Consolidarea securității sistemelor informatice care deservesc activitățile de tranzacționare cu valori mobiliare

Pentru a asigura funcționarea sigură, stabilă și fără probleme a pieței bursiere și pentru a consolida activitatea de asigurare a siguranței și securității sistemului informatic care deservește activitățile de tranzacționare online cu valori mobiliare, Comisia de Stat pentru Valori Mobiliare a transmis documente către societățile de valori mobiliare, societățile de administrare a fondurilor și agenții de distribuție a certificatelor de fond.

Comisia de Stat pentru Valori Mobiliare recomandă companiilor să continue implementarea documentelor menționate mai sus și să consolideze activitatea de asigurare a securității sistemelor informatice care deservesc activitățile de tranzacționare online.

În primul rând, consolidarea inspecției, supravegherii și evaluării sistemelor informatice care deservesc tranzacțiile de pe piață și detectarea și avertizarea timpurie a riscurilor de securitate a informațiilor.

În al doilea rând, elaborați și implementați un plan pentru a răspunde și a depana incidentele de securitate a sistemelor informatice și situațiile de urgență pentru sistemele de tranzacționare online.

În al treilea rând, solicitați companiilor să implementeze proactiv și periodic soluții de backup pentru datele offline; Implementați soluții pentru a fi pregătite să restabiliți rapid operațiunile sistemului informatic atunci când apar probleme; Stocați jurnalele de acces la date, revizuiți-le periodic pentru a detecta prompt accesul ilegal la sistemele informatice ale companiilor; Consolidați activitatea de asigurare a securității datelor, în special a datelor cu caracter personal; actualizați și aplicați patch-uri pentru dispozitive, sisteme de operare, software (acordați prioritate eliminării software-ului ajuns la sfârșitul ciclului de viață); Utilizați instrumente precum scanerele de vulnerabilități pentru a efectua scanări periodice,...).

În al patrulea rând, companiile trebuie să asigure respectarea reglementărilor privind securitatea sistemelor informatice pe nivel, a reglementărilor privind responsabilitățile proprietarilor de sisteme informatice (conform articolelor 19 și 20 din Decretul nr. 85/2016/ND-CP din 1 iulie 2016 al Guvernului privind asigurarea securității sistemelor informatice pe nivel; articolelor 9 și 10 din Circulara nr. 12/2022/TT-BTTTT din 12 august 2022 care detaliază și îndrumă o serie de articole din Decretul nr. 85/2016/ND-CP și Standardului Național TCVN 11930:2017 privind tehnologia informației - tehnici de securitate - cerințe de bază pentru securitatea sistemelor informatice pe nivel).

În al cincilea rând, respectați standardele și reglementările legale actuale privind protecția datelor cu caracter personal, securitatea informațiilor din rețea și securitatea rețelelor.

Sursă: https://baodautu.vn/tang-cuong-bao-dam-an-toan-he-thong-thong-tin-phuc-vu-hoat-dong-giao-dich-chung-khoan-d388724.html