BẢO MẬT THÔNG TIN KHÁCH HÀNG TẠI NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN VIỆT NAM

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƢỜNG ĐẠI HỌC NGOẠI THƢƠNG LUẬN VĂN THẠC SĨ BẢO MẬT THÔNG TIN KHÁCH HÀNG TẠI NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THƠN VIỆT NAM Ngành: Tài – Ngân hàng HỒNG THU HÒA Hà Nội - 2020 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƢỜNG ĐẠI HỌC NGOẠI THƢƠNG LUẬN VĂN THẠC SĨ BẢO MẬT THÔNG TIN KHÁCH HÀNG TẠI NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN VIỆT NAM Ngành: Tài – Ngân hàng Mã số: 8340201 Họ tên học viên: Hồng Thu Hịa Ngƣời hƣớng dẫn: PGS, TS Hồ Thúy Ngọc Hà Nội - 2020 i MỤC LỤC LỜI CAM ĐOAN iii LỜI CẢM ƠN iii TÓM TẮT KẾT QUẢ NGHIÊN CỨU LUẬN VĂN v LỜI NÓI ĐẦU CHƢƠNG 1: MỘT SỐ VẤN ĐỀ LÝ LUẬN VỀ BẢO MẬT THÔNG TIN KHÁCH HÀNG TRONG HOẠT ĐỘNG NGÂN HÀNG 1.1 Hoạt động ngân hàng thƣơng mại 1.1.1 Một số khái niệm 1.1.2 Những nghiệp vụ ngân hàng chủ yếu 12 1.1.3 Sự khác biệt hoạt động ngân hàng với hoạt động thương mại khác 14 1.2 Bảo mật thông tin khách hàng hoạt động ngân hàng 16 1.2.1 Một số khái niệm 16 1.2.2 Đặc điểm bảo mật thông tin khách hàng hoạt động ngân hàng 21 1.2.3 Mục tiêu bảo mật thông tin khách hàng hoạt động ngân hàng 23 1.3 Sự cần thiết phải bảo mật thông tin khách hàng hoạt động ngân hàng 25 1.3.1 Đảm bảo quyền riêng tư khách hàng 25 1.3.2 Đảm bảo an toàn hạn chế rủi ro hoạt động ngân hàng 27 1.3.3 Yêu cầu tất yếu thời đại công nghệ số 28 KẾT LUẬN CHƢƠNG 30 CHƢƠNG 2: CÔNG TÁC BẢO MẬT THÔNG TIN KHÁCH HÀNG TẠI NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔNVIỆT NAM 31 2.1 Khái quát Ngân hàng Nông nghiệp Phát triển Nông thôn Việt Nam 31 2.1.1 Sự hình thành phát triển 31 2.1.2 Hoạt động ngân hàng 34 2.2 Thực tế triển khai công tác bảo mật thông tin khách hàng Ngân hàng Nông nghiệp Phát triển Nông thôn Việt Nam 36 2.2.1 Ban hành văn đạo, triển khai 36 2.2.2 Thẩm quyền đạo giải 42 2.2.3 Cung cấp thông tin khách hàng 43 2.2.4 Quy định giai đoạn xử lý yêu cầu cung cấp thông tin khách hàng 46 2.2.5 Công tác lưu trữ tài liệu, hồ sơ 53 2.3 Đánh giá chung công tác bảo mật thông tin khách hàng Ngân hàng Nông nghiệp Phát triển Nông thôn Việt Nam 54 ii 2.3.1 Kết đạt 54 2.3.2 Một số hạn chế nguyên nhân 56 KẾT LUẬN CHƢƠNG 65 CHƢƠNG 3: KIẾN NGHỊ NHẰM NÂNG CAO CHẤT LƢỢNG CÔNG TÁC BẢO MẬT THÔNG TIN KHÁCH HÀNG TẠI NGÂN HÀNGNÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN VIỆT NAM 66 3.1 Cơ sở hoàn thiện quy định nội bảo mật thông tin khách hàng Ngân hàng Nông nghiệp Phát triển Nông thôn Việt Nam 66 3.1.1 Sự thay đổi quy định pháp luật 66 3.1.2 Định hướng nâng cao chất lượng bảo mật thông tin khách hàng Ngân hàng Nông nghiệp Phát triển Nông thôn Việt Nam 67 3.2 Một số kiến nghị cụ thể nhằm nâng cao chất lƣợng công tác bảo mật thông tin khách hàng Ngân hàng Nông nghiệp Phát triển Nông thôn Việt Nam 68 3.2.1 Sửa đổi hoàn