Công_ty kinh_doanh giao_dịch trực_tuyến phải áp_dụng các biện_pháp nào ?
Điều 25 . Quản_lý hệ_thống thông_tin cung_cấp dịch_vụ giao_dịch trực_tuyến 1 . Hệ_thống thông_tin cung_cấp dịch_vụ trực_tuyến cho khách_hàng phải tuân_thủ_tiêu_chuẩn TCVN 11930 : 2017 ( tiêu_chuẩn Công_nghệ thông_tin - Các kỹ_thuật an_toàn - Yêu_cầu cơ_bản về an_toàn hệ_thống thông_tin theo cấp_độ ) và các yêu_cầu sau : 
 a ) Bảo_đảm tính toàn_vẹn của dữ_liệu trao_đổi với khách_hàng trong giao_dịch trực_tuyến ; 
 b ) Dữ_liệu trên đường truyền phải bảo_đảm tính bí_mật và phải được truyền đầy_đủ , đúng địa_chỉ và có biện_pháp_bảo_vệ để phát_hiện các thay_đổi hoặc sao_chép trái_phép ; 
 c ) Đánh_giá cấp_độ rủi_ro trong giao_dịch trực_tuyến theo đối_tượng khách_hàng , loại giao_dịch , hạn_mức giao_dịch để cung_cấp giải_pháp xác_thực giao_dịch phù_hợp theo quy_định của Ngân_hàng Nhà_nước ; 
 d ) Trang thông_tin điện_tử giao_dịch trực_tuyến phải được áp_dụng các biện_pháp chứng_thực chống giả_mạo và ngăn_chặn , chống sửa_đổi trái_phép . 
 2 . Hệ_thống dịch_vụ giao_dịch trực_tuyến phải được áp_dụng các biện_pháp để giám_sát chặt_chẽ và phát_hiện , cảnh_báo về : 
 a ) Giao_dịch đáng ngờ dựa vào các tiêu_chí tối_thiểu gồm : thời_gian giao_dịch , địa_điểm giao_dịch ( vị_trí địa_lý , địa_chỉ IP mạng ) , tần_suất giao_dịch , số tiền giao_dịch , số lần xác_thực sai quy_định ; 
 b ) Hoạt_động bất_thường của hệ_thống ; 
 c ) Các cuộc tấn_công từ_chối dịch_vụ ( DoS – Denial of Service attack ) , tấn_công từ_chối dịch_vụ phân_tán ( DdoS - Distributed Denial of Service attack ) . 
 3 . Tổ_chức hướng_dẫn các biện_pháp_bảo_đảm an_toàn thông_tin và cảnh_báo rủi_ro cho khách_hàng trước khi tham_gia sử_dụng dịch_vụ giao_dịch trực_tuyến và theo định_kỳ . 
 4 . Khi cung_cấp phần_mềm ứng_dụng giao_dịch trực_tuyến trên Internet , tổ_chức phải áp_dụng các biện_pháp_bảo_đảm tính toàn_vẹn của phần_mềm .
Điều 20 . Giao_dịch chứng_khoán trực_tuyến 1 . Nghĩa_vụ của công_ty chứng_khoán khi cung_cấp dịch_vụ giao_dịch chứng_khoán trực_tuyến 
 a ) Đảm_bảo giao_dịch liên_tục , thông_suốt ; 
 b ) Đảm_bảo_an_ninh , an_toàn , bảo_mật dữ_liệu của hệ_thống ; 
 c ) Có hệ_thống dự_phòng , phương_án thay_thế trong trường_hợp xảy ra sự_cố ; 
 d ) Có sự tách_biệt với các hệ_thống thông_tin điện_tử khác của công_ty ; 
 đ ) Ban_hành quy_trình về việc vận_hành , quản_lý , sử_dụng hệ_thống giao_dịch chứng_khoán trực_tuyến . 
 2 . Khi cung_cấp dịch_vụ giao_dịch chứng_khoán trực_tuyến cho khách_hàng , công_ty chứng_khoán phải ký hợp_đồng hoặc phụ_lục kèm theo hợp_đồng mở tài_khoản cho khách_hàng , bao_gồm các nội_dung sau : 
 a ) Công_bố các rủi_ro có_thể xảy ra khi giao_dịch chứng_khoán trực_tuyến ; 
 b ) Quy_định trách_nhiệm của khách_hàng và công_ty chứng_khoán về việc bảo_mật thông_tin về giao_dịch trực_tuyến của khách_hàng . 
 3 . Công_ty chứng_khoán phải báo_cáo Ủy_ban Chứng_khoán Nhà_nước về hoạt_động giao_dịch chứng_khoán trực_tuyến , tình_trạng hệ_thống giao_dịch chứng_khoán trực_tuyến và công_bố thông_tin theo quy_định pháp_luật về hướng_dẫn giao_dịch điện_tử .