Đẩy mạnh triển khai các hoạt động bảo đảm an toàn thông tin mạng trong thực hiện chuyển đổi số

Tổ chức quán triệt tới tất cả các tổ chức, các nhân thuộc phạm vi quản lý nguyên tắc “Ứng cứu sự cố an toàn thông tin mạng là hoạt động quan trọng nhằm phát hiện, ngăn chặn, xử lý và khắc phục kịp thời sự cố an toàn thông tin mạng”; chỉ đạo triển khai nghiêm túc các nội dung của Chỉ thị 18/CT-TTg và chịu trách nhiệm trước UBND tỉnh nếu lơ là trong công tác ứng cứu sự cố an toàn thông tin mạng, để xảy ra hậu quả, thiệt hại nghiêm trọng tại cơ quan, đơn vị thuộc phạm vi quản lý.

Thực hiện nguyên tắc hoạt động ứng cứu sự cố an toàn thông tin mạng phải chuyển từ bị động sang chủ động, chủ động thực hiện rà soát, phát hiện mối nguy hại và rà quét lỗ hổng trên các hệ thống thông tin trong phạm vi quản lý tối thiểu 01 lần/6 tháng; lên phương án, kịch bản ứng cứu sự cố cho hệ thống thông tin và cập nhật kịp thời khi có thay đổi; tổ chức diễn tập thực chiến phòng ngừa xâm nhập và khả năng phát hiện kịp thời các điểm yếu về quy trình, công nghệ, con người.

Tổ chức, kiện toàn lại các Đội Ứng cứu sự cố an toàn thông tin mạng của tỉnh (gọi tắt là Đội Ứng cứu sự cố) theo hướng chuyên nghiệp, cơ động, có tối thiểu 05 chuyên gia an toàn thông tin mạng (bao gồm cả chuyên gia thuê ngoài) đáp ứng chuẩn kỹ năng về an toàn thông tin do Bộ Thông tin và Truyền thông quy định

Các sở, ngành thuộc 11 lĩnh vực quan trọng cần ưu tiên bảo đảm an toàn thông tin mạng theo Quyết định số 632/QĐ-TTg ngày 10 tháng 5 năm 2017 của Thủ tướng Chính phủ (gồm: Công an tỉnh; Bộ Chỉ huy quân sự tỉnh; Văn phòng UBND tỉnh; Ngân hàng Nhà nước tỉnh; Sở Giao thông Vận tải; Sở Công thương; Sở Tài nguyên và Môi trường; Sở Y tế; Sở Tài chính; UBND các huyện, thị xã, thành phố) phối hợp chặt chẽ với Sở Thông tin và Truyền thông trong hoạt động ứng cứu sự cố an toàn thông tin mạng; chú trọng hoạt động chia sẻ thông tin về các nguy cơ, sự cố mất an toàn thông tin mạng.

Chủ tịch UBND tỉnh giao Đội Ứng cứu sự cố thực hiện các nhiệm vụ thường xuyên sau: làm đầu mối tiếp nhận, quản lý sự cố; ứng cứu, xử lý sự cố và săn lùng mối nguy hại; nghiên cứu, theo dõi các nguy cơ tấn công mạng, thông tin về lỗ hổng, điểm yếu; luyện tập các kỹ năng bảo vệ hệ thống thông tin và tham gia các chương trình huấn luyện, diễn tập do Cơ quan điều phối quốc gia chủ trì. Công bố thông tin đầu mối (số điện thoại, thư điện tử hoặc các kênh liên lạc khác) tiếp nhận thông báo sự cố trên cổng thông tin điện tử của tỉnh và của cơ quan.

Nâng cao năng lực phòng, chống phần mềm độc hại cho các hệ thống thông tin, máy chủ, máy trạm và các thiết bị đầu cuối khác. Bảo đảm 100% máy chủ, máy trạm, thiết bị đầu cuối liên quan được cài đặt phần mềm phòng chống mã độc đáp ứng yêu cầu tại Chỉ thị số 14/CT-TTg ngày 25/5/2018 của Thủ tướng Chính phủ.

Minh Thúy