Stärkung der Sicherheit von Informationssystemen für den Wertpapierhandel

Die staatliche Wertpapierkommission verlangt von Wertpapierfirmen, Fondsverwaltungsgesellschaften und Vertriebsagenten für Fondszertifikate, dass sie ihre Bemühungen zur Gewährleistung der Sicherheit von Informationssystemen, die dem Wertpapierhandel dienen, verstärken.

Um einen sicheren, stabilen und reibungslosen Betrieb der Börse zu gewährleisten und die Arbeit zur Gewährleistung der Sicherheit des Informationstechnologiesystems für den Online-Wertpapierhandel zu intensivieren, hat die staatliche Wertpapierkommission Dokumente an Wertpapierfirmen, Fondsverwaltungsgesellschaften und Vertriebsstellen für Fondszertifikate versandt.

Die staatliche Wertpapierkommission empfiehlt den Unternehmen, die oben genannten Dokumente weiterhin umzusetzen und ihre Bemühungen zur Gewährleistung der Sicherheit von Informationssystemen für Online-Handelsaktivitäten zu verstärken.

Erstens: Verstärkte Inspektion, Überwachung und Bewertung von Informationssystemen, die Markttransaktionen dienen, sowie Erkennung und frühzeitige Warnung vor Risiken für die Informationssicherheit.

Zweitens: Entwickeln und implementieren Sie einen Plan zur Reaktion auf und Fehlerbehebung bei Sicherheitsvorfällen und Notfallsituationen im Informationssystem für Online-Handelssysteme.

Drittens: Fordern Sie von den Unternehmen, proaktiv und regelmäßig Lösungen zur Offline-Datensicherung zu implementieren. Stellen Sie Lösungen bereit, um den Betrieb des Informationssystems bei auftretenden Problemen schnell wiederherstellen zu können. Speichern Sie Datenzugriffsprotokolle und überprüfen Sie diese regelmäßig, um illegale Zugriffe auf die Informationssysteme der Unternehmen umgehend zu erkennen. Verstärken Sie die Bemühungen zur Gewährleistung der Datensicherheit, insbesondere der personenbezogenen Daten. Aktualisieren und patchen Sie Geräte, Betriebssysteme und Software (priorisieren Sie die Entfernung veralteter Software. Verwenden Sie Tools wie Schwachstellenscanner, um regelmäßige Scans durchzuführen usw.).

Viertens müssen Unternehmen die Einhaltung der Vorschriften zur Informationssystemsicherheit nach Ebenen und der Vorschriften zu den Verantwortlichkeiten der Eigentümer von Informationssystemen sicherstellen (gemäß Artikel 19 und 20 des Dekrets Nr. 85/2016/ND-CP vom 1. Juli 2016 der Regierung zur Gewährleistung der Informationssystemsicherheit nach Ebenen; Artikel 9 und 10 des Rundschreibens Nr. 12/2022/TT-BTTTT vom 12. August 2022, in dem eine Reihe von Artikeln des Dekrets Nr. 85/2016/ND-CP und der nationalen Norm TCVN 11930:2017 zu Informationstechnologie – Sicherheitstechniken – Grundanforderungen an die Informationssystemsicherheit nach Ebenen detailliert beschrieben und angeleitet werden ).

Fünftens: Halten Sie die aktuellen gesetzlichen Standards und Vorschriften zum Schutz personenbezogener Daten, zur Netzwerkinformationssicherheit und zur Netzwerksicherheit ein.

Quelle: https://baodautu.vn/tang-cuong-bao-dam-an-toan-he-thong-thong-tin-phuc-vu-hoat-dong-giao-dich-chung-khoan-d388724.html