NGAN HANG NHANUGC. CONG HOA XA HOI CHU NGHIA VIET NAM VIET NAM Doc Hip — Ty do- Hanh phic sé: 29 12020/7T-NHNN Ha Néi, ngay dd thang tném 2020 THONG TU Quy dinh vé an toan h¢ théng théng tin trong hogt dong ngan hang Cain cit Lugt Nedn hamg Nha mucdc Viét Nam ngdy 16 thang 6 ném 2010; Cain ote Lut Cac t6 chite tin dung ngay 16 thing 6 ndim 2010 va Ludt sita di, bé sung mét sé diéu cia Ludt Céic 16 chite tin dung ngdy 20 thang 11 néim 2017; Cin cit Ludit Giao dich dién tie ngay 29 thang 11 néim 2005; Can cit Ludt Cong nghé théng tin ngay 29 thang 6 nim 2006, Céin et Lut An toan thing tin mang ngdy 19 thang 11 nam 2015; Cin ctt Lugt An ninh mang ngay 12 thang 6 ném 2018; Can cit Nghi dinh 36 85/2016/ND-CP ngay 01 thang 7 ndm 2016 etia Chinh phi: quyy dinh vé bao dam an toan hé théng théng tin theo edp 46; Can cit Nghi dinh sé. 16/2017/ND-CP ngay 17 thémg 02 niim 2017 cita Chink plc quy dinh chite ring, nhiém vu, quyén han va ca céu (6 chire ctia Ngan hang Nha meée Vigt Nam; Theo dé nghi cia Cuc tredng Cuc Céng nghé thong tin; Théng déc Ngan hang Nha nude Viet Nam ban hanh Thing te quy dinh vé an toan hé théng thong tin trong hoat dong ngdn hang. Chuong QUY INH CHUNG pidu 1. Pham vi diéu chinh va d6i tugng 4p dung 1, Thong tur ndy quy dinh nbting yéu chu t6i thiéu vé béo dm an toan hé théng th6ng tin trong hogt dng ngdn hang. 2, Thong tu nay dp dung déi voi cde 16 chite tin dung, chi nhdnh ngén hang nude ngoai, cdc t chite cung img dich vu tring gian thanh toén, céng ty théng tin tin dung, Cong ty Cé phn Thanh todn Quée gia Viet Nam, Cong ty Quan Ij thi stn cia cdc t6 chite tin dung Vigt Nam, Nba may in titn quéc gia, Bao hiém tién giti ‘Vigt Nam (sau day goi chung la 16 chic) c6 thiét lap va str dung hé théng théng tin phuc vu cho m6t hoc nhiéu hogt d6ng ky thuét, nghiép vu ciia t6 chire.Diéu 2. Giai thich tir ngir Trong Thong tu nay, ede tir ngtr dudi day duge iéu nhu sau: 1. Riti ro cng nghé théng tin la kha nang xay ra ton that khi thyc hién cc hoat dGng lién quan dén hé théng théng tin. Roi ro céng nghé thng tin lién quan dén quan ly, sir dung phan cémg, phn mém, truyén théng, giao dién hé théng, van hanh va con nguvi. 2. Su cé an toan théng tin 1a viée théng tin sé, hé théng thong tin bj tan céng hoge bj géy nguy hai, anh huéng ti tinh nguyén ven, tinh béo mat hoge tinh kha dung cia thong tin, 3. Diém yéu vé mat kf thudt la thnh phan trong hé théng thOng tin dé bj khai thac, Igi dung khi bi tin céng hoae xam nhap bit hop phép. 4, Trung tam dot ligu bao gdm hg ting kf thugt (nha tram, hé thong cép) va hé théng méy tinh cing ede thiét bi phu tre duge lip dat vio dé dé xir ly, hm tri, trao déi va quan If tap trung dit ligu. 5, Thiét bi di dong la thiét bj s6 duge thiét ké c6 thé di chuyén ma khéng anh huréng t6i kha ning hoat dong, e6 h@ diéu hin, e6 khit ning xir ly, két ndi mang va 6 man hinh hién thi nhuzmay tinh xéch tay, may tinh bing, dign thogi di dng thong minh, 6. Vat mang tin 1a cde phurong tign vat chdt ding dé lu gift va trayén nhan thong tin sé. 7. Tung hita la tap hop céc than phin hay mot hoge mét s6 hé théng ede trang, thiét bi, phdn mém duge dit gitta hai mang, nhim kiém soat tat cf céc két n6i fir bén trong ra bén ngoai mang ho&e nguge lai 8. Mang khong tin cdy lé mang bén ngoai e6 