Tăng cường đảm bảo an toàn thông tin mạng đối với hệ thống thông tin và phòng chống tình trạng lừa đảo trong việc thực hiện dịch vụ công trực tuyến
Hiện nay trên địa bàn tỉnh Nghệ An đã xuất hiện các
hình thức lừa đảo, các đối tượng lừa đảo tự xưng cán bộ các ngành chức năng có
liên quan như: thuế/công an, yêu cầu người dân nộp tiền để hoàn thiện các thủ
tục thuế hoặc nhận tài liệu lớp học bồi dưỡng kiến thức về phòng cháy, chữa
cháy, …. Mặt khác, qua theo dõi, giám sát không gian mạng, Cục An toàn thông
tin (Bộ Thông tin và Truyền thông) phát hiện xu hướng tấn công mạng, đặc biệt
là mã hóa tấn công tống tiền (ransomware) tăng cao. Trong thời gian gần đây, đã
có một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam bị
sự cố tấn công, gây gián đoạn hoạt động và thiệt hại về vật chất, hình ảnh của
các cơ quan, tổ chức, doanh nghiệp, cũng như hoạt động bảo đảm an toàn không
gian mạng quốc gia.
Nhằm kịp
thời ngăn chặn, phòng tránh tình trạng lừa đảo, bảo đảm an toàn thông tin mạng
cho các hệ thống thông tin thuộc phạm vi quản lý, Sở Nông nghiệp và PTNT đã yêu cầu các phòng sở, đơn vị thuộc sở thực hiện
nghiêm túc các nội dung sau:
1. Tăng cường các giải pháp đảm bảo an toàn thông tin mạng cho hệ thống
thông tin; thực hiện tự kiểm tra đánh giá đảm bảo an toàn thông tin các hệ
thống thông tin thuộc phạm vi quản lý; trong trường hợp phát hiện nguy cơ, lỗ
hổng, điểm yếu, cần lập tức triển khai các biện pháp khắc phục, đặc biệt các hệ
thống thông tin lưu trữ, xử lý thông tin cá nhân, dữ liệu cá nhân và báo cáo sự
việc lên cấp quản lý cao hơn.
2. Tiếp tục rà soát, xây dựng và tổ chức triển khai đảm bảo an toàn thông
tin theo cấp độ
3. Tổ chức
thực thi hiệu quả, thực chất, thường xuyên, liên tục công tác bảo đảm an toàn
thông tin theo mô hình 4 lớp, đặc biệt là việc triển khai cài đặt đầy đủ các
phần mềm phòng chống mã độc; đối với những đơn vị đã được cài đặt phần mềm chức
năng thuộc Trung tâm Giám sát an ninh mạng SOC tỉnh Nghệ An thì không cài thêm
phần mềm phòng chống mã độc khác. Ưu tiên sử dụng các sản phẩm, giải pháp, dịch
vụ an toàn thông tin mạng do doanh nghiệp Việt Nam sản xuất hoặc làm chủ công
nghệ.
4. Triển
khai phương án sao lưu định kỳ hệ thống và dữ liệu quan trọng để kịp thời khôi
phục khi bị tấn công mã hóa dữ liệu và báo cáo sự cố về Cục An toàn thông tin,
Sở Thông tin và Truyền thông và Sở Nông nghiệp và PTNT theo quy định.
5. Rà soát,
triển khai các nhiệm vụ liên quan theo chỉ đạo của Sở Nông nghiệp và PTNT tại Công
văn số 4312/SNN-VP ngày 23/11/2022 về
việc triển khai thực hiện Chỉ thị số 18/CT-TTg ngày 13/10/2022 của Thủ tướng
Chính phủ. Thực hiện định kỳ săn lùng mối nguy hại để phát hiện kịp thời các
dấu hiệu hệ thống bị xâm nhập. Đối với hệ thống đã phát hiện lỗ hổng bảo mật
nghiêm trọng, sau khi khắc phục lỗ hổng, cần thực hiện ngay việc săn lùng mối
nguy hại nhằm xác định khả năng bị xâm nhập trước đó.
6. Kiểm tra,
cập nhật các bản vá an toàn thông tin cho các hệ thống quan trọng theo cảnh báo
của Cục An toàn thông tin, Sở Thông tin và Truyền thông và các cơ quan, tổ chức
liên quan; định kỳ kiểm tra, đánh giá, rà soát để phát hiện kịp thời các lổ
hỗng an toàn thông tin, các điểm yếu đang tồn tại trên hệ thống.
7. Tăng
cường tuyên truyền, thông tin rộng rãi đến người dân tại các điểm giao dịch một
cửa/cổng thông tin điện tử/hệ thống truyền thanh cơ sở để cảnh giác, nhận biết,
phòng ngừa hình thức lừa đảo nói trên.
8. Quyết
liệt triển khai việc tiếp nhận, xử lý, trả kết quả, thanh toán phí/lệ phí hoàn
toàn trực tuyến, không tiếp xúc trực tiếp, không qua khâu trung gian. Thông tin
rộng rãi đến người dân việc không triển khai hình thức cán bộ trực tiếp liên hệ
thu phí/lệ phí qua trung gian.
Nguồn tin: Đậu Hoàn - VP Sở