Điều 12 Văn bản hợp nhất 21/VBHN-NHNN năm 2018 hợp nhất Thông tư quy định về an toàn, bảo mật cho việc cung cấp dịch vụ ngân hàng trên Internet do Ngân hàng Nhà nước Việt Nam ban hành
Điều 12. Quản lý hoạt động của môi trường vận hành hệ thống Internet Banking
1. Đơn vị không cài đặt, lưu trữ phần mềm phát triển ứng dụng, mã nguồn trên môi trường vận hành.
2. Các máy tính của nhân sự quản trị, giám sát và vận hành phải được đặt trong phân vùng mạng quản trị, được cài đặt phần mềm phòng chống vi rút và phải thiết lập chính sách tự động khóa màn hình sau một khoảng thời gian không sử dụng do đơn vị quy định, nhưng không quá 05 phút.
3.[14] Đơn vị phải thiết lập chính sách hạn chế truy cập Internet đối với các máy tính thực hiện quản trị, giám sát hệ thống Internet Banking. Trường hợp cần phải kết nối Internet để phục vụ công việc, đơn vị phải:
a) Đánh giá rủi ro cho việc kết nối Internet;
b) Áp dụng các biện pháp kiểm soát cho việc kết nối;
c) Phương án thực hiện phải được người có thẩm quyền tại đơn vị phê duyệt.
Văn bản hợp nhất 21/VBHN-NHNN năm 2018 hợp nhất Thông tư quy định về an toàn, bảo mật cho việc cung cấp dịch vụ ngân hàng trên Internet do Ngân hàng Nhà nước Việt Nam ban hành
- Số hiệu: 21/VBHN-NHNN
- Loại văn bản: Văn bản hợp nhất
- Ngày ban hành: 28/12/2018
- Nơi ban hành: Quốc hội
- Người ký: Đoàn Thái Sơn
- Ngày công báo: Đang cập nhật
- Số công báo: Từ số 63 đến số 64
- Ngày hiệu lực: 28/12/2018
- Tình trạng hiệu lực: Kiểm tra
- Điều 1. Phạm vi điều chỉnh và đối tượng áp dụng
- Điều 2. Giải thích từ ngữ và thuật ngữ
- Điều 3. Nguyên tắc chung về đảm bảo an toàn, bảo mật hệ thống công nghệ thông tin cho việc cung cấp dịch vụ Internet Banking[3]
- Điều 4. Hệ thống mạng, truyền thông và an ninh bảo mật
- Điều 5. Hệ thống máy chủ và phần mềm hệ thống
- Điều 6. Hệ quản trị cơ sở dữ liệu
- Điều 7. Phần mềm ứng dụng Internet Banking
- Điều 8. Phần mềm ứng dụng trên thiết bị di động
- Điều 9. Xác thực khách hàng truy cập dịch vụ Internet Banking
- Điều 10. Yêu cầu đối với các giải pháp xác thực giao dịch
- Điều 11. Quản lý nhân sự quản trị, vận hành hệ thống Internet Banking
- Điều 12. Quản lý hoạt động của môi trường vận hành hệ thống Internet Banking
- Điều 13. Quản lý lỗ hổng, điểm yếu về mặt kỹ thuật
- Điều 14. Hệ thống quản trị, giám sát hoạt động của hệ thống Internet Banking
- Điều 15. Quản lý sự cố bảo mật thông tin
- Điều 16. Đảm bảo hoạt động liên tục