Tăng cường lá chắn an ninh mạng, chủ động bảo vệ dữ liệu từ gốc

Nâng cao nhận thức, bảo vệ thanh thiếu niên trước các nguy cơ trên không gian mạng. Ảnh minh họa: TTXVN phát

Theo Chủ tịch UBND tỉnh Tây Ninh Lê Văn Hẳn, giai đoạn 2023-2025, tình hình an ninh mạng tại Việt Nam đặt ra nhiều thách thức lớn khi ghi nhận hơn 14,5 triệu tài khoản bị lộ lọt, trên 160 triệu bản ghi chứa dữ liệu cá nhân bị rò rỉ, kéo theo thiệt hại gần 40.000 tỷ đồng do các hành vi chiếm đoạt tài sản, mua bán và khai thác trái phép thông tin cá nhân. Cùng với đó, nhiều cuộc tấn công mạng quy mô lớn nhằm vào cơ quan, tổ chức trong nhiều lĩnh vực đã gây ảnh hưởng nghiêm trọng đến an ninh quốc gia, trật tự, an toàn xã hội.

Trước thực tế này, Chủ tịch UBND tỉnh yêu cầu các cấp, các ngành tập trung nâng cao năng lực bảo vệ hệ thống thông tin theo hướng chủ động, lấy phòng ngừa làm trọng tâm, bảo đảm an ninh mạng, an ninh thông tin và an ninh dữ liệu gắn với quá trình chuyển đổi số của tỉnh.

Một trong những yêu cầu trọng tâm được đặt ra là rà soát toàn bộ tài sản phần cứng, phần mềm và dữ liệu trong các hệ thống thông tin, đánh giá mức độ quan trọng của từng tài sản để xây dựng phương án bảo vệ phù hợp theo nguyên tắc “bảo vệ đúng, đầu tư đủ”, qua đó sử dụng hiệu quả nguồn lực, tránh đầu tư dàn trải, lãng phí. Đồng thời, các cơ quan, đơn vị phải cập nhật sơ đồ logic và vật lý của hệ thống, phân chia vùng mạng theo chức năng, áp dụng nguyên tắc “đặc quyền tối thiểu” nhằm giảm thiểu nguy cơ bị tấn công và hạn chế khả năng lây lan khi xảy ra sự cố.

Ông Lê Văn Hẳn cũng yêu cầu tăng cường kiểm tra, đánh giá cấu hình bảo mật đối với toàn bộ hệ thống thông tin; khẩn trương cài đặt phần mềm phòng, chống mã độc; rà quét, bóc gỡ mã độc; đồng thời cập nhật kịp thời các bản vá đối với những lỗ hổng bảo mật đã được công bố. Song song đó là kiện toàn tổ chức, nhân sự chuyên trách, hoàn thiện quy chế bảo mật, phân định rõ trách nhiệm của từng cá nhân trong quản trị, vận hành và bảo vệ hệ thống thông tin; đẩy mạnh đào tạo, nâng cao nhận thức về an ninh mạng cho cán bộ, công chức, viên chức nhằm hạn chế rủi ro xuất phát từ yếu tố con người.

Đối với việc bảo vệ dữ liệu, tỉnh yêu cầu các đơn vị tuân thủ nghiêm quy định của pháp luật về bảo vệ bí mật nhà nước; tăng cường các biện pháp cách ly vật lý, mã hóa cơ yếu, kiểm soát chặt chẽ quyền truy cập, quản lý định danh và xác thực người dùng để ngăn chặn tình trạng thu thập, khai thác, sử dụng trái phép thông tin công dân. Toàn bộ vòng đời dữ liệu phải được kiểm soát chặt chẽ, từ phân loại, gắn nhãn mức độ mật, triển khai hệ thống sao lưu độc lập, mã hóa dữ liệu trong quá trình lưu trữ và truyền tải đến thực hiện quy trình xóa dữ liệu hoặc tiêu hủy thiết bị lưu trữ theo đúng quy định khi không còn sử dụng.

Theo chỉ đạo của Chủ tịch UBND tỉnh, Công an tỉnh Tây Ninh giữ vai trò nòng cốt trong công tác bảo đảm an ninh mạng. Lực lượng chức năng sẽ nghiên cứu, áp dụng Tiêu chuẩn quốc gia TCVN 14423:2025 về yêu cầu đối với hệ thống thông tin quan trọng, phối hợp với ngành khoa học và công nghệ xây dựng, duy trì hệ thống giám sát an ninh mạng 24 giờ mỗi ngày, 7 ngày trong tuần, kết nối với Trung tâm An ninh mạng quốc gia để kịp thời chia sẻ cảnh báo, phát hiện sớm, ngăn chặn các nguy cơ tấn công và nâng cao hiệu quả ứng cứu sự cố trên không gian mạng. Công tác quản lý rủi ro an ninh mạng sẽ được triển khai định kỳ nhằm xây dựng năng lực phòng thủ chủ động, giảm thiểu thiệt hại khi xảy ra sự cố.

Việc đồng bộ các giải pháp kỹ thuật, quản trị và nâng cao nhận thức được kỳ vọng sẽ tạo nền tảng vững chắc để Tây Ninh bảo vệ an toàn hệ thống thông tin, dữ liệu số, góp phần bảo đảm an ninh quốc gia, giữ vững trật tự, an toàn xã hội và tạo môi trường an toàn cho quá trình chuyển đổi số, phát triển kinh tế - xã hội của địa phương trong giai đoạn mới.