Document: Điều 42 Thông tư 18/2018/TT-NHNN quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng

Type: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/08/2018", "sign_number": "18/2018/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/08/2018", "sign_number": "18/2018/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/08/2018", "sign_number": "18/2018/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/08/2018", "sign_number": "18/2018/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}
Signer: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "21/08/2018", "sign_number": "18/2018/TT-NHNN", "signer": "Nguyễn Kim Anh", "type": "Thông tư"}

Full Text:
Điều 42 Thông tư 18/2018/TT-NHNN quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng có nội dung như sau:

Điều 42. Quản lý các điểm yếu về mặt kỹ thuật
Tổ chức quản lý các điểm yếu về mặt kỹ thuật như sau:
1. Xây dựng quy định về việc đánh giá, quản lý và kiểm soát các điểm yếu về mặt kỹ thuật của các hệ thống thông tin đang sử dụng.
2. Chủ động phát hiện các điểm yếu về mặt kỹ thuật thông qua các hoạt động:
a) Thường xuyên cập nhật thông tin liên quan đến lỗ hổng, điểm yếu về mặt kỹ thuật;
b) Thực hiện dò quét, phát hiện các mã độc, lỗ hổng, điểm yếu về mặt kỹ thuật của các hệ thống thông tin đang sử dụng định kỳ tối thiểu như sau: (i) Ba tháng một lần đối với hệ thống thông tin mức độ 3 hoặc các hệ thống thông tin có kết nối với mạng Internet; (ii) Sáu tháng một lần đối với các hệ thống thông tin còn lại.
3. Đánh giá mức độ tác động, rủi ro của từng lỗ hổng, điểm yếu về mặt kỹ thuật được phát hiện của các hệ thống thông tin đang sử dụng và đưa ra phương án, kế hoạch xử lý.
4. Xây dựng, tổ chức triển khai các giải pháp xử lý, khắc phục và báo cáo kết quả xử lý.

Content:
Điều 42. Quản lý các điểm yếu về mặt kỹ thuật
Tổ chức quản lý các điểm yếu về mặt kỹ thuật như sau:
1. Xây dựng quy định về việc đánh giá, quản lý và kiểm soát các điểm yếu về mặt kỹ thuật của các hệ thống thông tin đang sử dụng.
2. Chủ động phát hiện các điểm yếu về mặt kỹ thuật thông qua các hoạt động:
a) Thường xuyên cập nhật thông tin liên quan đến lỗ hổng, điểm yếu về mặt kỹ thuật;
b) Thực hiện dò quét, phát hiện các mã độc, lỗ hổng, điểm yếu về mặt kỹ thuật của các hệ thống thông tin đang sử dụng định kỳ tối thiểu như sau: (i) Ba tháng một lần đối với hệ thống thông tin mức độ 3 hoặc các hệ thống thông tin có kết nối với mạng Internet; (ii) Sáu tháng một lần đối với các hệ thống thông tin còn lại.
3. Đánh giá mức độ tác động, rủi ro của từng lỗ hổng, điểm yếu về mặt kỹ thuật được phát hiện của các hệ thống thông tin đang sử dụng và đưa ra phương án, kế hoạch xử lý.
4. Xây dựng, tổ chức triển khai các giải pháp xử lý, khắc phục và báo cáo kết quả xử lý.