Chính phủ yêu cầu tổng rà soát an toàn thông tin mạng trước 30/4

08:00 | 09/04/2024 | CHÍNH SÁCH - CHIẾN LƯỢC

Những tuần qua, hoạt động tấn công mạng, đặc biệt là mã độc mã hóa dữ liệu tống tiền (ransomware) tại Việt Nam được đánh giá tăng mạnh, đồng thời có thể diễn biến phức tạp giai đoạn tới, nguy cơ ảnh hưởng nghiêm trọng đến hoạt động phát triển kinh tế, xã hội. Trước bối cảnh đó, ngày 7/4 vừa qua, Thủ tướng Phạm Minh Chính ra công điện yêu cầu bộ, ngành, địa phương rà soát, đánh giá tình hình bảo đảm an toàn thông tin mạng.

Chính phủ cho biết đã ban hành nhiều văn bản chỉ đạo về bảo đảm an toàn thông tin mạng, tuy nhiên một số ngành, lĩnh vực vẫn chưa quán triệt và ưu tiên nguồn lực triển khai, để xảy ra sự cố và tiềm ẩn nguy cơ ảnh hưởng đến an toàn không gian mạng Việt Nam. Ngoài ra, nhiều hệ thống thông tin do các tổ chức, doanh nghiệp triển khai có phạm vi, ảnh hưởng sâu rộng tới xã hội cũng cần được quan tâm ở mức độ cao nhất.

Công điện đưa ra sáu vấn đề chính cần thực hiện. Trong đó, Thủ tướng yêu cầu Bộ trưởng, Thủ trưởng cơ quan ngang bộ, cơ quan thuộc Chính phủ, Chủ tịch UBND tỉnh, thành phố trực thuộc Trung ương, các tổ chức, cơ quan, doanh nghiệp trực tiếp chỉ đạo và bảo đảm an toàn thông tin mạng, chịu trách nhiệm trước pháp luật và Thủ tướng nếu để hệ thống thông tin thuộc phạm vi quản lý không bảo đảm an toàn thông tin mạng, để xảy ra sự cố nghiêm trọng.

Các cơ quan, tổ chức, doanh nghiệp nhà nước được yêu cầu tổng rà soát, đánh giá tình hình bảo đảm an toàn thông tin mạng đối với các hệ thống thuộc phạm vi quản lý theo hướng dẫn của Bộ Thông tin và Truyền thông và gửi kết quả về Bộ trước ngày 30/4.

Chính phủ yêu cầu tổng rà soát an toàn thông tin mạng trước 30/4

Khi xây dựng, triển khai kế hoạch ứng dụng công nghệ thông tin cần bố trí hạng mục về an toàn thông tin, đồng thời thực hiện thời hạn hoàn thành phê duyệt hồ sơ đề xuất cấp độ an toàn cho 100% hệ thống thông tin thuộc phạm vi quản lý.

Trong trường hợp bị tấn công mạng, cơ quan, tổ chức, doanh nghiệp được yêu cầu báo cáo sự cố; tuân thủ sự điều phối ứng cứu sự cố của Cơ quan điều phối quốc gia và các cơ quan chức năng có liên quan trong việc thu thập, phân tích thông tin; xử lý, khắc phục sự cố; xác minh nguyên nhân và truy tìm nguồn gốc; phát ngôn và công bố thông tin.

Sự cố, thiệt hại và thông tin liên quan cần được tổng kết, phân tích, đánh giá, rút ra bài học và báo cáo về Cơ quan điều phối quốc gia để tổng hợp, phổ biến.

Thủ tướng cũng giao Bộ Thông tin và Truyền thông hướng dẫn bộ, ngành, địa phương rà soát, đánh giá tình hình bảo đảm an toàn thông tin mạng cho hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp nhà nước trước 11/4, báo cáo kết quả trước 30/4, đồng thời phối hợp Bộ Công an, Bộ Quốc phòng và các cơ quan liên quan để giám sát, phát hiện, cảnh báo sớm và ứng cứu sự cố an toàn thông tin mạng.

