Tăng cường công tác đảm bảo an ninh hệ thống thông tin trọng yếu

Quán triệt, thực hiện nghiêm Luật An ninh mạng năm 2018, Nghị định số 53/2022/NĐ-CP ngày 15/8/2022 của Chính phủ quy định chi tiết một số điều của Luật An ninh mạng, Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân... Cụ thể hóa trách nhiệm của đơn vị, tổ chức, cá nhân trong công tác bảo vệ an ninh mạng hệ thống thông tin trọng yếu, bảo vệ dữ liệu cá nhân; định kỳ, đột xuất kiểm tra, giám sát việc thực hiện các quy định về bảo vệ an ninh mạng, bảo vệ hệ thống thông tin trọng yếu, xử lý nghiêm theo quy định các vụ việc gây mất an ninh mạng, lộ mất bí mật nhà nước, dữ liệu cá nhân trên không gian mạng.

Cùng với đó, tổ chức tuyên truyền, phổ biến trong toàn hệ thống chính trị, các cơ quan, đơn vị nâng cao nhận thức, trách nhiệm đối với công tác đảm bảo an ninh, an toàn hệ thống mạng, bảo vệ bí mật nhà nước, thông tin dữ liệu cá nhân trên không gian mạng; thường xuyên cập nhật, thực hiện nghiêm' các thông báo, cảnh báo của cơ quan chuyên trách về các loại hình tấn công mạng, tội phạm mạng, tội phạm sử dụng công nghệ cao, nguy cơ mất an ninh mạng, thông tin dữ liệu cá nhân.

Song song đó, tiến hành rà soát, xây dựng, hoàn thiện các quy định, quy trình, quy chế, hướng dẫn về bảo vệ an ninh mạng, đồng thời thường xuyên kiểm tra, giám sát, đảm bảo việc chấp hành, thực hiện nghiêm túc trong toàn đơn vị. Chủ quản các hệ thống thông tin chủ động xây dựng, triển khai phương án, tổ chức diễn tập phòng, chống tấn công mạng và ứng phó, khắc phục sự cố an ninh mạng theo quy định; thiết lập các kênh thông tin trao đổi, chia sẻ thông tin, thông báo sự cố an ninh mạng ỵớiỴác lực lượng chuyên trách bảo vệ an ninh mạng.

Tăng cường đầu tư về công nghệ, hệ thống kỹ thuật đảm bảo các quy chuẩn, tiêu chuẩn theo quy định, tránh tình trạng tập trung chuyển đổi số mà thiếu sự quan tâm tới công tác bảo đảm an toàn, an ninh mạng; ưu tiên sử dụng sản phẩm, thiết bị mạng được kiểm tra, đánh giá đảm bảo an ninh mạng. Chủ quản hệ thống thông tin trọng yếu khẩn trương kết nối với hệ thống giám sát của Trung tâm An ninh mạng quốc gia đặt tại Bộ Công an để kịp thời phát hiện, cảnh báo, giám sát, khắc phục các sự cố, tình huống nguy cấp mất an ninh mạng.

Tập trung đầu tư, phân bổ kinh phí, bố trí nhân lực bảo vệ an ninh mạng; thường xuyên tổ chức tập huấn, bồi dưỡng, nâng cao kiến thức, kỹ năng cho cán bộ, đảng viên, đội ngũ chuyên trách công nghệ thông tin, an ninh mạng tại các cơ quan, đơn vị đáp ứng năng lực, yêu cầu bảo vệ an ninh mạng và bí mật nhà nước trên không gian mạng.

Đồng thời, các đơn vị có hoạt động thu thập, xử lý dữ liệu cá nhân tiến hành rà soát tổng thể, phân loại dữ liệu cá nhân đã thu thập, đang xử lý; xác định trách nhiệm bảo vệ tương ứng với từng loại dữ liệu cá nhân; thực hiện việc đánh giá tác động và chuyển dữ liệu cá nhân ra nước ngoài... theo đúng quy định tại Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phú về bảo vệ dữ liệu cá nhân. Rà soát, đánh giá quy trình thu thập, xử lý dữ liệu cá nhân, đề xuất ban hành các biện pháp quản lý phù họp với quy mô, mức độ xử lý dữ liệu cá nhân của cơ quan, đơn vị; nghiên cứu chỉ định bộ phận có chức năng bảo vệ dữ liệu cá nhân, nhân sự phụ trách xử lý dữ liệu cá nhân nhạy cảm (nếu có); đối với cơ quan nhà nước, các doanh nghiệp đang xử lý khối lượng lớn dữ liệu cá nhân, đặc biệt là dữ liệu cá nhân nhạy cảm thường xuyên kiểm tra, đánh giá đảm bảo an ninh trong hoạt động xử lý. Xử lý nghiêm các hành vi chuyển giao, mua bán dữ liệu cá nhân trái phép. Trong trường hợp phát hiện xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân - Bộ Công an để phối hợp xử lý.

Đối với Tập đoàn TKV tăng cường đầu tư về công nghệ, hệ thống kỹ thuật đảm bảo an ninh mạng như: Hệ thống tường lửa, hệ thống diệt virus, bố trí nhân lực bảo vệ an ninh mạng, thường xuyên tham gia các buổi tập huấn, bồi dưỡng nâng cao kiến thức, kỹ năng cho các cán bộ, đảng viên, đội ngũ chuyên trách về CNTT, ATTT tại đơn vị theo kế hoạch đào tạo của Tập đoàn.

Trước diễn biến tình hình an toàn thông tin trong nước rất phức tạp, nhiều cuộc tấn công của tin tặc vào các hệ thống thông tin của doanh nghiệp Nhà nước. Tập đoàn đề nghị các đơn vị khẩn trương thực hiện rà soát, bóc gỡ các phần mềm độc hại (nếu có) trong hệ thống mạng đơn vị quản lý, thực hiện sao lưu dự phòng các hệ thống thông tin trọng yếu, triển khai các giải pháp khắc phục triệt để các lỗ hổng an toàn thông tin mạng đã được Tập đoàn và các đơn vị chức năng cảnh báo như lỗ hổng zero-day, bố trí nhân sự triển khai trực giám sát, ứng cứu khắc phục sự cố an toàn thông tin mạng 24/7. Đối với các hệ thống ứng dụng thuê dịch vụ từ các đơn vị cung cấp khẩn trương đề nghị các đơn vị cung cấp rà soát, thực hiện sao lưu dữ liệu và có phương án xử lý khi gặp sự cố về an toàn, an ninh mạng.

Đối với hệ thống thông tin cơ quan Tập đoàn đề nghị bộ phận CNTT trường Quản trị kinh doanh - Vinacomin xây dựng và triển khai phương án đảm bảo an toàn thông tin cho các hệ thống của Tập đoàn, phân công bố trí nhân sự triển khai rà soát, giám sát, hỗ trợ, ứng cứu khắc phục sự cố an toàn thông tin mạng 24/7.

CTV Vũ Hằng