Thủ tướng Chính phủ chỉ thị đẩy mạnh ứng cứu sự cố an toàn thông tin mạng Việt Nam

17/10/2022 00:00        
Đọc tin

(Chinhphu.vn) - Phó Thủ tướng Vũ Đức Đam vừa ký Chỉ thị số 18/CT-TTg ngày 13/10/2022 của Thủ tướng Chính phủ về đẩy mạnh triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng Việt Nam.

Thủ tướng Chính phủ chỉ thị đẩy mạnh ứng cứu sự cố an toàn thông tin mạng Việt Nam

Đẩy mạnh ứng cứu sự cố an toàn thông tin mạng Việt Nam.

Chỉ thị nêu rõ: An toàn thông tin mạng là trụ cột quan trọng, xuyên suốt để tạo lập niềm tin số và bảo vệ sự phát triển thịnh vượng của đất nước trong kỷ nguyên số nhằm thực hiện thành công chuyển đổi số quốc gia, một trong những nhiệm vụ trọng tâm và đột phá chiến lược được đề ra tại Đại hội đại biểu toàn quốc Đảng Cộng sản Việt Nam lần thứ XIII. Ứng cứu sự cố an toàn thông tin mạng là hoạt động then chốt, có tính cấp thiết giúp các cơ quan, tổ chức giảm thiểu thiệt hại, ngay cả khi xảy ra sự cố nghiêm trọng. Tuy nhiên, hiện nay công tác ứng cứu sự cố an toàn thông tin mạng trong các cơ quan, tổ chức, doanh nghiệp tại Việt Nam chưa đáp ứng được yêu cầu ứng phó chủ động từ sớm, xử lý kịp thời, hiệu quả các cuộc tấn công mạng có quy mô ngày càng lớn, phức tạp, có thể gây hậu quả khó lường đối với sự phát triển và ổn định kinh tế - xã hội.

Để khắc phục các hạn chế, tồn tại và tăng cường hiệu lực, hiệu quả hoạt động ứng cứu sự cố an toàn thông tin mạng quốc gia, Thủ tướng Chính phủ chỉ thị các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương, tập đoàn, tổng công ty nhà nước và các tổ chức, doanh nghiệp là thành viên (hoặc có đơn vị trực thuộc là thành viên) của Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia khẩn trương triển khai một số nội dung sau:

Chủ động rà quét lỗ hổng trên các hệ thống thông tin

Bộ trưởng, Thủ trưởng cơ quan ngang Bộ, cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương, Chủ tịch, Tổng giám đốc tập đoàn, tổng công ty nhà nước và các tổ chức, doanh nghiệp là thành viên (hoặc có đơn vị trực thuộc là thành viên) của Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia quán triệt tới tất cả các tổ chức, cá nhân thuộc phạm vi quản lý nguyên tắc "Ứng cứu sự cố an toàn thông tin mạng là hoạt động quan trọng nhằm phát hiện, ngăn chặn, xử lý và khắc phục kịp thời sự cố an toàn thông tin mạng"; chỉ đạo triển khai nghiêm túc các nội dung của Chỉ thị này và chịu trách nhiệm trước Thủ tướng Chính phủ nếu lơ là trong công tác ứng cứu sự cố an toàn thông tin mạng, để xảy ra hậu quả, thiệt hại nghiêm trọng tại cơ quan, đơn vị thuộc phạm vi quản lý.

Hoạt động ứng cứu sự cố an toàn thông tin mạng phải chuyển từ bị động sang chủ động, bao gồm: chủ động thực hiện săn lùng mối nguy hại và rà quét lỗ hổng trên các hệ thống thông tin trong phạm vi quản lý tối thiểu 01 lần/6 tháng; ban hành phương án, kịch bản ứng cứu sự cố cho hệ thống thông tin trước ngày 31 tháng 12 năm 2022 và cập nhật kịp thời khi có thay đổi; tổ chức diễn tập thực chiến tối thiểu 01 lần/năm đối với hệ thống thông tin cấp độ 3 trở lên nhằm đánh giá khả năng phòng ngừa xâm nhập và khả năng phát hiện kịp thời các điểm yếu về quy trình, công nghệ, con người. Trường hợp phát hiện điểm yếu, lỗ hổng bảo mật cho phép xâm nhập và kiểm soát hệ thống thì thực hiện đồng thời khắc phục điểm yếu, lỗ hổng và săn lùng mối nguy hại.

