Việc đảm bảo an toàn giao dịch điện tử trong hoạt động nghiệp vụ Kho bạc Nhà nước được thực hiện như thế nào?
Bảo đảm an toàn trong các giao dịch điện tử
1. Việc bảo đảm an toàn trong giao dịch điện tử trong hoạt động nghiệp vụ KBNN được thực hiện theo quy định tại Điều 14 Nghị định số 165/2018/NĐ-CP ngày 24 tháng 12 năm 2018 của Chính phủ về giao dịch điện tử trong hoạt động tài chính.
2. Cơ quan, tổ chức, cá nhân chỉ được sử dụng tài khoản đăng nhập các trang thông tin điện tử của KBNN để thực hiện các giao dịch điện tử và tra cứu dữ liệu giao dịch theo quy định của Thông tư này. Trường hợp cơ quan, tổ chức, cá nhân sử dụng tài khoản đăng nhập các trang thông tin điện tử của KBNN không đúng mục đích hoặc vi phạm các quy định về đảm bảo an toàn thông tin mạng quy định tại khoản 1 Điều này, KBNN được tạm ngừng giao dịch điện tử với cơ quan, tổ chức, cá nhân đó cho đến khi cơ quan, tổ chức, cá nhân đó có biện pháp khắc phục. Bảo đảm an toàn trong giao dịch điện tử trong hoạt động tài chính
1. Chủ quản hệ thống thông tin nếu thực hiện việc thu thập thông tin cá nhân của người tham gia giao dịch phải tuân thủ Luật An toàn thông tin mạng, Luật An ninh mạng và các quy định pháp luật liên quan về bảo vệ thông tin cá nhân.
2. Chủ quản hệ thống thông tin phải bảo đảm an toàn, bảo mật cho hệ thống thông tin và giao dịch của người tham gia giao dịch theo quy định của pháp luật về an toàn thông tin mạng, tối thiểu áp dụng các biện pháp sau:
a) Xác định cấp độ và triển khai các phương án bảo đảm an toàn hệ thống thông tin tương ứng theo quy định của Luật An toàn thông tin mạng và Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ. Trường hợp chủ quản hệ thống thông tin là các tổ chức không thuộc Nhà nước thì chỉ xác định cấp độ an toàn của hệ thống và trang bị các biện pháp bảo vệ cho hệ thống tối thiểu đáp ứng các yêu cầu đối với cấp độ tương ứng theo quy định của Bộ Thông tin và Truyền thông, không bắt buộc phải làm thủ tục thẩm định, phê duyệt hồ sơ cấp độ.
b) Kết nối từ cơ quan, tổ chức, cá nhân tới hệ thống thông tin phải được mã hóa. Trang thông tin điện tử hoặc cổng thông tin điện tử phục vụ giao dịch điện tử trong hoạt động tài chính phải sử dụng chứng thư số để bảo mật thông tin trên đường truyền và không bị giả mạo.