Kế hoạch 1010/KH-UBND năm 2018 được Ủy ban nhân dân Thành phố Hồ Chí Minh ban hành nhằm triển khai xây dựng Trung tâm An toàn thông tin Thành phố (gọi tắt là SOC). Đây là một trong những đề án cốt lõi thuộc chương trình xây dựng Thành phố Hồ Chí Minh trở thành đô thị thông minh. Dưới đây là tóm tắt chi tiết Phần mở đầu và các nội dung trọng tâm ban đầu (tương đương từ Điều 1 đến Điều 4) của Kế hoạch này.
Phần mở đầu: Sự cần thiết và Mục tiêu thành lập SOC
Phần mở đầu của Kế hoạch xác định rõ bối cảnh và tầm quan trọng cấp thiết của việc bảo đảm an toàn thông tin trong kỷ nguyên số. Các mục tiêu chiến lược bao gồm:
- Bảo vệ tài nguyên số: Thiết lập lá chắn an ninh vững chắc cho các hệ thống thông tin dùng chung, cơ sở dữ liệu nền tảng và hạ tầng thông tin trọng yếu của Thành phố.
- Chủ động phòng ngừa: Nâng cao năng lực giám sát, phát hiện sớm các nguy cơ tấn công mạng, mã độc và các lỗ hổng bảo mật hệ thống trước khi xảy ra sự cố thực tế.
- Ứng phó sự cố kịp thời: Xây dựng cơ chế phối hợp, ứng cứu và khắc phục nhanh chóng các sự cố an toàn thông tin, giảm thiểu tối đa thiệt hại cho các cơ quan nhà nước, doanh nghiệp và người dân.
Nội dung 1: Khảo sát, đánh giá toàn diện hiện trạng an toàn thông tin
Để có cơ sở thực tiễn thiết lập SOC, Thành phố triển khai công tác rà soát quy mô lớn trên toàn địa bàn:
- Khảo sát toàn bộ hạ tầng kỹ thuật, trang thiết bị bảo mật hiện có tại các sở, ban, ngành, Ủy ban nhân dân các quận, huyện và các đơn vị trực thuộc.
- Đánh giá năng lực thực tế của đội ngũ nhân sự phụ trách công nghệ thông tin và an toàn thông tin tại các cơ quan nhà nước.
- Xác định các điểm yếu, lỗ hổng bảo mật hệ thống đang tồn tại để đưa ra phương án khắc phục khẩn cấp và tích hợp vào hệ thống giám sát tập trung của SOC.
Nội dung 2: Xác định mô hình tổ chức và chức năng, nhiệm vụ của SOC
Kế hoạch định hình rõ ràng cơ cấu hoạt động và phân công trách nhiệm đối với Trung tâm An toàn thông tin:
- Mô hình hoạt động: SOC hoạt động theo mô hình tập trung, kết nối và chia sẻ thông tin giám sát chặt chẽ với Trung tâm Giám sát an toàn không gian mạng quốc gia.
- Chức năng cốt lõi: Thực hiện giám sát liên tục 24/7; phân tích, dự báo và cảnh báo sớm nguy cơ mất an toàn thông tin; điều phối ứng cứu sự cố an ninh mạng trên toàn địa bàn Thành phố.
- Phân công trách nhiệm: Xác định rõ vai trò chủ trì của Sở Thông tin và Truyền thông, sự phối hợp của các đơn vị công nghệ thông tin chuyên trách và các nhà cung cấp dịch vụ an ninh mạng uy tín.
Nội dung 3: Đầu tư hạ tầng công nghệ và giải pháp kỹ thuật chuyên dụng
Yếu tố công nghệ được chú trọng đầu tư đồng bộ, hiện đại nhằm đảm bảo năng lực vận hành của SOC:
- Trang bị hệ thống phần cứng, máy chủ chuyên dụng và các giải pháp phần mềm giám sát an toàn thông tin tiên tiến (SIEM).
- Triển khai các công cụ dò quét lỗ hổng tự động, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS), cùng các giải pháp bảo mật điện toán đám mây thế hệ mới.
- Xây dựng phân khu kỹ thuật bảo mật riêng biệt, đáp ứng đầy đủ các tiêu chuẩn quốc tế về an toàn vật lý và an toàn dữ liệu cho trung tâm điều hành.