Từ cuối tháng 3, Việt Nam ghi nhận ít nhất ba vụ tấn công mã hóa dữ liệu quy mô lớn gồm VnDirect, PVOil và một nhà cung cấp dịch vụ viễn thông, bên cạnh sự cố của những doanh nghiệp nhỏ hơn. Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an nhận định hacker đang tiếp tục tấn công vào các cơ quan trọng yếu với phương thức ngày càng tinh vi. Các vụ hack có thể gây gián đoạn toàn bộ hoạt động, giao dịch và khó thu hồi được dữ liệu nhạy cảm đã rơi vào tay tin tặc. Đây là những dữ liệu quan trọng, mang tính chất quyết định trong hoạt động của tổ chức.

Báo cáo tình hình bảo đảm an toàn thông tin hàng quý

Trong trường hợp xảy ra sự cố tấn công mạng, Công điện yêu cầu Kịp thời báo cáo sự cố về cơ quan chủ quản, đơn vị chuyên trách ứng cứu sự cố cùng cấp và Cơ quan điều phối quốc gia, các cơ quan, doanh nghiệp có chức năng quản lý an ninh mạng.

Tuân thủ sự điều phối ứng cứu sự cố của Cơ quan điều phối quốc gia và các cơ quan chức năng có liên quan trong việc: thu thập, phân tích thông tin; xử lý, khắc phục sự cố; xác minh nguyên nhân và truy tìm nguồn gốc; phát ngôn và công bố thông tin…

Báo cáo đầy đủ thông tin về sự cố, thiệt hại và các thông tin liên quan về Cơ quan điều phối quốc gia, đồng thời tổng kết, phân tích, đánh giá, rút ra bài học và báo cáo về Cơ quan điều phối quốc gia để tổng hợp, phổ biến.

Hàng quý gửi Bộ Thông tin và Truyền thông báo cáo tình hình bảo đảm an toàn thông tin mạng đối với các hệ thống thông tin thuộc phạm vi quản lý trước ngày 20 của tháng cuối Quý.

Ngoài những nhiệm vụ chung, Thủ tướng yêu cầu Bộ trưởng các Bộ: Giao thông vận tải, Công Thương, Tài nguyên & Môi trường, Thông tin và Truyền thông, Y tế, Tài chính, Văn phòng Chính phủ, Ngân hàng Nhà nước, cùng UBND TP Hồ Chí Minh và Hà Nội hoàn thành phê duyệt hồ sơ đề xuất cấp độ an toàn cho 100% hệ thống thông tin trong tháng 9.

Định kỳ kiểm tra, đánh giá an toàn thông tin theo quy định (tối thiểu 01 lần/02 năm đối với hệ thống cấp độ 1, cấp độ 2; 01 lần/năm đối với hệ thống thông tin cấp độ 3, cấp độ 4; 1 lần/06 tháng đối với hệ thống thông tin cấp độ 5), săn lùng và loại bỏ các mối nguy hại trên hệ thống thông tin của tổ chức, doanh nghiệp.

Với Bộ Thông tin và Truyền thông, Thủ tướng yêu cầu hướng dẫn các bộ, ngành, địa phương rà soát, đánh giá tình hình bảo đảm an toàn thông tin mạng cho hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp nhà nước trước ngày 11/4. Tổng hợp kết quả, báo cáo Thủ tướng Chính phủ trước ngày 30/4/2024.

Hướng dẫn các cơ quan chủ trì các lĩnh vực quan trọng cần ưu tiên bảo đảm an toàn thông tin mạng tổ chức rà soát, đánh giá và báo cáo tình hình bảo đảm an toàn thông tin của các tổ chức, doanh nghiệp trước ngày 20/4. Tổng hợp kết quả, báo cáo Thủ tướng Chính phủ trước ngày 10/5/2024.

P.T

‹ › ×

Tin liên quan

Rà soát các hệ thống thông tin có xử lý dữ liệu cá nhân

13:00 | 06/01/2022

Bộ TT&TT đã đề nghị các cơ quan, tổ chức, doanh nghiệp rà soát, thống kê những hệ thống có xử lý thông tin cá nhân thuộc phạm vi quản lý và triển khai đảm bảo an toàn cho các hệ thống theo cấp độ.

