Tiêu chí phân loại theo mức độ quan trọng trong hệ thống thông tin của các tổ chức hoạt động ngân hàng

Theo tôi được biết mức độ bảo mật tại hệ thống các tổ chức ngân hàng có độ bảo mật rất cao. Tôi đang tìm hiểu các quy định về an toàn hệ thống thông tin của ngân hàng. Anh chị cho tôi hỏi theo quy định hiện nay thì Tiêu chí phân loại theo mức độ quan trọng trong hệ thống thông tin của các tổ chức hoạt động ngân hàng được quy định như thế nào? Mong anh chị giải đáp giúp tôi, cảm ơn anh chị rất nhiều.

Tại Khoản 2 Điều 4 Thông tư 18/2018/TT-NHNN quy định Tiêu chí phân loại theo mức độ quan trọng hệ thống thông tin của các tổ chức:

- Hệ thống thông tin thông thường (mức độ 1) là hệ thống thông tin phục vụ hoạt động nội bộ của tổ chức hoặc phục vụ khách hàng nhưng không xử lý thông tin bí mật;

- Hệ thống thông tin quan trọng (mức độ 2) là hệ thống thông tin có một trong các tiêu chí sau: (i) Hệ thống thông tin có xử lý thông tin bí mật; (ii) Hệ thống thông tin phục vụ hoạt động nội bộ hàng ngày của tổ chức và không chấp nhận ngừng vận hành quá 4 giờ làm việc; (iii) Hệ thống thông tin phục vụ khách hàng yêu cầu vận hành 24/7 và không chấp nhận ngừng vận hành mà không có kế hoạch trước; (iv) Hệ thống thông tin cung cấp dịch vụ giao dịch trực tuyến cho khách hàng;

- Hệ thống thông tin đặc biệt quan trọng (mức độ 3) là hệ thống thông tin có một trong các tiêu chí sau: (i) Hệ thống thông tin quốc gia trong ngành Ngân hàng phục vụ phát triển Chính phủ điện tử, yêu cầu vận hành 24/7 và không chấp nhận ngừng vận hành mà không có kế hoạch trước; (ii) Hệ thống cơ sở hạ tầng thông tin dùng chung trong ngành Ngân hàng phục vụ hoạt động của các cơ quan, tổ chức trên phạm vi toàn quốc yêu cầu vận hành 24/7 và không chấp nhận ngừng vận hành mà không có kế hoạch trước;

- Trong trường hợp hệ thống thông tin bao gồm nhiều hệ thống thành phần, mỗi hệ thống thành phần lại tương ứng với một mức độ quan trọng khác nhau, thì phân loại hệ thống thông tin xác định theo mức độ quan trọng của hệ thống thành phần cung cấp hoạt động kỹ thuật, nghiệp vụ chính.

Trên đây là quy định Tiêu chí phân loại theo mức độ quan trọng trong hệ thống thông tin của các tổ chức hoạt động ngân hàng.

Trân trọng!

Hồ Văn Ngọc

lượt xem
Thông báo
Bạn không có thông báo nào