การเสริมสร้างความมั่นคงปลอดภัยของระบบสารสนเทศที่ให้บริการกิจกรรมการซื้อขายหลักทรัพย์

สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์กำหนดให้บริษัทหลักทรัพย์ บริษัทจัดการกองทุน และตัวแทนจำหน่ายใบรับรองกองทุน เสริมสร้างการทำงานเพื่อประกันความปลอดภัยของระบบสารสนเทศที่ให้บริการกิจกรรมการซื้อขายหลักทรัพย์

เพื่อให้มั่นใจถึงการดำเนินงานที่ปลอดภัย มีเสถียรภาพ และราบรื่นของตลาดหุ้น และเพื่อเสริมสร้างการทำงานในการรับรองความปลอดภัยและความมั่นคงของระบบเทคโนโลยีสารสนเทศที่ให้บริการกิจกรรมการซื้อขายหลักทรัพย์ออนไลน์ คณะกรรมการกำกับหลักทรัพย์ของรัฐจึงได้ส่งเอกสารไปยังบริษัทหลักทรัพย์ บริษัทจัดการกองทุน และตัวแทนจัดจำหน่ายใบรับรองกองทุน

สำนักงานคณะกรรมการกำกับหลักทรัพย์ของรัฐขอแนะนำให้บริษัทต่างๆ ดำเนินการตามเอกสารข้างต้นต่อไป และเสริมสร้างการทำงานเพื่อประกันความปลอดภัยของระบบข้อมูลที่ให้บริการกิจกรรมการซื้อขายออนไลน์

ประการแรก ให้เสริมสร้างการตรวจสอบ การกำกับดูแล และการประเมินระบบสารสนเทศที่ให้บริการธุรกรรมทางการตลาด และตรวจจับและแจ้งเตือนล่วงหน้าเกี่ยวกับความเสี่ยงด้านความปลอดภัยของข้อมูล

ประการที่สอง พัฒนาและปรับใช้แผนเพื่อตอบสนองและแก้ไขปัญหาเหตุการณ์ด้านความปลอดภัยของระบบสารสนเทศและสถานการณ์ฉุกเฉินสำหรับระบบการซื้อขายออนไลน์

ประการที่สาม กำหนดให้บริษัทต่างๆ ดำเนินการนำโซลูชันสำรองข้อมูลออฟไลน์มาใช้โดยเชิงรุกและเป็นระยะๆ ปรับใช้โซลูชันเพื่อเตรียมพร้อมในการกู้คืนการทำงานของระบบสารสนเทศอย่างรวดเร็วเมื่อเกิดปัญหา จัดเก็บบันทึกการเข้าถึงข้อมูล ตรวจสอบเป็นประจำเพื่อตรวจจับการเข้าถึงระบบสารสนเทศของบริษัทโดยมิชอบได้อย่างทันท่วงที เสริมสร้างการทำงานของการรับรองความปลอดภัยของข้อมูล โดยเฉพาะข้อมูลส่วนบุคคล อัปเดตและแพตช์อุปกรณ์ ระบบปฏิบัติการ ซอฟต์แวร์ (ให้ความสำคัญกับการลบซอฟต์แวร์ที่หมดอายุ ใช้เครื่องมือ เช่น เครื่องสแกนช่องโหว่เพื่อทำการสแกนเป็นระยะๆ ฯลฯ)

ประการที่สี่ บริษัทต่างๆ ต้องมั่นใจว่าเป็นไปตามกฎระเบียบว่าด้วยความปลอดภัยของระบบสารสนเทศตามระดับ กฎระเบียบว่าด้วยความรับผิดชอบของเจ้าของระบบสารสนเทศ (ตามมาตรา 19 และ 20 แห่งพระราชกฤษฎีกาฉบับที่ 85/2016/ND-CP ลงวันที่ 1 กรกฎาคม 2016 ของ รัฐบาล ว่าด้วยการประกันความปลอดภัยระบบสารสนเทศตามระดับ มาตรา 9 และ 10 ของหนังสือเวียนฉบับที่ 12/2022/TT-BTTTT ลงวันที่ 12 สิงหาคม 2022 ที่ให้รายละเอียดและแนะนำมาตราต่างๆ ของพระราชกฤษฎีกาฉบับที่ 85/2016/ND-CP และมาตรฐานแห่งชาติ TCVN 11930:2017 เกี่ยวกับเทคโนโลยีสารสนเทศ - เทคนิคด้านความปลอดภัย - ข้อกำหนดพื้นฐานสำหรับความปลอดภัยระบบสารสนเทศตามระดับ)

ห้า ปฏิบัติตามมาตรฐานทางกฎหมายและข้อบังคับปัจจุบันเกี่ยวกับการปกป้องข้อมูลส่วนบุคคล ความปลอดภัยของข้อมูลเครือข่าย และความปลอดภัยของเครือข่าย

ที่มา: https://baodautu.vn/tang-cuong-bao-dam-an-toan-he-thong-thong-tin-phuc-vu-hoat-dong-giao-dich-chung-khoan-d388724.html