증권거래 활동을 지원하는 정보시스템의 보안 강화

국가증권위원회는 증권회사, 펀드관리회사, 펀드증서발행대행기관에 증권거래활동에 필요한 정보시스템의 보안 확보업무를 강화할 것을 요구합니다.

주식시장의 안전하고 안정적이며 원활한 운영을 보장하고 온라인 증권거래 활동을 위한 정보기술 시스템의 안전과 보안을 확보하는 작업을 강화하기 위해 국가증권위원회는 증권회사, 펀드관리회사, 펀드증서발행대리인에게 문서를 발송했습니다.

국가증권위원회는 기업들이 상기 문서를 지속적으로 이행하고 온라인 거래 활동을 위한 정보 시스템의 보안을 보장하는 작업을 강화할 것을 권고합니다.

첫째, 시장거래에 필요한 정보시스템에 대한 검사, 감독, 평가를 강화하고, 정보보안 위험을 조기에 발견하고 경보합니다.

둘째, 온라인 거래 시스템의 정보 시스템 보안 사고와 비상 상황에 대응하고 문제를 해결하기 위한 계획을 개발하고 배포합니다.

셋째, 기업에 오프라인 데이터 백업 솔루션을 선제적이고 주기적으로 구현하도록 요구합니다. 문제 발생 시 정보 시스템 운영을 신속하게 복구할 수 있도록 솔루션을 배포합니다. 데이터 접근 로그를 저장하고 정기적으로 검토하여 기업 정보 시스템에 대한 불법 접근을 신속히 감지합니다. 특히 개인 데이터의 데이터 보안을 강화합니다. 장치, 운영 체제, 소프트웨어를 업데이트하고 패치합니다(수명이 다한 소프트웨어 제거를 우선시합니다. 취약점 스캐너와 같은 도구를 사용하여 정기적인 검사를 수행합니다).

넷째, 기업은 정보 시스템 보안에 대한 규정, 정보 시스템 소유자의 책임에 대한 규정(정보 시스템 보안을 보장하기 위한 정부령 85/2016/ND-CP호 2016년 7월 1일자 제19조 및 제20조에 따름)을 준수해야 합니다. 또한, 정보 시스템 보안에 대한 기본 요구 사항인 정보 기술 - 보안 기법 - 정보 시스템 보안에 대한 국가 표준 TCVN 11930:2017에 대한 여러 조항을 자세히 설명하고 안내하는 2022년 8월 12일자 제12/2022/TT-BTTTT 회람 9조 및 제10조에 따라 정보 시스템 보안에 대한 규정( 정보 시스템 보안을 위한 기본 요구 사항)을 준수해야 합니다.

다섯째, 개인정보보호, 네트워크 정보보안, 네트워크 보안 등 현행 법적 기준과 규정을 준수합니다.

출처: https://baodautu.vn/tang-cuong-bao-dam-an-toan-he-thong-thong-tin-phuc-vu-hoat-dong-giao-dich-chung-khoan-d388724.html