0
0
Trong bối cảnh giao dịch chứng khoán trực tuyến ngày càng chiếm tỷ trọng lớn, vấn đề bảo mật hệ thống công nghệ thông tin được đặt lên hàng đầu.
Mới đây, Ủy ban Chứng khoán Nhà nước (UBCKNN) đã phát đi văn bản yêu cầu các công ty chứng khoán, công ty quản lý quỹ và đại lý phân phối chứng chỉ quỹ tăng cường các biện pháp đảm bảo an toàn thông tin, nhằm duy trì sự ổn định, thông suốt và giảm thiểu rủi ro cho thị trường.
Yêu cầu toàn diện về kiểm soát và phòng ngừa rủi ro
Theo UBCKNN, các đơn vị trung gian trên thị trường phải coi công tác an toàn thông tin là nhiệm vụ trọng yếu, gắn liền với hoạt động giao dịch hằng ngày. Trước tiên, hệ thống công nghệ thông tin phục vụ giao dịch cần được kiểm tra, giám sát và đánh giá định kỳ. Việc phát hiện, cảnh báo sớm các rủi ro an toàn thông tin được xem như “tấm khiên” quan trọng giúp phòng ngừa sự cố, giảm thiểu tác động tiêu cực tới nhà đầu tư.
Bên cạnh đó, UBCKNN yêu cầu các công ty xây dựng và triển khai kế hoạch ứng phó sự cố. Kịch bản cần bao quát cả những tình huống khẩn cấp có thể gây gián đoạn hệ thống giao dịch trực tuyến. Việc chuẩn bị sẵn phương án khắc phục sẽ giúp khôi phục hoạt động nhanh chóng, hạn chế thiệt hại khi có sự cố an ninh mạng hoặc lỗi kỹ thuật bất ngờ.
Một điểm nhấn quan trọng khác là công tác sao lưu dữ liệu. Các doanh nghiệp được khuyến nghị chủ động triển khai giải pháp sao lưu ngoại tuyến, đồng thời duy trì khả năng phục hồi hệ thống trong thời gian ngắn nhất. Nhật ký truy cập dữ liệu cần được lưu trữ và rà soát thường xuyên để kịp thời phát hiện hành vi truy cập trái phép. Song song đó, các biện pháp bảo vệ dữ liệu cá nhân phải được siết chặt, đảm bảo thông tin của nhà đầu tư không bị rò rỉ hay khai thác trái phép.
Đặc biệt, UBCKNN nhấn mạnh yêu cầu cập nhật và vá lỗi hệ thống định kỳ. Các công ty cần loại bỏ những phần mềm đã hết vòng đời hỗ trợ, tận dụng các công cụ rà quét lỗ hổng để bảo đảm hệ thống luôn trong trạng thái an toàn. Đây là yêu cầu quan trọng trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi, có thể khai thác những lỗ hổng bảo mật tưởng chừng nhỏ nhất.
Tuân thủ chuẩn mực pháp lý và bảo vệ dữ liệu cá nhân
Ngoài các giải pháp kỹ thuật, UBCKNN cũng nhắc nhở doanh nghiệp tuân thủ nghiêm các quy định pháp lý hiện hành. Cụ thể, việc quản lý và vận hành hệ thống thông tin phải đáp ứng tiêu chuẩn an toàn theo cấp độ quy định tại Nghị định 85/2016, Thông tư 12/2022 và Tiêu chuẩn quốc gia TCVN 11930:2017. Đây là bộ khung pháp lý đặt ra các yêu cầu tối thiểu về bảo đảm an toàn hệ thống công nghệ thông tin trong lĩnh vực tài chính – chứng khoán.
Không chỉ dừng ở an toàn hệ thống, yếu tố bảo vệ dữ liệu cá nhân cũng được đặt trong trọng tâm chỉ đạo. Các công ty chứng khoán và đơn vị liên quan có trách nhiệm tuân thủ quy định về an ninh mạng, an toàn thông tin và bảo vệ dữ liệu cá nhân theo luật định. Điều này nhằm nâng cao niềm tin của nhà đầu tư vào thị trường, nhất là khi giao dịch trực tuyến đã trở thành kênh phổ biến nhất hiện nay.
Động thái mạnh tay của UBCKNN cho thấy cơ quan quản lý đang quyết tâm nâng cao tiêu chuẩn an toàn mạng trong toàn ngành. Thực tế, một sự cố công nghệ thông tin có thể không chỉ ảnh hưởng đến một doanh nghiệp mà còn tác động dây chuyền tới toàn bộ thị trường, gây hoang mang cho hàng triệu nhà đầu tư. Do đó, việc siết chặt kỷ luật bảo mật là bước đi cần thiết để bảo vệ sự ổn định và minh bạch của hệ thống giao dịch chứng khoán.
Trong bối cảnh dòng vốn ngày càng phụ thuộc vào giao dịch trực tuyến, yêu cầu này cũng là lời nhắc nhở với các công ty chứng khoán: đầu tư cho hạ tầng công nghệ không chỉ là nâng cao trải nghiệm khách hàng, mà còn là trách nhiệm bảo vệ thị trường. Những doanh nghiệp đi đầu trong việc tuân thủ và áp dụng tiêu chuẩn an toàn cao sẽ tạo dựng được lợi thế cạnh tranh, đồng thời góp phần củng cố niềm tin cho toàn bộ hệ sinh thái tài chính.
