Câu 3: Giải thích 3 tính cần thiết (CIA) của ATTT đối với smartbanking. Có
thể bổ sung thêm tính cần thiết khác(tính xác thực, tính chống thoái thác)
C – Confidenttiality (Tính bảo mật):
- Phương thức bảo mật: Ngân hàng sẽ thực hiện tất cả các phương thức bảo
vệ an toàn và hợp lý nhất để bảo đảm thông tin cá nhân của khách hàng và
luôn tuân thủ các quy định của pháp luật Việt Nam liên quan đến việc lưu
trữ và sử dụng thông tin.
- Thu thập thông tin cá nhân: Việc thu thập thông tin của các ngân hàng thông
qua việc sử dụng “Cookies” nhằm mong muốn cung cấp dịch vụ tốt hơn và
gần gũi hơn tới khách hàng và hoạt động hiệu quả hơn. Và các ngân hàng sử
dụng thông tin từ việc truy cập web của khách hàng là để giới thiệu những
sản phẩm dịch vụ và các tài liệu mà ngân hàng cho là phù hợp với sở thích
và nhu cầu của khách hàng. Nếu khách hàng muốn vô hiệu hóa những
cookies này, khách hàng có thể thay đổi cài đặt trên trình duyệt của mình.
VD: Khách hàng không thể biết số dư của người khác hoặc các thông tin
như số tài khoản, tên đăng nhập, mật khẩu của người khác
I – Integrity (Tính toàn vẹn):
Tính toàn vẹn của thông tin là bảo vệ sự chính xác và đầy đủ của thông tin
và thông tin chỉ được thay đổi bởi những người được cấp quyền.
VD: Khách hàng không thể tự ý thay đổi các thông tin như số dư trong tài
khoản ngân hàng của mình. Ngoài ra khi thay đổi các thông tin cá nhân khác
cũng cần phải được xác thực và được thay đôi bởi những người được cấp
quyền.
A – Availability ( Tính sẵn dùng):
Mọi hệ thống thông tin đều phục vụ mục đích riêng của nó và thông tin phải
luôn luôn sẵn sàng khi cần thiết. Điều đó có nghĩa rằng hệ thống tính toán sử
dụng để lưu trữ và xử lý thông tin, có một hệ thống điều khiển bảo mật sử
dụng để bảo vệ nó, và kênh kết nối sử dụng để truy cập nó phải luôn hoạt
động chính xác. Hệ thống có tính sẵn sàng cao hướng đến sự sẵn sàng ở mọi
thời điểm, tránh được những rủi ro cả về phần cứng, phần mềm như: sự cố
