Đã đến lúc những giải pháp xử lý tình huống trong Diễn tập về an toàn thông tin mạng được đưa vào thực tiễn
Chiều 29/7/2016, VNCERT đã đưa ra cảnh báo số 1 về “Yêu cầu kiểm tra và xử lý sự cố mã độc khẩn cấp”, hôm nay, ngày 30/7, Bộ TT&TT đã có công văn đề nghị các cơ quan, tổ chức, doanh nghiệp nghiêm túc, khẩn trương thực hiện các biện pháp đảm bảo an toàn thông tin (ATTT). |
Công văn về việc tăng cường kiểm tra, rà soát, đảm bảo an toàn hệ thống thông tin vừa được Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng ký, gửi tới Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội; Các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; UBND các tỉnh, thành phố trực thuộc Trung ương cùng các Tập đoàn kinh tế, Tổng công ty nhà nước, Tổ chức tài chính và Ngân hàng thương mại.
Trong Công văn nêu rõ, để tăng cường bảo đảm an toàn thông tin (ATTT), phòng ngừa và bảo vệ các hệ thống thông tin quan trọng, không để xảy ra vụ việc tương tự như vụ hệ thống thông tin của Vietnam Airlines và một số đơn vị liên quan khác bị tấn công vào chiều ngày 29/7/2016, Bộ TT&TT đề nghị các cơ quan nghiêm túc, khẩn trương thực hiện một số biện pháp.
Cụ thể, Bộ TT&TT đề nghị Thủ trưởng của cơ quan, tổ chức, doanh nghiệp chỉ đạo đơn vị trực thuộc tiến hành rà soát, kiểm tra, nghiêm túc thực hiện các quy định về bảo đảm ATTT đối với các hệ thống thông tin thuộc phạm vi quản lý.
Trước mắt, cần tập trung rà soát, tăng cường bảo đảm ATTT đối với tên miền, trang/cổng thông tin điện tử cung cấp thông tin và dịch vụ trực tuyến phục vụ xã hội.
Bộ TT&TT cũng yêu cầu các đơn vị chuyên trách về CNTT và ATTT của các cơ quan, tổ chức, doanh nghiệp cần chủ động thực hiện các biện pháp kỹ thuật cụ thể để bảo đảm ATTT theo hướng dẫn của Bộ TT&TT tại các văn bản 2132 ngày 18/7/2011 của VNCERT hướng dẫn bảo đảm ATTT cho các cổng/trang thông tin điện tử, văn bản 430 ngày 9/2/2015 hướng dẫn bảo đảm ATTT cho hệ thống thư điện tử của cơ quan, tổ chức nhà nước và các văn bản liên quan khác.
Đồng thời, cử cán bộ kỹ thuật túc trực để kịp thời thông báo, xử lý các vấn đề phát sinh nếu có.
Trong trường hợp xảy ra sự cố, đề nghị các cơ quan thông báo cho cơ quan chức năng liên quan để phối hợp xử lý. Đầu mối điều phối ứng cứu sự cố là Trung tâm VNCERT ( các số điện thoại 0436404423, 0934424009 và địa chỉ thư điện tử ir@vncert.gov.vn).
Cục ATTT và Trung tâm VNCERT được giao nhiệm vụ tiếp tục chủ động trong việc theo dõi, giám sát và cảnh báo kịp thời các nguy cơ về mất ATTT đối với các hệ thống thông tin tại Việt Nam; đồng thời ban hành ngay văn bản hướng dẫn việc phòng ngừa, ứng cứu, phối hợp xử lý sự cố.