UBCKNN đề nghị tăng cường bảo đảm an toàn hệ thống thông tin phục vụ giao dịch chứng khoán

Vietstock - UBCKNN đề nghị tăng cường bảo đảm an toàn hệ thống thông tin phục vụ giao dịch chứng khoán

Ủy ban Chứng khoán Nhà nước (UBCKNN) đã có các văn bản gửi công ty chứng khoán, công ty quản lý quỹ và đại lý phân phối chứng chỉ quỹ, qua đó đề nghị tăng cường công tác bảo đảm an toàn hệ thống thông tin phục vụ hoạt động giao dịch chứng khoán.

Để đảm bảo hoạt động an toàn, ổn định, thông suốt của thị trường chứng khoán và tăng cường công tác bảo đảm an toàn bảo mật hệ thống công nghệ thông tin phục vụ hoạt động giao dịch chứng khoán trực tuyến, UBCKNN đã có các văn bản gửi các công ty chứng khoán, công ty quản lý quỹ, đại lý phân phối chứng chỉ quỹ. Đồng thời, UBCKNN đề nghị các công ty tiếp tục triển khai thực hiện các văn bản trên và tăng cường công tác bảo đảm an toàn hệ thống thông tin phục vụ hoạt động giao dịch trực tuyến.

Một là, UBCKNN yêu cầu việc tăng cường công tác kiểm tra, giám sát, đánh giá hệ thống thông tin phục vụ hoạt động giao dịch trực tuyến, phát hiện, cảnh báo sớm các rủi ro an toàn thông tin.

Hai là xây dựng, triển khai kế hoạch ứng phó, khắc phục sự cố an toàn bảo mật hệ thống thông tin, tình huống cấp bách đối với hệ thống giao dịch trực tuyến.

Ba là chủ động, định kỳ thực hiện các giải pháp sao lưu dữ liệu ngoại tuyến (offline); triển khai các giải pháp để sẵn sàng phục hồi nhanh hoạt động của hệ thống thông tin khi gặp sự cố; lưu trữ nhật ký truy cập dữ liệu, rà soát thường xuyên để phát hiện sớm những hành vi truy cập bất hợp pháp hệ thống thông tin của các công ty; tăng cường công tác đảm bảo an toàn thông tin dữ liệu, đặc biệt là dữ liệu cá nhân; cập nhật và vá lỗi cho các thiết bị, hệ điều hành, phần mềm (ưu tiên loại bỏ phần mềm end-of-life; sử dụng công cụ như vulnerability scanners để thực hiện rà quét định kỳ...).

Bốn là đảm bảo tuân thủ các quy định về an toàn hệ thống thông tin theo cấp độ, quy định về trách nhiệm của chủ quản hệ thống thông tin (theo Điều 19, Điều 20 Nghị định 85 ngày 01/07/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ; Điều 9, Điều 10 Thông tư 12 ngày 12/08/2022 quy định chi tiết và hướng dẫn một số Điều của Nghị định 85 và Tiêu chuẩn quốc gia TCVN 11930:2017 về công nghệ thông tin - các kỹ thuật an toàn - yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ).

Năm là tuân thủ các tiêu chuẩn, quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân, an toàn thông tin mạng và an ninh mạng.

Huy Khải