Вимагати від фондових компаній посилення гарантій безпеки торговельних систем

Державна комісія з цінних паперів щойно опублікувала офіційне розсилання, в якому вимагає від компаній з цінних паперів та компаній з управління фондами посилити інформаційну безпеку мережі, вжити заходів реагування на надзвичайні ситуації, забезпечити безпеку, захист торговельної системи та інтереси інвесторів.

Компанії з цінних паперів та керуючі фондами повинні організовувати перевірки та оцінки інформаційної безпеки інформаційних систем відповідно до правил та інструкцій Міністерства інформації та зв'язку . Водночас компанії з цінних паперів повинні розробляти плани реагування на інциденти безпеки та надзвичайні ситуації для систем онлайн-торгівлі цінними паперами; організовувати пропаганду та поширення інформації для підвищення обізнаності своїх посадових осіб та працівників щодо інформаційної безпеки.

Фондовим компаніям продовжують нагадувати про необхідність посилення безпеки своїх торгових систем.

Цей документ має схожий зміст після документа № 1837 Комісії з цінних паперів від 25 березня щодо попередження про безпеку онлайн-системи торгівлі цінними паперами одразу після того, як компанія VNDIRECT Securities зазнала атаки міжнародних хакерів, що призвело до збою системи та зупинки торгівлі на багато днів.

Після цього інциденту Державна комісія з цінних паперів звернулася до фондових компаній із проактивним переглядом та негайним перевіркою планів безпеки для інформаційно-технологічних систем, особливо систем торгівлі цінними паперами та систем, підключених до Інтернету, для оперативного усунення вразливостей безпеки (якщо такі є); водночас перевіряти процеси онлайн-торгівлі, контролювати ризики, створювати резервні копії систем, дані про процеси управління інформаційно-технологічними системами, розробляти заходи реагування та долати потенційні ризики безпеки...

Прем'єр-міністр доручив Державній комісії з цінних паперів очолити та координувати з відповідними органами термінову комплексну та ретельну перевірку системи торгівлі цінними паперами та системи інформаційних технологій, проактивно розробляти процедури контролю ризиків, заходи щодо врегулювання та реагування на надзвичайні ситуації, запобігання технічним інцидентам, забезпечення безпеки фінансової системи та прав інвесторів.

Джерело: https://thanhnien.vn/yeu-cau-cong-ty-chung-khoan-tang-cuong-bao-dam-an-toan-he-thong-giao-dich-185240531141315243.htm