Quá trình số hóa nền kinh tế Việt Nam đã phát triển mạnh trong thập kỷ qua, với quy mô dự kiến đạt 57 tỷ USD vào năm 2025.

Đại dịch đã đẩy nhanh sự phát triển của nền kinh tế số Việt Nam, đồng thời thúc đẩy mạnh mẽ cơ sở hạ tầng số và kinh tế mạng của quốc gia. Qua đó, Chính phủ đã phải tăng cường nỗ lực thúc đẩy đổi mới trong lĩnh vực công nghệ thông qua nhiều biện pháp, bao gồm ban hành quy định và triển khai các chính sách khuyến khích. Trong khi thương mại điện tử, công nghệ tài chính và công nghệ thông tin và truyền thông (ICT) là những ngành chủ chốt thúc đẩy tăng trưởng kinh tế số của Việt Nam, chuyển đổi số cũng đang lan rộng trong hầu hết các lĩnh vực, tác động đến an ninh mạng, cơ sở hạ tầng ICT, điện toán đám mây, Công nghiệp 4.0, chính phủ điện tử, kỹ năng số và chính sách quốc gia. Theo định hướng này, ngành dịch vụ tài chính được giao vai trò tiên phong trong việc xây dựng một hệ thống được số hóa toàn diện, lấy con người làm trung tâm, thông qua Kế hoạch chuyển đổi số đến năm 2025 của Ngân hàng Nhà nước Việt Nam (NHNN). Các chiến lược phát triển số quyết liệt cùng những yêu cầu pháp lý, như Luật an ninh mạng và các yêu cầu về an toàn hệ thống thông tin do Chính phủ Việt Nam và các cơ quan quản lý tài chính như Ngân hàng Nhà nước Việt Nam ban hành, đóng vai trò then chốt trong việc bảo đảm các công nghệ số như cơ sở hạ tầng đám mây được ứng dụng thuận lợi, bảo mật và tuân thủ quy định.

Luật chung về an ninh mạng:
Luật an ninh mạng năm 2018 của Việt Nam gồm 43 điều trong 7 chương, quy định về các hoạt động bảo vệ an ninh quốc gia, bảo đảm trật tự, an toàn xã hội trên không gian mạng, cũng như trách nhiệm của các cơ quan, tổ chức và cá nhân có liên quan.
1.Luật số 24 năm 2018

Tổng quan:
Các tổ chức tài chính (FI) tại Việt Nam đang đẩy mạnh chuyển đổi số để duy trì năng lực cạnh tranh trong môi trường kinh doanh thay đổi nhanh chóng. Ngành dịch vụ tài chính được giao vai trò tiên phong trong việc xây dựng một hệ thống được số hóa toàn diện, lấy con người làm trung tâm, thông qua Kế hoạch chuyển đổi số đến năm 2025 của Ngân hàng Nhà nước Việt Nam (NHNN). Đám mây đóng vai trò là nền tảng cho quá trình số hóa, giúp các tổ chức tài chính nâng cao năng lực điện toán và phân tích, đồng thời tận dụng các tính năng bảo mật được tích hợp đám mây ngay từ đầu. Alibaba Cloud mang lại độ linh hoạt cao trong việc thiết kế và triển khai kiến trúc công nghệ thông tin trên đám mây. Với thiết kế giải pháp phù hợp, Alibaba Cloud có thể đáp ứng các yêu cầu cao về bảo mật, khả năng chống chịu, khả năng khôi phục và hiệu năng của các tổ chức chịu sự quản lý trong ngành dịch vụ tài chính. Alibaba Cloud cam kết hỗ trợ khách hàng tuân thủ các yêu cầu pháp lý riêng của ngành tài chính. Alibaba Cloud cung cấp bộ giải pháp toàn diện để hỗ trợ quá trình thẩm định và đánh giá rủi ro ban đầu, lựa chọn giải pháp, triển khai và chuyển đổi, cũng như hoạt động bảo đảm sau triển khai. Bộ giải pháp toàn diện này bao gồm tài liệu phản hồi cho mọi hạng mục đánh giá thẩm định, các phương pháp hay nhất về cấu hình dịch vụ và sản phẩm, công cụ kiểm tra bảo mật tự động và liên tục, cùng hoạt động bảo đảm của bên thứ ba đối với thiết kế và hiệu quả vận hành của các biện pháp kiểm soát nội bộ.

Cơ quan quản lý:
Ngân hàng Nhà nước Việt Nam (NHNN) chịu trách nhiệm quản lý nhà nước về hoạt động tiền tệ, ngân hàng và ngoại hối tại Việt Nam. Trong quá trình thực hiện chức năng của mình, Ngân hàng Nhà nước Việt Nam hướng đến bảo đảm hoạt động ngân hàng và hệ thống các tổ chức tín dụng an toàn, lành mạnh, đồng thời bảo đảm an toàn và hiệu quả cho hệ thống thanh toán quốc gia.