Tổ chức, kiện toàn lại các Đội ứng cứu sự cố trước ngày 31 tháng 12 năm 2022 theo hướng chuyên nghiệp, cơ động, có tối thiểu 05 chuyên gia an toàn thông tin mạng (bao gồm cả chuyên gia thuê ngoài) đáp ứng chuẩn kỹ năng về an toàn thông tin do Bộ Thông tin và Truyền thông quy định.

Cơ quan chủ trì 11 lĩnh vực quan trọng cần ưu tiên bảo đảm an toàn thông tin mạng (theo Quyết định số 632/QĐ-TTg ngày 10 tháng 5 năm 2017 của Thủ tướng Chính phủ) chú trọng hoạt động chia sẻ thông tin về các nguy cơ, sự cố mất an toàn thông tin mạng cho các cơ quan, tổ chức, doanh nghiệp quản lý, vận hành hệ thống thông tin thuộc lĩnh vực và phục vụ kịp thời, hiệu quả cho Đội ứng cứu sự cố của lĩnh vực (CERT lĩnh vực).

Giao Đội ứng cứu sự cố thực hiện các nhiệm vụ thường xuyên sau: làm đầu mối tiếp nhận, quản lý sự cố; ứng cứu, xử lý sự cố và săn lùng mối nguy hại; nghiên cứu, theo dõi các nguy cơ tấn công mạng, thông tin về lỗ hổng, điểm yếu; luyện tập các kỹ năng bảo vệ hệ thống thông tin và tham gia các chương trình huấn luyện, diễn tập do Cơ quan điều phối quốc gia chủ trì.

Bố trí đủ kinh phí bảo đảm hoạt động của Đội ứng cứu sự cố; thu hút nhân lực chất lượng cao vào làm công tác ứng cứu sự cố an toàn thông tin mạng.

Nghiêm túc thực hiện rà soát, phát hiện và khắc phục các lỗ hổng, điểm yếu theo cảnh báo của cơ quan chức năng; chủ động theo dõi, phát hiện sớm các nguy cơ mất an toàn thông tin mạng để kịp thời xử lý, khắc phục.

Có biện pháp kiểm soát nguy cơ mất an toàn thông tin mạng gây ra bởi bên thứ ba và các chuỗi cung ứng công nghệ thông tin và truyền thông; nghiêm túc thực hiện các quy định về báo cáo sự cố an toàn thông tin mạng; đẩy mạnh tuyên truyền cho người dân về việc báo cáo, cung cấp thông tin về sự cố.

Đồng thời, khuyến khích triển khai các chiến dịch nâng cao ý thức cảnh giác của người dùng cuối đối với các cuộc tấn công mạng; công bố thông tin đầu mối (số điện thoại, thư điện tử hoặc các kênh liên lạc khác) tiếp nhận thông báo sự cố trên cổng thông tin điện tử của cơ quan trước ngày 31 tháng 10 năm 2022.

Phát triển Đội ứng cứu sự cố cho 11 lĩnh vực quan trọng

Thủ tướng Chính phủ yêu cầu Bộ Thông tin và Truyền thông có trách nhiệm hướng dẫn phát triển Đội ứng cứu sự cố cho 11 lĩnh vực quan trọng cần ưu tiên bảo đảm an toàn thông tin mạng theo Quyết định số 632/QĐ-TTg ngày 10 tháng 5 năm 2017 của Thủ tướng Chính phủ; hướng dẫn triển khai các hoạt động thường xuyên của Đội ứng cứu sự cố và xây dựng khung năng lực Đội ứng cứu sự cố trước ngày 30 tháng 11 năm 2022.