thiện quy định nội bảo mật thông tin khách hàng 68 3.2.2 Tăng cường kiểm tra, phúc tra nội bảo mật thông tin khách hàng 72 3.2.3 Giải pháp hạ tầng kỹ thuật 74 3.2.4 Xây dựng chế phối hợp với quan ngoại ngành công tác bảo mật thông tin khách hàng 82 KẾT LUẬN CHƢƠNG 86 KẾT LUẬN 87 DANH MỤC TÀI LIỆU THAM KHẢO 89 iii LỜI CAM ĐOAN Tôi xin cam đoan luận văn “Bảo mật thông tin khách hàng Ngân hàng Nông nghiệp Phát triển nông thôn Việt Nam” cơng trình nghiên cứu khoa học độc lập riêng Các kết nêu Luận văn chưa cơng bố cơng trình khác Các số liệu luận văn trung thực, có nguồn gốc rõ ràng, trích dẫn quy định Tơi xin chịu trách nhiệm tình xác, trung thực Luận văn Tác giả luận văn Hồng Thu Hịa iv LỜI CẢM ƠN Lời đầu tiên, em xin chân thành cảm ơn gia đình bạn bè ln bên cạnh ủng hộ, khuyến khích em suốt trình thực Luận văn Em xin bày tỏ lòng biết ơn sâu sắc đến thầy, cô giáo cán giảng dạy, công tác Đại học Ngoại Thương giúp đỡ tạo điều kiện thuận lợi cho em học viên khác suốt trình học tập, nghiên cứu trường Em xin gửi lời cảm ơn đặc biệt đến Giảng viên hướng dẫn PGS, TS Hồ Thúy Ngọc tận tình hướng dẫn bảo giúp đỡ em trình bổ sung kiến thức hồn thành Luận văn Trong q trình thực Luận văn, chắn không tránh khỏi thiếu sót hạn chế Em mong nhận ý kiến đóng góp thầy giáo bạn quan tâm Xin chân thành cảm ơn! Hà Nội, ngày tháng năm 2020 Tác giả luận văn Hồng Thu Hịa v TĨM TẮT KẾT QUẢ NGHIÊN CỨU LUẬN VĂN Bảo mật thông tin khách hàng số nghĩa vụ quan trọng ngân hàng trình thực nghiệp vụ hàng ngày, vậy, pháp luật quy định điều chỉnh nội dung nhiều văn quy phạm pháp luật khác Trên sở đó, ngân hàng tình hình thực tế đặc thù hoạt động đơn vị để xây dựng triển khai thực Về nội dung này, có nhiều cách tiếp cận khác theo lĩnh vực chuyên môn cụ thể: nghiên cứu quy định pháp luật hành, phân tích hệ thống giải pháp cơng nghệ an tồn thơng tin, hệ thống đánh giá phòng ngừa rủi ro từ lỗ hổng bảo mật thông tin theo nghiệp vụ: bảo mật thơng tin thẻ tín dụng, bảo mật thơng tin thẻ tốn, bảo mật thơng tin tốn quốc tế, bảo mật thông tin ứng dụng mobile banking, bảo mật thông tin khách hàng giao dịch trực tuyến Tương ứng với lĩnh vực chuyên mơn nghiệp vụ có phương pháp cách thức bảo mật thông tin đặc thù Với định hướng nghiên cứu phân tích hoạt động bảo mật thông tin khách hàng ngân hàng thương mại, đồng thời, hướng đến quy định hành Ngân hàng Nông nghiệp Phát triển Nông thôn Việt Nam nghĩa vụ bảo mật thông tin khách hàng, đề tài luận văn “Bảo mật thông tin khách hàng Ngân hàng Nông nghiệp Phát triển Nông thôn Việt Nam” hệ thống vấn đề lý luận thực tiễn hoạt động quy định nội giữ bí mật, cung cấp thơng tin khách hàng Ngân hàng Nông nghiệp Phát triển Nông thôn Việt Nam Cụ thể, luận văn đề cập làm rõ số vấn đề: Thứ nhất, lý luận chung vấn đề tổng quan bảo mật thông tin khách hàng hoạt động ngân hàng Trong nêu rõ, thơng tin khách hàng thơng tin thuộc