Требовать от компаний, работающих с ценными бумагами, разработки планов реагирования на инциденты безопасности

Недавнее распоряжение Государственной комиссии по ценным бумагам требует от компаний, работающих с ценными бумагами, и управляющих фондами разрабатывать планы реагирования на инциденты безопасности и чрезвычайные ситуации в системах онлайн-торговли ценными бумагами.

Государственная комиссия по ценным бумагам (ГКЦБ) только что выпустила официальное распоряжение № 3351/UBCK-CNTT, в котором компаниям, работающим с ценными бумагами, и компаниям по управлению фондами предлагается усилить безопасность сетевой информации при торговле ценными бумагами. Настоящий документ является продолжением официального сообщения № 1837/UBCK-CNTT от 25 марта 2024 года Государственной комиссии по ценным бумагам о предупреждении о безопасности систем онлайн-торговли ценными бумагами.

Соответственно, для усиления информационной безопасности сети, принятия мер реагирования на чрезвычайные ситуации, обеспечения безопасности, сохранности системы транзакций и прав инвесторов Государственная комиссия по ценным бумагам выпустила 4 предписания.

В частности, компании по ценным бумагам и компании по управлению фондами должны будут организовать проверки и оценки информационной безопасности информационных систем в соответствии с положениями статей 11 и 12 циркуляра № 12/2022/TT-BTTTT от 12 августа 2022 года Министерства информации и коммуникаций и постановления № 85/2016/ND-CP Правительства.

Во-вторых, Государственная комиссия по ценным бумагам также потребовала от компаний обеспечить соблюдение положений о безопасности информационных систем на каждом уровне и реализовать меры защиты для выполнения требований информационной безопасности в соответствии с положениями, указанными в статье 19 Указа № 85/2016/ND-CP; Статья 9, Статья 10 Циркуляра № 12/2022/TT-BTTTT и национальный стандарт TCVN 11930:2017.

Компании, работающие с ценными бумагами, и управляющие фондами разработают план реагирования на инциденты безопасности и чрезвычайные ситуации для систем онлайн-торговли ценными бумагами. Наконец, Государственная комиссия по ценным бумагам требует от организации проводить пропаганду и распространение информации для повышения осведомленности своих должностных лиц и сотрудников об информационной безопасности.

Ранее, в конце марта 2022 года4, серьезная атака на информационно-технологическую систему VNDirect заставила инвесторов, являющихся клиентами этой компании по работе с ценными бумагами, «заморозить» торговую деятельность на неделю.

Сразу после кибератаки на компанию, работающую с ценными бумагами, в конце марта Департамент информационной безопасности Министерства информации и коммуникаций потребовал от компаний, работающих с ценными бумагами, отчитаться о реализации информационной безопасности по уровням и информационной безопасности в соответствии с 4-уровневой моделью.

Согласно направленному в компанию по ценным бумагам сообщению, необеспечение безопасности информационной системы на должном уровне является нарушением закона и влечет за собой административную ответственность в соответствии со статьями 88 и 89 Постановления Правительства № 15/2020/ND-CP от 3 февраля 2020 года, регулирующего санкции за административные правонарушения в сфере почты, телекоммуникаций, радиочастот, информационных технологий и электронных транзакций.

Это обязательство по предоставлению отчетности, предусмотренное Законом об инвестициях 2020 года и Указом 85/2016/ND-CP, требующее от информационных систем, предоставляющих услуги по ценным бумагам, внедрять меры обеспечения безопасности информационных систем на каждом уровне. Административные санкции за эти нарушения в настоящее время довольно низкие. Однако для компаний, работающих в секторе финансовых услуг, ущерб репутации, авторитету и доверию клиентов является серьезной проблемой.

Источник: https://baodautu.vn/yeu-cau-cong-ty-chung-khoan-xay-dung-ke-hoach-ung-pho-su-co-an-toan-bao-mat-d216529.html