Hệ thống thông tin cấp độ 5 trong hoạt động ngân hàng phải có tiêu chí nào? Tài sản thông tin trên hệ thống có những thông tin nào?

Nội dung chính

• Tài sản thông tin trên hệ thống thông tin cấp độ 5 trong hoạt động ngân hàng phải có những thông tin nào?
• Hệ thống thông tin cấp độ 5 trong hoạt động ngân hàng phải có tiêu chí nào?
• Tài sản thông tin trên hệ thống thông tin cấp độ 5 trong hoạt động ngân hàng có cần phải áp dụng phương án chống thất thoát dữ liệu không?

Tài sản thông tin trên hệ thống thông tin cấp độ 5 trong hoạt động ngân hàng phải có những thông tin nào?

Tài sản thông tin trên hệ thống thông tin cấp độ 5 trong hoạt động ngân hàng phải có những thông tin được quy định tại điểm a khoản 1 Điều 7 Thông tư 09/2020/TT-NHNN như sau:

Quản lý tài sản công nghệ thông tin

1. Các loại tài sản công nghệ thông tin bao gồm:

a) Tài sản thông tin: các dữ liệu, thông tin ở dạng số được xử lý, lưu trữ thông qua hệ thống thông tin;

b) Tài sản vật lý: các thiết bị công nghệ thông tin, phương tiện truyền thông, vật mang tin và các thiết bị phục vụ cho hoạt động của hệ thống thông tin;

c) Tài sản phần mềm: các phần mềm hệ thống, phần mềm tiện ích, phần mềm lớp giữa, hệ quản trị cơ sở dữ liệu, chương trình ứng dụng, mã nguồn và công cụ phát triển.

2. Tổ chức lập danh sách của tất cả các tài sản công nghệ thông tin gắn với từng hệ thống thông tin theo quy định tại khoản 9, Điều 5 Thông tư này. Định kỳ hàng năm rà soát và cập nhật danh sách tài sản công nghệ thông tin.

3. Căn cứ theo cấp độ của hệ thống thông tin, tổ chức thực hiện các biện pháp quản lý, bảo vệ phù hợp với từng loại tài sản công nghệ thông tin.

4. Căn cứ phân loại tài sản công nghệ thông tin tại khoản 1 Điều này, tổ chức xây dựng và thực hiện các quy định về quản lý và sử dụng tài sản theo quy định tại Điều 8, 9, 10, 11 và Điều 12 Thông tư này.

Như vậy, theo quy định trên thì tài sản thông tin trên hệ thống thông tin cấp độ 5 trong hoạt động ngân hàng phải có những thông tin sau: các dữ liệu, thông tin ở dạng số được xử lý, lưu trữ thông qua hệ thống thông tin.

Hệ thống thông tin cấp độ 5 (Hình từ Internet)

Hệ thống thông tin cấp độ 5 trong hoạt động ngân hàng phải có tiêu chí nào?

Hệ thống thông tin cấp độ 5 trong hoạt động ngân hàng phải có tiêu chí theo quy định tại khoản 6 Điều 5 Thông tư 09/2020/TT-NHNN như sau:

Phân loại hệ thống thông tin

…

6. Hệ thống thông tin cấp độ 5 là hệ thống thông tin có một trong các tiêu chí sau:

a) Hệ thống thông tin xử lý thông tin bí mật nhà nước ở cấp độ Tuyệt Mật;

b) Hệ thống thông tin quốc gia trong ngành Ngân hàng phục vụ kết nối liên thông hoạt động của Việt Nam với quốc tế;

c) Hệ thống cơ sở hạ tầng thông tin quốc gia trong ngành Ngân hàng phục vụ kết nối liên thông hoạt động của Việt Nam với quốc tế.

7. Trong trường hợp hệ thống thông tin bao gồm nhiều hệ thống thành phần, mỗi hệ thống thành phần lại tương ứng với một cấp độ khác nhau, cấp độ hệ thống thông tin được xác định là cấp độ cao nhất trong các cấp độ của các hệ thống thành phần cấu thành.

8. Tổ chức thực hiện phân loại hệ thống thông tin theo cấp độ quy định tại khoản 1, 2, 3, 4, 5, 6, 7 Điều này. Hồ sơ, thủ tục thẩm định, phê duyệt hệ thống thông tin theo cấp độ tuân thủ quy định tại Nghị định số 85/2016/NĐ-CP. Đối với hồ sơ đề xuất các hệ thống thông tin cấp độ 4, 5, tổ chức gửi hồ sơ cho Ngân hàng Nhà nước (Cục Công nghệ thông tin) để lấy ý kiến.

9. Danh sách hệ thống thông tin theo cấp độ phải được lập và rà soát, cập nhật sau khi hệ thống được triển khai và định kỳ hàng năm.

Như vậy, theo quy định trên thì hệ thống thông tin cấp độ 5 trong hoạt động ngân hàng phải có tiêu chí sau:

- Hệ thống thông tin xử lý thông tin bí mật nhà nước ở cấp độ Tuyệt Mật;

- Hệ thống thông tin quốc gia trong ngành Ngân hàng phục vụ kết nối liên thông hoạt động của Việt Nam với quốc tế;

- Hệ thống cơ sở hạ tầng thông tin quốc gia trong ngành Ngân hàng phục vụ kết nối liên thông hoạt động của Việt Nam với quốc tế.

Tài sản thông tin trên hệ thống thông tin cấp độ 5 trong hoạt động ngân hàng có cần phải áp dụng phương án chống thất thoát dữ liệu không?

Tài sản thông tin trên hệ thống thông tin cấp độ 5 có cần phải áp dụng phương án chống thất thoát dữ liệu không, thì theo quy định tại được quy định theo khoản 4 Điều 8 Thông tư 09/2020/TT-NHNN như sau:

Quản lý tài sản thông tin

1. Với mỗi hệ thống thông tin, tổ chức phải lập danh sách tài sản thông tin, quy định về thẩm quyền, trách nhiệm của cá nhân hoặc bộ phận của tổ chức được tiếp cận, khai thác và quản lý.

2. Tài sản thông tin phải phân loại theo loại thông tin quy định tại Điều 4 Thông tư này.

3. Tài sản thông tin thuộc loại thông tin bí mật phải được mã hóa hoặc có biện pháp bảo vệ để bảo mật thông tin trong quá trình tạo lập, trao đổi, lưu trữ.

4. Tài sản thông tin trên hệ thống thông tin từ cấp độ 3 trở lên phải áp dụng phương án chống thất thoát dữ liệu.

Như vậy, theo quy định trên thì tài sản thông tin trên hệ thống thông tin cấp độ 5 phải áp dụng phương án chống thất thoát dữ liệu.