Bảo đảm an toàn thông tin trong quá trình chuyển đổi số

1. Giám đốc Sở Thông tin và Truyền thông tỉnh Long An - Nguyễn Bá Luân cho biết, CĐS đang là xu thế tất yếu trong thời đại ngày nay, tuy nhiên cũng đặt ra không ít thách thức về an toàn, an ninh mạng. Vấn đề ATTT đang trở nên cần thiết hơn bao giờ hết, đặc biệt trong bối cảnh CĐS.

Thời gian qua, tỉnh duy trì các phương án bảo đảm ATTT theo cấp độ đối với Trung tâm Dữ liệu tỉnh; duy trì vận hành Trung tâm Điều hành an toàn, an ninh mạng (SOC) của tỉnh bảo đảm mô hình 4 lớp theo Chỉ thị số 14/CT-TTg, ngày 07/6/2019 của Thủ tướng Chính phủ. Bảo đảm 100% hệ thống thông tin trọng điểm của tỉnh hoạt động ổn định, phục vụ tốt cho công tác quản lý, điều hành của các cơ quan, không để xảy ra sự cố mất ATTT nghiêm trọng, nhất là trong dịp lễ, tết.

Tỉnh bảo đảm an toàn hệ thống thông tin cho 6 hệ thống thông tin thành phần thuộc Trung tâm Dữ liệu tỉnh theo cấp độ 3; 2 hệ thống cấp độ 2 tại các sở, ngành (Sở Tài nguyên và Môi trường, Sở Giáo dục và Đào tạo).

Hiện tỉnh đã cấp tài khoản sử dụng Nền tảng hỗ trợ quản lý bảo đảm an toàn hệ thống thông tin theo cấp độ cho các sở, ngành, UBND cấp huyện; hướng dẫn, thẩm định, phê duyệt cấp độ an toàn hệ thống thông tin đối với hệ thống mạng LAN của các sở, ngành, UBND cấp huyện.

Bảo vệ an toàn an ninh mạng là nhiệm vụ trọng yếu trong công tác an toàn thông tin

Đặc biệt, tỉnh duy trì kết nối, chia sẻ thông tin, dữ liệu thống kê tình hình lây nhiễm mã độc với hơn 3.000 máy chủ, máy trạm có bản quyền phần mềm phòng, chống mã độc quản trị tập trung trong 3 năm với hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia, kịp thời thông tin tình hình lây nhiễm và xử lý, bóc gỡ khi phát hiện mã độc. 100% trang thông tin điện tử của cơ quan nhà nước tỉnh được cấp nhãn tín nhiệm mạng cơ bản của Bộ Thông tin và Truyền thông.

Tỉnh cũng ưu tiên bố trí kinh phí mua sắm, nâng cấp hạ tầng máy tính tại cấp huyện, xã, bảo đảm 100% máy tính được cài đặt hệ điều hành có bản quyền và phần mềm phòng, chống mã độc tập trung của tỉnh.

2. Bên cạnh những kết quả đã đạt, công tác bảo đảm ATTT mạng trên địa bàn tỉnh còn tồn tại nhiều khó khăn, thách thức như công tác bảo đảm ATTT trong các cơ quan nhà nước vẫn còn xảy ra tình trạng tài khoản/mật khẩu lộ lọt. Trung tâm Dữ liệu tỉnh chưa được triển khai đầy đủ các giải pháp bảo đảm ATTT đáp ứng theo yêu cầu của Đề án 06.

Để chủ động bảo đảm ATTT mạng trong quá trình CĐS trên địa bàn, tỉnh xác định tiếp tục triển khai và đẩy mạnh các giải pháp, cụ thể xây dựng, ban hành, hướng dẫn công tác bảo đảm ATTT mạng. Trong đó, nâng cao vai trò, trách nhiệm của người đứng đầu trong công tác chỉ đạo, điều hành việc ứng dụng công nghệ thông tin phục vụ cải cách hành chính nói chung và công tác bảo đảm ATTT mạng tại cơ quan, đơn vị mình nói riêng.

Đồng thời, tỉnh triển khai hoạt động ứng cứu sự cố; tổ chức hội thảo bảo đảm ATTT mạng với hơn 200 đại biểu tham gia và diễn tập thực chiến tỉnh năm 2024; tổ chức tập huấn nâng cao kỹ năng ATTT, ứng cứu sự cố cho Đội ứng cứu sự cố và các cơ quan có hệ thống máy chủ; tập huấn kiến thức ATTT cho cán bộ phụ trách công nghệ thông tin. Đồng thời, tại các cơ quan, đơn vị cũng thành lập các tổ ứng cứu sự cố ATTT mạng nhằm bảo đảm sẵn sàng nguồn lực tại chỗ trong các hoạt động ứng cứu, xử lý sự cố tại đơn vị mình.

Thời gian tới, cùng với việc đẩy mạnh quá trình CĐS trong các tổ chức, cơ quan, đơn vị là sự chuyển dịch các hoạt động của người dân, doanh nghiệp lên môi trường số sẽ đặt ra hàng loạt thách thức, tiềm ẩn nhiều rủi ro về ATTT trên không gian mạng. Vì vậy, việc quan tâm triển khai các hoạt động ATTT mạng và giám sát cảnh báo sớm, chính xác các nguy cơ gây mất ATTT mạng; tăng cường khả năng ứng cứu, tham gia hỗ trợ giải quyết các sự cố là điều kiện tiên quyết thúc đẩy quá trình CĐS trên địa bàn tỉnh được triển khai nhanh chóng và bền vững.

6 hệ thống thông tin thành phần thuộc Trung tâm Dữ liệu tỉnh gồm:

(1) Hệ thống thư điện tử.

(2) Hệ thống Quản lý văn bản và điều hành.

(3) Hệ thống thông tin giải quyết thủ tục hành chính.

(4) Nền tảng tích hợp, chia sẻ dữ liệu (LGSP).

(5) Kho cơ sở dữ liệu dùng chung.

(6) Hệ thống các ứng dụng phục vụ hoạt động nội bộ.

Trà Long