Vật mang tin là gì? Mách bạn cách sử dụng an toàn trong ngân hàng để bảo vệ dữ liệu số

Trong thời đại công nghệ phát triển mạnh mẽ, thông tin số trở thành tài sản quý giá trong mọi tổ chức, đặc biệt là trong lĩnh vực tài chính – ngân hàng. Việc bảo mật thông tin và ngăn chặn nguy cơ rò rỉ dữ liệu trở thành yêu cầu bắt buộc. Một trong những yếu tố quan trọng góp phần bảo vệ dữ liệu chính là quản lý vật mang tin một cách hiệu quả. Vậy vật mang tin là gì, có vai trò như thế nào và cần tuân thủ quy định gì khi sử dụng? Bài viết sau sẽ giúp bạn hiểu rõ toàn bộ quy định và khuyến nghị liên quan.

Vật mang tin là gì?

Theo khoản 6 Điều 2 Thông tư 09/2020/TT-NHNN của Ngân hàng Nhà nước Việt Nam, “vật mang tin là các phương tiện vật chất dùng để lưu giữ và truyền nhận thông tin số.” Cụ thể, đây có thể là USB, ổ cứng di động, CD/DVD, thẻ nhớ, băng từ hoặc các thiết bị điện tử khác dùng để chứa dữ liệu điện tử phục vụ cho mục đích công việc.

Không chỉ đơn thuần là thiết bị lưu trữ, vật mang tin còn là “cầu nối” giữa người dùng và hệ thống, giữa các hệ thống với nhau, nên việc sử dụng và bảo vệ đúng cách là yếu tố thiết yếu để đảm bảo an toàn thông tin.

Bên cạnh đó, theo khoản 1 Điều 9 Thông tư 09/2020/TT-NHNN, vật mang tin được xem là tài sản vật lý trong bảo đảm an toàn hệ thống thông tin của hoạt động ngân hàng. Điều này có nghĩa là chúng phải được quản lý chặt chẽ, bao gồm việc lập danh sách, xác định giá trị, vị trí lắp đặt, chủ thể quản lý và mục đích sử dụng. Việc này nhằm đảm bảo rằng mọi thiết bị lưu trữ thông tin đều được kiểm soát và bảo vệ đúng cách, giảm thiểu rủi ro mất mát hoặc rò rỉ dữ liệu.

Các quy định về quản lý và sử dụng vật mang tin trong ngân hàng

Thủ tục bắt buộc khi sử dụng vật mang tin

Một trong những rủi ro lớn nhất mà các vật mang tin có thể mang lại là sự xâm nhập của mã độc hoặc phần mềm gián điệp từ bên ngoài vào hệ thống mạng nội bộ. Để phòng tránh điều này, các tổ chức tài chính buộc phải thực hiện kiểm tra và diệt mã độc trước khi sử dụng vật mang tin – theo quy định tại khoản 4 Điều 27 Thông tư 09/2020/TT-NHNN.

Không thực hiện bước này đồng nghĩa với việc chấp nhận nguy cơ dữ liệu bị rò rỉ, mã hóa hoặc phá hoại, làm gián đoạn hoạt động ngân hàng. Việc thiết lập hệ thống diệt virus, tường lửa và quy trình kiểm định an toàn trước khi sử dụng là yêu cầu bắt buộc với bất kỳ vật mang tin nào kết nối vào hệ thống.

Không chỉ dữ liệu mà phần mềm được lưu trên vật mang tin cũng phải tuân thủ quy trình bảo mật tương tự. Theo khoản 4 Điều 10 Thông tư 09/2020/TT-NHNN, các phần mềm lưu trữ trên thiết bị di động hoặc lưu trữ rời cần được kiểm tra, đánh giá mức độ an toàn và có biện pháp bảo vệ trước khi được sử dụng trong hệ thống ngân hàng.

Đây là yếu tố cực kỳ quan trọng trong quá trình phát triển phần mềm tài chính, nhằm ngăn chặn việc chèn mã độc vào các hệ thống sản phẩm số của ngân hàng.

