Запрос на повышение безопасности информационно-технологических систем для операций с ценными бумагами

Государственная комиссия по ценным бумагам рекомендует компаниям разрабатывать планы реагирования на инциденты, заблаговременно выполнять резервное копирование данных в автономном режиме, хранить журналы доступа и проводить проверки для предотвращения несанкционированного доступа.

В целях обеспечения безопасной, стабильной и бесперебойной работы фондового рынка Государственная комиссия по ценным бумагам только что направила компаниям по ценным бумагам, компаниям по управлению фондами и агентам по распространению сертификатов фондов документ, в котором им предлагается усилить безопасность информационно-технологических систем, обслуживающих онлайн-транзакции с ценными бумагами.

Государственная комиссия по ценным бумагам рекомендует подразделениям регулярно проверять, контролировать и оценивать информационные системы, своевременно выявлять и предупреждать об угрозах безопасности.

Компаниям необходимо разрабатывать планы реагирования на инциденты, заблаговременно выполнять резервное копирование данных в автономном режиме, обеспечивать быстрое восстановление системы в случае инцидента, а также хранить журналы доступа и просматривать их, чтобы предотвратить несанкционированный доступ.

В то же время подразделения должны усилить безопасность персональных данных, обновить и исправить операционные системы, устройства и программное обеспечение; неукоснительно соблюдать положения Постановления Правительства № 85/2016/ND-CP от 1 июля 2016 года об обеспечении безопасности информационных систем по уровням, Циркуляра Министерства информации и коммуникаций № 12/2022/TT-BTTTT от 12 августа 2022 года, детализирующего и регламентирующего ряд статей Постановления № 85/2016/ND-CP, и Национального стандарта TCVN 11930:2017 об информационных технологиях - методах обеспечения безопасности - основных требованиях к безопасности информационных систем по уровням.

Государственная комиссия по ценным бумагам также отметила необходимость полного соблюдения действующих правовых норм по защите персональных данных, сетевой информационной безопасности и сетевой безопасности для обеспечения безопасности и устойчивости системы торговли ценными бумагами.

(TTXVN/Вьетнам+)

Источник: https://www.vietnamplus.vn/yeu-cau-tang-cuong-an-toan-he-thong-cong-nghe-thong-tin-giao-dich-chung-khoan-post1062824.vnp