Ngày 10/11/2022, Chủ tịch UBND tỉnh Hoàng Xuân Ánh ký ban hành Công văn số 2917/UBND-VX về việc thực hiện Chỉ thị số 18/CT-TTg ngày 13/10/2022 của Thủ tướng Chính phủ về đẩy mạnh triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng (ATTTM) Việt Nam.
Theo đó, yêu cầu các Sở, ban, ngành, Chủ tịch UBND các huyện, thành phố, Tổ chức quán triệt tới tất cả các tổ chức, cá nhân thuộc phạm vi quản lý nguyên tắc "Ứng cứu sự cố an toàn thông tin mạng là hoạt động quan trọng nhằm phát hiện, ngăn chặn, xử lý và khắc phục kịp thời sự cố an toàn thông tin mạng"; chỉ đạo triển khai nghiêm túc các nội dung của Chỉ thị số 18/CT-TTg và chịu trách nhiệm trước Chủ tịch UBND tỉnh nếu lơ là trong công tác ứng cứu sự cố an toàn thông tin mạng, để xảy ra hậu quả, thiệt hại nghiêm trọng tại cơ quan, đơn vị thuộc phạm vi quản lý.
Hoạt động ứng cứu sự cố an toàn thông tin mạng phải chuyển từ di động sang chủ động, bao gồm: chủ động phối hợp với Sở Thông tin và Truyền thông và các cơ quan chức năng thực hiện cả soát, phát hiện mối nguy hại và rà quét lỗ hổng trên các hệ thống thông tin trong phạm vi quản lý tối thiểu 01 lần/6 tháng ban hành phương án, kịch bản ứng cứu sự cố cho hệ thống thông tin thuộc đơn vị quản lý trước ngày 31/12/2022 và cập nhật kịp thời khi có thay đổi; tham gia diễn tập thực chiến theo đề nghị của cơ quan chuyên môn của UBND tỉnh và Đội ứng cứu sự cố an toàn thông tin mạng tỉnh. Trường hợp phát hiện điểm yếu, lỗ hổng bảo mật cho phép xâm nhập và kiểm soát hệ thống thì thực hiện đồng thời khắc phục điểm yếu, lỗ hổng và săn lùng mối nguy hại.
Tham gia bảo đảm an toàn thông tin mạng trong 11 lĩnh vực quan trọng cần ưu tiên bảo đảm an toàn thông tin mạng” theo hướng dẫn của Bộ, ngành Trung ương; chú trọng hoạt động chia sẻ thông tin về các nguy cơ, sự cố mất an toàn thông tin mạng cho các cơ quan, tổ chức, doanh nghiệp quản lý, vận hành hệ thống thông tin thuộc lĩnh vực và phục vụ kịp thời, hiệu quả cho Đội ứng cứu sự cố của lĩnh vực (CERT lĩnh vực).
Bố trí nhân lực có chuyên môn, nghiệp vụ thực hiện công tác ứng cứu sự cố an toàn thông tin mạng trong phạm vi, lĩnh vực quản lý. Nghiêm túc thực hiện việc rà soát, phát hiện và khắc phục các lỗ hổng, điểm yếu theo cảnh báo của cơ quan chức năng; chủ động theo dõi, phát hiện sớm các nguy cơ mất an toàn thông tin mạng để kịp thời xử lý, khắc phục. Có biện pháp kiểm soát nguy cơ mất an toàn thông tin mạng gây ra bởi bên thứ ba và các chuỗi cung ứng công nghệ thông tin và truyền thông. Nghiêm túc thực hiện các quy định về báo cáo sự cố an toàn thông tin mạng; đẩy mạnh tuyên truyền cho người dân về việc báo cáo, cung cấp thông tin về sự cố; khuyến khích triển khai các chiến dịch nâng cao ý thức cảnh giác của người dùng thiết bị đầu cuối đối với các cuộc tấn công mạng.
Giao Sở Thông tin và Truyền thông là cơ quan đầu mối rà soát, phối hợp với các cơ quan, đơn vị liên quan tham mưu UBND tỉnh kiện toàn Đội ứng cứu sự cố an toàn thông tin mạng tỉnh trước ngày 31/12/2022 theo hướng chuyên nghiệp, cơ động, đáp ứng chuẩn kỹ năng về an toàn thông tin do Bộ Thông tin &Truyền thông quy định. Đội ứng cứu sự cố an toàn thông tin mạng tỉnh có trách nhiệm thực hiện các nhiệm vụ thường xuyên sau: Làm đầu mối tiếp nhận, quản lý sự cố; ứng cứu, xử lý sự cố và săn lùng mối nguy hại; nghiên cứu, theo dõi các nguy cơ tấn công mạng, thông tin về lỗ hổng, điểm yếu, luyện tập các kỹ năng bảo vệ hệ thống thông tin và tham gia các chương trình huấn luyện, diễn tập do Cơ quan điều phối quốc gia chủ trì.
Bộ Chỉ huy Quân sự tỉnh, Công an tỉnh có trách nhiệm triển khai các hoạt động ứng cứu sự cố theo chức năng, nhiệm vụ được giao; phối hợp chặt chẽ với Sở Sở Thông tin và Truyền thông trong hoạt động ứng cứu sự cố ATTTM xảy ra trên địa bàn tỉnh.
UBND tỉnh cũng yêu cầu các doanh nghiệp cung cấp dịch vụ viễn thông, internet trên địa bàn tỉnh công bố thông tin đầu mối (số điện thoại, thư điện tử hoặc các kênh liên lạc khác) về xử lý ứng cứu sự cố an toàn trên toàn hệ thống mạng. Nghiêm túc tuân thủ các yêu cầu điều phối của Cơ quan điều phối quốc gia trong các hoạt động ứng cứu, xử lý sự cố. Ngoài ra, cần cảnh báo cho khách hàng các nguy cơ, sự cố ATTTM trên diện rộng hoặc khi phát hiện nguy cơ, sự cố ATTTM liên quan tới khách hàng; hỗ trợ khách hàng ứng cứu, xử lý sự cố ATTTM liên quan tới dịch vụ do doanh nghiệp cung cấp...
Kim Cúc