Quản lý các điểm yếu về mặt kỹ thuật của các hệ thống công nghệ thông tin trong hoạt động ngân hàng
Theo quy định tại Điều 39 Thông tư 31/2015/TT-NHNN Quy định về đảm bảo an toàn, bảo mật hệ thống công nghệ thông tin trong hoạt động ngân hàng do Thống đốc Ngân hàng Nhà nước ban hành thì nội dung này được quy định như sau:
1. Có quy định về việc đánh giá, quản lý và kiểm soát các điểm yếu về mặt kỹ thuật của các hệ thống công nghệ thông tin đang sử dụng.
2. Đơn vị phải chủ động phát hiện các điểm yếu về mặt kỹ thuật:
a) Thường xuyên cập nhật thông tin liên quan đến lỗ hổng, điểm yếu về mặt kỹ thuật;
b) Thực hiện dò quét, phát hiện các lỗ hổng, điểm yếu về mặt kỹ thuật của các hệ thống công nghệ thông tin đang sử dụng tối thiểu ba tháng một lần đối với các hệ thống có kết nối với môi trường bên ngoài, sáu tháng một lần đối với các hệ thống khác.
3. Đánh giá mức độ tác động, rủi ro của từng lỗ hổng, điểm yếu về mặt kỹ thuật được phát hiện đối với hệ thống công nghệ thông tin đang sử dụng và đưa ra phương án xử lý.
4. Xây dựng, tổ chức triển khai các giải pháp xử lý, khắc phục và báo cáo kết quả xử lý.
Trên đây là nội dung tư vấn về Quản lý các điểm yếu về mặt kỹ thuật của các hệ thống công nghệ thông tin trong hoạt động ngân hàng. Để hiểu rõ hơn về vấn đề này vui lòng tham khảo thêm tại Thông tư 31/2015/TT-NHNN.
Trân trọng!
Quý khách cần hỏi thêm thông tin về có thể đặt câu hỏi tại đây.
- Học sinh được nghỉ bao nhiêu ngày Tết 2025? Học kỳ 2 năm học 2024 - 2025 bắt đầu khi nào?
- Tên gọi Hà Nội có từ khi nào? Phía Bắc Thủ đô Hà Nội tiếp giáp với tỉnh thành nào?
- Còn bao nhiêu ngày thứ 2 nữa đến Tết 2025? Đếm ngược ngày Tết Âm lịch 2025?
- Trường công lập được Nhà nước giao đất không thu tiền sử dụng đất có được phép chuyển sang thuê đất thu tiền hằng năm để kinh doanh không?
- Từ 1/1/2025, tài liệu ôn luyện kiểm tra phục hồi điểm GPLX được đăng tải trên đâu?