Document: Điểm a Khoản 4 Điều 1 Quyết định 2655/QĐ-NHNN 2019 phát triển Công nghệ thông tin ngành Ngân hàng Việt Nam

Type: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "26/12/2019", "sign_number": "2655/QĐ-NHNN", "signer": "Nguyễn Kim Anh", "type": "Quyết định"}
Issuing Agency: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "26/12/2019", "sign_number": "2655/QĐ-NHNN", "signer": "Nguyễn Kim Anh", "type": "Quyết định"}
Promulgation Date: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "26/12/2019", "sign_number": "2655/QĐ-NHNN", "signer": "Nguyễn Kim Anh", "type": "Quyết định"}
Sign Number: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "26/12/2019", "sign_number": "2655/QĐ-NHNN", "signer": "Nguyễn Kim Anh", "type": "Quyết định"}
Signer: {"issuing_agency": "Ngân hàng Nhà nước Việt Nam", "promulgation_date": "26/12/2019", "sign_number": "2655/QĐ-NHNN", "signer": "Nguyễn Kim Anh", "type": "Quyết định"}

Full Text:
Điểm a Khoản 4 Điều 1 Quyết định 2655/QĐ-NHNN 2019 phát triển Công nghệ thông tin ngành Ngân hàng Việt Nam

Điều 1. Phê duyệt “Chiến lược phát triển công nghệ thông tin ngành Ngân hàng Việt Nam đến năm 2025, định hướng đến năm 2030” với những nội dung chủ yếu sau:
...
4. An ninh, an toàn hệ thống thông tin
a) Triển khai hạ tầng an ninh thông tin thiết yếu thay thế các công nghệ cũ để chủ động trong công tác theo dõi, giám sát và ứng cứu sự cố an ninh thông tin
- Quan tâm đầu tư, triển khai các giải pháp an ninh, bảo mật tương xứng với mức độ quan trọng và rủi ro của hệ thống thông tin, trong đó chú trọng đến các hệ thống thanh toán, hệ thống ngân hàng lõi và các hệ thống cung cấp dịch vụ cho khách hàng để đảm bảo duy trì hoạt động, nghiệp vụ liên tục, an toàn trước các rủi ro về CNTT và tấn công mạng.
- Triển khai hiệu quả công tác kiểm soát nội bộ về an ninh thông tin trên phạm vi toàn tổ chức. Kiểm tra, giám sát chặt chẽ, liên tục đối với các hoạt động, quy trình, các khâu có tiềm ẩn phát sinh rủi ro về an ninh thông tin để đảm bảo an toàn cho các hoạt động nghiệp vụ và hạ tầng CNTT.
- Thuê dịch vụ hoặc tự xây dựng hệ thống điều hành, giám sát an ninh mạng. Phấn đấu đến năm 2025, 100% TCTD có khả năng giám sát, phát hiện sớm các rủi ro an ninh, các hành vi xâm nhập, tấn công mạng vào hệ thống thông tin của tổ chức mình.
- Thường xuyên tổ chức rà soát, đánh giá các điểm yếu, lỗ hổng của hệ thống CNTT để phát hiện kịp thời và có giải pháp xử lý phù hợp, đảm bảo an toàn hệ thống thông tin của tổ chức. Xây dựng các quy trình, kịch bản và tổ chức diễn tập định kỳ, ứng phó với các sự cố, rủi ro mất an toàn thông tin cho toàn thể các đối tượng có thể bị tác động nhằm nâng cao năng lực ngăn chặn, giảm thiểu các tác động tiêu cực, hậu quả của các cuộc tấn công mạng.
- Xây dựng kế hoạch triển khai áp dụng các tiêu chuẩn quốc tế về an ninh bảo mật cho hệ thống CNTT cũng như các dịch vụ thanh toán trực tuyến, thanh toán thẻ. Phấn đấu đến năm 2025, 50% TCTD đạt chứng chỉ về ISO 27001, PCI/DSS hoặc tương đương.

Content:
Triển khai hạ tầng an ninh thông tin thiết yếu thay thế các công nghệ cũ để chủ động trong công tác theo dõi, giám sát và ứng cứu sự cố an ninh thông tin
- Quan tâm đầu tư, triển khai các giải pháp an ninh, bảo mật tương xứng với mức độ quan trọng và rủi ro của hệ thống thông tin, trong đó chú trọng đến các hệ thống thanh toán, hệ thống ngân hàng lõi và các hệ thống cung cấp dịch vụ cho khách hàng để đảm bảo duy trì hoạt động, nghiệp vụ liên tục, an toàn trước các rủi ro về CNTT và tấn công mạng.
- Triển khai hiệu quả công tác kiểm soát nội bộ về an ninh thông tin trên phạm vi toàn tổ chức. Kiểm tra, giám sát chặt chẽ, liên tục đối với các hoạt động, quy trình, các khâu có tiềm ẩn phát sinh rủi ro về an ninh thông tin để đảm bảo an toàn cho các hoạt động nghiệp vụ và hạ tầng CNTT.
- Thuê dịch vụ hoặc tự xây dựng hệ thống điều hành, giám sát an ninh mạng. Phấn đấu đến năm 2025, 100% TCTD có khả năng giám sát, phát hiện sớm các rủi ro an ninh, các hành vi xâm nhập, tấn công mạng vào hệ thống thông tin của tổ chức mình.
- Thường xuyên tổ chức rà soát, đánh giá các điểm yếu, lỗ hổng của hệ thống CNTT để phát hiện kịp thời và có giải pháp xử lý phù hợp, đảm bảo an toàn hệ thống thông tin của tổ chức. Xây dựng các quy trình, kịch bản và tổ chức diễn tập định kỳ, ứng phó với các sự cố, rủi ro mất an toàn thông tin cho toàn thể các đối tượng có thể bị tác động nhằm nâng cao năng lực ngăn chặn, giảm thiểu các tác động tiêu cực, hậu quả của các cuộc tấn công mạng.
- Xây dựng kế hoạch triển khai áp dụng các tiêu chuẩn quốc tế về an ninh bảo mật cho hệ thống CNTT cũng như các dịch vụ thanh toán trực tuyến, thanh toán thẻ. Phấn đấu đến năm 2025, 50% TCTD đạt chứng chỉ về ISO 27001, PCI/DSS hoặc tương đương.