Trong bối cảnh chuyển đổi số ngân hàng diễn ra mạnh mẽ, không gian mạng đang trở thành một mặt trận mới với những thách thức an ninh ngày càng phức tạp. Các cuộc tấn công mạng không chỉ gia tăng về tần suất mà còn tinh vi hơn về phương thức, đặc biệt với sự hỗ trợ của trí tuệ nhân tạo (AI), tiềm ẩn nguy cơ xâm nhập hệ thống, đánh cắp dữ liệu, chiếm quyền kiểm soát và thực hiện các giao dịch trái phép. Đối với một ngân hàng có quy mô, mạng lưới và lượng khách hàng lớn như Agribank, bảo đảm an ninh mạng không chỉ là yêu cầu kỹ thuật mà còn là điều kiện tiên quyết để bảo vệ tài sản, dữ liệu, quyền lợi khách hàng, uy tín thương hiệu và sự phát triển bền vững của toàn hệ thống.
Trước yêu cầu đó, tại cuộc họp ngày 27/10/2026 về công tác bảo đảm an ninh mạng tại Agribank, Tổng Giám đốc đã chỉ đạo triển khai đợt “60 NGÀY CAO ĐIỂM - CHỦ ĐỘNG PHÒNG NGỪA, BẢO ĐẢM AN TOÀN, AN NINH MẠNG AGRIBANK, PHÒNG CHỐNG TỘI PHẠM TRÊN CÁC KÊNH ĐIỆN TỬ”. Đây là một chiến dịch hành động đồng bộ, thể hiện quyết tâm của Ban lãnh đạo Agribank trong việc chủ động nhận diện, kiểm soát và ứng phó với các nguy cơ an ninh mạng, bảo vệ an toàn hoạt động ngân hàng trong môi trường số.
- Trưởng các đơn vị nghiêm túc quán triệt, thực hiện đầy đủ các quy định, văn bản chỉ đạo; tổ chức phổ biến, tập huấn cho cán bộ, người lao động về các văn bản bảo đảm an toàn thông tin và xử lý sự cố (các đơn vị báo cáo kết quả thực hiện về Ban Công nghệ trước ngày 30/11/2026).
- Nâng cao nhận thức, tuyệt đối không chủ quan, lơ là; xác định bảo đảm an ninh mạng là nhiệm vụ chung của toàn hệ thống.
- Người đứng đầu đơn vị trực tiếp chỉ đạo, chịu trách nhiệm trước Tổng Giám đốc và HĐTV; xem xét xử lý nghiêm các tập thể, cá nhân thiếu trách nhiệm để xảy ra mất an toàn hoặc thiệt hại.

1. Nhiệm vụ chung
- Rà soát các quy định của Chính phủ, Ngân hàng Nhà nước, Bộ Công an (A05) và các cơ quan có thẩm quyền để đánh giá việc thực hiện và xác định các công việc ưu tiên triển khai ngay cũng như theo lộ trình (Phó Tổng Giám đốc Lê Hồng Phúc chỉ đạo Trung tâm CNTT đầu mối phối hợp Ban Công nghệ, Ban Pháp chế và các đơn vị liên quan, báo cáo đề xuất trước ngày 10/11/2026).
2. Rà soát toàn diện quy định pháp luật và văn bản chỉ đạo
- Tăng cường giám sát 24/7, dò quét, đánh giá, kiểm thử, khắc phục ngay các lỗ hổng,điểm yếu, ưu tiên hệ thống thanh toán, ứng dụng Internet và kết nối đối tác.
- Kiểm soát chặt chẽ việc kết nối, sử dụng các thiết bị, phần mềm; nghiêm cấm tự ý lắp đặt, kết nối, sử dụng các thiết bị, phần mềm khi chưa được phép (như phần mềm truy cập, điều khiển từ xa máy tính tại cơ quan).
- Chấn chỉnh việc quản lý, sử dụng mật khẩu; nghiêm cấm lưu mật khẩu truy cập hệ thống trên trình duyệt web.
- Kiểm tra việc sao lưu, khả năng khôi phục dữ liệu, sẵn sàng phương án ứng cứu, duy trì hoạt động liên tục.
(Trung tâm CNTT đầu mối, báo cáo nội bộ kết quả thực hiện 15 ngày/lần, lần đầu tiên trước ngày 15/11/2026).
3. Rà soát, đánh giá các nguy cơ tiềm ẩn và tăng cường kiểm soát kỹ thuật
- Lập danh mục đầy đủ các hệ thống, ứng dụng; xác định rõ đơn vị đầu mối nghiệp vụ, quản lý kỹ thuật, vận hành và trách nhiệm bảo đảm an toàn, bảo mật.
- Xây dựng, hoàn thiện cơ chế phối hợp xử lý sự cố rõ người, rõ việc, rõ thẩm quyền, rõ trách nhiệm.



- Kịp thời ngăn chặn, cô lập, ngắt kết nối hoặc tạm dừng đối với các ứng dụng, dịch vụ không bảo đảm an toàn.