k&t n6i vio mang ea 16 chite va khong thuéc sur quan ly cia té chite hoe khéng thude sur quan ly cla t6 chite tin dung nuéc ngoai ma t6 chtte ¢6 quan hé nhu 1a don vj phy thude, hién dién thuong mai tei Vigt Nam. 9, Dich vu dign ton dam may dich vy cung cp tai nguyén may tinh (bao g6m ti nguyén tinh toan, tai nguyén két néi mang, ti nguyén luu ted, tai nguyen phin mém va cdc tai nguyén may tinh khéc) qua mdi trudmg mang cho phép nhiéu d6i tuong sit dyng, cé thé didu chinh va thanh todn theo nhu cau sir dung. 10. Tai khoan ngudi sir dung (ti khoan) 1a m6t tip hop théng tin dai digén duy nhdt cho nguoi sir dung tréh hé théng thong tin, durge sir dung dé dang nh§p va truy cAp cac tai nguyén duge edip phép trén hé théng thong tin dé. 11. Bén thir ba Ia cae od nhan, doanh nghiép (khéng bao gdm t6 chite tin dung nuée ngoai va cdc thanh vién thuge 16 chttc tin dung nuée ngoai trong truimg hopt6 chife 1a don vj phu thuge, hin dign thuong mai tai Vigt Nam cdia t6 chite tin dung nude ngoai) cé théa thudn bang van ban (goi chung 1a hop ding sit dung dich vu) véi t8 chitc nhim cung cp dich vy céng nghé théng tin. 12. Ngudti dai dign hop phép cla té chtic 14 ngudi dai dién theo phap luat cia 18 chite tin dung, doanh nghiép, Téng gidm déc (Giém déc) chi nhdénh ngan hang nude ngoai. 13. Cap c6 thm quyén Id chite danh hogc ngudi duge ngudi dai dign hop phap cia 16 chite phan cp quan IY, phan cdng, by quyén bing vin ban dé thye hién mét hoc mét sé chite nang, nhiém vy cia 16 chitc. 14, Xée thuc da yéu t6 1a phuong php xéc thye yéu cau t6i thiéu hai yéu t6 dé chimg minh tinh ding din cia mot danh tinh, Cac yéu té xée thyc bao ebm: (i) Nhiing théng tin ma ngudi ding biét (s6 PIN, ma khod bi mat, ...); (ii) Nhing gi ma nguoi ding séhira (the thong minh, thiét bi token, dién thogi di dng ...); (ii) Nhtmg, dau higu sinh tric hoe cla nguéi ding. piéu 3. Nguyén tie chung 1. Té chite ¢6 tréch nhiém bao dam an toan théng tin theo nguyén the xéc dinh 10 quyén han, trach nhiém ting bé phén va ca nhan trong t6 chire. 2. Hé théng théng tin duoc phén logi theo cdp d6 quy dinh tai Digu 5 Thong tu nay va 4p dung chinh sach an toan théng tin pha hyp. 3. CAc ri ro cng nghé thdng tin cé thé xay ra trong t6 chire duge nhan biét, phan loai, danh gia kip thoi va xtr ly cé higu qua. 4, Viée xy dumg, trién khai quy ché an todn th6ng tin durge thyc hién trén co s@ cae quy dinh tai Thong tw nay va hai héa gitta lgi ich, chi phi va cp d6 chp nhan rhi ro eda t6 chitc. Dieu 4. Phan loai théng tin “Thong tin xit ly, luu tri thong qua hé théng théng tin durge phan Logi theo thuge tinh bi m§t nhur sau: 1. Théng tin céng céng 1a théng tin duge cOng khai cho tat ca cde déi tugng ma khOng can xc dinh danh tinh, dia chi cy thé clia cde d6i trong dé; 2. Thong tin riéng (ho§e théng tin ndi bd) 1d théng tin duge phan quyén quan 1, khai thae cho mét hode m6t nhém déi tugng duge xée dinh danh tinh; 3. Théng tin ca nhfn a théng tin dinh danh khach hang va céc théng tin sau day: théng tin vé tai khodn, thong tin vé tién giri, théng tin vé tai sin git, théng tin vé giao dich va céc thong tin cé lién quan khde; 4, ThOng tin bi mat la: (i) Théng tin Mat, T5i Mgt, Tuyét Mat theo quy dinhcilia php Inat vé bao vé bi mat nha nude; (ii) Théng tin han ché tiép cn theo quy dinh cia t6 chire. Dieu 5. Phan logi hé thong théng tin 1. D6i v6i hé théng thong tin cung cp dich wu true tuyén cho khich hang, cde 18 hie thy hign phan loai theo quy dinh tai Nahi 85/2016/ND-CP ngay 01/7/2016 cia Chinh phd quy dinh vé bio dim an ton hé théng thong tin theo dp 9. Déi véi ede hé théng thdng tin khée, thye hign phan loai theo quy dinh tai khoan 2,3, 4, 5, 6, 7 Digu nay. inh si 2. H@ théng théng tin cp dO 1 1a hé théng théng tin phuc vu hoat déng ndi bd cia t6 chite va chi xir ly théng tin céng cOng. 3. Hé théng théng tin c4p d6 2 1a hé théng théng tin ed mét trong céc tiéu chi sau: a) Hé théng théng tin phuc vu hoat dng n6i bé ca td chitc, 6 xt ly thong tin riéng, théng tin cé nh4n clla ngudi sir dung, théng tin han ché tiép cén theo quy dinh cia t6 chite nhung khéng xt ly thong tin bi mat nha nude; b) Hé théng théng tin phuc vu khach hang khong yéu cau van hanh 24/7, c) Hé théng co sé ha tang théng tin phuc vu hoat dong cia mot 86 b6 phan thude té chite hoe cua 8 chite tai chinh vi m6, quy tin dung nhfin dan co sé. 4, Hé théng théng tin cdp d6 3 14 hé théng thOng tin c6 mét trong ede tiéu chi a) Hé théng théng tin xir ly thdng tin bi mat nha nuéc 6 cap d6 Mat; b) Hé théng théng tin phuc vy hoat dng nOi bé hang ngay cha t6 chite va khong chap nbn ngimg van hanh qua 4 gid lam vige ké tir thoi diém ngimg van hanh; ©) Hé théng théng tin phuc vu khdch hang yéu cdu v§n hanh 24/7 va khong chp nhan ngimg van hanh ma khéng cé ké hoach truée; d) Céc hé théng thanh toan sir dung cita bén thir ba ding dé thanh todn ngoai hé théng ciia 16 chite; d) Hé théng co sé ha ting théng tin ding chung phuc vy hoat dong cia td chic va cla nginh Ngan hang. 5. Hé théng théng tin cAp do 4 la he théng théng tin c6 mot trong cdc tiéu chi a) H@ théng théng tin xt ly théng tin bi mat nha nude 6 edip 4 TSi Mat; b) Hé thang théng tin phuc vu khdch hang c6 xt ly, lun tir det ligu cla 10 trigu Khach hang tré lén;>c) Hé théng théng tin quéc gia trong nganh Ngén hang, yéu cau van hanh 24/7 va khong chp nhan ngimg van hanh ma khéng c6 ké hoach truée; 4) Cae hé théng thanh ton quan trong trong nganh Ngén hang theo quy dinh cia Ngan hing Nha nude; d) Hé théng eo sé ha ting thong tin ding chung phuc vu hoat dng cia nganh Neain hang, yéu cau van hanh 24/7 va khong chép nhan ngiing van hanh ma khéng 6 ké hoach truée. 6. Hé théng théng tin cdp d@ 5 la hé théng thong tin cé mét trong ede tiéu chi sau: a) Hé théng thong tin xir ly thong tin bi mat nha nude 6 cp 49 Tuyét Mat, i ign b) Hé théng théng tin quéc gia trong nganh Ngan hang phye vu két thong hoat déng cia Viet Nam voi quéc té; c) Hé théng co sé ha tang thdng tin quéc gia trong nginh Ngan hing phyc vu kécn6i lin thong hoat dong cia Viét Nam voi quéc 16. 7. Trong traémg hop hg théng thong tin bao gm nhiéu hé théng thank phin, mOi hé théng thanh phan lai tuong img vai mét cdp 46 khde nhau, cdp 49 hé théng th6ng tin duge xée dinh la cp € cao nhdt trong cde cp 46 cia cde hé théng thanh phan céu thank. 8. T6 chite thye hign phan logi hé théng théng tin theo cép 46 quy dinh tai Khon 1,2,3,4,5, 657 Didu nay. Hé so, thii tc thém dinh, phé duy@thé théng théng tin theo ep d6 tuan tha quy dinh tai Nehi dinh s6 85/2016/ND-CP. Déi v6i hé so dé xudt cdc hé théng thong tin cp d6 4, 5, t6 chite giti hd so cho Ngén hang Nha muée (Cuc Cong nghé thong tin) dé lay ¥ kién 9, Danh séch hé théng thong tin theo cp dé phai duge lip va ra sodt, ofp nhat sau khi hé théng duge trién khai va dinh ky hang nim. pidu 6. Quy ché an toan thong tin 1. 76 chite xfy dung quy ché an todn thong tn phi hop v6i ne théng thong tin, co cdu t8 chife, yéu cau quan ly va hoat dng ciia t6 chic. Quy ché an toan théng tin phai durge ngudi dai dign hop phép ky ban hanh va trién khai thy hign trong toan t6 chite. 2. Quy ché an toan théng tin t6i thiéu gdm cdc ndi dung co bain sau: a) Quan ly tai sn cng nghé théng tin; b) Quan ly ngudn nhan hye; c) Bao dam an toan vé mat vat ly va mOi trxdng Lip dat; d) Quan ly van hanh va trao di théng tin;4) Quan Iy truy cdp; ©) Quan ly sir dung dich vy cOng nghé théng tin cua bén thit ba; g) Quan ly tiép nhén, phat trién, duy tri hé théng théng tin; h) Quan If sy 06 an toan thong tin; i) Bao dim host dong lign tue ctia hé théng théng tin; k) Kiém tra ndi b6 va ché d6 bao céo. 3, TS chire ra soat quy ché an toan théng tin t6i thiéu mdi nam mot lan, bio dam sy day di cia quy ché theo cae quy dinh tai Thong tu nay. Khi phat hign nhimg bat cap, bat hop gay ra mat an toain théng tin hoc theo yéu cdu cia eo quan 6 thdm quyén, 16 chite tién hanh chink sita, bd sung ngay quy ché an toan théng tin da ban hanh, Chwong I CAC QUY DINH VE BAO DAM AN TOAN THONG TIN Muc 1 QUAN LY TAT SAN CONG NGHE THONG TIN Didu 7. Quan ly tai sin cong nghé théng tin 1. Céc loai tai siin céng nghé thong tin bao gom: a) Tai san thdng tin: ede dt ligu, thong tin 6 dang sb duge xtt IY, luu tro thong qua hé théng théng tin; b) Tai san vat ly: céc thiét bi cng nghé théng tin, phuong tién truyén thong, vit mang tin va cdc thiét bj phue vy cho hoat déng ciia hé théng théng tin; ©) Tai sin phin mém: cde phiin mém hé théng, phan mém tign fch, phan mém 16p gitta, he quan tri ec si de igu, chuong tinh ng dung, ma ngudn va cOng cu phat trién. 2. Té chéte lap danh sach cita tat cd cdc tai sin cOng nghé théng tin gan hé théng théng tin theo quy dinh tgi khoan 9, Diéu 5 Thong tu nay. Dinh ky hang nam ra soat va cp nhdt danh sich tai san cOng nghé thong tin 3. Can ctf theo cp dé cia hé théng théng tin, t6 chite thuc hién cac bign phap quan If, bao vé phi hgp vGi ting logi tai san céng nghé théng tin 4, Can cit phan loai tai sin cdng nghé thong tin tai khoan 1 Diéu nay, t6 chite xdy dumg va thy hign cde quy dinh vé quan ly va sir dung tai san theo quy dinh tai Didu 8, 9, 10, 11 va Diéu 12 Thong tw nay. Dieu 8. Quan ly tai sn théng tin1, Véi méi hé théng théng tin, t6 chire phai lp danh sdch tai sin théng tin, quy dinh vé tham quyén, tréch nhiém cia cA nhfn hofic bd phén cia td chite duge tiép cn, khai théc va quan ly. 2. Tai sin théng tin phai phan loai theo loai théng tin quy dinh tai Diéu 4 ‘Théng tu nay. 3. Tai sin théng tin thuge logi théng tin bi m&t phai duge ma héa hoc cé bién phap bao vé dé bao mt théng tin trong qué trinh tao lap, trao di, luu trit 4. Tai san théng tin trén hé théng thong tin tir cp 6 3 tro [én phai Ap dung phuong n chéng that thoat dt ligu. Didu 9. Quin ly tai sdn vat ly 1, Tai san vat ly 18 thiét bi di dng, vat mang tin, ngoai cdc quy dink tai Digu nay, phai dirgc quan ly theo quy dinh tai Digu 11, Didu 12 Théng tur nay. 2. Voi mi hé théng thng tin do t6 chite true tiép quan ly, t6 chite phai lap danh s4ch ti s4n vat ly gém cac théng tin co ban sau: tén tai san, gid tri, vi tri lip dit, chi thé quan ly, myc dich sir dung, tinh trang sir dung, hé théng théng tin tuong ting. 3. Tai san vat ly phai duge giao, gan trach nhigm cho cd nhan hoic b6 phiin quan ly, sir dung. 4. Tai san vat ly khi mang ra khdi try sé ctia t6 chite phai duge su phé duyét cia cp 6 thm quyén va phai thyc hign bién phép bao vé dé bao mat théng tin uu trét trén tai san néu tai san 46 cé chtta théng tin bi mat. 5, Tai san vat ly o6 hun tr théng tin bi mét khi thay di myc dich str dung hoc thanh ly phai duge thyc hign cdc bién phép tigu hily hoc xéa thOng tin bi mét dé bao dim khéng c6 kha ning phyc hdi. Trudng hop khéng thé tiéu hay duge théng tin bi mat, t6 chitc thye hién bién phép tiéu hay céu phn uu tet dir Jiéu trén tai san dé. Didu 10. Quan ly tii san phan mém 1. Voi méi hé théng théng tin do t6 chic quan ly tryc tiép, t8 chic phai lap danh sach tai san phan mém véi cdc théng tin co ban gdm: tén tai san, gid tri, myc dich sir dung, pham vi sir dung, cha thé quan ly, thong tin vé ban quyén, phién ban, hé théng théng tin thanh phan (néu c6). 2, Tai san phin mém phai dugc géin trach nhigm cho cd nhn hodc bd quan ly. 3. Tai sin phan mém phai duge té chute dinh ky ra soat va cap nhat ede ban ve an ninh bao mat. va |4, Tai san phan mém khi Iuu tri trén vat mang tin phai tudn thu cae quy dinh tai Diéu 12 ThOng ur nay. Dieu 11, Quan ly sir dung thiét bj di dong 1. Cae thiét bj di déng khi két néi vao hé théng mang ndi b6 ctia t6 chtte phai duge ding ky dé kiém soat, 2. Gi6i han pham vi két néi tty thiét bj di dong dén cée dich vu, hé théng thong tin cia t6 chite; kiém soat cdc két ndi tir thiét bi di déng 16i cdc hé théng théng tin duge phép sir dung tai t6 chitc. 3. Quy dinh tréch nhiém ca c4 nhan trong t6 chite khi sit dung thiét bj di dong 8 phic vu céng vie. 4, Thiét bi di dng duge sir dung dé phyc vy céng viée phai 4p dung céc bign php ky thudt t6i thiéu sau: a) Thiét lap chite nang v6 higu héa, khéa thiét bi howic xda dir ligu tr xa trong trudng hgp that lac hoge bi mat cp; b) Sao Iuu dit ligu trén thiét bj di ddng nhdm bao vé, khdi phuec dif ligu khi can thict; c) Thyc hign cde bign phap bao vé dit Higu khi bao hanh, bdo tri, stra chta thiét bi di dong. 5. Véi thiét bi di d@ng la tai sin cua t6 chite, ngoai viée 4p dung cae quy dinh tai khoan 4 Digu nay, t6 chisc phai 4p dung ede bign phap ky thuat t6i thiéu sau day: a) Kiém soat cdc phan mém duge cai dat; cp nhat ede phién ban phan mém va cdc ban vé Idi trén thiét bi di déng; b) Sit dung cdc tinh ning bao vé théng tin cd nhan, théng tin nOi bd, thong tin bi mat (néu 06); thiét lap ma khda bi mat; cai dt phn mém phong chéng ma dgc va cdc 16i bao mat khde. Piéu 12. Quan ly sir dung vat mang tin Té chite phai quan ly str dung vat mang tin theo quy dinh sau: 1. Kiém soat vige ddu néi, g6 bo vat mang tin v6i thiét bj thudc hé théng thong 2, Trién Khai céc bién phép bao dam an toan vat mang tin khi van chuyén, Luu tri. . 3. Thue hién bign php bio vé déi vai théng tin bi mAt chifa trong vat mang tin. 4. Quy dinh trach nhigm cia ed nhan trong quan ly, str dung vat mang tin.