độ “mật” ngành ngân hàng nên tổ chức tín dụng, chi nhánh ngân hàng nước ngồi có trách nhiệm bảo mật Thứ hai, phân tích thực trạng hoạt động bảo mật thông tin khách hàng quy định nội có liên quan Ngân hàng Nông nghiệp Phát triển Nông thôn Việt Nam phương diện: văn nội triển khai quy định vi pháp luật, giải pháp công nghệ Ngân hàng Nông nghiệp Phát triển Nông thôn Việt Nam áp dụng, công tác cung cấp thông tin khách hàng theo yêu cầu đối tượng có thẩm quyền Từ đánh giá khách quan kết đạt kết luận bất cập tồn Thứ ba, đề xuất số giải pháp, kiến nghị nhằm nâng cao chất lượng công tác bảo mật thông tin khách hàng Ngân hàng Nông nghiệp Phát triển Nông thôn Việt Nam nhằm thực tối đa trách nhiệm, nghĩa vụ trình giữ bí mật, cung cấp thơng tin khách hàng Cụ thể, số giải pháp tác giả đưa bao gồm: hoàn thiện quy định nội bộ; tăng cường công tác kiểm tra, phúc tra; giải pháp hạ tầng; xây dựng chế phối hợp với quan ngoại ngành Với phát triển không ngừng tội phạm sử dụng cơng nghệ cao nói chung lĩnh vực ngân hàng nói riêng, đề xuất tác giả mang tính chất tức thời, giải vướng mắc, bất cập tồn để Ngân hàng Nông nghiệp Phát triển Nông thôn Việt Nam hồn thiện hoạt động bảo mật thơng tin khách hàng Với phát triển thương mại điện tử giao dịch trực tuyến thông qua ứng dụng E-Mobile Banking Internet Banking, với phát triển tội phạm sử dụng công nghệ cao giới nói chung Việt Nam nói riêng, yêu cầu bảo mật thông tin khách hàng cần ưu tiên hàng đầu Thực tế, nhiều khách hàng chưa thực sẵn sàng sử dụng ứng dụng trực tuyến lo ngại vấn đề an ninh rị rỉ thơng tin, liệu giao dịch Để xây dựng hệ thống sách nội hoàn chỉnh, toàn diện chế hiệu lâu dài bảo mật thông tin khách hàng, luận văn chưa giải triệt để bước đầu có kiến nghị mang tính chất tảng LỜI NÓI ĐẦU Lý chọn đề tài Cuộc sống đại với công nghiệp phát triển mạnh mẽ, thơng tin đóng vai trị quan trọng Vì vậy, cơng tác bảo mật thơng tin vấn đề quan tâm kinh tế nói chung hoạt động ngân hàng nói riêng Trong hoạt động ngân hàng, khách hàng phải cung cấp nhiều loại thông tin khác thông tin định danh (họ tên, ngày tháng năm sinh, quốc tịch, địa chỉ, số chứng minh nhân dân/thẻ cước cơng dân…); thơng tin tình hình tài chính; thơng tin dự án đã, triển khai… Đây thông tin “nhạy cảm” có khả khai thác cao nên đối tượng săn đón, mua lại để sử dụng vào nhiều mục đích khác Trong thời gian gần đây, hoạt động đánh cắp thông tin khách hàng tổ chức tín dụng ngồi nước diễn biến phức tạp Ngày 28/10/2019, Ngân hàng UniCredit (Italy) thông báo phát vụ vi phạm liệu liên quan tới thông tin cá nhân triệu khách hàng nước - Đây vụ vi phạm bảo mật lần thứ ba ngân hàng năm gần Ngày 09/12/2019, Cơ quan sảnh sát điều tra – Công an tỉnh Phú Thọ vừa tạm giữ hình hàng loạt nhân viên ngân hàng với hành vi bán thông tin 50 doanh nghiệp, để mở rộng điều tra vụ án Nguyễn Lê Thanh Tú (sinh năm 1985, Thành phố Hồ Chí Minh) lừa