20/02/2024
Sở Thông tin và Truyền thông thành lập Tổ kiểm tra an toàn thông tin mạng cho hệ thống thông tin giải quyết thủ tục hành chính của tỉnh
Căn cứ Kế hoạch số
42/KH-C06-TTDLDC ngày 21 tháng 12 năm 2023 của Cục Cảnh sát quản lý hành chính
về trật tự xã hội kiểm tra công tác đảm bảo an ninh, an toàn thông tin đối với
trang thiết bị có kết nối với hệ thống cơ sở dữ liệu quốc gia về dân cư, hệ thống
sản suất, cấp và quản lý CCCD; kiểm tra việc bảo đảm an ninh, an toàn của hệ thống
thông tin có kết nối, chia sẻ với cơ sở dữ liệu quốc gia về dân cư; Công văn số
536/CAT-PC06 ngày 02 tháng 02 năm 2024 của Công an tỉnh về việc chuẩn bị các nội
dung phục vụ Đoàn kiểm tra an ninh, an toàn thông tin của Cục C06. Theo đó,
ngày 19/02/2024, Giám đốc Sở Thông tin và Truyền thông đã ký ban hành Quyết định
số 28/QĐ-STTTT về việc thành lập Tổ kiểm tra, đánh giá công tác bảo đảm an toàn
thông tin mạng, an ninh mạng đối với hệ thống thông tin giải quyết thủ tục hành
chính của tỉnh; Tổ kiểm tra này bao gồm ông Huỳnh Thanh Quang, Phó Giám đốc Sở
- Tổ trưởng, cùng với các thành viên khác là công chức và viên chức thuộc Sở
Thông tin và Truyền thông.
Nhiệm vụ của Tổ là kiểm
tra, đánh giá công tác bảo đảm an toàn thông tin mạng, an ninh mạng đối với hệ
thống thông tin giải quyết thủ tục hành chính của tỉnh, cụ thể: Kiểm tra, đánh giá đối với các yêu cầu bắt buộc
phải có của hệ thống thông tin được xác định là “Hệ thống thông tin cấp độ 3”; yêu
cầu phải đáp ứng đầy đủ 13/13 tiêu chí theo hướng dẫn tại Công văn số
1552/BTTTT-THH ngày 26/4/2022 của Bộ Thông tin và Truyền thông về việc hướng dẫn
kỹ thuật triển khai Đề án 06 (phiên bản 1.0); kiểm tra, đánh giá lại các điểm yếu,
lỗ hổng bảo mật đối với phần mềm, ứng dụng, mã nguồn, hệ điều hành của các máy
chủ vật lý, máy chủ ảo hóa, thiết bị mạng; kiểm tra an ninh thông tin phần cứng
đối với các thiết bị mạng, thiết bị lưu trữ, máy chủ mới được bổ sung vào các hệ
thống; đánh giá lại toàn bộ hệ thống kết nối thông qua việc kiểm tra nội dung
liên quan đến văn bản quy định, quy chế vận hành, sử dụng hệ thống; cách thức
thu thập lưu trữ, sao lưu các nhật ký hoạt động, cấu hình tường lửa, sơ đồ thiết
kế, thông tin giải pháp bảo mật; việc triển khai sử dụng API khai thác thông
tin dân cư tại tỉnh có đảm bảo theo biên bản đã ký với Cục C06; công tác quản
trị, quản lý các tài khoản đăng nhập dùng để tra cứu thông tin công dân tại các
bộ phận một cửa; thực hiện khắc phục các lỗi bảo mật (nếu có) sau khi kiểm tra,
đánh giá; tham mưu trao đổi kết quả đánh giá về Công an tỉnh để phối hợp tháo gỡ
khó khăn, vướng mắc nếu có và chuẩn bị nội dung báo cáo phục vụ Đoàn kiểm tra
an ninh, an toàn thông tin của C06. Tham
gia cùng Đoàn kiểm tra an ninh, an toàn thông tin của C06 khi có yêu cầu…
Quyết định nói trên,
thể hiện sự quan tâm và chủ động của Sở Thông tin và Truyền thông đối với vấn đề
an toàn thông tin mạng và an ninh mạng, nhằm đảm bảo tính ổn định và an toàn của
hệ thống thông tin có kết nối, chia sẻ với cơ sở dữ liệu quốc gia về dân cư.
Lê Đăng Khoa