Ngân hàng tăng cường kiểm soát nguy cơ lộ lọt dữ liệu

Ngân hàng Nhà nước Việt Nam (NHNN) đang xây dựng dự thảo Thông tư thay thế Thông tư 09/2020/TT-NHNN, bổ sung các yêu cầu về bảo mật dữ liệu khách hàng, phòng ngừa thất thoát, lộ lọt thông tin; quản lý dịch vụ công nghệ thuê ngoài và bảo đảm hoạt động liên tục của hệ thống ngân hàng.

Ý chính

Ngân hàng Nhà nước xây dựng dự thảo Thông tư thay thế Thông tư 09/2020/TT-NHNN nhằm nâng cao an toàn hệ thống thông tin ngành ngân hàng.

Dự thảo bổ sung yêu cầu phân loại, bảo vệ, mã hóa dữ liệu và áp dụng giải pháp chống thất thoát dữ liệu theo tiêu chuẩn ISO/IEC 27001:2022.

Các đơn vị phải áp dụng công nghệ lưu trữ bất biến và cơ chế phòng chống mã độc tống tiền đối với hoạt động sao lưu dữ liệu.

Khung quản trị thuê ngoài công nghệ số và điện toán đám mây được thắt chặt, yêu cầu đánh giá rủi ro và xây dựng kịch bản rút lui.

Yêu cầu vận hành trung tâm điều hành an ninh mạng SOC và hệ thống SIEM dự kiến áp dụng bắt buộc từ ngày 1/1/2028.

Thông tư mới dự kiến có hiệu lực từ ngày 1/3/2027 với thời gian chuyển tiếp 12 tháng cho các hợp đồng thuê ngoài hiện hữu.

Việc sửa đổi Thông tư số 09/2020/TT-NHNN ngày 21/10/2020 của Thống đốc NHNN quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng được đặt ra trong bối cảnh các tổ chức tín dụng đẩy mạnh ứng dụng công nghệ số, sử dụng điện toán đám mây (Cloud), trí tuệ nhân tạo (AI), mở rộng kết nối giao diện lập trình ứng dụng mở (Open API) và thuê ngoài dịch vụ công nghệ. Theo NHNN, sự phát triển của các mô hình này làm gia tăng mức độ phụ thuộc vào bên thứ ba, đồng thời phát sinh thêm rủi ro đối với an toàn hệ thống và dữ liệu.

Bên cạnh đó, các hình thức tấn công mạng, mã độc tống tiền và nguy cơ lộ lọt dữ liệu ngày càng tinh vi, đặt ra yêu cầu tăng cường khả năng phòng ngừa, phát hiện và xử lý sự cố tại các tổ chức hoạt động trong lĩnh vực tài chính - ngân hàng.

Đọc đầy đủ tại cafef.vn →