越南证券委员会10月30日向各证券公司和证券投资基金管理公司发出文件，要求市场成员集中开展信息系统安全检查、排查与评估，并做好网络安全紧急事件应急预案。该机构同时要求更换所有管理员账户和用户账户的密码。

在具体技术措施上，证券委员会要求开启并检查系统设备的日志采集策略，以发现数据被修改、删除、变更，以及陌生IP或境外IP远程接入系统等异常迹象；检查杀毒软件是否被关闭或存在文件审批活动；排查用户访问历史，尤其是信息技术人员和特权账户，并确认访问时间。

文件还要求更换或清除测试期间使用的设备、服务器和账户，按对象、用途和信息系统划分网络区域，修复薄弱环节并更新服务器和网络设备的漏洞补丁；对已停止获得厂商支持的老旧操作系统设备须作更换。

证券委员会要求市场成员主动研究并审查远程访问政策及非交易时段的跨行转账政策。交易暂停期间须安排人员值班监控，以及时发现异常迹象。

值得注意的是，该机构要求采取措施监控、核对并发现企业和客户账户中的大额、高频转账指令，尤其是大额余额账户在短时间内或证券交易时段外连续发生异常转账的情况。发现上述迹象时，须主动暂停交易，联系账户持有人核实转账。

证券委员会表示，提出这些要求是为了在金融、银行和证券领域出现网络攻击事件的背景下，加强协调落实网络安全和信息系统安全措施。