Thông_tư về an_toàn hệ_thống thông_tin ngân_hàng được quy_định như thế_nào ?
Điều 1 . Phạm_vi điều_chỉnh và đối_tượng áp_dụng 1 . Thông_tư này quy_định những yêu_cầu tối_thiểu về bảo_đảm an_toàn hệ_thống thông_tin trong hoạt_động ngân_hàng . 
 2 . Thông_tư này áp_dụng đối_với các tổ_chức tín_dụng , chi_nhánh ngân_hàng nước_ngoài , các tổ_chức cung_ứng dịch_vụ trung_gian thanh_toán , công_ty thông_tin tín_dụng , Công_ty Cổ_phần Thanh_toán Quốc_gia Việt_Nam , Công_ty Quản_lý_tài_sản của các tổ_chức tín_dụng Việt_Nam , Nhà_máy_in tiền quốc_gia , Bảo_hiểm tiền gửi Việt_Nam ( sau đây gọi chung là tổ_chức ) có thiết_lập và sử_dụng hệ_thống thông_tin phục_vụ cho một hoặc nhiều hoạt_động kỹ_thuật , nghiệp_vụ của tổ_chức .
Điều 52 . Vi_phạm_quy_định về an_toàn công_nghệ thông_tin trong hoạt_động ngân_hàng 1 . Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối_với một trong các hành_vi vi_phạm sau đây : 
 a ) Không đánh_giá rủi_ro công_nghệ thông_tin , rủi_ro hoạt_động trước khi sử_dụng dịch_vụ công_nghệ thông_tin của bên thứ ba theo đúng quy_định của pháp_luật ; 
 b ) Không thực_hiện đánh_giá an_ninh bảo_mật hệ_thống thông_tin cung_cấp dịch_vụ giao_dịch trực_tuyến cho khách_hàng trước khi đưa vào vận_hành chính_thức . 
 2 . Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối_với một trong các hành_vi vi_phạm sau đây : 
 a ) Không phổ_biến , cập_nhật các quy_định về an_toàn thông_tin của tổ_chức cho tất_cả cá_nhân trong tổ_chức tối_thiểu mỗi năm một lần ; 
 b ) Không thực_hiện hoặc thực_hiện không đầy_đủ việc sao lưu dự_phòng bảo_đảm an_toàn dữ_liệu theo quy_định của pháp_luật ; 
 c ) Không triển_khai các giải_pháp an_ninh mạng để kiểm_soát các kết_nối_mạng , phát_hiện phòng_chống tấn_công xâm_nhập mạng cho các hệ_thống thông_tin cung_cấp dịch_vụ giao_dịch trực_tuyến cho khách_hàng ; 
 d ) Không thực_hiện xác_thực_khách_hàng truy_cập dịch_vụ khi cung_ứng dịch_vụ ngân_hàng trên Internet theo đúng quy_định của pháp_luật ; 
 đ ) Không hướng_dẫn khách_hàng thực_hiện các biện_pháp_bảo_đảm an_toàn , bảo_mật thông_tin khi sử_dụng dịch_vụ ngân_hàng trên Internet ; 
 e ) Không_lưu_trữ nhật_ký về hoạt_động của hệ_thống thông_tin và người sử_dụng , các lỗi phát_sinh , các sự_cố an_toàn thông_tin theo quy_định của pháp_luật . 
 3 . Hình_thức xử_phạt bổ_sung : 
 Đình_chỉ việc sử_dụng dịch_vụ công_nghệ thông_tin của bên thứ ba trong thời_hạn 01 tháng đến 03 tháng đối_với các vi_phạm tại điểm a khoản 1 Điều này . 
 4 . Biện_pháp khắc_phục hậu_quả : 
 Buộc thực_hiện đúng quy_định của pháp_luật về an_toàn công_nghệ thông_tin trong hoạt_động ngân_hàng .