Phần mềm ứng dụng phục vụ mua bán hàng hóa qua Sở Giao dịch hàng hóa có cần phải có chức năng phục hồi các dữ liệu hàng hóa không?

Nội dung chính

• Phần mềm ứng dụng phục vụ mua bán hàng hóa qua Sở Giao dịch hàng hóa có cần phải có chức năng phục hồi các dữ liệu hàng hóa không?
• Yêu cầu về an toàn và bảo mật với trang thông tin điện tử của Sở Giao dịch hàng hóa gồm những gì?
• Yêu cầu về sao lưu và phục hồi trên trang thông tin điện tử của Sở Giao dịch hàng hóa được quy định như thế nào?

Phần mềm ứng dụng phục vụ mua bán hàng hóa qua Sở Giao dịch hàng hóa có cần phải có chức năng phục hồi các dữ liệu hàng hóa không?

Căn cứ quy định Điều 10 Thông tư 38/2013/TT-BCT quy định về yêu cầu chung về đảm bảo an toàn, an ninh thông tin của phần mềm ứng dụng như sau:

Yêu cầu chung về đảm bảo an toàn, an ninh thông tin của phần mềm ứng dụng

1. Phần mềm ứng dụng phải đảm bảo có khả năng phân quyền theo chức năng đến từng người sử dụng. Mỗi người sử dụng được được phân định rõ ràng về nhiệm vụ và quyền hạn. Người không được phân quyền không thể truy cập vào công việc của người khác.

2. Đối với các phần mềm ứng dụng có chức năng giao dịch qua mạng Internet phải có cơ chế kiểm soát truy nhập, xác thực người sử dụng, bảo mật dữ liệu trên đường truyền, đảm bảo tính toàn vẹn dữ liệu và chống chối bỏ.

3. Mật khẩu người sử dụng khi lưu trữ phải được mã hóa. Nghiêm cấm trao đổi mật khẩu người sử dụng dưới dạng văn bản không mã hóa (clear text) trong mọi trường hợp, ngoại trừ mật khẩu sử dụng một lần. Việc in, gửi mật khẩu cho người dùng trong hệ thống phải được bảo mật.

4. Phần mềm ứng dụng phải có chức năng sao lưu dự phòng, phục hồi các dữ liệu, thông tin giao dịch hàng hóa và các thông tin khác trong vòng 24 (hai mươi bốn) giờ kể từ khi phát sinh sự cố kỹ thuật.

5. Trước khi đưa phần mềm ứng dụng vào vận hành phải đảm bảo phần mềm đã được kiểm tra để phát hiện, khắc phục các lỗ hổng bảo mật và các lỗi phát sinh.

Như vậy, theo quy định yêu cầu chung về đảm bảo an toàn, an ninh thông tin của phần mềm ứng dụng thì phần mềm ứng dụng phục vụ mua bán hàng hóa qua Sở Giao dịch hàng hóa phải có chức năng sao lưu dự phòng, phục hồi các dữ liệu, thông tin giao dịch hàng hóa và các thông tin khác trong vòng 24 (hai mươi bốn) giờ kể từ khi phát sinh sự cố kỹ thuật.

Do đó phần mềm ứng dụng phục vụ mua bán hàng hóa qua Sở Giao dịch hàng hóa cần phải có chức năng phục hồi các dữ liệu hàng hóa.

Phần mềm ứng dụng phục vụ mua bán hàng hóa qua Sở Giao dịch hàng hóa có cần phải có chức năng phục hồi các dữ liệu hàng hóa không? (Hình từ Internet)

Yêu cầu về an toàn và bảo mật với trang thông tin điện tử của Sở Giao dịch hàng hóa gồm những gì?

Căn cứ quy định Điều 14 Thông tư 38/2013/TT-BCT quy định về yêu cầu về an toàn và bảo mật với trang thông tin điện tử như sau:

Yêu cầu về an toàn và bảo mật với trang thông tin điện tử

1. Trang thông tin điện tử phải có khả năng giám sát và theo dõi các thay đổi nội dung, quyền điều khiển của hệ thống.

2. Hệ thống trang thông tin điện tử phải thường xuyên cập nhật các bản vá lỗi cho các phần mềm nền xây dựng trang thông tin điện tử bao gồm hệ điều hành, hệ cơ sở dữ liệu, tường lửa.

3. Trang thông tin điện tử phải được kiểm tra, bảo trì và tìm kiếm lỗ hổng bảo mật theo định kỳ.

4. Đối với những trang thông tin điện tử có thực hiện giao dịch hàng hóa qua mạng thì phần nội dung giao dịch trực tuyến phải được tách riêng và đặt trên máy chủ riêng biệt tại Sở Giao dịch hàng hóa. Các thông tin giao dịch, tài khoản và mật khẩu phải mã hóa, đảm bảo bí mật cho khách hàng.

Như vậy, yêu cầu về an toàn và bảo mật với trang thông tin điện tử của Sở Giao dịch hàng hóa gồm có:

- Trang thông tin điện tử phải có khả năng giám sát và theo dõi các thay đổi nội dung, quyền điều khiển của hệ thống.

- Hệ thống trang thông tin điện tử phải thường xuyên cập nhật các bản vá lỗi cho các phần mềm nền xây dựng trang thông tin điện tử bao gồm hệ điều hành, hệ cơ sở dữ liệu, tường lửa.

- Trang thông tin điện tử phải được kiểm tra, bảo trì và tìm kiếm lỗ hổng bảo mật theo định kỳ.

- Đối với những trang thông tin điện tử có thực hiện giao dịch hàng hóa qua mạng thì phần nội dung giao dịch trực tuyến phải được tách riêng và đặt trên máy chủ riêng biệt tại Sở Giao dịch hàng hóa.

- Các thông tin giao dịch, tài khoản và mật khẩu phải mã hóa, đảm bảo bí mật cho khách hàng.

Yêu cầu về sao lưu và phục hồi trên trang thông tin điện tử của Sở Giao dịch hàng hóa được quy định như thế nào?

Căn cứ quy định Điều 15 Thông tư 38/2013/TT-BCT quy định về yêu cầu về sao lưu và phục hồi như sau:

Yêu cầu về sao lưu và phục hồi

1. Trang thông tin điện tử phải được sao lưu định kỳ toàn bộ, hàng ngày, bao gồm cả phần mềm và cơ sở dữ liệu lưu nội dung thông tin.

2. Trong trường hợp gặp sự cố, trang thông tin điện tử phải được phục hồi trong thời gian không quá 24 (hai mươi bốn) giờ kể từ khi xảy ra sự cố.

Như vậy, yêu cầu về sao lưu và phục hồi trên trang thông tin điện tử của Sở Giao dịch hàng hóa được quy định như sau:

- Trang thông tin điện tử phải được sao lưu định kỳ toàn bộ, hàng ngày, bao gồm cả phần mềm và cơ sở dữ liệu lưu nội dung thông tin.

- Trong trường hợp gặp sự cố, trang thông tin điện tử phải được phục hồi trong thời gian không quá 24 (hai mươi bốn) giờ kể từ khi xảy ra sự cố.

Trân trọng!