 Ông Suresh Dadlani - Giám đốc vận hành ControlCase trao chứng chỉ PCI DSS cho SHB. |
Trong tình hình hiện tại, cùng với sự phát triển nhanh chóng của các dịch vụ thanh toán thẻ là những nguy cơ thất thoát dữ liệu khách hàng, gian lận trong giao dịch. Hàng trăm vụ mất dữ liệu thẻ thanh toán nghiêm trọng từ những chuỗi bán lẻ toàn cầu, cổng thanh toán điện tử, các tổ chức phát hành và chấp nhận thẻ… đã được phát hiện, gây thiệt hại lớn về tiền bạc, uy tín và lòng tin cho chủ thẻ và các đơn vị liên quan. Tổ chức thẻ quốc tế VISA cũng đã yêu cầu các thành viên của hệ thống VisaNet cùng các đối tác phải áp dụng tiêu chuẩn PCI DSS – bao gồm các chuẩn mực về bảo mật hệ thống mạng, mã hóa dữ liệu, quản lý điểm yếu kỹ thuật, phòng chống tấn công và giám sát an ninh thông tin nhằm đảm bảo an toàn cho khách hàng, đây cũng là yêu cầu bắt buộc nếu tổ chức tín dụng muốn phát hành và chấp nhận thanh toán thẻ VISA.
Chỉ trong 16 tháng, bằng nỗ lực của mình, SHB đã kiện toàn bảo mật không chỉ hệ thống thẻ thanh toán mà còn toàn bộ hệ thống công nghệ thông tin của ngân hàng, đáp ứng đầy đủ 6 nhóm yêu cầu của PCI DSS, bao gồm: Xây dựng và duy trì hệ thống mạng bảo mật; Bảo vệ dữ liệu thẻ thanh toán; Xây dựng và duy trì an ninh mạng; Xây dựng hệ thống kiểm soát xâm nhập; Theo dõi và đánh giáhệ thống thường xuyên; Chính sách bảo vệ thông tin.
Tổng Giám đốc SHB, ông Nguyễn Văn Lê cho biết:«Bảo mật thông tin là một trong những yêu cầu tối quan trọng đối với hoạt động ngân hàng và được SHB đặc biệt chú trọng đầu tư. Được cấp chứng chỉ quốc tế về bảo mật hệ thống thẻ thanh toán PCI DSS một lần nữa đã khẳng định cam kết và quyết tâm của SHB trong việc áp dụng các tiêu chuẩn bảo mật cao cho các dữ liệu quan trọng của ngân hàng nhằm đảm bảo mức độ bảo mật cao nhất cho khách hàng và đối tác, đồng thời nâng cao chất lượng dịch vụ, uy tín của ngân hàng, kịp thời đáp ứng tốc độ phát triển nhanh các sản phẩm, dịch vụ ngân hàng bán lẻ hiện đại».
Bên cạnh chứng chỉ quan trọng này, cuối năm 2015 SHB cũng đã được cấp chứng chỉ về Hệ thống quản lý An ninh thông tin (ISMS) theo tiêu chuẩn ISO/IEC-27001:2013 từ TÜV NORD - tổ chức quốc tế uy tín chuyên đánh giá cấp chứng chỉ ISO cho các tổ chức trong và ngoài nước, cùng nhiều giải thưởng quốc tế lớn cho thành tích triển khai phần mềm ngân hàng lõi tốt nhất nhiều năm qua.