Nội dung 4: Đào tạo và phát triển nguồn nhân lực an ninh mạng chất lượng cao
Xác định con người là yếu tố quyết định sự thành bại của hệ thống, Kế hoạch đề ra các giải pháp phát triển nhân lực:
- Tổ chức các khóa đào tạo chuyên sâu về phân tích mã độc, điều tra ứng cứu sự cố và quản trị hệ thống bảo mật cho đội ngũ kỹ sư trực tiếp vận hành SOC.
- Tập huấn, nâng cao nhận thức và kỹ năng an toàn thông tin cơ bản cho cán bộ, công chức, viên chức trong toàn hệ thống chính trị của Thành phố.
- Xây dựng chính sách thu hút, đãi ngộ đặc thù đối với các chuyên gia, nhân tài trong lĩnh vực an toàn thông tin để phục vụ lâu dài cho Trung tâm SOC Thành phố.
| ỦY BAN NHÂN DÂN | CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM |
| Số: 1010/KH-UBND | Thành phố Hồ Chí Minh, ngày 14 tháng 3 năm 2018 |
KẾ HOẠCH
THÀNH LẬP TRUNG TÂM AN TOÀN THÔNG TIN THÀNH PHỐ HỒ CHÍ MINH (SOC)
I. MỤC ĐÍCH
- Đảm bảo an toàn thông tin mạng, bảo vệ các hệ thống thông tin và các hệ thống tự động hóa, hệ thống giám sát, điều khiển trong các cơ sở hạ tầng trọng yếu của thành phố, các hệ thống thông tin, dữ liệu tập trung đang được xây dựng trong đề án “Xây dựng thành phố Hồ Chí Minh trở thành đô thị thông minh giai đoạn 2017-2020, tầm nhìn đến năm 2025”.
- Đánh giá rủi ro, giám sát, phát hiện tấn công, cảnh báo sớm, ngăn chặn kịp thời và ứng cứu các sự cố liên quan đến an toàn thông tin cũng như an toàn cho hệ thống cơ sở hạ tầng trọng yếu của thành phố.
- Nghiên cứu, ứng dụng khoa học và công nghệ về an toàn thông tin, an toàn cho cách hệ thống tự động hóa, hệ thống giám sát, điều khiển.
- Hỗ trợ kỹ thuật và tham gia ngăn chặn, ứng cứu các sự cố liên quan đến an toàn thông tin, an toàn hệ thống cho các tổ chức, doanh nghiệp trên địa bàn thành phố.
- Hỗ trợ đào tạo, phát triển nguồn nhân lực an toàn thông tin cho thành phố.
- Hợp tác với các cơ quan, tổ chức an toàn thông tin (ATTT) trong và ngoài nước, hình thành mạng lưới đảm bảo ATTT rộng khắp.
II. CÁC YÊU CẦU ĐỐI VỚI TRUNG TÂM
1. Phạm vi, đối tượng hoạt động:
- Trung tâm là đầu mối tiếp nhận và ứng cứu sự cố an toàn thông tin, an toàn hệ thống cơ sở hạ tầng của thành phố Hồ Chí Minh: các cơ quan nhà nước, doanh nghiệp trong và ngoài nhà nước, các báo đài thành phố, các hệ thống thông tin của các đơn vị, lĩnh vực, ngành...;
- Đảm bảo cho ATTT cho chương trình Đô thị thông minh: từ hạ tầng thu thập thông tin (sensor, camera...), hạ tầng viễn thông, trung tâm dữ liệu, các cơ sở dữ liệu, các ứng dụng... của các cơ quan doanh nghiệp Tp.HCM
- Tổ chức triển khai đồng bộ các giải pháp, dịch vụ bảo đảm an toàn cho các hệ thống dùng chung, các Trung tâm dữ liệu, Trung tâm giám sát/ điều khiển của thành phố.
- Cung cấp các dịch vụ an toàn thông tin, an toàn hệ thống cho các tổ chức, doanh nghiệp trên địa bàn thành phố.
- Thực hiện nhiệm vụ ATTT cho các địa phương, tỉnh thành khác khi có yêu cầu
- Tham gia hợp tác quốc tế với các tổ chức an toàn thông tin và các Trung tâm ứng cứu khẩn cấp sự cố máy tính (CERT).
