Giới thiệu về Công văn 3263/TCT-CNTT năm 2023

Công văn 3263/TCT-CNTT được Tổng cục Thuế ban hành nhằm đôn đốc, hướng dẫn các Cục Thuế tỉnh, thành phố trực thuộc Trung ương tập trung triển khai quyết liệt các biện pháp phòng, chống mã độc và bảo đảm an toàn thông tin cho hệ thống hạ tầng kỹ thuật ngành Thuế. Đây là văn bản chỉ đạo quan trọng trong bối cảnh các mối đe dọa về an ninh mạng ngày càng gia tăng và phức tạp.

Mục tiêu và yêu cầu trọng tâm của văn bản

Tổng cục Thuế yêu cầu các đơn vị nhận thức rõ tầm quan trọng của công tác an toàn thông tin, xem đây là nhiệm vụ thường xuyên và liên tục. Các mục tiêu chính bao gồm:

• Bảo vệ toàn diện hệ thống thông tin quản lý thuế, dữ liệu người nộp thuế trước nguy cơ tấn công của mã độc.
• Đảm bảo 100% máy tính cán bộ công chức, viên chức và hệ thống máy chủ tại các Cục Thuế được cài đặt, cập nhật phần mềm phòng chống mã độc tập trung.
• Kịp thời phát hiện, ngăn chặn và xử lý các sự cố mất an toàn thông tin ngay từ cấp cơ sở.

Các nhiệm vụ cụ thể đối với các Cục Thuế địa phương

Để triển khai hiệu quả công tác phòng chống mã độc, Tổng cục Thuế yêu cầu các Cục Thuế thực hiện nghiêm túc các nội dung sau:

• Triển khai phần mềm phòng chống mã độc tập trung: Thực hiện rà soát, cài đặt đầy đủ phần mềm phòng chống mã độc do Tổng cục Thuế trang bị lên toàn bộ máy chủ, máy trạm thuộc phạm vi quản lý. Đảm bảo các phần mềm này luôn ở trạng thái hoạt động và được kết nối liên tục với hệ thống quản lý tập trung của Tổng cục Thuế.
• Cập nhật mẫu nhận diện mã độc: Thiết lập chế độ tự động cập nhật phiên bản mới và mẫu nhận diện mã độc hàng ngày cho tất cả các thiết bị đầu cuối nhằm đối phó với các biến thể mã độc mới phát sinh.
• Quét và xử lý mã độc định kỳ: Tổ chức quét mã độc toàn bộ hệ thống máy tính định kỳ (tối thiểu một lần mỗi tuần) hoặc ngay khi có cảnh báo từ hệ thống giám sát an toàn thông tin tập trung.
• Kiểm soát kết nối thiết bị ngoại vi: Quản lý chặt chẽ việc sử dụng các thiết bị lưu trữ di động như USB, ổ cứng di động trên các máy tính kết nối mạng nội bộ ngành Thuế để tránh lây nhiễm mã độc gián tiếp.

Nâng cao nhận thức và trách nhiệm của cán bộ, công chức

Bên cạnh các giải pháp kỹ thuật, Công văn nhấn mạnh vai trò của yếu tố con người trong việc bảo đảm an toàn thông tin:

• Tuyên truyền, phổ biến và yêu cầu toàn thể cán bộ, công chức, người lao động chấp hành nghiêm chỉnh các quy định về an toàn thông tin của Bộ Tài chính và Tổng cục Thuế.
• Khuyến cáo cán bộ không tự ý cài đặt các phần mềm không rõ nguồn gốc, không mở các liên kết hoặc tệp đính kèm đáng ngờ trong email công vụ cũng như email cá nhân.
• Nâng cao cảnh giác trước các hình thức tấn công lừa đảo nhằm chiếm đoạt tài khoản truy cập hệ thống thuế.

Chế độ báo cáo và giám sát thực hiện

Tổng cục Thuế giao Cục Công nghệ thông tin chủ trì giám sát, đánh giá tình hình triển khai tại các đơn vị:

• Các Cục Thuế có trách nhiệm tổng hợp, báo cáo kết quả triển khai phòng chống mã độc định kỳ hoặc đột xuất theo yêu cầu của Tổng cục Thuế.
• Cục Công nghệ thông tin thực hiện kiểm tra kỹ thuật từ xa, phát hiện các máy tính chưa cài đặt hoặc không kết nối về trung tâm để thông báo cho các đơn vị xử lý kịp thời.
• Kết quả thực hiện công tác an toàn thông tin và phòng chống mã độc sẽ là một trong những tiêu chí để đánh giá mức độ hoàn thành nhiệm vụ ứng dụng công nghệ thông tin hàng năm của các Cục Thuế.