Hệ thống kinh doanh bảo hiểm qua mạng phải tích hợp chứng thư số

Hệ thống giao dịch bảo hiểm trực tuyến phải tích hợp giải pháp có sử dụng chứng thư số, chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và các giải pháp xác thực khác (nếu có).

Đây là một trong những quy định được Bộ Tài chính đề cập tại dự thảo Thông tư hướng dẫn một số điều và biện pháp thi hành Luật Kinh doanh bảo hiểm, Nghị định quy định chi tiết thi hành Luật Kinh doanh bảo hiểm.

Theo dự thảo, các doanh nghiệp đăng ký cung cấp dịch vụ, sản phẩm bảo hiểm trên mạng phải xây dựng, ban hành quy định kết nối hệ thống cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng, các quy trình về xử lý sự cố, dự phòng hệ thống, kiểm soát rủi ro trong cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng phù hợp với Luật Giao dịch điện tử, Luật An toàn thông tin mạng...

{keywords}
Hệ thống giao dịch trực tuyến của doanh nghiệp phải được đánh giá ATTT định kỳ hàng năm. (Ảnh minh họa: Internet)

Các doanh nghiệp trực tiếp cung cấp dịch vụ, sản phẩm xây dựng trang thông tin điện tử với tên miền đã đăng ký trên Internet để cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng. Các chương trình, ứng dụng dùng để cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng phải đăng tải hoặc tích hợp trên trang thông tin điện tử. Doanh nghiệp cần có quy trình thực hiện cung cấp dịch vụ; quy trình kiểm soát rủi ro và các quy trình khác phù hợp với quy định hiện hành (Luật Giao dịch điện tử, Luật An toàn thông tin mạng).

Phải bố trí đội ngũ nhân viên có bằng cấp, chứng chỉ CNTT về quản trị phần mềm, quản trị hệ thống và an ninh thông tin để quản lý và giám sát các hoạt động của hệ thống cung cấp dịch vụ. 

Việc cung cấp và sử dụng dịch vụ, sản phẩm bảo hiểm trên môi trường mạng với thành viên tham gia phải được thể hiện bằng hợp đồng hoặc điều khoản của hợp đồng. Trong đó, quy định cụ thể về phương thức giao dịch trực tuyến, những rủi ro có thể xảy ra. 

Hệ thống cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng phải tách biệt về mặt vật lý với các hệ thống kinh doanh khác của công ty để đảm bảo an toàn thông tin mạng, giảm thiểu rủi ro và tránh xung đột giữa các hệ thống. 

Trang bị máy chủ chuyên dùng cho hệ thống giao dịch trực tuyến, không sử dụng máy tính cá nhân đóng vai trò máy chủ và không sử dụng chung với máy chủ của các đơn vị khác. Trang thiết bị CNTT chuyên dùng cho hệ thống cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng phải có dự phòng;

Các doanh nghiệp có thể thuê chỗ đặt hệ cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng tại các trung tâm dữ liệu (Data Center). Hệ thống cung cấp dịch vụ, sản phẩm bảo hiểm trên mỗi trường mạng đặt tại Data Center phải có các giải pháp đảm bảo tránh truy cập và khai thác dữ liệu bất hợp pháp; 

Hệ thống giao dịch trực tuyến phải tích hợp giải pháp có sử dụng chứng thư số, chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và các giải pháp xác thực khác (nếu có). Đồng thời, cung cấp phương thức giao dịch qua điện thoại phải trang bị hệ thống tổng đài có chức năng ghi âm, quản lý, tra cứu cuộc gọi và có dự phòng.

Về an ninh bảo mật dữ liệu, dự thảo nêu rõ các trang thông tin điện tử, hệ thống thư điện tử của tổ chức được phép cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng phải được xác thực bởi chứng thư số. 

Hệ thống cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng phải được thiết lập nhằm ngăn chặn việc truy cập bất hợp pháp vào hệ thống kinh doanh nội bộ thông qua hoạt động cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng và phải được phân quyền hệ thống giữa các bộ phận nghiệp vụ có tiềm ẩn xung đột lợi ích theo quy trình kiểm soát nội bộ.

Hệ thống phần mềm ứng dụng trước khi đưa vào khai thác, vận hành phải được rà soát, quét lỗ hổng bảo mật và có báo cáo đánh giá bằng biên bản. Môi trường vận hành hệ thống phần mềm cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng phải tách biệt với môi trường kiểm thử, môi trường phát triển phần mềm. Định kỳ thực hiện đánh giá rủi ro an toàn thông tin mạng của hệ thống giao dịch trực tuyến định.