đảo chiếm đoạt tài sản Như vậy, công tác bảo mật thông tin khách hàng lĩnh vực ngân hàng thực quan trọng Là ngân hàng thương mại nhà nước đóng vai trị chủ lực hệ thống ngân hàng, Ngân hàng Nông nghiệp Phát triển Nơng thơn Việt Nam có 2.300 chi nhánh, phịng giao dịch có mặt khắp vùng, miền cung ứng 200 sản phẩm dịch vụ ngân hàng tiện ích bảo mật thơng tin khách hàng yêu cầu tất yếu Vì vậy, tác giả lựa chọn đề tài “Bảo mật thông tin khách hàng Ngân hàng Nông nghiệp Phát triển Nông thôn Việt Nam” định hướng nghiên cứu Tổng quan tình hình nghiên cứu Trên phương diện nghiên cứu nói chung phạm vi luận văn thạc sĩ chuyên ngành tài ngân hàng nói riêng, đến chưa có nhiều đề tài nghiên cứu vấn đề Tuy nhiên, có tác phẩm bật đề cập đến nội dung bảo mật thông tin khách hàng hoạt động ngân hàng (trong nước) theo hướng tiếp cận khác nhau, cụ thể: 2.1 Các nghiên cứu Việt Nam 2.1.1 Bài viết tác giả PGS., TS Hạ Thị Thiều Giao (2019) với đề tài “An tồn thơng tin bảo mật ngân hàng thương mại Việt Nam”, đăng Tạp chí Ngân hàng số 12 Tác phẩm trình bày thực trạng đảm bảo an tồn, bảo mật thơng tin ngành ngân hàng phương diện hạ tầng kỹ thuật, nhân lực tổ chức, quản trị công nghệ thông tin Từ đó, tác giả đưa số gợi ý đảm bảo an tồn bảo mật ngân hàng gắn với phịng chống tội phạm sử dụng công nghệ cao cho ngân hàng thương mại 2.1.2 Bài viết tác giả Nguyễn Thị Kim Thoa (2019) với đề tài “Bàn pháp luật bảo mật thông tin khách hàng hoạt động ngân hàng” đăng Tạp chí Ngân hàng số 20 Tác phẩm trình bày vai trị pháp luật bảo đảm bí mật thơng tin khách hàng hoạt động ngân hàng đánh giá quy định pháp luật nội dung Trên sở đó, tác giả đề xuất phương hướng hồn thiện pháp luật bảo mật thông tin khách hàng hoạt động ngân hàng Trước đây, tác giả Nguyễn Thị Kim Thoa có số tác phẩm liên quan đến vấn đề đăng tải Tạp chí Ngân hàng, cụ thể: Bài viết “Một số vấn đề pháp lý đẩm bảo bí mật thơng tin khách hàng hoạt động ngân hàng”, đăng Tạp chí Ngân hàng số (Tháng 4/2017) “Bảo đảm bí mật thông tin khách hàng tổ chức hoạt động ngân hàng Nhìn từ góc độ pháp lý”, đăng Tạp chí Ngân hàng số 22 (Tháng 11/2015) 2.1.3 Bài viết tác giả Minh Thuận (2016) với đề tài “Bảo mật thông tin từ bên thời IoT” đăng Tạp chí Điện tử Thơng tin Truyền thơng Tác phẩm trình bày ba nội dung sau: ... hoạt động phép, bao gồm thông tin định danh khách hàng thông tin sau đây: thông tin tài khoản, thông tin tiền gửi, thông tin tài sản gửi, thông tin giao dịch, thông tin tổ chức, cá nhân bên bảo... mật thông tin Việt Nam? ??, Công nghệ thông tin Truyền thông, 2013, số - Phạm Tuấn Anh, “Kinh nghiệm quản lý bảo mật thông tin chuyển đổi sang điện tốn đán mây Vietinbank”, Cơng nghệ thông tin Truyền... năm ngun tắc chính: (i) Đánh giá thơng tin (ii) Giảm số lượng thông tin, giữ lại thơng tin cần thiết (iii) Thiết lập mã khóa cho thông tin (iv) Loại bỏ thông tin không cần thiết (v) Lập kế hoạch