Giới thiệu về Công văn 272/CNTT-CSHT năm 2018

Công văn 272/CNTT-CSHT được ban hành bởi Cục Công nghệ thông tin nhằm mục đích tăng cường công tác đảm bảo an toàn, an ninh thông tin và bảo vệ dữ liệu số trên môi trường mạng. Trong bối cảnh các mối đe dọa an ninh mạng ngày càng gia tăng và phức tạp, văn bản này đưa ra các chỉ đạo, hướng dẫn cụ thể cho các đơn vị nhằm chủ động phòng ngừa, phát hiện và xử lý kịp thời các sự cố mất an toàn thông tin.

Các biện pháp kỹ thuật tăng cường an toàn dữ liệu số

Văn bản yêu cầu các cơ quan, đơn vị triển khai đồng bộ các giải pháp kỹ thuật để bảo vệ hệ thống thông tin và dữ liệu số, bao gồm:

• Thực hiện sao lưu dữ liệu định kỳ: Xây dựng và thực hiện nghiêm túc quy trình sao lưu dữ liệu dự phòng (backup). Đảm bảo dữ liệu quan trọng phải được sao lưu thường xuyên, lưu trữ an toàn ở các địa điểm khác nhau để sẵn sàng khôi phục khi xảy ra sự cố mất mát dữ liệu hoặc bị mã hóa bởi mã độc tống tiền (ransomware).
• Kiểm soát quyền truy cập hệ thống: Thiết lập cơ chế phân quyền truy cập chặt chẽ, áp dụng nguyên tắc đặc quyền tối thiểu (chỉ cấp quyền vừa đủ để hoàn thành công việc). Định kỳ rà soát, thu hồi tài khoản của người dùng không còn nhu cầu sử dụng hoặc đã chuyển công tác.
• Cập nhật bản vá bảo mật: Thường xuyên kiểm tra, cập nhật các bản vá lỗi hệ điều hành, phần mềm ứng dụng và các thiết bị mạng nhằm khắc phục các lỗ hổng bảo mật có thể bị tin tặc khai thác.
• Triển khai giải pháp phòng chống mã độc: Cài đặt và cập nhật thường xuyên phần mềm phòng chống mã độc tập trung trên toàn bộ máy chủ, máy trạm của đơn vị. Thiết lập tường lửa và các hệ thống phát hiện, ngăn ngừa xâm nhập để bảo vệ đường biên mạng.

Công tác quản lý, vận hành và nâng cao nhận thức

Bên cạnh các giải pháp kỹ thuật, văn bản cũng nhấn mạnh vai trò của yếu tố con người và quy trình quản lý trong việc bảo vệ an toàn thông tin:

• Xây dựng quy chế an toàn thông tin nội bộ: Ban hành và tổ chức thực hiện nghiêm túc quy chế bảo đảm an toàn thông tin của đơn vị, phù hợp với các quy định pháp luật hiện hành.
• Đào tạo và nâng cao nhận thức: Tổ chức các chương trình tuyên truyền, phổ biến kiến thức về an toàn thông tin cho toàn thể cán bộ, công chức, viên chức và người lao động. Đặc biệt lưu ý kỹ năng nhận biết các email giả mạo, liên kết độc hại và các hình thức tấn công lừa đảo (phishing).
• Sẵn sàng phương án ứng phó sự cố: Thành lập hoặc chỉ định bộ phận chuyên trách về an toàn thông tin. Xây dựng kịch bản và phương án ứng phó, khắc phục sự cố chi tiết để chủ động xử lý nhanh chóng khi có tấn công mạng xảy ra, giảm thiểu tối đa thiệt hại.

Chế độ báo cáo và phối hợp xử lý sự cố

Để đảm bảo tính kịp thời và hiệu quả trong công tác bảo mật toàn ngành, văn bản hướng dẫn quy trình phối hợp như sau:

• Báo cáo sự cố kịp thời: Khi phát hiện dấu hiệu bị tấn công mạng hoặc xảy ra sự cố mất an toàn thông tin nghiêm trọng, các đơn vị phải lập tức báo cáo về Cục Công nghệ thông tin và các cơ quan chức năng có thẩm quyền để nhận được sự hỗ trợ kỹ thuật kịp thời.
• Phối hợp chia sẻ thông tin: Tích cực tham gia vào mạng lưới ứng cứu sự cố, chia sẻ thông tin về các mối đe dọa, phương thức tấn công mới để các đơn vị khác chủ động phòng ngừa và nâng cao năng lực phòng thủ chung.