Nền tảng hỗ trợ q
uản lý bảo đảm an toàn hệ thống thông tin theo cấp độ được Bộ TT&TT phát triển để hỗ trợ các bộ, ngành,
địa phương tổ chức triển khai việc bảo vệ các hệ thống một cách thuận lợi, dễ dàng hơn.
Nền tảng hỗ trợ q
uản lý bảo đảm an toàn hệ thống thông tin theo cấp độ (gọi tắt là nền tảng) mới đây đã được Bộ TT&TT đưa vào vận hành và đề nghị các bộ, ngành,
địa phương sử dụng.
Đây là một trong những giải pháp của Bộ TT&TT nhằm hỗ trợ và đảm bảo sự tuân thủ của các cơ quan, đơn vị trong việc thực hiện quy
định của pháp luật về bảo đảm an toàn thông tin nói chung và an toàn hệ thống thông tin theo cấp độ nói riêng.
Nền tảng hỗ trợ q
uản lý bảo đảm an toàn hệ thống thông tin theo cấp độ được cung cấp tại
địa chỉ: capdo.ais.gov.vn (Ảnh: T.Dung)
Được cung cấp tại
địa chỉ capdo.ais.gov.vn, nền tảng hỗ trợ q
uản lý bảo đảm an toàn hệ thống thông tin theo cấp độ sẽ là một công cụ q
uản lý nhà nước về an toàn thông tin.
Cụ thể, theo hướng dẫn của Bộ TT&TT, mỗi bộ, ngành,
địa phương sẽ được cấp 1 tài khoản q
uản trị (tài khoản của đơn vị chuyên trách) để sử dụng nền tảng. Đây là tài khoản q
uản lý chung trong phạm vi của cơ quan. Mỗi đơn vị vận hành hệ thống thông tin được cấp 1 tài khoản thường để trực tiếp xây dựng và q
uản lý hồ sơ bảo đảm an toàn hệ thống thông tin theo cấp độ đối với các hệ thống do đơn vị vận hành.
Như vậy, thay vì mỗi bộ, ngành,
địa phương xây dựng nền tảng riêng thì có thể sử dụng nền tảng tập trung này để q
uản lý công tác bảo đảm an toàn hệ thống thông tin theo cấp độ trong phạm vi của cơ quan mình. Thông tin, dữ liệu của mỗi cơ quan được q
uản lý riêng, bảo mật và không thể nhìn thấy thông tin, số liệu của cơ quan khác.
Cùng với đó, nền tảng cũng cung cấp sẵn các hồ sơ mẫu, biểu bảng có sẵn với các loại hệ thống thông tin theo cấp độ, hỗ trợ đơn vị vận hành hệ thống thông tin xây dựng hồ sơ đề xuất cấp độ một cách nhanh chóng, dễ dàng. Đồng thời, cho phép trình để cơ quan có thẩm quyền xét duyệt trên hệ thống hoặc xuất hồ sơ trực tiếp từ hệ thống để xử lý. Qua đó, sẽ góp phần từng bước chuyển đổi số toàn diện công tác q
uản lý bảo đảm an toàn hệ thống thông tin theo cấp độ.
Nền tảng số này còn cho phép q
uản lý cơ sở dữ liệu, cung cấp các biểu đồ thống kê, đo lường trực tuyến theo thời gian thực, giúp các cấp lãnh đạo q
uản lý, đơn vị chuyên trách, đơn vị vận hành nắm bắt được hiện trạng, tiến độ phê duyệt hồ sơ đề xuất cấp độ và triển khai phương án bảo đảm an toàn hệ thống thông tin theo cấp độ, từ đó dễ dàng ra quyết
định. Đặc biệt, nền tảng cũng cho phép chỉ ra các vấn đề, các yêu cầu
mà m???i hệ thống thông tin chưa đáp ứng theo quy
định của pháp luật để các cấp q
uản lý biết, chỉ đạo sớm hoàn thiện.
Sau khi nền tảng hỗ trợ q
uản lý bảo đảm an toàn hệ thống thông tin theo cấp độ đi vào hoạt động ổn
định, Bộ TT&TT sẽ lấy thông tin, dữ liệu từ nền tảng này để tổng hợp, báo cáo Chính phủ, Thủ tướng Chính phủ, đồng thời tiến hành đánh giá và xếp hạng công tác bảo đảm an toàn hệ thống thông tin theo cấp độ của các bộ, ngành,
địa phương.
Lãnh đạo Cục An toàn thông tin nhấn mạnh, bảo đảm an toàn hệ thống thông tin theo cấp độ cần phải được lưu ý, chú trọng và thường xuyên thực hiện. (Ảnh minh họa: M.Hồng)
Trong trao đổi tại sự kiện Vietnam Security Summit 2023 chủ đề “An toàn dữ liệu: Bảo vệ tài nguyên số quốc gia” diễn ra ngày 2/6, Phó Cục trưởng phụ trách Cục An toàn thông tin Trần Đăng Khoa nhấn mạnh: Bảo đảm an toàn hệ thống thông tin theo cấp độ cần phải được lưu ý, chú trọng và thường xuyên thực hiện. Dữ liệu, thông tin cá nhân của người dùng, của cơ quan, tổ chức được lưu trữ trên hệ thống. Vì vậy, bảo đảm an toàn hệ thống thông tin theo cấp độ cũng chính là bảo đảm an toàn thông tin cho dữ liệu, thông tin cá nhân.
Thực tế, dù đã có quy
định pháp luật, được Chính phủ, Thủ tướng Chính phủ quan tâm chỉ đạo và Bộ TT&TT thường xuyên hướng dẫn, cảnh báo, đôn đốc song đến nay các bộ, ngành,
địa phương vẫn chưa tuân thủ đầy đủ việc bảo đảm an toàn hệ thống thông tin theo cấp độ. Do vậy hiện vẫn tồn tại nhiều nguy cơ mất an toàn với hệ thống thông tin và các cơ quan, tổ chức phải đối mặt với rủi ro pháp lý nếu xảy ra sự cố mất an toàn thông tin nghiêm trọng.
Mỗi cá nhân phải nhận thức thông tin dữ liệu của mình là một loại tài sản
Trách nhiệm về bảo đảm an toàn dữ liệu phải xuất phát từ mỗi cá nhân và mỗi cá nhân cần nhận thức được thông tin dữ liệu của mình là một loại tài sản, trong một số trường hợp là tài sản quý giá và cần được bảo vệ cẩn thận.
Áp lực với những người làm an toàn thông tin mạng không ngừng gia tăng
Trong bối cảnh nhiều hoạt động đang chuyển dịch lên không gian mạng, áp lực công việc trong lĩnh vực an toàn thông tin mạng không ngừng tăng. Điều này đòi hỏi nhân lực an toàn thông tin cần thiết học tập, nâng cao kỹ năng chuyên môn.
Bộ TT&TT hỗ trợ bộ, t?
??nh ??ảm bảo an toàn để kết nối với dữ liệu dân cư
Bộ TT&TT đã và đang hỗ trợ nhiều bộ, ngành,
địa phương trong việc đảm bảo an toàn thông tin để có thể kết nối hệ thống với Cơ sở dữ liệu quốc gia về dân cư.
Nguồn bài viết : XSMB