Cập nhật: 15:05 30/04/2024

Tăng cường đảm bảo an toàn thông tin các hệ thống thông tin

Cục ATTT cũng đồng thời gửi văn bản tới các Tập đoàn, Tổng công ty nhà nước; Các Tổ chức tài chính, Ngân hàng thương mại nhà nước; Các Ngân hàng: Chính sách xã hội; Phát triển Việt Nam; Hợp tác xã Việt Nam; Các Tổ chức, doanh nghiệp (DN) hoạt động trong lĩnh vực bưu chính; Các Tổ chức, DN hoạt động trong lĩnh vực thương mại điện tử về việc tăng cường bảo đảm ATTT mạng đối với hệ thống thông tin (HTTT).

Theo Cục An toàn thông tin, qua theo dõi, giám sát không gian mạng, Cục An toàn thông tin phát hiện xu hướng tấn công mạng, đặc biệt là mã hóa tấn công tống tiền (ransomware) tăng cao.

Trong thời gian gần đây, đã có một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam bị sự cố tấn công, gây gián đoạn hoạt động và thiệt hại về vật chất, hình ảnh của các cơ quan, tổ chức, doanh nghiệp, cũng như hoạt động bảo đảm an toàn không gian mạng quốc gia.

Tăng cường đảm bảo an toàn thông tin các hệ thống thông tinẢnh minh họa

Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp rà soát và triển khai bảo đảm an toàn thông tin mạng cho các hệ thống thông tin thuộc phạm vi quản lý. Cụ thể:

Các đơn vị tổ chức rà soát, tăng cường các giải pháp bảo đảm an toàn thông tin mạng cho các hệ thống thông tin, ưu tiên các giải pháp giám sát, cảnh báo sớm; đánh giá đảm bảo an toàn thông tin các hệ thống thông tin thuộc phạm vi quản lý.

Trong trường hợp phát hiện các nguy cơ, lỗ hổng, điểm yếu, cần lập tức triển khai các biện pháp khắc phục, đặc biệt là các hệ thống thông tin lưu trữ, xử lý thông tin cá nhân, dữ liệu cá nhân và hoàn thành trước ngày 15-4-2024 và bảo đảm an toàn thông tin theo cấp độ 1.

Các đơn vị, doanh nghiệp tổ chức triển khai các nhiệm vụ liên quan theo Chỉ thị số 09/CT-TTg ngày 23-2-2024 của Thủ tướng Chính phủ về tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ, đặc biệt là tổ chức thống kê, phân loại các hệ thống thông tin thuộc phạm vi quản lý.

Xây dựng kế hoạch triển khai hoàn thành quy định bảo đảm an toàn hệ thống thông tin theo cấp độ (theo tiến độ tháng), bảo đảm 100% hệ thống thông tin đang vận hành phải được phê duyệt cấp độ an toàn hệ thống thông tin chậm nhất trong tháng 9-2024 và triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt chậm nhất trong tháng 12-2024.

Các đơn vị, doanh nghiệp tổ chức thực thi hiệu quả, thực chất, thường xuyên, liên tục công tác bảo đảm an toàn thông tin theo mô hình 4 lớp, đặc biệt là nâng cao năng lực của lớp giám sát, bảo vệ chuyên nghiệp và duy trì liên tục, ổn định kết nối.

Trung tâm Giám sát an toàn không gian mạng quốc gia trực thuộc Cục An toàn thông tin, Bộ TT&TT cho biết nênưu tiên sử dụng các sản phẩm, giải pháp, dịch vụ an toàn thông tin mạng do doanh nghiệp Việt Nam sản xuất hoặc làm chủ công nghệ.

Đồng thời, các đơn vị, doanh nghiệp xây dựng kế hoạch ứng phó sự cố đối với hệ thống thông tin thuộc phạm vi quản lý theo quy định tại Thông tư số 20/2017/TT-BTTTT về điều phối, ứng cứu sự cố an toàn thông tin mạng trên toàn quốc.

Triển khai phương án sao lưu định kỳ hệ thống và dữ liệu quan trọng để kịp thời khôi phục khi bị tấn công mã hóa dữ liệu và báo cáo sự cố về Cục An toàn thông tin theo quy định; tham gia mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia theo quy định tại Điều 7 Quyết định số 05/2017/QĐ-TTg ngày 16-3-2017 của Thủ tướng Chính phủ.

