Trong bối cảnh số hóa bùng nổ như hiện nay, an toàn thông tin là yếu tố then chốt, đặc biệt trong lĩnh vực ngân hàng – nơi dữ liệu khách hàng và các giao dịch tài chính được xử lý liên tục. Một trong những khía cạnh thường bị xem nhẹ nhưng lại vô cùng quan trọng chính là việc quản lý và sử dụng “vật mang tin” một cách an toàn. Vậy vật mang tin là gì và tại sao chúng ta cần đặc biệt chú ý đến chúng trong môi trường ngân hàng? Bài viết này sẽ giúp bạn hiểu rõ hơn về các quy định và biện pháp cần thiết để bảo vệ dữ liệu trên các vật mang tin.
Vật mang tin là gì trong ngành ngân hàng?
Theo khoản 6 Điều 2 của Thông tư 09/2020/TT-NHNN của Ngân hàng Nhà nước Việt Nam, “vật mang tin” được định nghĩa là “các phương tiện vật chất dùng để lưu giữ và truyền nhận thông tin số”. Hiểu một cách đơn giản, chúng là những thiết bị lưu trữ dữ liệu vật lý mà chúng ta sử dụng hàng ngày.
Trong ngành ngân hàng, vật mang tin có thể bao gồm nhiều loại thiết bị quen thuộc như USB, ổ cứng di động, thẻ nhớ, đĩa CD/DVD, hoặc thậm chí là các thiết bị di động có khả năng lưu trữ dữ liệu. Những vật mang tin này đóng vai trò không nhỏ trong việc di chuyển, sao lưu hay chia sẻ thông tin, từ dữ liệu nội bộ đến các tài liệu quan trọng liên quan đến khách hàng và hệ thống.
Vật mang tin có phải là tài sản vật lý quan trọng?
Hoàn toàn chính xác. Vật mang tin được coi là một tài sản vật lý quan trọng trong việc bảo đảm an toàn hệ thống thông tin của hoạt động ngân hàng. Điều này được quy định rõ tại khoản 1 Điều 9 của Thông tư 09/2020/TT-NHNN.
Để quản lý hiệu quả các tài sản vật lý này, các tổ chức ngân hàng phải tuân thủ nhiều quy định nghiêm ngặt:
- Lập danh sách chi tiết: Mỗi hệ thống thông tin phải có danh sách đầy đủ các tài sản vật lý, bao gồm tên, giá trị, vị trí lắp đặt, chủ thể quản lý, mục đích và tình trạng sử dụng.
- Gán trách nhiệm rõ ràng: Mỗi vật mang tin cần được giao và gán trách nhiệm cụ thể cho một cá nhân hoặc bộ phận quản lý, sử dụng.
- Kiểm soát khi di chuyển: Khi mang vật mang tin ra khỏi trụ sở, cần có sự phê duyệt của cấp có thẩm quyền và áp dụng các biện pháp bảo vệ để đảm bảo bí mật thông tin lưu trữ.
- Tiêu hủy thông tin an toàn: Đối với các vật mang tin chứa thông tin bí mật khi thay đổi mục đích sử dụng hoặc thanh lý, phải có biện pháp tiêu hủy hoặc xóa thông tin vĩnh viễn, không thể phục hồi. Trong trường hợp không thể xóa, cần tiêu hủy cấu phần lưu trữ dữ liệu.
Thiết bị lưu trữ dữ liệu số trong ngân hàng
Tại sao cần kiểm tra mã độc trước khi sử dụng vật mang tin?
Trong môi trường ngân hàng, nguy cơ từ mã độc là vô cùng lớn. Chỉ một thiết bị bị nhiễm mã độc có thể gây ra những hậu quả nghiêm trọng cho toàn bộ hệ thống. Do đó, quy định tại khoản 4 Điều 27 của Thông tư 09/2020/TT-NHNN yêu cầu “Kiểm tra, diệt mã độc đối với vật mang tin trước khi sử dụng.”
Việc kiểm tra này là một bước phòng thủ thiết yếu, giúp ngăn chặn mã độc lây lan vào hệ thống ngân hàng, bảo vệ dữ liệu nhạy cảm và duy trì hoạt động thông suốt. Bên cạnh đó, các tổ chức còn cần:
- Xác định trách nhiệm cá nhân và bộ phận trong công tác phòng chống mã độc.
- Triển khai giải pháp phòng chống mã độc cho toàn bộ hệ thống thông tin.
- Cập nhật thường xuyên mẫu mã độc và phần mềm phòng chống mã độc mới (tự động hoặc theo lịch hàng ngày).
- Kiểm soát việc cài đặt phần mềm và kiểm soát thư điện tử lạ, các tệp đính kèm để đảm bảo tuân thủ quy chế an toàn thông tin.
Quản lý tài sản phần mềm trên vật mang tin: Không thể lơ là
Không chỉ quản lý vật lý, việc quản lý tài sản phần mềm khi lưu trữ trên vật mang tin cũng đóng vai trò then chốt. Khoản 4 Điều 10 và Điều 12 của Thông tư 09/2020/TT-NHNN đưa ra các yêu cầu cụ thể:
- Kiểm soát đấu nối: Mọi hoạt động đấu nối hoặc gỡ bỏ vật mang tin với thiết bị thuộc hệ thống thông tin phải được kiểm soát chặt chẽ.
- Biện pháp an toàn khi vận chuyển, lưu trữ: Cần triển khai các biện pháp bảo đảm an toàn cho vật mang tin trong suốt quá trình vận chuyển và lưu trữ.
- Bảo vệ thông tin bí mật: Thực hiện các biện pháp cần thiết để bảo vệ thông tin bí mật được chứa trong vật mang tin khỏi bị truy cập trái phép.
- Quy định trách nhiệm rõ ràng: Cần có quy định rõ ràng về trách nhiệm của từng cá nhân trong việc quản lý và sử dụng vật mang tin.
Những quy định này giúp đảm bảo rằng ngay cả khi phần mềm được lưu trữ trên các thiết bị di động, chúng vẫn nằm trong tầm kiểm soát an ninh của hệ thống ngân hàng.
Kết luận
An toàn thông tin với vật mang tin không chỉ là một yêu cầu pháp lý mà còn là yếu tố sống còn đối với uy tín và sự ổn định của bất kỳ tổ chức ngân hàng nào. Việc hiểu rõ, tuân thủ nghiêm ngặt các quy định về định nghĩa, quản lý tài sản vật lý, phòng chống mã độc và quản lý tài sản phần mềm trên vật mang tin theo Thông tư 09/2020/TT-NHNN là trách nhiệm của mỗi cá nhân và bộ phận trong ngành. Bằng cách chủ động và cẩn trọng, chúng ta có thể xây dựng một hệ thống ngân hàng an toàn, đáng tin cậy hơn cho mọi giao dịch.
Câu hỏi thường gặp
1. Vật mang tin bao gồm những loại nào?
Vật mang tin bao gồm các phương tiện vật chất dùng để lưu giữ và truyền nhận thông tin số, ví dụ như USB, ổ cứng di động, thẻ nhớ, đĩa CD/DVD và các thiết bị di động có khả năng lưu trữ dữ liệu.
2. Ai chịu trách nhiệm quản lý vật mang tin trong ngân hàng?
Tài sản vật lý, bao gồm vật mang tin, phải được giao và gán trách nhiệm cụ thể cho một cá nhân hoặc bộ phận quản lý, sử dụng trong tổ chức ngân hàng.
3. Cần làm gì khi thanh lý vật mang tin chứa thông tin mật?
Khi thanh lý vật mang tin chứa thông tin bí mật, cần thực hiện các biện pháp tiêu hủy hoặc xóa thông tin bí mật đó một cách triệt để, đảm bảo không có khả năng phục hồi. Nếu không thể tiêu hủy thông tin, tổ chức phải tiêu hủy cấu phần lưu trữ dữ liệu trên tài sản đó.
Bài viết liên quan