Thúc đẩy hoạt động diễn tập thực chiến an toàn thông tin mạng tại các cơ quan, tổ chức, doanh nghiệp; sử dụng kết quả diễn tập làm tiêu chí để đánh giá mức độ trưởng thành, chuyên nghiệp các Đội ứng cứu sự cố hàng năm; chủ trì tổ chức triển khai, hướng dẫn, theo dõi, đôn đốc, kiểm tra và đánh giá việc thực hiện Chỉ thị này; tổng hợp, báo cáo Thủ tướng Chính phủ kết quả thực hiện.

Bộ Công an, Bộ Quốc phòng có trách nhiệm triển khai các hoạt động ứng cứu sự cố theo chức năng, nhiệm vụ được giao; phối hợp chặt chẽ với Bộ Thông tin và Truyền thông trong hoạt động ứng cứu sự cố an toàn thông tin mạng quốc gia.

Công bố thông tin đầu mối tiếp nhận thông báo sự cố

Các doanh nghiệp cung cấp dịch vụ viễn thông, Internet công bố thông tin đầu mối (số điện thoại, thư điện tử hoặc các kênh liên lạc khác) tiếp nhận thông báo sự cố trên cổng thông tin (website) trước ngày 31 tháng 10 năm 2022; tuyên truyền cho khách hàng về cách thức phản ánh sự cố mất an toàn thông tin mạng.

Nghiêm túc tuân thủ các yêu cầu điều phối của Cơ quan điều phối quốc gia trong các hoạt động ứng cứu, xử lý sự cố và cảnh báo cho khách hàng các nguy cơ, sự cố an toàn thông tin mạng trên diện rộng hoặc khi phát hiện nguy cơ, sự cố an toàn thông tin mạng liên quan tới khách hàng; hỗ trợ khách hàng ứng cứu, xử lý sự cố an toàn thông tin mạng liên quan tới dịch vụ do doanh nghiệp cung cấp.

Các doanh nghiệp an toàn thông tin mạng cung cấp, chia sẻ thông tin về sự cố mất an toàn thông tin mạng về Bộ Thông tin và Truyền thông (Cục An toàn thông tin); phối hợp chặt chẽ với Cơ quan điều phối quốc gia trong các hoạt động ứng cứu, xử lý sự cố và chú trọng việc tham gia các tổ chức quốc tế về ứng cứu sự cố để đẩy mạnh hoạt động chia sẻ thông tin.

Xem bản tin gốc Báo điện tử Chính phủ tại đây

Theo Báo điện tử Chính phủ (baochinhphu.vn)
 
