Memperkukuh keselamatan sistem maklumat yang melayani aktiviti perdagangan sekuriti

Suruhanjaya Sekuriti Negeri memerlukan syarikat sekuriti, syarikat pengurusan dana, dan ejen pengedaran sijil dana untuk mengukuhkan kerja memastikan keselamatan sistem maklumat yang menyediakan aktiviti perdagangan sekuriti.

Bagi memastikan operasi pasaran saham yang selamat, stabil dan lancar serta mengukuhkan kerja memastikan keselamatan dan keselamatan sistem teknologi maklumat yang melayani aktiviti perdagangan sekuriti dalam talian, Suruhanjaya Sekuriti Negeri telah menghantar dokumen kepada Syarikat Sekuriti, Syarikat Pengurusan Dana, dan Ejen Pengedaran Sijil Dana.

Suruhanjaya Sekuriti Negeri mengesyorkan agar syarikat terus melaksanakan dokumen di atas dan mengukuhkan kerja memastikan keselamatan sistem maklumat yang melayani aktiviti dagangan dalam talian.

Pertama, mengukuhkan pemeriksaan, penyeliaan dan penilaian sistem maklumat yang menyediakan urus niaga pasaran, dan mengesan serta memberikan amaran awal tentang risiko keselamatan maklumat.

Kedua, bangun dan gunakan rancangan untuk bertindak balas dan menyelesaikan masalah insiden keselamatan sistem maklumat dan situasi kecemasan untuk sistem dagangan dalam talian.

Ketiga, memerlukan syarikat untuk secara proaktif dan berkala melaksanakan penyelesaian sandaran data luar talian; Gunakan penyelesaian untuk bersedia untuk memulihkan operasi sistem maklumat dengan cepat apabila masalah berlaku; Simpan log akses data, semak secara kerap untuk mengesan akses haram kepada sistem maklumat syarikat dengan segera; Memperkukuh kerja memastikan keselamatan data, terutamanya data peribadi; kemas kini dan tampal peranti, sistem pengendalian, perisian (utamakan mengalih keluar perisian akhir hayat; Gunakan alat seperti pengimbas kerentanan untuk melakukan pengimbasan berkala,...).

Keempat, syarikat mesti memastikan pematuhan peraturan mengenai keselamatan sistem maklumat mengikut peringkat, peraturan mengenai tanggungjawab pemilik sistem maklumat (mengikut Perkara 19 dan 20 Dekri Bil. 85/2016/ND-CP bertarikh 1 Julai 2016 Kerajaan dalam memastikan keselamatan sistem maklumat mengikut peringkat; Perkara 19/TT2B TT; Perkara 9/TT2B TT2. bertarikh 12 Ogos 2022 memperincikan dan membimbing beberapa Perkara Dekri No. 85/2016/ND-CP dan Standard Kebangsaan TCVN 11930:2017 mengenai teknologi maklumat - teknik keselamatan - keperluan asas untuk keselamatan sistem maklumat mengikut tahap).

Kelima, mematuhi piawaian dan peraturan undang-undang semasa mengenai perlindungan data peribadi, keselamatan maklumat rangkaian dan keselamatan rangkaian.

Sumber: https://baodautu.vn/tang-cuong-bao-dam-an-toan-he-thong-thong-tin-phuc-vu-hoat-dong-giao-dich-chung-khoan-d388724.html