(Ban Công nghệ đầu mối, Trung tâm CNTT và các đơn vị sự nghiệp phối hợp thực hiện, báo cáo kết quả triển khai trong tháng 11/2026).
4. Thống kê hệ thống, ứng dụng và chủ động ứng phó sự cố
- Rà soát, hoàn thiện cơ chế cung cấp thông tin về an toàn, an ninh mạng theo yêu cầu của cơ quan chức năng (Ban Pháp chế đầu mối phối hợp Trung tâm CNTT, Ban CN đề xuất trong tháng 11/2026).
- Xây dựng, hoàn thiện cơ chế trao đổi, chia sẻ thông tin với các đối tác (Cục A05, Viettel, Hiệp hội An ninh mạng quốc gia...) để chủ động biện pháp phòng ngừa, ứng phó kịp thời (Trung tâm CNTT đầu mối đề xuất trong tháng 11/2026).
- Xây dựng nội dung cảnh báo, hướng dẫn người lao động và khách hàng nhận diện các thủ đoạn lừa đảo, phát hành bản tin định kỳ 02 lần/tháng (Ban TTh đầu mối thực hiện nội dung truyền thông; Trung tâm CSKH phối hợp hướng dân, giải đáp, hỗ trợ khách hàng).
5. Tăng cường trao đổi thông tin và cảnh báo rủi ro
- Xây dựng phương án giám sát, phát hiện, ngăn chặn giao dịch bất thường; áp dụng xác thực tăng cường đối với các tài khoản, ví điện tử, kết nối có rủi ro cao (TTTT đầu mối phối hợp Trung tâm CNTT, TTT, KHCN, KHDN, TTKH, TCKT, PCRT, PC và các đơn vị chuyên môn rà soát; TTTT đầu mối tổng hợp báo cáo Tổng Giám đốc kết quả trong tháng 11/2026).
- Rà soát hợp đồng, điều kiện kết nối và trách nhiệm bảo mật của các đối tác (Ban Công nghệ đầu mối triển khai, báo cáo PTGĐ Lê Hồng Phúc phân công các đơn vị triển khai thực hiện, báo cáo kết quả trong Quý IV/2026).
- Thống kê, tổng hợp định kỳ hằng tháng các vụ việc gian lận, lừa đảo để rút kinh nghiệm và triển khai biện pháp xử lý (định kỳ hàng tháng, Trung tâm CNTT đầu mối tổng hợp thông tin từ các đơn vị liên quan, hoàn thành trước ngày cuối cùng của tháng).

6. Giám sát giao dịch bất thường, kiểm soát rủi ro đối tác
- Rà soát tình hình triển khai, sử dụng AI; nghiêm cấm đưa số liệu, dữ liệu của Agribank lên các nền tảng AI công cộng.
- Kiểm soát chặt chẽ việc chia sẻ dữ liệu; tổ chức kiểm tra và xử lý nghiêm các vi phạm gây lộ lọt dữ liệu.
7. Chấn chỉnh việc sử dụng AI và bảo vệ dữ liệu
- Xây dựng chương trình đào tạo nâng cao chất lượng nguồn nhân lực về an ninh mạng thông qua hợp tác với các đối tác lớn (như Viettel, VNPAY...), tập trung vào năng lực nhận diện, ứng phó và xử lý sự cố thực tế (Trung tâm CNTT đầu mối, phối hợp Trường ĐTCB, Ban CN, Ban TCKT đề xuất trong tháng 11/2026).
8. Đào tạo và bổ sung nhân sự chuyên môn cao
Tổng Giám đốc yêu cầu toàn hệ thống tập trung vào 8 nhóm nhiệm vụ trọng tâm sau:
- Rà soát các Luật, Nghị định, Thông tư liên quan đến CNTT, an ninh mạng, bảo vệ dữ liệu và AI để kịp thời sửa đổi, bổ sung các quy trình nội bộ (Ban CN đầu mối rà soát các quy định, quy trình về an toàn, bảo mật hệ thống thông tin; Ban NHS đầu mối xây dựng, trình ban hành quy định, quy trình sử dụng AI; Trung tâm QLDL đầu mối rà soát, xây dựng các quy định, quy trình về quản lý, bảo vệ dữ liệu và bảo vệ dữ liệu cá nhân; Ban PC đầu mối phân công, hoàn thành trong tháng 11/2026).
1. Hoàn thiện quy định nội bộ về an ninh mạng và bảo vệ dữ liệu
- Kiện toàn Ban Chỉ đạo ứng cứu sự cố an ninh mạng nghiêm trọng, quy định rõ nhiệm vụ, quyền hạn và cơ chế phối hợp.
- Xây dựng quy trình xử lý khủng hoảng và các kịch bản ứng cứu phối hợp với Cục A05.
(Ban PC đầu mối, Ban CN, Trung tâm CNTT phối hợp đề xuất trong tháng 11/2026)
(Ban Công nghệ đầu mối, Ban TCND, Trung tâm CNTT, Ban PC phối hợp đề xuất trong tháng 11/2026)
- Đề xuất việc ủy quyền Trưởng Ban Chỉ đạo cho Phó Tổng Giám đốc phụ trách CNTT thực hiện một số nhiệm vụ, ký các văn bản chỉ đạo, điều hành ứng cứu sự cố.