Trung tâm An toàn thông tin có nhiệm vụ chủ trì hoặc phối hợp với các đơn vị chức năng theo sự phân công của Sở Thông tin và Truyền thông trong tất cả các hoạt động về An ninh mạng trên địa bàn thành phố Hồ Chí Minh với các nhiệm vụ cụ thể như sau:
- Giám sát 24/7, bảo đảm an toàn, an ninh mạng thông tin đối với các hạ tầng CNTT - TT, Hệ thống cơ sở dữ liệu quan trọng, các ứng dụng và dịch vụ công trên nền tảng CNTT - TT cho các đơn vị, doanh nghiệp nhà nước trực thuộc Ủy ban nhân dân thành phố Hồ Chí Minh, các cơ quan trực thuộc Bộ, Ngành Trung ương đóng trên địa bàn thành phố.
- Bằng các công cụ kỹ thuật và các biện pháp nghiệp vụ khác thực hiện việc giám sát hoạt động, thực hiện cảnh báo về các sự cố an ninh thông tin trong thời gian thực đối với các đơn vị doanh nghiệp cần bảo vệ. Thực hiện việc báo cáo định kỳ và đột xuất khi có sự cố về an ninh thông tin cho Sở Thông tin và Truyền thông.
- Sử dụng nguồn lực của mình và huy động nguồn lực xã hội khác chủ trì, phối hợp tham gia ứng cứu xử lý khắc phục sự cố về an ninh thông tin trên địa bàn Thành phố, hoặc trên toàn quốc khi có yêu cầu.
- Chủ động kết nối và thu thập các thông tin về tình hình an ninh thông tin trên Internet, từ các đối tác, nhà cung cấp về các lỗi bảo mật, các thủ đoạn mới, các vũ khí mới, các nguy cơ tiềm ẩn được cảnh báo sớm bởi các tổ chức, đơn vị, chuyên gia nhằm thực hiện các hoạt động đánh giá định kỳ và đột xuất, phản ứng thích hợp trước và khi đang bị tấn công.
- Tổ chức nghiên cứu, sử dụng các môi trường giả lập để đào tạo về an ninh thông tin, đề xuất với Sở Thông tin và Truyền thông các mô hình, yêu cầu, tiêu chí cho các hệ thống, ứng dụng tham gia hạ tầng chung của Tp.HCM.
- Chủ trì và phối hợp tổ chức các hội thảo, diễn đàn, tổ chức diễn tập an ninh thông tin định kỳ và bất thường khi có yêu cầu.
- Tập hợp lực lượng xã hội (Trường, viện, hiệp hội, tổ chức...) trong công tác đảm bảo ATTT.
III. LỘ TRÌNH XÂY DỰNG TRUNG TÂM AN TOÀN THÔNG TIN THÀNH PHỐ
- Nhiệm vụ thực hiện:
Xây dựng đề án thành lập Công ty Cổ phần vận hành Trung tâm An toàn thông tin thành phố.
Xây dựng Quy chế vận hành của Trung tâm.
Xây dựng Quy chế phối hợp giữa Trung tâm ATTT thành phố với các đơn vị liên quan (Trung tâm Công nghệ thông tin và truyền thông, Cục An toàn thông tin, Trung tâm ứng cứu khẩn cấp máy tính Việt Nam,...) về công tác kiểm tra, giám sát an toàn thông tin.
Tuyển dụng, xây dựng lực lượng, nhân sự và vận hành chính thức Trung tâm.
Xác định địa điểm hoạt động của Trung tâm An toàn thông tin thành phố.
- Thời gian hoàn thành:
Hoàn thành Kế hoạch thành lập Trung tâm và báo cáo Ủy ban nhân dân thành phố phê duyệt kế hoạch trong tháng 1 năm 2018.
Hoàn thành Đề án thành lập Công ty Cổ phần và trinh Ủy ban nhân dân thành phố trong quý 2 năm 2018 (trong đó có tham mưu về địa điểm hoạt động của Trung tâm).
Hoàn thành Quy chế vận hành Trung tâm An toàn thông tin thành phố và Quy chế phối hợp về công tác kiểm tra, giám sát an toàn thông tin thành phố trong quý 2 năm 2018.
Tuyển dụng, xây dựng lực lượng, nhân sự cho Trung tâm: Quý 2, 3 năm 2018.
Trung tâm An toàn thông tin thành phố vận hành chính thức: Quý 4 năm 2018.
