【kqbd a league】Công ty ShopeePay bị xử phạt do vi phạm về đánh giá hiệu quả an toàn thông tin

TheôngtyShopeePaybịxửphạtdoviphạmvềđánhgiáhiệuquảantoànthôkqbd a leagueo đó, Công ty Cổ phần ShopeePay là doanh nghiệp cung cấp ứng dụng ví điện tử miễn phí trên di động, thanh toán trực tuyến nhiều dịch vụ, đáp ứng nhu cầu thanh toán từ nạp, rút tiền trong tài khoản, nạp điện thoại, thanh toán dịch vụ tài chính, hóa đơn tiện ích như điện, nước, internet, truyền hình cáp cũng như các dịch vụ vui chơi, giải trí khác với độ an toàn bảo mật thông tin cao.

Ví điện tử ShoppePay được nhiều người sử dụng nhưng chưa triển khai đánh giá hiệu quả của các biện pháp bảo đảm an toàn thông tin. Ảnh minh họa

Tuy nhiên, qua đợt kiểm tra của Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông vào ngày 19/8/2024, công ty vẫn chưa triển khai đánh giá hiệu quả của các biện pháp bảo đảm an toàn thông tin theo quy định.

Theo kết luận kiểm tra, dù Công ty Cổ phần ShopeePay đã có một số biện pháp bảo đảm an toàn thông tin như ban hành chính sách an toàn thông tin mạng, xây dựng kế hoạch ứng phó sự cố, giám sát và phòng chống phần mềm độc hại, nhưng công ty lại chưa tiến hành đánh giá đầy đủ các quy trình và hệ thống an toàn. Cụ thể, công ty chưa kiểm tra tính đầy đủ và phù hợp của Quy chế bảo đảm an toàn thông tin theo phương án bảo đảm an toàn thông tin được phê duyệt; chưa đánh giá việc tuân thủ các quy định, quy trình trong Quy chế bảo đảm an toàn thông tin trong quá trình vận hành, khai thác, kết thúc hoặc hủy bỏ hệ thống thông tin; việc thiết kế hệ thống thông tin, việc thiết lập, cấu hình hệ thống thông tin theo phương án bảo đảm an toàn thông tin được phê duyệt.

Trong bối cảnh nhu cầu bảo đảm an toàn thông tin ngày càng cao, Thủ tướng Chính phủ đã ký Chỉ thị 09/CT-TTg vào ngày 23/02/2024, yêu cầu các doanh nghiệp và cơ quan nhà nước tuân thủ nghiêm ngặt quy định về an toàn thông tin theo cấp độ. Chỉ thị nhấn mạnh việc bảo đảm an toàn hệ thống thông tin là biện pháp trọng yếu để bảo vệ dữ liệu và duy trì an ninh mạng trong các hoạt động số hóa quốc gia. Theo đó, Bộ Thông tin và Truyền thông cũng đã tăng cường kiểm tra, giám sát việc tuân thủ của các tổ chức và doanh nghiệp nhằm đảm bảo tính hiệu quả và đồng bộ.

Để bảo đảm an toàn thông tin, Bộ Thông tin và Truyền thông khuyến nghị khi đầu tư thiết bị, giải pháp cho hệ thống thông tin, các tổ chức, doanh nghiệp cần chú ý cấu hình thiết bị, áp dụng giải pháp kỹ thuật tối ưu, phù hợp với hệ thống thông tin của mình, đồng thời cần tăng cường kiểm tra, đánh giá hiệu quả của các biện pháp bảo đảm an toàn thông tin theo phương án đã được phê duyệt nhằm tăng cường hiệu quả đảm bảo an toàn thông tin của hệ thống.

Duy Trinh

最新评论