Quản lý điểm yếu về mặt kỹ thuật trong hoạt động ngân hàng
Cho tôi hỏi, quản lý điểm yếu về mặt kỹ thuật trong hoạt động ngân hàng được quy định như thế nào? Xin được hỗ trợ theo quy định mới nhất?
Theo Điều 43 Thông tư 09/2020/TT-NHNN (Có hiệu lực từ 1/1/2021) quy định về quản lý các điểm yếu về mặt kỹ thuật như sau:
- Xây dựng quy định về việc đánh giá, quản lý và kiểm soát các điểm yếu về mặt kỹ thuật của các hệ thống thông tin đang sử dụng.
- Thường xuyên cập nhật thông tin liên quan đến lỗ hổng, điểm yếu về mặt kỹ thuật.
- Thực hiện dò quét lỗ hổng, điểm yếu của các hệ thống thông tin định kỳ theo quy định tại khoản 3 Điều 42 hoặc khi tiếp nhận được thông tin liên quan đến lỗ hổng, điểm yếu mới.
- Đánh giá cấp độ tác động, rủi ro của từng lỗ hổng, điểm yếu về mặt kỹ thuật được phát hiện của các hệ thống thông tin đang sử dụng và đưa ra phương án, kế hoạch xử lý.
- Xây dựng, tổ chức triển khai các giải pháp xử lý, khắc phục và báo cáo kết quả xử lý.
Trên đây là nội dung về quản lý các điểm yếu về mặt kỹ thuật trong hoạt động ngân hàng theo quy định mới nhất.
Trân trọng!
