជាការបំពានច្បាប់ និងត្រូវទទួលរងទណ្ឌកម្មរដ្ឋបាល យោងតាមមាត្រា 88 និង 89 នៃក្រឹត្យលេខ 15/2020/ND-CP ចុះថ្ងៃទី 3 ខែកុម្ភៈ ឆ្នាំ 2020 របស់រដ្ឋាភិបាលគ្រប់គ្រងការដាក់ទណ្ឌកម្មលើវិស័យទូរគមនាគមន៍ វិទ្យុទាក់ទងរដ្ឋបាល។ ប្រេកង់ បច្ចេកវិទ្យាព័ត៌មាន និងប្រតិបត្តិការអេឡិចត្រូនិក។

ជាមួយគ្នានេះ លោក Phu ក៏បានសង្កត់ធ្ងន់ថា ការដាក់ទណ្ឌកម្មនាពេលបច្ចុប្បន្នចំពោះការមិនគោរពតាមបទប្បញ្ញត្តិសន្តិសុខព័ត៌មានគឺស្រាលណាស់ ហើយតាមពិតអាចត្រូវបានគេមើលឃើញថាទាបជាងការខូចខាតនៅពេលដែលវាកើតឡើង។

ទោះជាយ៉ាងណាក៏ដោយ ប្រសិនបើឧបទ្ទវហេតុដែលមិននឹកស្មានដល់ដូចនៅ VNDirect កើតឡើងថ្មីៗនេះ ការផាកពិន័យប្រហែលជាតិចតួច ប៉ុន្តែកេរ្តិ៍ឈ្មោះ និងកិត្យានុភាពនឹងរងផលប៉ះពាល់យ៉ាងខ្លាំង។ ក្នុងពេលខាងមុខនេះ ការផាកពិន័យអាចត្រូវបានចាត់ទុកថាកើនឡើង ហើយអាជីវកម្មអាចត្រូវបានទាមទារដើម្បីធានាសុវត្ថិភាពព័ត៌មានបណ្តាញ។

ក្រឹត្យស្តីពីការដាក់ទណ្ឌកម្មផ្នែករដ្ឋបាលសម្រាប់ការរំលោភលើវិស័យសន្តិសុខតាមអ៊ីនធឺណិតត្រូវបានពិភាក្សានាពេលថ្មីៗនេះ ហើយត្រូវបានគេរំពឹងថានឹងចេញក្នុងពេលឆាប់ៗនេះ។ ជាពិសេស ទាក់ទងនឹងការបំពានលើការការពារទិន្នន័យផ្ទាល់ខ្លួន ការពិន័យរដ្ឋបាលដែលបានស្នើឡើងអាចមានរហូតដល់ 5% នៃប្រាក់ចំណូលសរុបនៃឆ្នាំសារពើពន្ធមុន ឬសូម្បីតែការដកហូតអាជ្ញាប័ណ្ណអាជីវកម្មសម្រាប់រយៈពេល 1-3 ខែ។

លោក Ngo Tuan Anh អគ្គនាយកក្រុមហ៊ុន SCS Cyber Security អនុប្រធានសមាគមសន្តិសុខព័ត៌មានវៀតណាម រូបថត៖ Trong Hieu។

យោងតាមលោក Ngo Tuan Anh អគ្គនាយកក្រុមហ៊ុន SCS Cyber Security អនុប្រធានសមាគមសន្តិសុខព័ត៌មានវៀតណាម បទប្បញ្ញត្តិស្តីពី ការធានាសុវត្ថិភាពព័ត៌មានឥឡូវនេះមាននៅក្នុង សារាចរដោយមាន ការណែនាំច្បាស់លាស់ កម្រិតតម្រូវការផ្សេងៗគ្នាអាស្រ័យលើកម្រិតនីមួយៗ។

លោក Tuan Anh ក៏បានសង្កត់ធ្ងន់ថា "ឧទាហរណ៍ជាមួយក្រុមហ៊ុនមូលបត្រនៅកម្រិតទី 3 ការគ្រប់គ្រង និងប្រតិបត្តិការបច្ចេកទេសត្រូវបានគូសបញ្ជាក់។ អង្គភាពគួរតែអនុវត្តតាមនៅពេលសំដៅលើករណីជាក់លាក់របស់ពួកគេ។ នៅពេលអនុវត្តបទប្បញ្ញត្តិច្បាប់ឱ្យបានត្រឹមត្រូវ ធានាការអនុលោមតាមច្បាប់ ដើម្បីជៀសវាងហានិភ័យបន្ថែមនៃការដោះស្រាយដោយសារតែការមិនគោរពតាមបទប្បញ្ញត្តិច្បាប់" ។

ចែករំលែកបទពិសោធន៍នៃប្រទេសនានា យោងតាមលោក Tran Minh Quan អ្នកជំនាញសន្តិសុខជាន់ខ្ពស់នៃ PwC ការស្រាវជ្រាវបានបង្ហាញថា ប្រទេសភាគច្រើនដូចជាចក្រភពអង់គ្លេស និងសហរដ្ឋអាមេរិកបានបង្កើតអង្គភាពឯកទេសដើម្បីពិនិត្យ និងចងក្រងស្ថិតិជាតិស្តីពីសន្តិសុខតាមអ៊ីនធឺណិត។ ពីទីនោះ ផ្តល់ទម្រង់នៃការការពារដែលរួមបញ្ចូលនូវក្របខណ្ឌសុវត្ថិភាព គាំទ្រដល់អង្គភាពមួយនៅពេលត្រូវបានវាយប្រហារ និងមិនដឹងថាត្រូវធ្វើអ្វី។ ក្រុមការងារនេះបង្ហោះព័ត៌មាននៅលើវិបផតថល ផ្ញើរបាយការណ៍ទៅអង្គភាពដើម្បីចេញការព្រមានដើម្បីពង្រឹងសុវត្ថិភាពព័ត៌មាន និងដើម្បីឱ្យអង្គភាពដឹងថានៅពេលដែលពួកគេត្រូវបានវាយប្រហារដោយពួក Hacker ពួកគេត្រូវតែចាត់វិធានការជាក់លាក់ដើម្បីសង្គ្រោះ។

ប្រភព