越南的經濟數字化轉型進程在過去十年中取得了顯著進展，預計到 2025 年其數字經濟規模將增長到 570 億美元。

為應對疫情的衝擊，越南加速數字經濟的發展步伐，其數字基礎設施和網路經濟呈現強勁發展態勢。 這促使政府加大力度，通過各項舉措促進技術領域的創新，包括制定相關法規和激勵措施。 雖然電子商務、金融科技和 ICT 是推動越南數字經濟增長的關鍵行業，但數字化轉型也在大多數行業引起連鎖反應，對網路安全、ICT 基礎設施、雲端運算、工業 4.0、電子政務、數字技能和國家政策產生影響。 為了支援這一發展趨勢，值得注意的是，越南國家銀行 (SBV) 的至 2025 年數字化轉型計劃已指定金融服務業在建立完全數字化、以人為本的系統方面發揮先鋒作用。 《網路安全法》等積極的數字發展戰略和監管要求，以及越南政府和 SBV 等金融監管機構的資訊系統安全要求，對於確保順利、安全且合規地採用雲基礎設施等數字技術至關重要。

一般網路安全法：
越南於 2018 年頒布的《網路安全法》，共 7 章 43 條，規定了保護國家安全、確保網路空間社會秩序和安全的活動；以及相關機構、組織和個人的責任。
2018 年第 24 號法律

概述：
越南的金融機構 (FI) 正在經歷重大數字化轉型，以在快速變化的商業環境中保持競爭力。 值得注意的是，越南國家銀行 (SBV) 的至 2025 年數字化轉型計劃已指定金融服務業在建立完全數字化、以人為本的系統方面發揮先鋒作用。雲作為數字化的基礎，賦予金融機構強大的計算和分析能力，同時使金融機構能夠利用雲原生安全功能。 阿里雲在雲上設計和實施 IT 架構方面提供了高度的靈活性。 利用適當的解決方案設計，可以滿足金融服務行業中受監管實體對高安全性、彈性、可恢複性和效能方面的要求。 阿里雲致力於協助客戶遵守金融行業特定的監管要求。 阿里雲提供了一整套服務，可以協助完成前期的盡職調查和風險評估、解決方案選擇、實施和過渡以及實施後保障。 這一整套服務包括對盡職調查評估各個方面的響應、服務和產品配置方面的最佳實務、自動化和持續的安全檢查工具，以及對內部控制的設計和營運有效性的第三方保證。

監管機構：
越南國家銀行 (SBV) 負責對越南的貨幣和銀行活動以及外匯進行國家層面的管理。 作為其業務的一部分，越南國家銀行旨在確保銀行營運和信貸機構系統安全和健全，並確保國家支付系統安全和高效。

使用雲端運算服務時需要遵循的法規/準則：
1. 第 09/2020/TT-NHNN 號通告，規定《銀行業務中的資訊系統安全》是越南金融機構在採用雲時需遵守的關鍵法規。 該通告規定了確保銀行商務資訊系統安全的最低要求，包括第三方資訊技術服務的管理。 第 09 號通告還針對以下各項提供了具體指導：使用第三方服務的一般原則、使用第三方服務的要求、符合要求的第三方的選擇標準、與第三方訂立服務合約以及機構對使用第三方提供的服務所承擔的責任。 第 9 號通告中與雲採用相關的條款包括：
1. 第 33 條：使用第三方服務的要求
2. 第 34 條：提供雲端運算服務的第三方的選擇標準
3. 第 35 條：與第三方訂立服務合約
4. 第 36 條：機構對使用第三方提供的服務所承擔的責任

使用第三方服務提供者的雲端服務有什麼要求？
1. 進行資訊技術風險評估和營運風險最小化，包括以下內容：
- 對危害程度進行風險識別、分析和評估，預測對資訊安全構成的威脅；
- 能夠控制商務程序、為客戶提供持續服務並履行向國家機構提供資訊的義務；
- 明確定義相關方在確保服務品質方面的角色和職責；
- 充分考慮最大限度地降低風險、預防和應對問題並克服這些問題的措施；
- 審查和調整風險管理政策（如有）。

2. 使用雲端服務時，除滿足適用於所有 IT 服務的選擇標準之外，客戶還必須：
- 根據計劃在雲端運算上部署的操作和業務對組織營運的影響評估，對這些操作和業務進行分類；
- 針對 2 級或更進階別的資訊系統組件制定應急計劃。 備份計劃必須經過測試、評估，並準備好取代部署在雲端運算上的活動和操作；
- 制定第三方供應商的選擇標準；
- 審查、補充和應用相關措施以確保組織資訊安全，限制通過雲端運算訪問組織資訊系統。

3. 如果聘請第三方執行 2 級或更進階別的資訊系統的所有管理相關活動，客戶必須按照上述第 1 項組織風險評估，並將風險評估報告提交給 SBV 資訊技術部。 第三方雲端運算服務提供者的選擇標準必須至少包括以下內容：
- 服務提供者必須是依法設立和經營的企業；
- 服務提供者配備適合所提供服務的 IT 基礎設施，該 IT 基礎設施滿足以下要求：(i) 符合越南現行法規；或 (ii) 獲得有效國際資訊安全性憑證。

未經授權的實體是否可以訪問我的資料？
雲端服務供應商阿里雲在未經客戶授權的情況下，無法訪問客戶在使用雲端服務的過程中可能上傳到阿里雲服務的客戶資訊或資料。 客戶對其資訊或資料擁有完全控制權。 阿里雲在物理和環境安全、網路和系統安全、訪問管理、監控和審核方面實施了強有力的控制措施，以保護雲平台並防止未經授權訪問客戶資料的情況。 阿里雲還提供了多種安全產品和功能來協助客戶保護雲端資料，例如靜態和傳輸中的資料加密、DDoS 防護、Web Application Firewall等。 有關更多詳細資料，請參閱安全白皮書。
阿里雲安全白皮書