Tăng cường công tác quản lý về an toàn an ninh thông tin

Thứ sáu - 06/12/2024 09:59

Đảm bảo an toàn thông tin mạng là nhiệm vụ trọng tâm trong quá trình chuyển đổi số. Cùng với quan tâm đầu tư, hoàn thiện hệ thống cơ sở hạ tầng phục vụ chuyển đổi số, Sở cũng luôn chú trọng nâng cao kỹ năng cho đội ngũ chuyên trách về an toàn thông tin ở các cơ quan, đơn vị, địa phương trong tỉnh.
Trong năm 2024, Sở Thông tin và Truyền thông ban hành hơn 10 văn bản định hướng, cảnh báo các lỗ hổng an toàn thông tin gửi các đơn vị theo dõi, thực hiện theo quy định; Triển khai rà quét, đánh giá an toàn thông tin tại Trung tâm Tích hợp Dữ liệu và các hệ thống thông tin trên địa bàn tỉnh Bình Phước năm 2024 (Kế hoạch số 60/KH-STTTT ngày 27/6/2024 của Sở Thông tin và Truyền thông); Quản lý vận hành hệ thông máy chủ tên miền (DNS) tĩnh hoạt động ổn định, liên tục và an toàn. Hướng dẫn các doanh nghiệp viễn thông xây dựng phương án bảo đảm hoạt động liên tục của hệ thống mạng internet trên địa bàn tỉnh; phối hợp cung cấp thông tin, tài liệu theo yêu cầu của cơ quan Công an.
Đông thời, phối hợp với các Cục A05, A06-Bộ Công an rà soát kiểm tra an ninh, an toàn, bảo mật thông tin phục vụ kết nối CSDL quốc gia về dân cư theo các tiêu chí tại Công văn số 1552/BTTTT-THH ngày 26/4/2022 của Bộ Thông tin và Truyền thông. Cung cấp thông tin về tình hình triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh.
Triển khai Chỉ thị 15 của Ban Thường vụ Tỉnh ủy về tăng cường đảm bảo an toàn, an ninh mạng trên địa bàn tỉnh Bình Phước. Sở Thông tin và Truyền thông đã tham mưu UBND tỉnh ban hành 05 Quyết định để thực hiện và đã thành lập đội ứng cứu sự cố an toàn thông tin với 49 thành viên; đã triển khai Trung tâm giám sát điều hành an toàn/an ninh mạng SOC (Security Operations Center) giám sát, phát hiện và cảnh báo sớm, kịp thời các nguy cơ tấn công mạng, ngăn ngừa ứng phó xử lý sự cố hiệu quả trước các cuộc tấn công vào hệ thống công nghệ thông tin, đặt tại Trung tâm tích hợp dữ liệu của tỉnh kết nối với các máy trạm trên địa bàn tỉnh và kết nối với Trung tâm giám sát an toàn không gian mạng quốc gia.
Tổ chức triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng: Kế hoạch số 46/KH-STTTT ngày 20/5/2024 của Sở Thông tin và Truyền thông về việc Diễn tập thực chiến bảo đảm an toàn thông tin mạng, ứng cứu sự cố tỉnh Bình Phước năm 2024, cụ thể: Diễn tập thực chiến ứng cứu xử lý sự cố tấn công khai thác lỗ hổng bảo mật Hệ thống quản lý văn bản điều hành tác nghiệp của tỉnh Bình Phước tại địa chỉ: https://qlvbdhtn.binhphuoc.gov.vn. (Báo cáo số 183/BC-STTTT ngày 14/6/2024 của Sở Thông tin và Truyền thông về việc Tổ chức triển khai diễn tập thực chiến an toàn thông tin, ứng cứu sự cố tỉnh Bình Phước năm 2024).
Sở đã cử các đội khảo sát thực hiện phân loại, xác định cấp độ an toàn hệ thống thông tin và xây dựng phương án đảm bảo an toàn hệ thống thông tin theo cấp độ phù hợp với quy định của pháp luật và tiêu chuẩn, quy chuẩn kỹ thuật theo quy định của Bộ TT&TT. Qua đó đã phê duyệt cấp độ an toàn cho 198 hệ thống thông tin toàn tỉnh (10 cấp độ 3, 38 cấp độ 2, 150 cấp độ 1).
Phối hợp với Tiểu ban An toàn An ninh mạng Công an tỉnh tổ chức kiểm tra an toàn, an ninh mạng và công tác bảo vệ bí mật nhà nước trên không gian mạng đối với 14 đơn vị cấp Sở thuộc UBND tỉnh. Công tác kiểm tra đã phát hiện, đề nghị khắc phục 101 lỗ hổng bảo mật trên hệ thống thống thông tin của các đơn vị, 10 lỗ hổng bảo mật nghiêm trọng trên trang tin điện tử của 10 trang thông tin điện tử của các đơn vị. Qua công tác kiểm tra đã hướng dẫn triển khai công tác đảm bảo an toàn, an ninh mạng và công tác bảo vệ bí mật nhà nước trên không gian mạng, chưa phát hiện các vụ, việc lộ, mất bí mật nhà nước trên không gian mạng.
Phối hợp với phòng PA03 Công an tỉnh theo công văn số 1076/CAT-PA03 ngày 24 tháng 5 năm 2024 của Công an tỉnh về việc thông báo lịch kiểm tra công tác bảo vệ BMNN năm 2024, qua quá tình kiểm tra tại 16 cơ quan, đơn vị[1].Qua quá trình kiểm tra 456 máy phát hiện 85 máy có kết nối internet lưu trữ, soan thảo văn bản BMNN.
Triển khai giải pháp phòng chống mã độc tập trung và thực hiện kết nối chia sẻ thông tin về mã độc với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).
Trung tâm tích hợp dữ liệu của tỉnh được được trang bị các hệ thống giám sát bảo đảm an toàn thông tin (SOC), triển khai mô hình “4 lớp” an toàn thông tin theo Chỉ thị số 14/CT-TTg ngày 07/6/2019.
Đến tháng 12/2024 tỉnh đã triển khai công tác giám sát an toàn thông tin và thực hiện kết nối chia sẻ dữ liệu giám sát với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC). Đảm bảo ATTT cho 36 cơ quan, sở, ngành; 11 UBND huyện, thị xã, thành phố, 111 UBND xã, phường, thị trấn trên địa bàn tỉnh.
Hệ thống SOC đã giám sát, bảo vệ 3.492 máy; Phát hiện và xử lý 67.594 mối nguy hại, 26.912 mối nguy hại cao, 16.006 mối nguy hại nghiêm trọng.

Tác giả: Ngọc Vinh

Những tin mới hơn

Những tin cũ hơn