Bến Tre xác định cần dành ít nhất 10% ngân sách CNTT cho đảm bảo an ninh mạng

Điều kiện tiên quyết để chuyển đổi số

Đề án chuyển đổi số tỉnh Bến Tre giai đoạn 2020 - 2025, tầm nhìn đến năm 2030 mới được Chủ tịch UBND tỉnh Cao Văn Trọng ký quyết định phê duyệt ngày 9/10 vừa qua. Tại Đề án này, Bến Tre đã nêu rõ bảo đảm an toàn, an ninh mạng là một trong những nhiệm vụ, giải pháp trọng tâm để phát triển nền tảng cho chuyển đổi số.

Bến Tre sẽ tập trung xây dựng Trung tâm điều hành an minh mạng (SOC) của tỉnh (Ảnh minh họa)

Khẳng định quan điểm đảm bảo an toàn, an ninh mạng là điều kiện tiên quyết để chuyển đổi số, trong Đề án, UBND tỉnh Bến Tre cho biết, để đảm bảo an toàn, an ninh mạng cho hệ thống CNTT, tỉnh cần dành ít nhất 10% ngân sách CNTT, và thuê doanh nghiệp chuyên trách về an toàn thông tin để bảo vệ hệ thống CNTT của tỉnh, thực hiện bảo vệ 4 lớp theo Chỉ thị 14/2019 của Thủ tướng Chính phủ về tăng cường bảo đảm an toàn, an ninh mạng nhằm cải thiện chỉ số xếp hạng của Việt Nam. 

Trong giai đoạn sắp tới, Bến Tre tập trung triển khai các nhiệm vụ: Xây dựng Trung tâm điều hành an minh mạng (SOC) của tỉnh; Xây dựng mạng lưới đảm bảo an toàn thông tin mạng trên cơ sở nâng cao chuyên môn nghiệp vụ của cán bộ chuyên trách an toàn thông tin kết hợp với nhân sự phụ trách CNTT các doanh nghiệp, tổ chức; Xây dựng các chính sách, quy định về vai trò và quyền khi truy cập dữ liệu ở các mức độ khác nhau; Triển khai các chương trình nâng cao nhận thức về an ninh, an toàn thông tin và tính riêng tư đến cán bộ, nhân viên trong cơ quan nhà nước và các doanh nghiệp chuyển đổi số… cần được thực hiện định kỳ hằng năm với nội dung cập nhật.

Bến Tre cũng chú trọng nghiên cứu xây dựng các quy định đối với một số lĩnh vực cần có sự đánh giá về mức độ an ninh, an toàn thông tin từ đơn vị thứ ba theo định kỳ hằng năm. Ban hành quy định về tính riêng tư và cần bảo vệ đối với thông tin liên quan đến cá nhân để mã hoá và lưu trữ, sẵn sàng bảo mật khi cần chia sẻ với các bên liên quan khác.

Đối với hệ thống kho dữ liệu dùng chung của tỉnh, Đề án chuyển đổi số tỉnh Bến Tre nêu rõ, cần xây dựng quy định và phân quyền truy cập dữ liệu ở các cấp độ phụ thuộc vào chức năng, nhiệm vụ được giao; Yêu cầu vị trí việc làm đảm nhiệm vai trò quản trị các dữ liệu nhạy cảm cần cam kết tính bảo mật, toàn vẹn dữ liệu.

Trong quá trình thực hiện chuyển đổi số, thực hiện mã hóa dữ liệu... cần bắt buộc tuân thủ những tiêu chuẩn trong và ngoài nước về tính riêng tư, an ninh, an toàn thông tin và tiêu chuẩn mã hóa, lưu trữ, giao tiếp/kết nối các hệ thống. Duy trì tổ chức Diễn tập ứng cứu sự cố an toàn thông tin mạng cấp tỉnh hàng năm; đảm bảo hoạt động mạng lưới an toàn thông tin của tỉnh, kết nối thường xuyên với mạng lưới quốc gia.

Đồng thời, tổ chức đánh giá mức độ an toàn các hệ thống thông tin của tỉnh; hướng dẫn công tác bảo đảm an toàn thông tin cho các hệ thống nền tảng, hệ thống phục vụ phát triển đô thị thông minh, Chính quyền số; đẩy mạnh triển khai hoạt động bảo đảm an toàn thông tin theo quy định tại Nghị định số 85/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.

Bảo đảm an toàn, an ninh mạng theo mô hình 4 lớp

Thông tin về hiện trạng bảo đảm an toàn, an ninh thông tin trong các tháng đầu năm nay, Sở TT&TT Bến Tre cho biết, 100% cơ quan nhà nước trên địa bàn tỉnh có sử dụng Internet dưới phương thức tự thuê bao dịch vụ và có mạng nội bộ. Hầu hết các cơ quan có kết nối mạng không dây và thiết lập khóa truy cập nhằm ngăn chặn những kết nối bất hợp pháp; 100% cơ quan đơn vị đã trang bị hệ thống máy chủ và có cài đặt phần mềm chống virus.

Tỉnh Bến Tre cũng phối hợp với Ban cơ yếu Chính phủ (Cục Cơ yếu Đảng – Chính quyền) cấp chữ ký số chuyên dùng là 363 tổ chức, 660 cá nhân và cấp phôi SIM PKI có tích hợp chữ ký số cho 201 cá nhân để thực hiện ký số trên thiết bị di động.

Bên cạnh đó, Bến Tre đã và đang triển khai bảo đảm an toàn, an ninh mạng mô hình 4 lớp.

Trong đó, để tổ chức lực lượng tại chỗ, Bến Tre đã thành lập đội ứng cứu sự cố và thực hiện tốt công tác tham mưu, tổ chức thực thi và kiểm tra, đôn đốc thực hiện các quy định của pháp luật về bảo đảm an toàn, an ninh mạng .

Bến Tre chọn Công ty An ninh mạng Viettel triển khai thí điểm Trung tâm giám sát, điều hành về an toàn, an ninh mạng cho trung tâm dữ liệu tỉnh, Cổng thông tin điện tử tỉnh.

Đối với việc kết nối, chia sẻ thông tin với hệ thống giám sát quốc gia, tỉnh đã cung cấp dải địa chỉ IP public của hệ thống thông tin các cơ quan đơn vị nhà nước thuộc phạm vi quản lý để Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT hỗ trợ giám sát.

Hiện 100% cơ quan trên địa bàn Bến Tre đã có cán bộ phụ trách an toàn, an ninh thông tin nhưng hầu hết là kiêm nhiệm, chưa được đào tạo chuyên sâu về lĩnh vực an ninh thông tin và an toàn hệ thống.

Năm vừa qua, 2 đơn vị chức năng của Bộ TT&TT là Cục Tin học hóa và Cục An toàn thông tin hỗ trợ tổ chức 2 lớp bồi dưỡng kiến thức về CNTT và an toàn, an ninh mạng cho lãnh đạo quản lý và chuyên viên quản trị mạng, lực lượng chuyên trách an toàn, an ninh mạng của Bến Tre và các tỉnh phía Nam.

M.T