Hoạt_động ứng_cứu sự_cố an_toàn thông_tin trong ngành Ngân_hàng được quy_định như thế_nào ?
Điều 48 . Hoạt_động ứng_cứu sự_cố an_toàn thông_tin 1 . Mạng_lưới ứng_cứu sự_cố an_toàn thông_tin trong ngành Ngân_hàng ( mạng_lưới ) bao_gồm : 
 a ) Ban điều_hành mạng_lưới do Thống_đốc Ngân_hàng Nhà_nước thành_lập ; 
 b ) Cơ_quan điều_phối là Cục Công_nghệ thông_tin ( Ngân_hàng Nhà_nước ) ; 
 c ) Các thành_viên mạng_lưới : Cục Công_nghệ thông_tin ( Ngân_hàng Nhà_nước ) , tổ_chức tín_dụng ( bộ_phận chuyên_trách an_toàn thông_tin ) và thành_viên tự_nguyện tham_gia mạng_lưới là các cơ_quan , tổ_chức tự_nguyện tham_gia . 
 2 . Mạng_lưới có nhiệm_vụ phối_hợp các nguồn_lực trong và ngoài ngành ứng_phó hiệu_quả sự_cố an_toàn thông_tin , góp_phần bảo_đảm hệ_thống ngân_hàng hoạt_động an_toàn . 
 3 . Nguyên_tắc trong hoạt_động điều_phối và ứng_cứu sự_cố 
 a ) Ban điều_hành mạng_lưới có nhiệm_vụ : ( i ) Phê_duyệt chiến_lược và kế_hoạch hoạt_động hàng năm của mạng_lưới ; ( ii ) Điều_hành hoạt_động mạng_lưới ( ứng_cứu sự_cố , diễn_tập và đào_tạo , tập_huấn ứng_cứu sự_cố ) ; ( iii ) Đánh_giá kết_quả hoạt_động của mạng_lưới , báo_cáo Thống_đốc Ngân_hàng Nhà_nước_hàng năm ; 
 b ) Các tổ_chức theo quy_định tại điểm c khoản 2 Điều này phải có trách_nhiệm cung_cấp nguồn_lực và tham_gia làm thành_viên mạng_lưới ; 
 c ) Khi gặp sự_cố an_toàn thông_tin , các thành_viên phải báo_cáo Cơ_quan điều_phối theo quy_định tại khoản 1 Điều 54 Thông_tư này ; 
 d ) Khi gặp sự_cố nghiêm_trọng không tự_khắc_phục được , các thành_viên phải gửi yêu_cầu hỗ_trợ đến Cơ_quan điều_phối ; 
 đ ) Căn_cứ vào từng sự_cố , Cơ_quan điều_phối sẽ báo_cáo Ban điều_hành mạng_lưới và đề_nghị các thành_viên mạng_lưới hỗ_trợ hoặc các cơ_quan nhà_nước có thẩm_quyền hỗ_trợ , ứng_cứu . 
 4 . Nguyên_tắc quản_lý , sử_dụng thông_tin trong hoạt_động điều_phối và ứng_cứu sự_cố : 
 a ) Thông_tin được trao_đổi , cung_cấp trong quá_trình điều_phối và ứng_cứu sự_cố là thông_tin bí_mật ; 
 b ) Nghiêm_cấm tổ_chức , cá_nhân sử_dụng thông_tin trao_đổi trong quá_trình điều_phối và ứng_cứu sự_cố để làm ảnh_hưởng đến uy_tín , hình_ảnh của tổ_chức cung_cấp thông_tin .
Điều 52 . Vi_phạm_quy_định về an_toàn công_nghệ thông_tin trong hoạt_động ngân_hàng 1 . Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối_với một trong các hành_vi vi_phạm sau đây : 
 a ) Không đánh_giá rủi_ro công_nghệ thông_tin , rủi_ro hoạt_động trước khi sử_dụng dịch_vụ công_nghệ thông_tin của bên thứ ba theo đúng quy_định của pháp_luật ; 
 b ) Không thực_hiện đánh_giá an_ninh bảo_mật hệ_thống thông_tin cung_cấp dịch_vụ giao_dịch trực_tuyến cho khách_hàng trước khi đưa vào vận_hành chính_thức . 
 2 . Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối_với một trong các hành_vi vi_phạm sau đây : 
 a ) Không phổ_biến , cập_nhật các quy_định về an_toàn thông_tin của tổ_chức cho tất_cả cá_nhân trong tổ_chức tối_thiểu mỗi năm một lần ; 
 b ) Không thực_hiện hoặc thực_hiện không đầy_đủ việc sao lưu dự_phòng bảo_đảm an_toàn dữ_liệu theo quy_định của pháp_luật ; 
 c ) Không triển_khai các giải_pháp an_ninh mạng để kiểm_soát các kết_nối_mạng , phát_hiện phòng_chống tấn_công xâm_nhập mạng cho các hệ_thống thông_tin cung_cấp dịch_vụ giao_dịch trực_tuyến cho khách_hàng ; 
 d ) Không thực_hiện xác_thực_khách_hàng truy_cập dịch_vụ khi cung_ứng dịch_vụ ngân_hàng trên Internet theo đúng quy_định của pháp_luật ; 
 đ ) Không hướng_dẫn khách_hàng thực_hiện các biện_pháp_bảo_đảm an_toàn , bảo_mật thông_tin khi sử_dụng dịch_vụ ngân_hàng trên Internet ; 
 e ) Không_lưu_trữ nhật_ký về hoạt_động của hệ_thống thông_tin và người sử_dụng , các lỗi phát_sinh , các sự_cố an_toàn thông_tin theo quy_định của pháp_luật . 
 3 . Hình_thức xử_phạt bổ_sung : 
 Đình_chỉ việc sử_dụng dịch_vụ công_nghệ thông_tin của bên thứ ba trong thời_hạn 01 tháng đến 03 tháng đối_với các vi_phạm tại điểm a khoản 1 Điều này . 
 4 . Biện_pháp khắc_phục hậu_quả : 
 Buộc thực_hiện đúng quy_định của pháp_luật về an_toàn công_nghệ thông_tin trong hoạt_động ngân_hàng .