Tin liên quan
Quy định mới về chức năng, nhiệm vụ, cơ cấu tổ chức của Bộ Ngoại giao
(Chinhphu.vn) - Chính phủ vừa ban hành Nghị định số 81/2022/NĐ-CP quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Ngoại giao.
Thí điểm phân cấp thẩm quyền phê duyệt điều chỉnh cục bộ quy hoạch đô thị thuộc tỉnh Khánh Hòa
(Chinhphu.vn) - Phó Thủ tướng Chính phủ Lê Văn Thành vừa ký Quyết định 20/2022/QĐ-TTg ngày 12/10/2022 quy định về thí điểm phân cấp thẩm quyền phê duyệt, trình tự, thủ tục phê duyệt điều chỉnh cục bộ quy hoạch chung xây dựng khu chức năng, điều chỉnh cục bộ quy hoạch chung đô thị thuộc tỉnh Khánh Hòa.
Quản lý chặt thuốc thú y chứa chất ma túy, tiền chất
(Chinhphu.vn) - Bộ Nông nghiệp và Phát triển nông thôn ban hành Thông tư 13/2022/TT-BNNPTNT sửa đổi, bổ sung một số điều của các Thông tư về quản lý thuốc thú y.
Danh mục 130 bệnh hiểm nghèo để tổ chức, cá nhân vận động, tiếp nhận đóng góp tự nguyện hỗ trợ bệnh nhân
(Chinhphu.vn) - Bộ Y tế đang dự thảo Thông tư ban hành Danh mục bệnh hiểm nghèo để các tổ chức, cá nhân vận động, tiếp nhận, phân phối và sử dụng các nguồn đóng góp tự nguyện hỗ trợ bệnh nhân.
Hướng dẫn quản lý, sử dụng nguồn thu từ chuyển đổi sở hữu doanh nghiệp
(Chinhphu.vn) - Bộ Tài chính đã ban hành Thông tư 57/2022/TT-BTC hướng dẫn Nghị định số 148/2021/NĐ-CP của Chính phủ về quản lý, sử dụng nguồn thu từ chuyển đổi sở hữu doanh nghiệp, đơn vị sự nghiệp công lập, nguồn thu từ chuyển nhượng vốn nhà nước và chênh lệch vốn chủ sở hữu lớn hơn vốn điều lệ tại doanh nghiệp.
Từ ngày 22/11, xác định giá truyền tải điện theo quy định mới
(Chinhphu.vn) - Giá truyền tải điện được xác định hàng năm trên cơ sở các khoản chi phí hợp lý, hợp lệ cho hoạt động truyền tải điện của Đơn vị truyền tải điện với tỷ suất lợi nhuận trên vốn chủ sở hữu được xác định theo phương án giá bán lẻ điện đang áp dụng tại thời điểm tính giá truyền tải điện hoặc quyết định của cơ quan có thẩm quyền.
Người cai nghiện ma túy được hỗ trợ học văn hóa, học nghề
(Chinhphu.vn) - Bộ Tài chính vừa ban hành Thông tư 62/2022/TT-BTC quy định việc quản lý và sử dụng kinh phí sự nghiệp từ ngân sách nhà nước thực hiện chế độ áp dụng biện pháp đưa vào cơ sở cai nghiện ma túy bắt buộc; công tác cai nghiện ma túy tự nguyện tại gia đình, cộng đồng, cơ sở cai nghiện ma túy và quản lý sau cai nghiện ma túy.
Đề nghị xây dựng Luật sửa đổi, bổ sung một số điều của Luật Cảnh vệ
(Chinhphu.vn) - Bộ Công an đang đề nghị xây dựng Luật sửa đổi, bổ sung một số điều của Luật Cảnh vệ với mục tiêu tạo cơ sở pháp lý, tạo điều kiện thuận lợi cho lực lượng Công an nhân dân nói chung và lực lượng Cảnh vệ nói riêng bảo vệ tuyệt đối an toàn cho đối tượng cảnh vệ.
Từ 15/10, thực hiện quy định mới xếp lương viên chức chuyên ngành lưu trữ
(Chinhphu.vn) - Thông tư số 07/2022/TT-BNV của Bộ Nội vụ quy định chức danh, mã số, tiêu chuẩn chức danh nghề nghiệp, thi hoặc xét thăng hạng, bổ nhiệm và xếp lương viên chức chuyên ngành lưu trữ có hiệu lực từ ngày 15/10/2022.
Đẩy mạnh cải cách TTHC, hiện đại hóa chỉ đạo, điều hành phục vụ người dân, doanh nghiệp
(Chinhphu.vn) - Phó Thủ tướng Thường trực Phạm Bình Minh vừa ký Nghị quyết số 131/NQ-CP của Chính phủ về đẩy mạnh cải cách thủ tục hành chính và hiện đại hóa phương thức chỉ đạo, điều hành phục vụ người dân, doanh nghiệp.

"Văn bản pháp luật đăng trên Công báo là văn bản chính thức và có giá trị như bản gốc. Trường hợp có sự khác nhau giữa Công báo in và Công báo điện tử thì sử dụng Công báo in làm căn cứ chính thức"(Điều 87, Nghị định số 34/2016/NĐ-CP, ngày 14/5/2016 của Chính phủ).

VĂN BẢN QUY PHẠM PHÁP LUẬT
VĂN BẢN PHÁP LUẬT KHÁC
Văn bản được quan tâm
Liên kết nhanh
Quốc hội nước CHXHCN Việt Nam
Đại biểu nhân dân tỉnh Khánh Hòa
Cổng thông tin điện tử tỉnh Khánh Hòa
Cổng chính phủ
Trung tâm dịch vụ HCC
Báo Khánh Hòa