Nguyên tắc đảm bảo an toàn, bảo mật hệ thống cho việc cung cấp dịch vụ Online Banking

Tại dự thảo Thông tư quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành Ngân hàng, NHNN đề xuất nguyên tắc chung về đảm bảo an toàn, bảo mật hệ thống công nghệ thông tin cho việc cung cấp dịch vụ Online Banking.

Theo dự thảo, hệ thống Online Banking phải tuân thủ theo quy định về bảo đảm an toàn hệ thống thông tin cấp độ 3 trở lên theo quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ và quy định của Ngân hàng Nhà nước về an toàn hệ thống thông tin trong hoạt động ngân hàng.

Đảm bảo tính bí mật, tính toàn vẹn của thông tin khách hàng; đảm bảo tính sẵn sàng của hệ thống Online Banking để cung cấp dịch vụ một cách liên tục.

Các giao dịch của khách hàng được đánh giá mức độ rủi ro tối thiểu theo từng nhóm khách hàng, loại giao dịch, hạn mức giao dịch (nếu có) và trên cơ sở đó cung cấp hình thức xác thực giao dịch phù hợp cho khách hàng lựa chọn, tuân thủ các quy định: Áp dụng xác thực đa yếu tố khi thay đổi thông tin định danh khách hàng; áp dụng các hình thức xác thực cho từng nhóm khách hàng, loại giao dịch, hạn mức giao dịch theo quy định; đối với giao dịch gồm nhiều bước, phải áp dụng tối thiểu biện pháp xác thực tại bước phê duyệt cuối cùng.

Thực hiện kiểm tra, đánh giá an ninh, bảo mật hệ thống Online Banking theo định kỳ hàng năm.

Thường xuyên nhận dạng rủi ro, nguy cơ gây ra rủi ro và xác định nguyên nhân gây ra rủi ro, kịp thời có biện pháp phòng ngừa, kiểm soát và xử lý rủi ro trong cung cấp dịch vụ ngân hàng trên Internet.

Các trang thiết bị hạ tầng kỹ thuật công nghệ thông tin cung cấp dịch vụ Online Banking phải có bản quyền, nguồn gốc, xuất xứ rõ ràng. Với các trang thiết bị sắp hết vòng đời sản phẩm và sẽ không được nhà sản xuất tiếp tục hỗ trợ, đơn vị phải có kế hoạch nâng cấp, thay thế theo thông báo của nhà sản xuất, bảo đảm các trang thiết bị hạ tầng có khả năng cài đặt phiên bản phần mềm mới.

Có tường lửa, hệ thống giám sát, cảnh báo hành vi bất thường

Đơn vị phải thiết lập hệ thống mạng, truyền thông và an ninh bảo mật đạt yêu cầu tối thiểu sau:

Có các giải pháp an ninh bảo mật tối thiểu gồm: Tường lửa ứng dụng; tường lửa cơ sở dữ liệu; hệ thống giám sát, cảnh báo tập trung đối với các hành vi tấn công hoặc hành vi bất thường.

Thông tin khách hàng không được lưu trữ tại phân vùng kết nối Internet và phân vùng DMZ (phân vùng trung gian giữa mạng nội bộ và mạng Internet).

Thiết lập chính sách hạn chế tối đa các dịch vụ, cổng kết nối vào hệ thống Online Banking.

Kết nối từ bên ngoài mạng nội bộ vào hệ thống Online Banking để quản trị chỉ được thực hiện trong trường hợp không thể kết nối từ mạng nội bộ và bảo đảm an toàn, tuân thủ tối thiểu các quy định sau: Phải được người có thẩm quyền phê duyệt sau khi xem xét mục đích, cách thức kết nối; phải có phương án quản lý truy cập, quản trị hệ thống từ xa an toàn như sử dụng mạng riêng ảo hoặc phương án tương đương; thiết bị kết nối phải được cài đặt các phần mềm bảo đảm an ninh bảo mật; phải sử dụng biện pháp xác thực đa yếu tố khi đăng nhập hệ thống; sử dụng giao thức truyền thông được mã hóa an toàn và không lưu mã khóa bí mật tại các phần mềm tiện ích.

Đường truyền kết nối mạng cung cấp dịch vụ phải bảo đảm tính sẵn sàng cao và khả năng cung cấp dịch vụ liên tục.

Thiết lập cơ chế phát hiện, phòng chống xâm nhập, tấn công mạng vào hệ thống

Dự thảo cũng nêu rõ, đơn vị phải thực hiện quản lý các lỗ hổng, điểm yếu của hệ thống Online Banking với các nội dung cơ bản:

Có biện pháp phòng, chống, dò tìm phát hiện các thay đổi của trang tin điện tử, phần mềm ứng dụng Online Banking.

Thiết lập cơ chế phát hiện, phòng chống xâm nhập, tấn công mạng vào hệ thống Online Banking.

Phối hợp với các đơn vị quản lý nhà nước, các đối tác công nghệ thông tin kịp thời nắm bắt các sự cố tình huống mất an toàn, bảo mật thông tin để có biện pháp ngăn chặn kịp thời.

Cập nhật thông tin các lỗ hổng bảo mật được công bố có liên quan đến phần mềm hệ thống, hệ quản trị cơ sở dữ liệu và phần mềm ứng dụng theo thông tin từ Hệ thống tính điểm lỗ hổng phổ biến.

