Thanh tra Bộ Thông tin và Truyền thông (TT&TT) vừa ban hành quyết định xử phạt vi phạm hành chính đối với Công ty Cổ phần ShopeePay sau đợt kiểm tra về việc tuân thủ các quy định an toàn thông tin mạng (ATTTM).
Theo kết luận từ Cục An toàn thông tin, ShopeePay đã cơ bản chấp hành quy định pháp luật về ATTTM, với nhiều biện pháp được triển khai, bao gồm: ban hành và cập nhật chính sách an toàn thông tin, xây dựng kế hoạch đảm bảo ATTTM, bố trí ngân sách ứng cứu sự cố, bảo vệ thông tin cá nhân người dùng và phòng chống phần mềm độc hại nhằm bảo vệ hệ thống. Tuy nhiên, công ty chưa thực hiện đánh giá hiệu quả của các biện pháp quản lý và kỹ thuật áp dụng đối với hệ thống thông tin theo quy định.
Cụ thể, ShopeePay chưa kiểm tra tính đầy đủ và phù hợp của quy chế an toàn thông tin theo phương án đã phê duyệt, cũng như chưa đánh giá việc tuân thủ quy trình an toàn trong các giai đoạn vận hành, khai thác và hủy bỏ hệ thống.
Ngoài ra, việc thiết kế, thiết lập và cấu hình hệ thống thông tin chưa thực hiện đúng theo phương án bảo đảm an toàn đã được duyệt.
Với các vi phạm trên, Thanh tra Bộ TT&TT đã quyết định xử phạt ShopeePay 25 triệu đồng.
Bộ TT&TT khuyến nghị các tổ chức, doanh nghiệp khi đầu tư thiết bị và giải pháp cho hệ thống thông tin cần đảm bảo cấu hình thiết bị tối ưu, áp dụng giải pháp kỹ thuật phù hợp và tăng cường kiểm tra, đánh giá hiệu quả của các biện pháp bảo mật theo phương án đã phê duyệt để nâng cao mức độ an toàn cho hệ thống.
Công ty Cổ phần ShopeePay là doanh nghiệp cung cấp ứng dụng ví điện tử miễn phí trên di động, hỗ trợ thanh toán trực tuyến đa dạng dịch vụ, đáp ứng nhu cầu từ nạp, rút tiền, nạp điện thoại, thanh toán dịch vụ tài chính và các hóa đơn tiện ích như điện, nước, internet, truyền hình cáp, đến các dịch vụ giải trí khác với độ an toàn bảo mật thông tin cao.