【giải vô địch thuỵ điển】An toàn thông tin ngành Ngân hàng: Bài toán cần sự 'chung tay' của các liên ngành

Hệ thống các văn bản bảo đảm an toàn thông tin ngành Ngân hàng

Thời gian qua,ànthôngtinngànhNgânhàngBàitoáncầnsựchungtaycủacácliênngàgiải vô địch thuỵ điển toàn ngành Ngân hàng đã quyết tâm, nỗ lực thực hiện hiệu quả các giải pháp bảo đảm an toàn thông tin. Song, cùng với quá trình chuyển đổi số và hiện đại hóa ngân hàng, hệ thống thông tin của các tổ chức trong ngành Ngân hàng được đầu tư với quy mô ngày càng lớn nên dễ bị tổn thương hơn, trong khi đó các biện pháp, giải pháp về an ninh, an toàn bảo mật chỉ có thể giảm thiểu, không thể loại trừ triệt để.

Ngân hàng Nhà nước đã ban hành hệ thống các văn bản, chính sách về công tác bảo đảm an ninh, an toàn thông tin tương đối toàn diện, trở thành nền tảng quan trọng giúp các đơn vị trong ngành định hướng đầu tư và triển khai ứng dụng công nghệ thông tin một cách an toàn, bảo mật. Kết quả này đã góp phần giữ vững sự thông suốt, an toàn cho hệ thống thông tin, dữ liệu của các tổ chức tín dụng, giúp các tổ chức tín dụng bảo vệ tài sản và dữ liệu, đồng thời nâng cao khả năng phát hiện, đối phó kịp thời với tội phạm mạng và gian lận tài chính.

Trước đó, thực hiện Kế hoạch của ngành Ngân hàng triển khai Đề án 06 (Quyết định số 06/QĐ-TTg ngày 06/01/2022 của Thủ tướng Chính phê duyệt Đề án phát triển ứng dụng dữ liệu về dân cư, định danh và xác thực điện tử phục vụ chuyển đổi số quốc gia giai đoạn 2022 - 2025, tầm nhìn đến năm 2030) và Kế hoạch phối hợp với Bộ Công an triển khai các nhiệm vụ tại Đề án 06, nhằm ứng dụng dữ liệu dân cư, căn cước công dân (CCCD), tài khoản định danh và xác thực điện tử đối với các hoạt động trong lĩnh vực ngân hàng, góp phần chuyển đổi số, tăng cường hiệu quả công tác đấu tranh phòng, chống các loại tội phạm, NHNN đã ban hành Quyết định số 2345/QĐ-NHNN ngày 18/12/2023 về triển khai các giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng (Quyết định 2345) thay thế Quyết định 630/QĐ-NHNN ngày 31/3/2017.

Theo Quyết định số 2345, từ 1/7/2024, các giao dịch chuyển tiền điện tử của cá nhân có giá trị trên 10 triệu đồng hoặc tổng giá trị giao dịch chuyển tiền điện tử trong ngày vượt 20 triệu đồng phải áp dụng một trong các biện pháp xác thực sinh trắc học. Ngoài ra, trước khi giao dịch lần đầu bằng ứng dụng ngân hàng điện tử (mobile banking) hoặc trước khi giao dịch trên thiết bị khác với thiết bị đang giao dịch lần gần nhất, người dân cũng phải được nhận dạng xác thực sinh trắc học.