Theo Điều 6 Thông tư 09/2020/TT-NHNN (Có hiệu lực từ 01/01/2021) quy định về quy chế an toàn thông tin như sau:
- Tổ chức xây dựng quy chế an toàn thông tin phù hợp với hệ thống thông tin, cơ cấu tổ chức, yêu cầu quản lý và hoạt động của tổ chức. Quy chế an toàn thông tin phải được người đại diện hợp pháp ký ban hành và triển khai thực hiện trong toàn tổ chức.
- Quy chế an toàn thông tin tối thiểu gồm các nội dung cơ bản sau:
+ Quản lý tài sản công nghệ thông tin;
+ Quản lý nguồn nhân lực;
+ Bảo đảm an toàn về mặt vật lý và môi trường lắp đặt;
+ Quản lý vận hành và trao đổi thông tin;
+ Quản lý truy cập;
+ Quản lý sử dụng dịch vụ công nghệ thông tin của bên thứ ba;
+ Quản lý tiếp nhận, phát triển, duy trì hệ thống thông tin;
+ Quản lý sự cố an toàn thông tin;
+ Bảo đảm hoạt động liên tục của hệ thống thông tin;
+ Kiểm tra nội bộ và chế độ báo cáo.
- Tổ chức rà soát quy chế an toàn thông tin tối thiểu mỗi năm một lần, bảo đảm sự đầy đủ của quy chế theo các quy định tại Thông tư này. Khi phát hiện những bất cập, bất hợp lý gây ra mất an toàn thông tin hoặc theo yêu cầu của cơ quan có thẩm quyền, tổ chức tiến hành chỉnh sửa, bổ sung ngay quy chế an toàn thông tin đã ban hành.
Trên đây là nội dung về quy chế an toàn thông tin trong hoạt động ngân hàng theo quy định mới nhất.
Trân trọng!
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
.jpg)
.jpg)
.jpg)