2. Kiện toàn cơ chế chỉ đạo và tổ chức ứng cứu sự cố
- Rà soát các giải pháp trong Đề án chiến lược phát triển CNTT giai đoạn 2022-2026 và định hướng đến năm 2030 để xây dựng kiến trúc an toàn thông tin và lộ trình triển khai phù hợp với chuyển đổi số.
- Trung tâm Thẻ khẩn trương rà soát, nâng cấp các hệ thống CSP, FIMI (Hoàn thành phương án trình PTGĐ phụ trách phê duyệt trong tháng 11/2026). Các đơn vị quản lý hệ thống khác chủ động đề xuất nâng cấp, thay thế các nền tảng công nghệ cũ.
3. Xây dựng chiến lược an ninh mạng và nâng cấp hệ thống
- Đề xuất phương án thuê đơn vị chuyên nghiệp thực hiện định kỳ việc rà soát, đánh giá, kiểm thử an ninh mạng.
- Quy định rõ trách nhiệm, thời hạn khắc phục tồn tại và kiểm tra lại kết quả sau đánh giá.
(Trung tâm CNTT đầu mối đề xuất trong tháng 11/2026)
4. Duy trì đánh giá an ninh mạng độc lập và thường xuyên
- Đề xuất cơ chế tiền lương, thu hút, đãi ngộ để giữ chân nhân sự công nghệ có chuyên môn sâu.
(Ban TCNS đề xuất cấp có thẩm quyền phê duyệt trong tháng 11/2026).
- Nghiên cứu đề xuất thành lập Trung tâm An ninh mạng và củng cố lực lượng chuyên trách giám sát, ứng cứu sự cố 24/7.
(Ban TCNS đầu mối, Ban CN, Trung tâm CNTT phối hợp thực hiện)
5. Củng cố tổ chức và phát triển nguồn nhân lực an ninh mạng
- Nghiên cứu, đề xuất việc mua và mở rộng phạm vi bảo hiểm đối với rủi ro an ninh mạng và hệ thống thông tin, phù hợp với quy mô và hoạt động thực tế của Agribank.
(Trung tâm CNTT đầu mối, đề xuất trong tháng 11/2026)
6. Nghiên cứu bảo hiểm rủi ro an ninh mạng
Để các nhiệm vụ, giải pháp đi vào thực chất, Tổng Giám đốc yêu cầu tăng cường trách nhiệm chỉ đạo, điều hành và tổ chức thực hiện trong toàn hệ thống. Theo đó, Tổng Giám đốc giao Phó Tổng Giám đốc phụ trách công nghệ thông tin chỉ đạo chung; các Phó Tổng Giám đốc theo lĩnh vực được phân công trực tiếp kiểm tra, đôn đốc các đơn vị. Trưởng các đơn vị chịu trách nhiệm về công tác bảo đảm an ninh mạng trong phạm vi quản lý, chủ động phân công nhiệm vụ, xác định rõ người phụ trách, sản phẩm và tiến độ; kịp thời báo cáo, đề xuất xử lý những vấn đề vượt thẩm quyền.
Kết quả triển khai phải được báo cáo về Ban Công nghệ trước ngày 31/12/2026 để tổng hợp, đánh giá; đồng thời kịp thời biểu dương, khen thưởng những tập thể, cá nhân có thành tích trong thực hiện nhiệm vụ.
Kết quả của đợt cao điểm không chỉ được đo bằng số lượng lỗ hổng được khắc phục hay nhiệm vụ hoàn thành đúng tiến độ, mà quan trọng hơn là năng lực phòng vệ được nâng cao, kỷ luật bảo mật được củng cố và văn hóa an toàn thông tin được hình thành trong toàn hệ thống Agribank.
60 ngày cao điểm là thời gian để chuyển mạnh từ nhận thức sang hành động, từ phòng ngừa bị động sang chủ động kiểm soát rủi ro, từ trách nhiệm của từng bộ phận sang ý thức bảo vệ an toàn chung của toàn hệ thống.
Chung trách nhiệm - đồng bộ hành động - chủ động phòng ngừa, toàn hệ thống Agribank quyết tâm thực hiện hiệu quả 60 ngày cao điểm, xây dựng lá chắn an ninh mạng vững chắc, tạo nền tảng an toàn cho hành trình chuyển đổi số và phát triển ngân hàng hiện đại.
Không một mắt xích nào được phép chủ quan, không một nguy cơ nào được xem nhẹ.
Bảo đảm an ninh mạng là bảo vệ hoạt động liên tục của ngân hàng, bảo vệ niềm tin của khách hàng và gìn giữ uy tín thương hiệu Agribank. Vì vậy, mỗi đơn vị cần hành động quyết liệt, mỗi người đứng đầu cần nêu cao trách nhiệm, mỗi cán bộ, người lao động cần tự giác tuân thủ và chủ động phòng ngừa.
"

AGRIBANK NEWS