Các tổ chức, doanh nghiệp rà soát, triển khai các nhiệm vụ liên quan theo Chỉ thị số 18/CT-TTg ngày 13-10-2022 của Thủ tướng Chính phủ về đẩy mạnh triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng Việt Nam.

Thực hiện định kỳ săn lùng mối nguy hại để phát hiện kịp thời các dấu hiệu hệ thống bị xâm nhập. Đối với hệ thống đã phát hiện lỗ hổng bảo mật nghiêm trọng, sau khi khắc phục lỗ hổng, cần thực hiện ngay việc săn lùng mối nguy hại nhằm xác định khả năng bị xâm nhập trước đó.

Kiểm tra, cập nhật các bản vá an toàn thông tin cho các hệ thống quan trọng theo cảnh báo của Cục An toàn thông tin và các cơ quan, tổ chức liên quan; định kỳ kiểm tra, đánh giá, rà soát để phát hiện kịp thời các lổ hổng an toàn thông tin, các điểm yếu đang tồn tại trên hệ thống.

Thường xuyên, liên tục sử dụng các nền tảng về an toàn thông tin do Cục An toàn thông tin (Bộ TT&TT) phát triển, cung cấp để hỗ trợ các cơ quan, tổ chức, doanh nghiệp.

Sử dụng nền tảng Điều phối xử lý sự cố an toàn thông tin mạng quốc gia (IRLab) để được hướng dẫn, nhận các cảnh báo sớm và hỗ trợ xử lý sớm nguy cơ, sự cố; sử dụng nền tảng Hỗ trợ điều tra số (DFLab) trong trường hợp phù hợp để tổ chức ứng cứu sự cố và được sự hỗ trợ từ cơ quan nhà nước, các chuyên gia đầu ngành về an toàn thông tin.

Đề nghị các tổ chức, doanh nghiệp rà soát, cử đầu mối trao đổi chuyên môn và báo cáo kết quả thực hiện về Cục An toàn thông tin trước ngày 20-4-2024 để tổng hợp và báo cáo cấp có thẩm quyền.

Tin liên quan:
  • Tăng cường đảm bảo an toàn thông tin các hệ thống thông tin
    Xác thực truyền thống sẽ không còn đủ an toàn

    Đại diện Bộ Thông tin và Truyền thông dẫn báo cáo cho biết một số phương thức xác thực chỉ dựa vào mật khẩu và OTP sẽ không còn đủ mạnh để bảo vệ tài khoản trước tấn công mạng tinh vi.

  • Tăng cường đảm bảo an toàn thông tin các hệ thống thông tin
    Đặc điểm quan trọng của tạp chí thời đại mới?

    Bộ trưởng Bộ Thông tin và Truyền thông, Nguyễn Mạnh Hùng, nói về quan trọng của tạp chí trong hội nghị với Tạp chí Thông tin và Truyền thông. Tạp chí TT&TT đã trải qua 60 năm phát triển, đồng thời nhấn mạnh sâu - rộng - mới là ba đặc điểm quan trọng của tạp chí. Ông Hùng cũng khuyến khích việc tái cơ cấu và tận dụng cơ hội mới trong ngành truyền thông và công nghệ số.

  • Tăng cường đảm bảo an toàn thông tin các hệ thống thông tin
    Báo chí dữ liệu tham khảo gì từ bộ não của ChatGPT

    ChatGPT có thể giúp nhà báo tóm tắt văn bản, tạo câu hỏi, cung cấp trích dẫn, viết tiêu đề, dịch bài viết, soạn thảo email, đăng bài trên mạng xã hội, và cung cấp ngữ cảnh cho bài viết. Tuy nhiên, việc sử dụng ChatGPT cần cẩn thận vì nó có thể tạo ra thông tin không chính xác hoặc thiên vị.

Tham khảo chi tiết tại 758-CATTT-ATHTTT_1.pdf

Chủ đề:

CÓ THỂ BẠN QUAN TÂM:

© Công ty Phần mềm & Truyền thông VIỆT LONG
Địa chỉ:
Điện thoại:
Email:
Website: https://vietlong.org
Facebook: