Bộ TT&TT đưa vào hoạt động Nền tảng quản lý bảo đảm an toàn hệ thống thông tin

Nền tảng hỗ trợ quản lý bảo đảm an toàn hệ thống thông tin theo cấp độ được Bộ TT&TT phát triển để hỗ trợ các bộ, ngành, địa phương tổ chức triển khai việc bảo vệ các hệ thống một cách thuận lợi, dễ dàng hơn. Nền tảng hỗ trợ quản lý bảo đảm an toàn hệ thống thông tin theo cấp độ (gọi tắt là nền tảng) mới đây đã được Bộ TT&TT đưa vào vận hành và đề nghị các bộ, ngành, địa phương sử dụng. Đây là một trong những giải pháp của Bộ TT&TT nhằm hỗ trợ và đảm bảo sự tuân thủ của các cơ quan, đơn vị trong việc thực hiện quy định của pháp luật về bảo đảm an toàn thông tin nói chung và an toàn hệ thống thông tin theo cấp độ nói riêng. Nền tảng hỗ trợ quản lý bảo đảm an toàn hệ thống thông tin theo cấp độ được cung cấp tại địa chỉ: capdo.ais.gov.vn (Ảnh: T.Dung) Được cung cấp tại địa chỉ capdo.ais.gov.vn, nền tảng hỗ trợ quản lý bảo đảm an toàn hệ thống thông tin theo cấp độ sẽ là một công cụ quản lý nhà nước về an toàn thông tin. Cụ thể, theo hướng dẫn của Bộ TT&TT, mỗi bộ, ngành, địa phương sẽ được cấp 1 tài khoản quản trị (tài khoản của đơn vị chuyên trách) để sử dụng nền tảng. Đây là tài khoản quản lý chung trong phạm vi của cơ quan. Mỗi đơn vị vận hành hệ thống thông tin được cấp 1 tài khoản thường để trực tiếp xây dựng và quản lý hồ sơ bảo đảm an toàn hệ thống thông tin theo cấp độ đối với các hệ thống do đơn vị vận hành. Như vậy, thay vì mỗi bộ, ngành, địa phương xây dựng nền tảng riêng thì có thể sử dụng nền tảng tập trung này để quản lý công tác bảo đảm an toàn hệ thống thông tin theo cấp độ trong phạm vi của cơ quan mình. Thông tin, dữ liệu của mỗi cơ quan được quản lý riêng, bảo mật và không thể nhìn thấy thông tin, số liệu của cơ quan khác. Cùng với đó, nền tảng cũng cung cấp sẵn các hồ sơ m??u, biểu bảng có sẵn với các loại hệ thống thông tin theo cấp độ, hỗ trợ đơn vị vận hành hệ thống thông tin xây dựng hồ sơ đề xuất cấp độ một cách nhanh chóng, dễ dàng. Đồng thời, cho phép trình để cơ quan có thẩm quyền xét duyệt trên hệ thống hoặc xuất hồ sơ trực tiếp từ hệ thống để xử lý. Qua đó, sẽ góp phần từng bước chuyển đổi số toàn diện công tác quản lý bảo đảm an toàn hệ thống thông tin theo cấp độ. Nền tảng số này còn cho phép quản lý cơ sở dữ liệu, cung cấp các biểu đồ thống kê, đo lường trực tuyến theo thời gian thực, giúp các cấp lãnh đạo quản lý, đơn vị chuyên trách, đơn vị vận hành nắm bắt được hiện trạng, tiến độ phê duyệt hồ sơ đề xuất cấp độ và triển khai phương án bảo đảm an toàn hệ thống thông tin theo cấp độ, từ đó dễ dàng ra quyết định. Đặc biệt, nền tảng cũng cho phép chỉ ra các vấn đề, các yêu cầu mà mỗi hệ thống thông tin chưa đáp ứng theo quy định của pháp luật để các cấp quản lý biết, chỉ đạo sớm hoàn thiện. Sau khi nền tảng hỗ trợ quản lý bảo đảm an toàn hệ thống thông tin theo cấp độ đi vào hoạt động ổn định, Bộ TT&TT sẽ lấy thông tin, dữ liệu từ nền tảng này để tổng hợp, báo cáo Chính phủ, Thủ tướng Chính phủ, đồng thời tiến hành đánh giá và xếp hạng công tác bảo đảm an toàn hệ thống thông tin theo cấp độ của các bộ, ngành, địa phương. Lãnh đạo Cục An toàn thông tin nhấn mạnh, bảo đảm an toàn hệ thống thông tin theo cấp độ cần phải được lưu ý, chú trọng và thường xuyên thực hiện. (Ảnh minh họa: M.Hồng) Trong trao đổi tại sự kiện Vietnam Security Summit 2023 chủ đề “An toàn dữ liệu: Bảo vệ tài nguyên số quốc gia” diễn ra ngày 2/6, Phó Cục trưởng phụ trách Cục An toàn thông tin Trần Đăng Khoa nhấn mạnh: Bảo đảm an toàn hệ thống thông tin theo cấp độ cần phải được lưu ý, chú trọng và thường xuyên thực hiện. Dữ liệu, thông tin cá nhân của người dùng, của cơ quan, tổ chức được lưu trữ trên hệ thống. Vì vậy, bảo đảm an toàn hệ thống thông tin theo cấp độ cũng chính là bảo đảm an toàn thông tin cho dữ liệu, thông tin cá nhân. Thực tế, dù đã có quy định pháp luật, được Chính phủ, Thủ tướng Chính phủ quan tâm chỉ đạo và Bộ TT&TT thường xuyên hướng dẫn, cảnh báo, đôn đốc song đến nay các bộ, ngành, địa phương vẫn chưa tuân thủ đầy đủ việc bảo đảm an toàn hệ thống thông tin theo cấp độ. Do vậy hiện vẫn tồn tại nhiều nguy cơ m??t an toàn với hệ thống thông tin và các cơ quan, tổ chức phải đối mặt với rủi ro pháp lý nếu xảy ra sự cố mất an toàn thông tin nghiêm trọng. Mỗi cá nhân phải nhận th???c thông tin dữ liệu của mình là một loại tài sản Trách nhiệm về bảo đảm an toàn dữ liệu phải xuất phát từ mỗi cá nhân và mỗi cá nhân cần nhận thức được thông tin dữ liệu của mình là một loại tài sản, trong một số trường hợp là tài sản quý giá và cần được bảo vệ cẩn thận. Áp lực với những người làm an toàn thông tin mạng không ngừng gia tăng Trong bối cảnh nhiều hoạt động đang chuyển dịch lên không gian mạng, áp lực công việc trong lĩnh vực an toàn thông tin mạng không ngừng tăng. Điều này đòi hỏi nhân lực an toàn thông tin cần thiết học tập, nâng cao kỹ năng chuyên môn. Bộ TT&TT hỗ trợ bộ, tỉnh đảm bảo an toàn để kết nối với dữ liệu dân cư Bộ TT&TT đã và đang hỗ trợ nhiều bộ, ngành, địa phương trong việc đảm bảo an toàn thông tin để có thể kết nối hệ thống với Cơ sở dữ liệu quốc gia về dân cư.

Nguồn bài viết : XS Thần tài Thứ Ba