تعزيز أمن أنظمة المعلومات التي تخدم أنشطة تداول الأوراق المالية

تطلب هيئة الأوراق المالية من شركات الأوراق المالية وشركات إدارة الصناديق ووكلاء توزيع شهادات الصناديق تعزيز عمل ضمان أمن أنظمة المعلومات التي تخدم أنشطة تداول الأوراق المالية.

لضمان التشغيل الآمن والمستقر والسلس لسوق الأوراق المالية وتعزيز عمل ضمان سلامة وأمن نظام تكنولوجيا المعلومات الذي يخدم أنشطة تداول الأوراق المالية عبر الإنترنت، أرسلت هيئة الأوراق المالية الحكومية وثائق إلى شركات الأوراق المالية وشركات إدارة الصناديق ووكلاء توزيع شهادات الصناديق.

توصي هيئة الأوراق المالية الشركات بمواصلة تنفيذ الوثائق المذكورة أعلاه وتعزيز العمل على ضمان أمن أنظمة المعلومات التي تخدم أنشطة التداول عبر الإنترنت.

أولا، تعزيز التفتيش والإشراف والتقييم لأنظمة المعلومات التي تخدم معاملات السوق، واكتشاف مخاطر أمن المعلومات وتوفير الإنذار المبكر عنها.

ثانياً، تطوير ونشر خطة للاستجابة لحوادث أمن أنظمة المعلومات وحالات الطوارئ الخاصة بأنظمة التداول عبر الإنترنت واستكشاف الأخطاء وإصلاحها.

ثالثًا، مطالبة الشركات بتنفيذ حلول النسخ الاحتياطي للبيانات دون اتصال بالإنترنت بشكل استباقي ودوري؛ ونشر الحلول لتكون جاهزة لاستعادة عمليات نظام المعلومات بسرعة عند حدوث مشكلات؛ وتخزين سجلات الوصول إلى البيانات، ومراجعتها بانتظام للكشف الفوري عن الوصول غير القانوني إلى أنظمة المعلومات الخاصة بالشركات؛ وتعزيز عمل ضمان أمن البيانات، وخاصة البيانات الشخصية؛ وتحديث وتصحيح الأجهزة وأنظمة التشغيل والبرامج (إعطاء الأولوية لإزالة البرامج التي انتهى عمرها الافتراضي؛ واستخدام أدوات مثل ماسحات الثغرات الأمنية لإجراء فحص دوري،...).

رابعًا، يجب على الشركات ضمان الامتثال للوائح المتعلقة بأمن نظام المعلومات حسب المستوى، واللوائح المتعلقة بمسؤوليات مالكي نظام المعلومات (وفقًا للمادتين 19 و20 من المرسوم رقم 85/2016/ND-CP المؤرخ 1 يوليو 2016 الصادر عن الحكومة بشأن ضمان أمن نظام المعلومات حسب المستوى؛ والمادتين 9 و10 من التعميم رقم 12/2022/TT-BTTTT المؤرخ 12 أغسطس 2022 الذي يوضح ويوجه عددًا من مواد المرسوم رقم 85/2016/ND-CP والمعيار الوطني TCVN 11930:2017 بشأن تكنولوجيا المعلومات - تقنيات الأمن - المتطلبات الأساسية لأمن نظام المعلومات حسب المستوى).

خامساً، الالتزام بالمعايير واللوائح القانونية الحالية المتعلقة بحماية البيانات الشخصية وأمن معلومات الشبكة وأمن الشبكات.

المصدر: https://baodautu.vn/tang-cuong-bao-dam-an-toan-he-thong-thong-tin-phuc-vu-hoat-dong-giao-dich-chung-khoan-d388724.html