Đảm bảo an toàn thông tin mạng trong quá trình chuyển đổi số

Việc ứng dụng công nghệ thông tin trong quản lý, điều hành công việc của các cơ quan quản lý nhà nước đang phải đối mặt với nhiều thách thức như việc rò rỉ, lộ lọt thông tin, xuyên tạc và phát tán thông tin xấu, độc, sai sự thật. Do đó, đảm bảo an ninh mạng là yêu cầu đặc biệt quan trọng không chỉ góp phần giữ thành quả đạt được mà còn đảm bảo sự liên thông, liên tục cho quá trình vận hành hệ thống. Theo đồng chí Võ Minh Trung - Giám đốc Sở Thông tin và Truyền thông, trước tình hình các mối đe dọa về an ninh thông tin ngày càng tăng, tỉnh ta xác định việc đảm bảo an toàn thông tin mạng trong hoạt động cơ quan nhà nước là nhiệm vụ quan trọng, yếu tố then chốt, tạo nền tảng bảo vệ vững chắc trong tiến trình xây dựng, phát triển chính quyền số, chuyển đổi số của tỉnh.

Để đảm bảo an toàn thông tin các hệ thống thông tin trên địa bàn tỉnh, Ủy ban nhân dân tỉnh ban hành Quyết định số 1350/QĐ-UBND, ngày 10-6-2020 về quy chế quản lý, vận hành khai thác Trung tâm dữ liệu tỉnh nhằm đảm bảo hệ thống thông tin được vận hành thông suốt, ổn định, an toàn thông tin các hệ thống, phần mềm quản lý chuyên ngành. Cụ thể, cổng thông tin điện tử và các cổng thành phần, hệ thống quản lý văn bản và hồ sơ công việc, hệ thống thư điện tử công vụ, hệ thống cổng dịch vụ công trực tuyến; phần mềm quản lý chuyên ngành của ngành kế hoạch và đầu tư, nông nghiệp, nội vụ, tư pháp.

Từ năm 2019, tỉnh tiến hành triển khai hệ thống phần mềm phòng, chống mã độc tập trung; hoàn thành việc kết nối, chia sẻ thông tin, dữ liệu thống kê tình hình lây nhiễm mã độc với hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia trực thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông. Hiện 100% sở, ban, ngành, huyện, thành phố được cài đặt phần mềm phòng, chống mã độc theo mô hình quản lý tập trung. Đây là nền tảng đảm bảo kết nối, chia sẻ thông tin, dữ liệu thống kê tình hình lây nhiễm mã độc với hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia, kịp thời thông tin, xử lý mã độc khi phát hiện.

Trung tâm Giám sát an toàn, an ninh thông tin mạng và điều hành thông tin tỉnh được đưa vào vận hành năm 2020 phát huy hiệu quả tích cực.

Trung tâm Giám sát an toàn, an ninh thông tin mạng và điều hành thông tin được tỉnh đưa vào vận hành từ năm 2020, đầu tư đồng bộ về công nghệ, quản lý tập trung, trang bị hệ thống bảo mật bảo đảm an toàn, an ninh thông tin trong hoạt động của cơ quan nhà nước, đảm bảo điều kiện vận hành ứng dụng, cơ sở dữ liệu của tỉnh. Đến nay, tỉnh ta hoàn thành việc triển khai bảo đảm an toàn, an ninh mạng theo mô hình 4 lớp theo chỉ đạo của Chính phủ, hướng dẫn của Bộ Thông tin và Truyền thông, điều hành, xử lý sự cố, giám sát mã tập trung trên 2.000 máy tính cơ quan nhà nước kết nối, đồng bộ dữ liệu về Trung tâm Giám sát an toàn không gian mạng quốc gia. Trung bình hàng tuần ghi nhận trên 5.900 lượt nhiễm, ảnh hưởng trên 30 đơn vị, 110 thiết bị thuộc 120 loại mã độc khác nhau.

Trung tâm dữ liệu tỉnh có khoảng 20 hệ thống thông tin, dữ liệu chuyên ngành được cài đặt, vận hành. 6 tháng đầu năm 2022, Trung tâm Công nghệ thông tin và Truyền thông, Sở Thông tin và Truyền thông ghi nhận có 411.372 lượt ra quét, tấn công vào Trung tâm dữ liệu tỉnh; trong đó, có 384.303 lượt vào hệ thống cổng thông tin điện tử, 8.885 vào hệ thống thư điện tử công vụ, còn lại là các hệ thống khác. Hầu hết các cuộc tấn công đều được ngăn chặn và xử lý kịp thời nên không ảnh hưởng đến an toàn, an ninh các hệ thống dùng chung của tỉnh. Để đảm bảo an toàn cho hệ thống thông tin trên địa bàn tỉnh, Sở Thông tin và Truyền thông phối hợp các đơn vị liên quan triển khai lập hồ sơ đề xuất cấp độ an toàn thông tin nhằm kịp thời nâng cấp, khắc phục điểm yếu, lỗ hổng bảo mật, đề xuất phương hướng ứng phó sự cố về an toàn thông tin tại các cơ quan, đơn vị vận hành hệ thống thông tin.

Bên cạnh trang bị giải pháp phần cứng, phần mềm bảo vệ nhiều lớp, tỉnh còn xây dựng, kiện toàn lực lượng an toàn thông tin tại chỗ, thành lập đội ứng cứu sự cố an toàn thông tin mạng với 19 thành viên là kỹ sư công nghệ thông tin tại các sở, ngành, huyện, thành phố trong tỉnh. Đội có nhiệm vụ liên kết, phối hợp các đơn vị trong mạng lưới ứng cứu sự cố quốc gia thu thập thông tin, kịp thời cảnh báo sự cố, điểm yếu, lỗ hổng bảo mật, nguồn tấn công mạng để các cơ quan, đơn vị chủ động phòng, chống, giảm thiểu rủi ro, mất an toàn thông tin mạng. Năm 2022, Bộ Thông tin và Truyền thông giao Sở Thông tin và Truyền thông là cụm trưởng cụm thành viên mạng lưới ứng cứu sự cố số 9 gồm 12 tỉnh đồng bằng sông Cửu Long.

Bài và ảnh: CẨM TÚ