Ngoài ra, hệ thống cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng phải có giải pháp kỹ thuật đảm bảo an toàn thông tin mạng và bảo mật dữ liệu hệ thống.

Duy Vũ

Sếp FPT: Tại sao gần đây bùng nổ cụm từ “Chuyển đổi số”

Sếp FPT: Tại sao gần đây bùng nổ cụm từ “Chuyển đổi số”

Rất nhiều người đặt câu hỏi: “Vậy chuyển đổi số khác gì tin học hoá”? Trong số những người đặt câu hỏi ấy có khá nhiều tiến sĩ về CNTT, những cây đa cây đề trong giới CNTT.

Quy định dữ liệu người dùng Việt phải được lưu trữ trong nước đã có hiệu lực

Nghị định 53 quy định chi tiết một số điều của Luật An ninh mạng có hiệu lực thi hành từ hôm nay, ngày 1/10. Tại Nghị định này, Chính phủ đã quy định các loại dữ liệu Internet phải được lưu trữ tại Việt Nam.

Cục An toàn thông tin: Hệ thống máy chủ mail một số đơn vị đã bị xâm nhập

Hệ thống máy chủ mail một số đơn vị đã bị xâm nhập từ khai thác lỗ hổng zero-day trong Microsoft Exchange, với các dấu hiệu nhận diện liên quan đến tấn công có chủ đích APT.

Tìm hiểu về bảo vệ an toàn cho trẻ em trên Facebook, Instagram với “Safety Café Vietnam”

Sự kiện “Safety Café Vietnam” sắp được tổ chức để phổ biến cho người dùng các tính năng về an toàn và quyền riêng tư, đặc biệt là tìm hiểu về bảo vệ an toàn cho trẻ em, thanh thiếu niên trên các nền tảng Facebook, Instagram.

Phát hiện chiến dịch tấn công APT mới vào các đơn vị trọng yếu tại Việt Nam

Cùng với việc cảnh báo về chiến dịch tấn công APT quy mô lớn vào các tổ chức, doanh nghiệp trọng yếu tại Việt Nam qua khai thác lỗ hổng trên máy chủ Microsoft Exchange, Công ty NCS cũng phát hành công cụ miễn phí kiểm tra.

Xuất hiện công cụ bẻ khóa iPhone trộm cắp

Kẻ gian có thể vô hiệu hóa việc khóa từ xa iPhone thông qua một công cụ đặc biệt. Điều này làm gia tăng nguy cơ xảy ra các vụ trộm cướp điện thoại.

Australia đề xuất sửa đổi luật bảo vệ dữ liệu cá nhân

Bộ trưởng Tư pháp Australia cho biết, chính phủ nước này có thể sẽ ban hành luật bảo vệ dữ liệu cá nhân mới trong năm nay, trong đó đề ra hình phạt cứng rắn hơn đối với các vi phạm gây rò rỉ thông tin

Phòng tấn công APT, chuyên gia khuyến nghị các đơn vị hướng dẫn nhân viên dùng email an toàn

Từ phân tích kỹ thuật 4 chiến dịch tấn công APT điển hình, các chuyên gia Viettel Cyber Security chỉ ra rằng, con đường lây nhiễm chủ yếu là thông qua email phishing (thư điện tử lừa đảo).

Nhiều doanh nghiệp an toàn thông tin mạng ưu đãi người dùng dịp 10/10

Hưởng ứng Ngày chuyển đổi số quốc gia 10/10, nhiều doanh nghiệp hoạt động trong lĩnh vực an toàn thông tin mạng sẽ triển khai các chương trình ưu đãi cho người sử dụng sản phẩm, giải pháp hỗ trợ bảo vệ thiết bị, hệ thống.

Phát hiện hàng ngàn địa chỉ IP tại Việt Nam liên quan tới rò rỉ dữ liệu

Theo thống kê của đơn vị tổ chức Chiến dịch làm sạch mã độc trên không gian mạng, cứ 20.000 người tham gia chiến dịch, có gần 9.000 IP nằm trong mạng botnet (mạng máy tính ma) và gần 3.000 IP liên quan đến rò rỉ dữ liệu.

Nguy cơ từ những tấm ảnh sống ảo trên Instagram

Chỉ cần sử dụng những tấm ảnh được chia sẻ trên Instagram kết hợp dữ liệu camera công cộng, AI hoàn toàn có thể tìm ra thông tin của người dùng.

Đang cập nhật dữ liệu !