- Nhiệm vụ thực hiện:
Theo dõi giám sát các điểm kết nối, các hệ thống tự động hóa, điều khiển trong các cơ sở hạ tầng trọng yếu (như Hệ thống quản lý nước thông minh, Dự án đường sắt đô thị, Dự án TT Điều khiển Giao thông thông minh, Dự án khu phức hợp khu vực Ba son và hệ thống công nghiệp/ chuyên ngành (nhà máy, cao ốc, trung tâm phức hợp, y tế, giáo dục) gắn liền với các dự án của đề án “Xây dựng thành phố Hồ Chí Minh trở thành đô thị thông minh giai đoạn 2017-2020, tầm nhìn đến năm 2025”.
Đào tạo, hoàn thiện lực lượng của Trung tâm An toàn thông tin.
Hoàn chỉnh và bổ sung các Quy trình giám sát và ứng cứu, thực hiện công tác thu thập thông tin tình báo trên mạng Internet và thông qua các đối tác.
Thực hiện liên tục và nâng cao chất lượng công tác ứng cứu và giám sát không chỉ cho hạ tầng CNTT thành phố mà cho một số hạ tầng khác, địa phương khác và mở rộng phạm vi cho các doanh nghiệp.
- Thời gian hoàn thành: đến hết năm 2020.
IV. TỔ CHỨC THỰC HIỆN
1. Giao Tổng Công ty Công nghiệp Sài Gòn chủ trì xây dựng đề án thành lập công ty cổ phần (trong đó phần vốn góp của nhà nước chiếm từ 51% trở lên vốn điều lệ, với sự tham gia góp vốn của các doanh nghiệp nhà nước, doanh nghiệp tư nhân) và phương án triển khai xây dựng Trung tâm An toàn thông tin theo Kế hoạch của Thành phố.
2. Giao Sở Kế hoạch và Đầu tư phối hợp với các đơn vị liên quan để tiếp nhận những đề xuất hợp tác, chương trình, viện trợ quốc tế hỗ trợ về đầu tư liên quan đến dự án theo quy định.
3. Giao Sở Tài chính phối hợp Sở Thông tin và Truyền thông tham mưu:
- Bố trí kinh phí hàng năm trong việc thực hiện duy trì hoạt động của Trung tâm An toàn thông tin thành phố.
- Hướng dẫn sử dụng các nguồn vốn vay và tài trợ.
- Hướng dẫn sử dụng các nguồn tài chính (ngân sách thành phố, quỹ đầu tư phát triển của doanh nghiệp) để hoàn thiện phương thức tài chính thực hiện xây dựng Trung tâm.
- Hướng dẫn về các nguồn phí thu cho các loại dịch vụ cung cấp.
4. Giao Sở Thông tin và Truyền thông:
- Tham mưu Quy chế vận hành của Trung tâm An toàn thông tin và Quy chế phối hợp điều hành, giám sát, bảo đảm an toàn thông tin.
- Chủ trì tham mưu thành lập Tổ giúp việc triển khai Kế hoạch thành lập Trung tâm An toàn thông tin Thành phố.
- Chủ trì, tổ chức kiểm tra, giám sát việc triển khai các nhiệm vụ theo Kế hoạch này./.
|
| KT. CHỦ TỊCH |
Lược đồ văn bản đang được cập nhật.
- 1 Kế hoạch 2167/KH-UBND năm 2022 về đào tạo và phát triển nguồn nhân lực an toàn thông tin giai đoạn 2022-2025 trên địa bàn tỉnh Gia Lai
- 2 Chỉ thị 15/CT-UBND năm 2022 về đẩy mạnh triển khai hoạt động ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Quảng Nam
- 3 Chỉ thị 13/CT-UBND năm 2022 về đẩy mạnh bảo đảm an toàn thông tin mạng và triển khai hoạt động ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Thanh Hóa
- 1 Kế hoạch 2167/KH-UBND năm 2022 về đào tạo và phát triển nguồn nhân lực an toàn thông tin giai đoạn 2022-2025 trên địa bàn tỉnh Gia Lai
- 2 Chỉ thị 15/CT-UBND năm 2022 về đẩy mạnh triển khai hoạt động ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Quảng Nam
- 3 Chỉ thị 13/CT-UBND năm 2022 về đẩy mạnh bảo đảm an toàn thông tin mạng và triển khai hoạt động ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Thanh Hóa