Thực hiện dò quét lỗ hổng, điểm yếu của hệ thống Online Banking tối thiếu mỗi năm một lần hoặc khi tiếp nhận được những thông tin liên quan đến lỗ hổng, điểm yếu mới. Đánh giá mức độ tác động, rủi ro của từng lỗ hổng, điểm yếu về mặt kỹ thuật được phát hiện của hệ thống và đưa ra phương án, kế hoạch xử lý.

Thực hiện triển khai cập nhật các bản vá bảo mật hoặc các biện pháp phòng ngừa kịp thời căn cứ theo đánh giá mức độ tác động, rủi ro.

baochinhphu.vn

Có thể bạn quan tâm

Tin cùng chuyên mục

Chuyển đổi số - "đòn bẩy" để hình thành hệ sinh thái du lịch thông minh

Chuyển đổi số - "đòn bẩy" để hình thành hệ sinh thái du lịch thông minh

Trước sức bật từ sự phục hồi mạnh mẽ sau dịch Covid-19 cùng sức ép cạnh tranh với các điểm đến trong khu vực, ngành du lịch Việt Nam đang đứng trước giai đoạn phát triển mới, nơi công nghệ số đóng vai trò là "đòn bẩy" để đổi mới cách thức quản lý, kinh doanh và phục vụ du khách. Qua đó, đưa du lịch ngày càng phát triển bền vững.

"Chìa khóa" thu hẹp khoảng cách số

"Chìa khóa" thu hẹp khoảng cách số

Phong trào “Bình dân học vụ số” tại Lào Cai đang tạo chuyển biến rõ rệt, giúp người dân và đội ngũ cán bộ cơ sở từng bước làm chủ công nghệ, nâng cao năng lực số, thích ứng với yêu cầu quản lý và phục vụ trong thời đại chuyển đổi số.

Mua sắm Tết online

Mua sắm Tết online

Những ngày giáp Tết Nguyên đán Bính Ngọ 2026, khi nhịp sống cuối năm trở nên hối hả, không khí mua sắm trên địa bàn tỉnh Lào Cai cũng bước vào cao điểm. Bên cạnh hình ảnh quen thuộc tại các chợ truyền thống, siêu thị, cửa hàng, một “chợ Tết” khác đang hình thành ngay trên không gian số.

Bản Lầu đẩy mạnh công nghệ số phục vụ người dân

Bản Lầu đẩy mạnh công nghệ số phục vụ người dân

Sau khi sáp nhập từ ba đơn vị hành chính cũ, xã biên giới Bản Lầu, tỉnh Lào Cai phải đối mặt với bài toán quản lý trên địa bàn rộng, dân số đông và điều kiện tự nhiên phức tạp. Để khắc phục khó khăn, địa phương lựa chọn chuyển đổi số làm khâu đột phá, từng bước đưa công nghệ vào thực tiễn quản lý, điều hành và phục vụ đời sống Nhân dân, góp phần hiện đại hóa nền hành chính công ở cơ sở.

Nâng cao tỷ lệ người dân sử dụng ứng dụng định danh điện tử VNeID mức độ 2

Nâng cao tỷ lệ người dân sử dụng ứng dụng định danh điện tử VNeID mức độ 2

Định danh điện tử VNeID mức độ 2 đang từng bước trở thành “chìa khóa số” quen thuộc trong đời sống người dân Lào Cai. Để hoàn thành mục tiêu đến năm 2026 có 90% người trưởng thành sở hữu tài khoản định danh điện tử mức độ 2, công an các địa phương trên địa bàn tỉnh đã và đang triển khai nhiều giải pháp đồng bộ.

Chuyển đổi số trong hoạt động chuyên môn và quản lý

Tòa án nhân dân khu vực 1 - Lào Cai: Chuyển đổi số trong hoạt động chuyên môn và quản lý

Thời gian qua, dưới sự lãnh đạo, chỉ đạo của Tòa án nhân dân tối cao và Tòa án nhân dân tỉnh Lào Cai, công tác chuyển đổi số trong hệ thống Tòa án nhân dân nói chung và tại Tòa án nhân dân khu vực 1 - Lào Cai nói riêng đã đạt được nhiều kết quả tích cực, tạo chuyển biến rõ nét trong hoạt động chuyên môn và quản lý.

Khoa học mở lối cho nông nghiệp Lào Cai

Khoa học mở lối cho nông nghiệp Lào Cai

Với sự đồng hành của khoa học công nghệ cùng tinh thần đổi mới, sáng tạo của nông dân, Lào Cai đang từng bước hiện thực hóa mục tiêu xây dựng nền nông nghiệp xanh, sạch, bền vững - vừa làm giàu cho người dân, vừa giữ gìn cảnh quan, môi trường và bản sắc.

Nhà nông "bén duyên" với công nghệ số

Nhà nông "bén duyên" với công nghệ số

Từ sản xuất manh mún, phụ thuộc vào thương lái, nhiều nhà nông trên địa bàn tỉnh đã từng bước làm quen, rồi “bén duyên” với công nghệ số để tổ chức lại sản xuất, mở rộng thị trường tiêu thụ. Việc ứng dụng công nghệ số từ khâu sản xuất, tiêu thụ đến thanh toán không chỉ giúp nâng cao giá trị nông sản, ổn định đầu ra mà còn hình thành tư duy làm kinh tế nông nghiệp hiện đại, thích ứng với cơ chế thị trường.

fb yt zl tw