Begäran om att förbättra säkerheten i IT-system för värdepapperstransaktioner

Statens värdepapperskommission rekommenderar att företag utvecklar incidenthanteringsplaner, proaktivt säkerhetskopierar data offline, lagrar åtkomstloggar och granskar dem för att förhindra obehörig åtkomst.

För att säkerställa en säker, stabil och smidig drift av aktiemarknaden har statens värdepapperskommission just skickat ett dokument till värdepappersbolag, fondförvaltningsbolag och distributionsombud för fondcertifikat och uppmanat dem att stärka säkerheten i IT-system som hanterar värdepapperstransaktioner online.

Statens värdepapperskommission rekommenderar att enheter regelbundet inspekterar, övervakar och utvärderar informationssystem, samt att de snabbt upptäcker och varnar för säkerhetsrisker.

Företag behöver utveckla incidenthanteringsplaner, proaktivt säkerhetskopiera data offline, säkerställa snabb systemåterställning vid en incident och lagra åtkomstloggar och granska dem för att förhindra obehörig åtkomst.

Samtidigt måste enheterna stärka säkerheten för personuppgifter, uppdatera och uppdatera operativsystem, enheter och programvara; strikt följa bestämmelserna i regeringens dekret nr 85/2016/ND-CP daterat 1 juli 2016 om säkerställande av informationssystemsäkerhet per nivå, cirkulär nr 12/2022/TT-BTTTT daterat 12 augusti 2022 från informations- och kommunikationsministeriet som i detalj beskriver och vägleder ett antal artiklar i dekret nr 85/2016/ND-CP och nationell standard TCVN 11930:2017 om informationsteknik - säkerhetstekniker - grundläggande krav för informationssystemsäkerhet per nivå.

Statens värdepapperskommission noterade också behovet av att fullt ut följa gällande lagar om skydd av personuppgifter, nätverksinformationssäkerhet och nätverkssäkerhet, för att säkerställa värdepappershandelssystemets säkerhet och hållbarhet.

(TTXVN/Vietnam+)

Källa: https://www.vietnamplus.vn/yeu-cau-tang-cuong-an-toan-he-thong-cong-nghe-thong-tin-giao-dich-chung-khoan-post1062824.vnp