Chính phủ yêu cầu rà soát mã độc trên hệ thống toàn quốc

15:37 | 10/08/2016

Trong Nghị quyết phiên họp thường kỳ tháng 7/2016, Chính phủ yêu cầu Bộ Thông tin và Truyền thông phối hợp Bộ Công an hướng dẫn các Bộ, ngành, cơ quan, địa phương tăng cường kiểm tra, rà soát, xử lý mã độc trên tất cả các hệ thống thông tin quan trọng.

Thách thức an ninh mạng và giải pháp trong xây dựng Chính phủ số hiện nay

08:00 | 10/02/2024

Ngày nay, với sự phát triển nhanh chóng của khoa học công nghệ, bên cạnh những lợi ích to lớn không thể phủ nhận thì các nguy cơ, thách thức đặt ra đối với an ninh mạng đang ngày càng hiện hữu. Ứng phó với những nguy cơ đe dọa an ninh quốc gia đã trở thành vấn đề toàn cầu, được nhiều quốc gia, nhất là các nước lớn, xác định là vấn đề cốt lõi, sống còn để bảo vệ, phát triển đất nước. Bài viết sẽ thông tin tới độc giả những thách thức an ninh mạng, đồng thời đưa ra các giải pháp trong xây dựng Chính phủ số ở nước ta hiện nay.

Tin cùng chuyên mục

Hoạt động rửa tiền sử dụng tiền mã hóa: Phương thức, thủ đoạn và biện pháp phòng chống (phần 2)

15:00 | 20/12/2023

Trong phần I bài viết đã thông tin tới độc giả các khái niệm, phương thức, thủ đoạn của hoạt động rửa tiền bằng tiền mã hóa. Phần II tiếp theo của bài báo sẽ tập trung đề xuất các giải pháp phòng, chống rửa tiền sử dụng tiền mã hóa tại Việt Nam.

Nga đưa ra chiến lược phát triển trí tuệ nhân tạo

16:00 | 01/12/2023

Tại Diễn đàn "Hành trình đến thế giới trí tuệ nhân tạo" vừa diễn ra tại thủ đô Moscow vào ngày 24/11 Tổng thống Nga Vladimir Putin tuyên bố rằng, sự phát triển của trí tuệ nhân tạo đã mở ra một trang mới trong lịch sử nhân loại, mà các lệnh cấm và biện pháp ngăn chặn trong lĩnh vực này là vô nghĩa.

Giải pháp đảm bảo an ninh mạng ở Cộng hoà Séc hiện nay

10:00 | 10/08/2023

Vấn đề về an ninh mạng ngày càng trở nên quan trọng và là một trong những yếu tố quyết định môi trường an ninh của nhiều quốc gia trên thế giới, trong đó có Cộng hoà Séc. An ninh mạng bao gồm tổng thể các biện pháp về tổ chức, chính trị, luật pháp, kỹ thuật, giáo dục và các công cụ nhằm cung cấp không gian mạng an toàn, được bảo vệ linh hoạt ở Cộng hòa Séc, vì lợi ích của cả hai khu vực công và tư nhân.

Phát triển và ứng dụng công nghệ thông tin lượng tử (phần 1)

16:00 | 06/07/2023

Công nghệ thông tin lượng tử (Quantum information technology) là một phần quan trọng của công nghệ lượng tử, được đại diện bởi điện toán lượng tử, truyền thông lượng tử và phép đo lượng tử. Sự phát triển của công nghệ lượng tử đã thúc đẩy ứng dụng kết quả nghiên cứu cơ bản và xây dựng hệ sinh thái công nghiệp công nghệ lượng tử; trở thành vấn đề nóng được chính phủ các nước quan tâm; là một trong những định hướng quan trọng trong chiến lược của các nước lớn nhằm xây dựng năng lực cạnh tranh công nghiệp trong tương lai và duy trì chủ quyền công nghệ quốc gia.