Le portefeuille électronique de la plateforme de commerce électronique ShopeePay vient d'être condamné à une amende de 25 millions de VND par l'Inspection du ministère de l'Information et des Communications pour ne pas avoir évalué l'efficacité des mesures de gestion et techniques appliquées pour protéger le système d'information.
L'Inspection du ministère de l'Information et des Communications a déclaré que pour évaluer la conformité de la société par actions ShopeePay avec la loi sur la sécurité de l'information du réseau (ATTTM), le 19 août, le Département de la sécurité de l'information du ministère de l'Information et des Communications a effectué une inspection de la société ShopeePay.
Selon la conclusion de l'inspection du Département de la sécurité de l'information, ShopeePay Joint Stock Company s'est fondamentalement conformée aux réglementations légales sur la sécurité du commerce électronique et a mis en œuvre un certain nombre de contenus tels que la publication et la mise à jour de politiques et de réglementations visant à garantir la sécurité du commerce électronique ; construire et mettre en œuvre un plan pour assurer la sécurité informatique ; Organiser les fonds de réponse aux incidents et assurer la sécurité informatique ; Traiter les informations personnelles des utilisateurs du service conformément à la réglementation ; Mettre en place une surveillance et prendre des mesures de prévention et de lutte contre les logiciels malveillants afin de protéger les systèmes d’information.
Toutefois, la Société n'a pas encore mis en œuvre une évaluation de l'efficacité des mesures de gestion et techniques appliquées au système d'information de l'entreprise comme prescrit.
En particulier, la Société n’a pas vérifié l’exhaustivité et la pertinence du Règlement sur la sécurité de l’information conformément au plan de sécurité de l’information approuvé ; n'a pas évalué la conformité aux réglementations et procédures du Règlement sur la sécurité de l'information pendant l'exploitation, la résiliation ou l'annulation du système d'information ; Conception, mise en place et configuration des systèmes d'information selon un plan d'assurance de sécurité de l'information approuvé.
Pour la violation ci-dessus, l'Inspection du ministère de l'Information et des Communications a infligé une amende administrative de 25 millions de VND à la société par actions ShopeePay.
Pour mettre en œuvre de manière efficace et appropriée le travail visant à assurer la sécurité de l'information du réseau, le ministère de l'Information et des Communications recommande que lors de l'investissement dans des équipements et des solutions pour les systèmes d'information, les organisations et les entreprises doivent prêter attention à la configuration des équipements et appliquer des solutions techniques optimales adaptées à leurs systèmes d'information.
En outre, il est nécessaire de renforcer l’inspection et l’évaluation de l’efficacité des mesures de sécurité des informations du réseau conformément aux plans approuvés afin d’améliorer l’efficacité de la garantie de la sécurité des informations du réseau du système.
Source
Comment (0)