Thông tư 46/2025/TT-NHNN Quy định quản lý và sử dụng mạng máy tính

Thông tư 46/2025/TT-NHNN Quy định quản lý và sử dụng mạng máy tính

Tải về

Thông tư 46/2025/TT-NHNN Quy định quản lý và sử dụng mạng máy tính

Ngân hàng Nhà nước đã có Thông tư 46/2025/TT-NHNN Quy định quản lý và sử dụng mạng máy tính, có hiệu lực từ 15/01/2026.

Theo đó nguyên tắc về xây dựng, quản lý và sử dụng mạng Ngân hàng Nhà nước quy định như sau:

1. Mạng Ngân hàng Nhà nước phải được thiết kế, xây dựng có khả năng mở rộng và ứng dụng công nghệ mạng tiên tiến, có tính sẵn sàng cao, bảo đảm an toàn, bảo mật và băng thông đáp ứng nhu cầu hoạt động, nghiệp vụ của Ngân hàng Nhà nước, bảo đảm khả năng kết nối, liên thông, đồng bộ với mạng truyền số liệu chuyên dùng.

2. Mạng Ngân hàng Nhà nước được thiết kế, xây dựng theo định hướng mạng thông minh, ảo hóa hạ tầng mạng để hướng tới tối ưu hóa công tác quản lý, sử dụng tài nguyên mạng và hỗ trợ xây dựng điện toán đám mây của Ngân hàng Nhà nước.

3. Mạng Ngân hàng Nhà nước được quản lý tập trung, thống nhất tại Cục Công nghệ thông tin và có sự phân công, phân cấp quản lý cho các đơn vị quản lý tài sản.

4. Người sử dụng chỉ được sử dụng mạng Ngân hàng Nhà nước phục vụ cho các hoạt động chuyên môn, nghiệp vụ được giao.

5. Việc sử dụng và chia sẻ thông tin trên mạng Ngân hàng Nhà nước phải tuân thủ quy định về an toàn bảo mật hệ thống thông tin của Ngân hàng Nhà nước và các quy định của pháp luật có liên quan.

6. Người sử dụng không tuân thủ quy định tại Điều 23 Thông tư này bị tạm ngừng cung cấp dịch vụ mạng Ngân hàng Nhà nước.

7. Tổ chức bên ngoài không tuân thủ quy định tại Điều 15 Thông tư này bị xem xét hủy kết nối với mạng Ngân hàng Nhà nước.

8. Việc kiểm tra, bảo trì, lắp đặt mới, nâng cấp mạng Ngân hàng Nhà nước không được làm gián đoạn và ảnh hưởng đến hoạt động nghiệp vụ của Ngân hàng Nhà nước.

Bảo đảm tính sẵn sàng và an toàn hệ thống mạng Ngân hàng Nhà nước

Tại Điều 7 Thông tư quy định Bảo đảm tính sẵn sàng và an toàn hệ thống mạng Ngân hàng Nhà nước như sau:

1. Mạng Ngân hàng Nhà nước phải được trang bị hệ thống kỹ thuật cho việc quản lý, giám sát mạng nhằm phát hiện, ngăn chặn các truy cập trái phép và bảo đảm an toàn dữ liệu trao đổi trên môi trường mạng.

2. Kết nối mạng giữa các tổ chức bên ngoài với mạng Ngân hàng Nhà nước phải được kiểm soát bởi các hệ thống an ninh mạng và tuân thủ các quy định của pháp luật, quy định của Ngân hàng Nhà nước về an toàn hệ thống thông tin trong hoạt động ngân hàng.

3. Kết nối mạng giữa Ngân hàng Nhà nước và các đơn vị cấp trung ương, hội sở chính của các tổ chức bên ngoài phải được triển khai thông qua tối thiểu 02 (hai) đường truyền độc lập về hạ tầng cáp truyền dẫn và hướng tuyến.

4. Dữ liệu trao đổi giữa mạng Ngân hàng Nhà nước và các tổ chức bên ngoài phải được mã hóa trong quá trình truyền dẫn bằng các giải pháp, giao thức mã hóa bảo mật phù hợp, bảo đảm bí mật, toàn vẹn và xác thực của dữ liệu.

5. Các thiết bị đầu cuối kết nối, sử dụng tài nguyên và dịch vụ mạng Ngân hàng Nhà nước phải:

(i) Được xác thực bởi hệ thống bảo mật mạng của Ngân hàng Nhà nước trước khi được phép truy cập;

(ii) Cài đặt và duy trì phần mềm phòng, chống mã độc có chức năng tự động cập nhật và dò quét định kỳ;

(iii) Cập nhật các bản vá lỗ hổng bảo mật của hệ điều hành và phần mềm ứng dụng tối thiểu 03 (ba) tháng một lần theo hướng dẫn của Cục Công nghệ thông tin.

6. Trang thiết bị mạng tại Trung tâm dữ liệu phải được thiết lập, duy trì hoạt động theo cơ chế sẵn sàng cao (High Availability - HA).