Các quy định/hướng dẫn cần tham khảo khi sử dụng dịch vụ điện toán đám mây:
1.Thông tư số 09/2020/TT-NHNN quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng là văn bản quy định trọng yếu áp dụng cho các tổ chức tài chính tại Việt Nam khi sử dụng đám mây. Thông tư quy định các yêu cầu tối thiểu về bảo đảm an toàn hệ thống thông tin trong hoạt động ngân hàng, bao gồm cả việc quản lý dịch vụ công nghệ thông tin của bên thứ ba. Thông tư số 09 cũng đưa ra hướng dẫn cụ thể về các nguyên tắc chung khi sử dụng dịch vụ của bên thứ ba, yêu cầu đối với việc sử dụng các dịch vụ này, tiêu chí lựa chọn bên thứ ba đáp ứng yêu cầu, việc giao kết hợp đồng dịch vụ với bên thứ ba và trách nhiệm của tổ chức khi sử dụng dịch vụ do bên thứ ba cung cấp. Các điều trong Thông tư số 09 có liên quan đến việc sử dụng đám mây bao gồm:
1. Điều 33: Yêu cầu đối với việc sử dụng dịch vụ của bên thứ ba
2. Điều 34: Tiêu chí lựa chọn bên thứ ba cung cấp dịch vụ điện toán đám mây
3. Điều 35: Giao kết hợp đồng dịch vụ với bên thứ ba
4. Điều 36: Trách nhiệm của tổ chức khi sử dụng dịch vụ do bên thứ ba cung cấp

Có yêu cầu gì khi sử dụng dịch vụ đám mây do nhà cung cấp dịch vụ bên thứ ba cung cấp?
1. Thực hiện đánh giá rủi ro công nghệ thông tin và giảm thiểu rủi ro vận hành, bao gồm:- Xác định và phân tích rủi ro, ước tính mức độ thiệt hại và dự báo các mối đe dọa đối với an toàn thông tin;- Đánh giá khả năng kiểm soát quy trình kinh doanh, duy trì cung cấp dịch vụ liên tục cho khách hàng và thực hiện nghĩa vụ cung cấp thông tin cho cơ quan nhà nước;- Xác định rõ vai trò và trách nhiệm của các bên liên quan trong việc đảm bảo chất lượng dịch vụ;- Xem xét kỹ lưỡng các biện pháp giảm thiểu rủi ro, phòng ngừa, ứng phó và khắc phục sự cố;- Rà soát và điều chỉnh chính sách quản lý rủi ro (nếu có).

2. Khi sử dụng dịch vụ đám mây, ngoài việc đáp ứng các tiêu chí lựa chọn áp dụng cho tất cả dịch vụ công nghệ thông tin, khách hàng còn phải:- Phân loại các hoạt động và nghiệp vụ dự kiến triển khai trên nền tảng điện toán đám mây dựa trên đánh giá mức độ ảnh hưởng của các hoạt động và nghiệp vụ đó đến hoạt động của tổ chức;- Xây dựng phương án dự phòng cho các thành phần của hệ thống thông tin được phân loại từ Cấp 2 trở lên. Phương án dự phòng phải được kiểm thử, đánh giá và sẵn sàng thay thế cho các hoạt động, nghiệp vụ được triển khai trên nền tảng điện toán đám mây;- Xây dựng bộ tiêu chí lựa chọn nhà cung cấp bên thứ ba;- Rà soát, bổ sung và áp dụng các biện pháp bảo đảm an toàn thông tin của tổ chức, đồng thời hạn chế quyền truy cập từ môi trường điện toán đám mây vào hệ thống thông tin của tổ chức.

3. Nếu thuê bên thứ ba thực hiện toàn bộ hoạt động quản trị hệ thống thông tin được phân loại từ Cấp độ 2 trở lên, khách hàng phải tổ chức đánh giá rủi ro theo Mục 1 nêu trên và gửi báo cáo đánh giá rủi ro đến Cục Công nghệ thông tin của Ngân hàng Nhà nước Việt Nam. Tiêu chí lựa chọn nhà cung cấp dịch vụ điện toán đám mây bên thứ ba tối thiểu phải bao gồm:- Nhà cung cấp dịch vụ phải là doanh nghiệp được thành lập và hoạt động theo quy định pháp luật;- Nhà cung cấp dịch vụ phải được trang bị cơ sở hạ tầng công nghệ thông tin phù hợp với dịch vụ cung cấp và đáp ứng một trong các yêu cầu sau: (i) Tuân thủ các quy định hiện hành của Việt Nam; hoặc (ii) Có chứng nhận quốc tế còn hiệu lực về an toàn thông tin.

Dữ liệu của tôi có bị các bên không được ủy quyền truy cập không?
Alibaba Cloud, với vai trò là nhà cung cấp dịch vụ đám mây, không có quyền truy cập thông tin hoặc dữ liệu mà khách hàng đăng lên dịch vụ Alibaba Cloud trong quá trình sử dụng nếu không được khách hàng ủy quyền. Khách hàng có toàn quyền kiểm soát thông tin hoặc dữ liệu của mình. Alibaba Cloud đã triển khai các biện pháp kiểm soát chặt chẽ về bảo mật vật lý và môi trường, bảo mật mạng và hệ thống, quản lý quyền truy cập, giám sát và kiểm toán nhằm bảo vệ nền tảng đám mây và ngăn chặn hành vi truy cập trái phép vào dữ liệu của khách hàng. Alibaba Cloud cũng cung cấp nhiều sản phẩm và tính năng bảo mật giúp khách hàng bảo vệ dữ liệu trên đám mây, chẳng hạn như mã hóa dữ liệu khi lưu trữ và truyền tải, Anti-DDoS, Web Application Firewall, v.v. Vui lòng tham khảo báo cáo bảo mật để biết thêm chi tiết.
Báo cáo bảo mật của Alibaba Cloud