Quy định mới về an toàn hệ thống thông tin trong hoạt động ngân hàng
Ảnh minh họa.
Thông tư nêu rõ, thông tin xử lý, lưu trữ thông qua hệ thống thông tin được phân loại theo thuộc tính bí mật như sau: Thông tin công cộng là thông tin được công khai cho tất cả các đối tượng mà không cần xác định danh tính, địa chỉ cụ thể của các đối tượng đó.
Thông tin nội bộ là thông tin của tổ chức được phân quyền quản lý, khai thác cho một hoặc một nhóm đối tượng trong tổ chức được xác định danh tính.
Thông tin bí mật là thông tin: (i) Được xếp ở mức Mật theo quy định của tổ chức và hạn chế đối tượng được tiếp cận; (ii) Mật, Tối Mật, Tuyệt Mật theo quy định của pháp luật về bảo vệ bí mật nhà nước.
Quy chế an toàn thông tin tối thiểu gồm các nội dung cơ bản sau: Quản lý tài sản công nghệ thông tin; quản lý nguồn nhân lực; bảo đảm an toàn về mặt vật lý và môi trường lắp đặt; quản lý vận hành và trao đổi thông tin; quản lý truy cập; quản lý sử dụng dịch vụ công nghệ thông tin của bên thứ ba; quản lý tiếp nhận, phát triển, duy trì hệ thống thông tin; quản lý sự cố an toàn thông tin; bảo đảm hoạt động liên tục của hệ thống thông tin.
Quản lý dịch vụ giao dịch trực tuyến
Yêu cầu đối với hệ thống thông tin của tổ chức thực hiện cung cấp dịch vụ giao dịch trực tuyến cho khách hàng: Bảo đảm tính toàn vẹn của dữ liệu trao đổi với khách hàng trong giao dịch trực tuyến; dữ liệu trên đường truyền phải bảo đảm tính bí mật và phải được truyền đầy đủ, đúng địa chỉ và có biện pháp bảo vệ để tránh bị sửa đổi hoặc nhân bản trái phép; trang thông tin điện tử giao dịch trực tuyến phải được áp dụng các biện pháp chứng thực chống giả mạo và ngăn chặn, chống sửa đổi trái phép.
Xác thực giao dịch của khách hàng phải được thực hiện trực tiếp tại hệ thống thông tin của tổ chức. Trường hợp tổ chức sử dụng dịch vụ xác thực của bên thứ ba thì tổ chức phải quản lý tối thiểu một yếu tố xác thực.
Hệ thống dịch vụ giao dịch trực tuyến phải được áp dụng các biện pháp để giám sát chặt chẽ và phát hiện, cảnh báo về: Giao dịch đáng ngờ dựa vào các tiêu chí tối thiểu gồm: thời gian giao dịch, địa điểm giao dịch (vị trí địa lý, địa chỉ IP mạng), tần suất giao dịch, số tiền giao dịch, số lần xác thực sai quy định.
Tổ chức hướng dẫn các biện pháp bảo đảm an toàn thông tin và cảnh bảo rủi ro cho khách hàng trước khi tham gia sử dụng dịch vụ giao dịch trực tuyến và theo định kỳ.
Thông tư này có hiệu lực thi hành từ 1/1/2019.
Theo baochinhphu.vn
Tin cùng chuyên mục
- Danh sách người hoạt động cách mạng trước Cách mạng Tháng Tám năm 1945 18.12.2023 | 14:45 PM
- Thủ tướng chỉ đạo tập trung gỡ vướng về đất đai, vật liệu xây dựng để triển khai các dự án đường bộ cao tốc và bất động sản 02.04.2023 | 09:42 AM
- Từ 10/10, bỏ quy định trình độ ngoại ngữ, tin học với phóng viên, biên tập viên 31.08.2022 | 10:01 AM
- Thông báo về việc tăng cường sử dụng điện tiết kiệm, hiệu quả trong mùa nắng nóng 28.06.2021 | 17:18 PM
- Thông báo về việc hỗ trợ giảm giá điện, giảm tiền điện cho các khách hàng sử dụng điện bị ảnh hưởng bởi dịch Covid-19 đợt 3 06.06.2021 | 17:29 PM
- Lời kêu gọi toàn dân đoàn kết tích cực ủng hộ phòng, chống dịch Covid-19 01.06.2021 | 16:01 PM
- Về việc điều chỉnh hướng dẫn kiểm soát người đến, vào tỉnh Thái Bình phòng, chống dịch Covid-19 28.05.2021 | 18:37 PM
- Hướng dẫn việc khai báo y tế, phân loại, cách ly người đến và về Thái Bình kể từ ngày 27/5/2021 27.05.2021 | 16:56 PM
- Khẩn trương rà soát, cập nhật danh sách cử tri, phát thẻ cử tri trong điều kiện phòng, chống dịch Covid-19 08.05.2021 | 19:25 PM
- Công văn số 1742 về việc tăng cường công tác phòng cháy, chữa cháy đối với khu dân cư, hộ gia đình, nhà ở kết hợp sản xuất, kinh doanh, nhà chung cư, nhà cao tầng 07.05.2021 | 16:26 PM
Xem tin theo ngày
-
Hội nghị Ban Thường vụ Tỉnh ủy
- Dâng hương tưởng niệm Chủ tịch Hồ Chí Minh, đồng chí Nguyễn Đức Cảnh và các anh hùng liệt sĩ
- Gala Tiếp sức đến trường lần thứ 7 năm 2024
- Khẩn trương đưa các nghị quyết của HĐND tỉnh vào cuộc sống
- Công bố quyết định bổ nhiệm Viện trưởng Viện Kiểm sát nhân dân tỉnh
- Khánh thành, đóng điện đường dây 500kV mạch 3
- Xử lý nghiêm, không có trường hợp ngoại lệ với hành vi vi phạm khai thác IUU
- Kiểm tra kết quả thực hiện Chỉ thị số 08-CT/TU tại huyện Tiền Hải
- Họp Thường trực HĐND tỉnh
- Kiểm tra công tác giải phóng mặt bằng KCN Liên Hà Thái và tuyến đường trục trong Khu kinh tế