越南的经济数字化转型进程在过去十年中取得了显著进展，预计到 2025 年其数字经济规模将增长到 570 亿美元。

为应对疫情的冲击，越南加速数字经济的发展步伐，其数字基础设施和网络经济呈现强劲发展态势。 这促使政府加大力度，通过各项举措促进技术领域的创新，包括制定相关法规和激励措施。 虽然电子商务、金融科技和 ICT 是推动越南数字经济增长的关键行业，但数字化转型也在大多数行业引起连锁反应，对网络安全、ICT 基础设施、云计算、工业 4.0、电子政务、数字技能和国家政策产生影响。 为了支持这一发展趋势，值得注意的是，越南国家银行 (SBV) 的至 2025 年数字化转型计划已指定金融服务业在建立完全数字化、以人为本的系统方面发挥先锋作用。 《网络安全法》等积极的数字发展战略和监管要求，以及越南政府和 SBV 等金融监管机构的信息系统安全要求，对于确保顺利、安全且合规地采用云基础设施等数字技术至关重要。

一般网络安全法：
越南于 2018 年颁布的《网络安全法》，共 7 章 43 条，规定了保护国家安全、确保网络空间社会秩序和安全的活动；以及相关机构、组织和个人的责任。
2018 年第 24 号法律

概述：
越南的金融机构 (FI) 正在经历重大数字化转型，以在快速变化的商业环境中保持竞争力。 值得注意的是，越南国家银行 (SBV) 的至 2025 年数字化转型计划已指定金融服务业在建立完全数字化、以人为本的系统方面发挥先锋作用。云作为数字化的基础，赋予金融机构强大的计算和分析能力，同时使金融机构能够利用云原生安全功能。 阿里云在云上设计和实施 IT 架构方面提供了高度的灵活性。 利用适当的解决方案设计，可以满足金融服务行业中受监管实体对高安全性、弹性、可恢复性和性能方面的要求。 阿里云致力于帮助客户遵守金融行业特定的监管要求。 阿里云提供了一整套服务，可以帮助完成前期的尽职调查和风险评估、解决方案选择、实施和过渡以及实施后保障。 这一整套服务包括对尽职调查评估各个方面的响应、服务和产品配置方面的最佳实践、自动化和持续的安全检查工具，以及对内部控制的设计和运营有效性的第三方保证。

监管机构：
越南国家银行 (SBV) 负责对越南的货币和银行活动以及外汇进行国家层面的管理。 作为其业务的一部分，越南国家银行旨在确保银行运营和信贷机构系统安全和健全，并确保国家支付系统安全和高效。

使用云计算服务时需要遵循的法规/准则：
1. 第 09/2020/TT-NHNN 号通告，规定《银行业务中的信息系统安全》是越南金融机构在采用云时需遵守的关键法规。 该通告规定了确保银行业务信息系统安全的最低要求，包括第三方信息技术服务的管理。 第 09 号通告还针对以下各项提供了具体指导：使用第三方服务的一般原则、使用第三方服务的要求、符合要求的第三方的选择标准、与第三方订立服务合同以及机构对使用第三方提供的服务所承担的责任。 第 9 号通告中与云采用相关的条款包括：
1. 第 33 条：使用第三方服务的要求
2. 第 34 条：提供云计算服务的第三方的选择标准
3. 第 35 条：与第三方订立服务合同
4. 第 36 条：机构对使用第三方提供的服务所承担的责任

使用第三方服务提供商的云服务有什么要求？
1. 进行信息技术风险评估和运营风险最小化，包括以下内容：
- 对危害程度进行风险识别、分析和评估，预测对信息安全构成的威胁；
- 能够控制业务流程、为客户提供持续服务并履行向国家机构提供信息的义务；
- 明确定义相关方在确保服务质量方面的角色和职责；
- 充分考虑最大限度地降低风险、预防和应对问题并克服这些问题的措施；
- 审查和调整风险管理政策（如有）。

2. 使用云服务时，除满足适用于所有 IT 服务的选择标准之外，客户还必须：
- 根据计划在云计算上部署的操作和业务对组织运营的影响评估，对这些操作和业务进行分类；
- 针对 2 级或更高级别的信息系统组件制定应急计划。 备份计划必须经过测试、评估，并准备好取代部署在云计算上的活动和操作；
- 制定第三方提供商的选择标准；
- 审查、补充和应用相关措施以确保组织信息安全，限制通过云计算访问组织信息系统。

3. 如果聘请第三方执行 2 级或更高级别的信息系统的所有管理相关活动，客户必须按照上述第 1 项组织风险评估，并将风险评估报告提交给 SBV 信息技术部。 第三方云计算服务提供商的选择标准必须至少包括以下内容：
- 服务提供商必须是依法设立和经营的企业；
- 服务提供商配备适合所提供服务的 IT 基础设施，该 IT 基础设施满足以下要求：(i) 符合越南现行法规；或 (ii) 获得有效的国际信息安全证书。

未经授权的实体是否可以访问我的数据？
云服务提供商阿里云在未经客户授权的情况下，无法访问客户在使用云服务的过程中可能上传到阿里云服务的客户信息或数据。 客户对其信息或数据拥有完全控制权。 阿里云在物理和环境安全、网络和系统安全、访问管理、监控和审核方面实施了强有力的控制措施，以保护云平台并防止未经授权访问客户数据的情况。 阿里云还提供了多种安全产品和功能来帮助客户保护云端数据，例如静态和传输中的数据加密、DDoS 防护、Web 应用防火墙等。 有关更多详细信息，请参阅安全白皮书。
阿里云安全白皮书