Nguyên tắc quản lý vật mang tin là gì?

Để đảm bảo tính an toàn và hợp pháp trong việc sử dụng các thiết bị lưu trữ thông tin, các ngân hàng và tổ chức tín dụng cần tuân thủ các nguyên tắc quản lý vật mang tin như sau:

1. Kiểm soát kết nối thiết bị

Tất cả các hành vi gắn, kết nối hoặc gỡ bỏ vật mang tin khỏi hệ thống phải được ghi nhận, kiểm soát và theo dõi. Đây là cách để đảm bảo không có hành vi truy xuất, sao chép trái phép dữ liệu từ hệ thống.

2. Bảo vệ vật lý trong quá trình lưu trữ và vận chuyển

Vật mang tin có thể chứa thông tin mật, do đó phải được cất giữ trong khu vực an toàn và giới hạn quyền tiếp cận. Khi vận chuyển ra khỏi trụ sở ngân hàng, cần có biện pháp bảo vệ vật lý cũng như kiểm tra an ninh.

3. Bảo mật thông tin lưu trữ

Trong trường hợp thiết bị chứa dữ liệu mật, cần thực hiện mã hóa hoặc sử dụng phần mềm bảo vệ có xác thực truy cập. Tổ chức phải có phương án khôi phục dữ liệu trong trường hợp bị mất, đánh cắp hoặc hỏng hóc vật mang tin.

4. Phân định trách nhiệm

Tổ chức tài chính phải quy định rõ trách nhiệm của từng bộ phận, từng cá nhân có liên quan trong việc quản lý, sử dụng, bảo vệ vật mang tin. Người sử dụng sai mục đích hoặc gây rủi ro bảo mật phải chịu trách nhiệm theo quy định nội bộ hoặc pháp luật hiện hành.

Tầm quan trọng của việc sử dụng vật mang tin

Khi hiểu đúng vật mang tin là gì, các tổ chức sẽ nhận thức rõ hơn về tầm quan trọng của các thiết bị tưởng như đơn giản nhưng lại có khả năng ảnh hưởng lớn đến bảo mật hệ thống.

Sự chủ động trong kiểm soát vật mang tin giúp:

• Ngăn chặn kịp thời các cuộc tấn công mạng từ thiết bị lạ.
• Giảm thiểu rủi ro mất thông tin, đặc biệt là dữ liệu khách hàng.
• Bảo vệ uy tín thương hiệu và sự ổn định của tổ chức tài chính.
• Nâng cao mức độ tuân thủ quy định pháp luật trong hoạt động công nghệ thông tin

Kết luận

Vật mang tin là gì không còn chỉ là câu hỏi dành cho giới chuyên môn, mà bất kỳ cá nhân, tổ chức nào tham gia vào hệ thống thông tin ngân hàng cũng cần phải nắm rõ. Những thiết bị lưu trữ nhỏ gọn như USB, ổ cứng hay thẻ nhớ nếu không được quản lý đúng cách có thể trở thành “kẽ hở” cho rủi ro bảo mật nghiêm trọng.

Bạn thường xuyên làm việc với dữ liệu lớn, tài liệu bảo mật hoặc sao lưu hệ thống? Một chiếc ổ cứng di động tốc độ cao, dung lượng lớn sẽ giúp bạn lưu trữ an toàn và truy cập nhanh chóng mọi lúc mọi nơi. FPT Shop là chuỗi cửa hàng cung cấp các ổ cứng di động chính hãng, đảm bảo độ bảo mật và tốc độ truyền tải nhanh chóng, ổn định, đáp ứng được mọi nhu cầu của người dùng.

Ổ cứng di động

Xem thêm:

Cách vay tiền ngân hàng: Điều kiện, thủ tục và quy trình vay vốn ngân hàng năm 2024

Vay online là gì? Cách thức tiến hành ra sao? Ưu nhược điểm khi vay online bạn cần biết