Versterking van de beveiliging van informatiesystemen ten behoeve van effectenhandelsactiviteiten

Om de veilige, stabiele en soepele werking van de aandelenmarkt te garanderen en de werkzaamheden ter waarborging van de veiligheid en beveiliging van het informatietechnologiesysteem ten behoeve van de online effectenhandel te versterken, heeft de State Securities Commission documenten gestuurd naar effectenmaatschappijen, fondsbeheermaatschappijen en agenten voor de distributie van fondscertificaten.

De Staatscommissie voor Effectenzaken adviseert bedrijven om bovenstaande documenten te blijven implementeren en de werkzaamheden ter beveiliging van informatiesystemen ten behoeve van online handelsactiviteiten te intensiveren.

Ten eerste moeten de inspectie, het toezicht en de evaluatie van informatiesystemen die markttransacties bedienen worden versterkt en moeten risico's voor de informatiebeveiliging vroegtijdig worden opgespoord en gewaarschuwd.

Ten tweede moet u een plan ontwikkelen en implementeren om te reageren op beveiligingsincidenten en om problemen met informatiesystemen en noodsituaties voor online handelssystemen op te lossen.

Ten derde moeten bedrijven proactief en periodiek offline oplossingen voor gegevensback-up implementeren; Implementeer oplossingen om snel de werking van informatiesystemen te kunnen herstellen als er problemen optreden; Sla logs van gegevenstoegang op en controleer deze regelmatig om illegale toegang tot de informatiesystemen van bedrijven snel te kunnen detecteren; Versterk de inspanningen om de beveiliging van gegevens te waarborgen, met name van persoonsgegevens; werk apparaten, besturingssystemen en software bij en patch ze (geef prioriteit aan het verwijderen van software die het einde van zijn levensduur heeft bereikt; Gebruik hulpmiddelen zoals kwetsbaarheidsscanners om periodieke scans uit te voeren,...).

Ten vierde moeten bedrijven zorgen voor naleving van de regelgeving inzake de beveiliging van informatiesystemen per niveau, regelgeving inzake de verantwoordelijkheden van eigenaren van informatiesystemen (overeenkomstig artikelen 19 en 20 van Besluit nr. 85/2016/ND-CP van 1 juli 2016 van de regering inzake het waarborgen van de beveiliging van informatiesystemen per niveau; artikelen 9 en 10 van Circulaire nr. 12/2022/TT-BTTTT van 12 augustus 2022 waarin een aantal artikelen van Besluit nr. 85/2016/ND-CP worden gedetailleerd en begeleid en Nationale Norm TCVN 11930:2017 inzake informatietechnologie - beveiligingstechnieken - basisvereisten voor de beveiliging van informatiesystemen per niveau).

Ten vijfde moet u voldoen aan de huidige wettelijke normen en regelgeving op het gebied van de bescherming van persoonsgegevens, netwerkinformatiebeveiliging en netwerkbeveiliging.

Bron: https://baodautu.vn/tang-cuong-bao-dam-an-toan-he-thong-thong-tin-phuc-vu-hoat-dong-giao-dich-chung-khoan-d388724.html