越南證券委員會10月30日向各證券公司和證券投資基金管理公司發出文件,要求市場成員集中開展信息系統安全檢查、排查與評估,並做好網絡安全緊急事件應急預案。該機構同時要求更換所有管理員賬戶和用戶賬戶的密碼。
在具體技術措施上,證券委員會要求開啟並檢查系統設備的日誌採集策略,以發現數據被修改、刪除、變更,以及陌生IP或境外IP遠程接入系統等異常跡象;檢查殺毒軟件是否被關閉或存在文件審批活動;排查用戶訪問歷史,尤其是信息技術人員和特權賬戶,並確認訪問時間。
文件還要求更換或清除測試期間使用的設備、服務器和賬戶,按對象、用途和信息系統劃分網絡區域,修復薄弱環節並更新服務器和網絡設備的漏洞補丁;對已停止獲得廠商支持的老舊操作系統設備須作更換。
證券委員會要求市場成員主動研究並審查遠程訪問政策及非交易時段的跨行轉賬政策。交易暫停期間須安排人員值班監控,以及時發現異常跡象。
值得注意的是,該機構要求採取措施監控、核對並發現企業和客戶賬戶中的大額、高頻轉賬指令,尤其是大額餘額賬戶在短時間內或證券交易時段外連續發生異常轉賬的情況。發現上述跡象時,須主動暫停交易,聯繫賬戶持有人核實轉賬。
證券委員會表示,提出這些要求是為了在金融、銀行和證券領域出現網絡攻擊事件的背景下,加強協調落實網絡安全和信息系統安全措施。







