Về việc tăng cường đảm bảo an ninh thông tin trên mạng Internet

CHỈ THỊ Về việc tăng cường đảm bảo an ninh thông tin trên mạng Internet Trong thời gian vừa qua, tình hình an ninh thông tin trên Internet diễn biến phức tạp. Nhiều trang thông tin điện tử bị tấn công, bị thay đổi nội dung. Không ít trang thông tin của Việt Nam sử dụng tên miền quốc tế bị mất hoặc bị chuyển hướng, vi rút, thư rác phát tán mạnh. Một số mạng mang địa chỉ IP của Việt Nam do phát tán vi rút hay thư rác đã bị cấm kết nối quốc tế, cấm giao dịch điện tử… Theo khảo sát sơ bộ có tới 80% các trang tin điện tử còn nhiều sơ hở trong đảm bảo an ninh thông tin, nhiều hệ thống thông tin còn có khiếm khuyết chưa được cập nhật và quan tâm đúng mức nên đã gây ra những sự cố đáng tiếc ảnh hưởng tới các dịch vụ hành chính điện tử, thương mại điện tử và các hình thức ứng dụng công nghệ thôchính ng tin khác. Nhận thức về nguy cơ mất an ninh thông tin và thiệt hại khi xảy ra sự cố mạng của nhiều cơ quan, tổ chức và doanh nghiệp còn nhiều hạn chế. Để tăng cường đảm bảo an ninh thông tin trên Internet, hạn chế hậu quả xấu có thể xảy ra đối với các trang thông tin điện tử nhất là của các cơ quan nhà nước, tổ chức và doanh nghiệp trên toàn quốc, Bộ trưởng Bộ Bưu chính, Viễn thông yêu cầu các cơ quan, tổ chức và doanh nghiệp: 1. Nghiêm chỉnh chấp hành pháp luật về bưu chính, viễn thông và Internet, Luật công nghệ thông tin, Luật giao dịch điện tử; có trách nhiệm đảm bảo an ninh thông tin trong hoạt động Internet; thực hiện các yêu cầu về đảm bảo an ninh thông tin của Bộ Bưu chính Viễn thông, Bộ Công an và các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật. 2. Các cơ quan, tổ chức tham gia hoạt động trên mạng Internet phải: a) Rà soát, kiểm tra, đánh giá các hệ thống thiết bị phục vụ việc lưu trữ, cung cấp và truyền tải thông tin; đánh giá hiện trạng các hệ thống bảo vệ và các biện pháp đảm bảo an ninh thông tin. Ưu tiên sử dụng các kết nối trong nước, tên miền “.vn” để đảm bảo an toàn cho trang thông tin điện tử. b) Xây dựng quy trình và quy chế đảm bảo an ninh thông tin cho các hệ thống thông tin, tham khảo các chuẩn quản lý an toàn TCVN 7652, ISO 27001. Đảm bảo khả năng truy vết và khôi phục thông tin trong trường hợp có sự cố. c) Thường xuyên phối hợp với cơ quan hữu quan và các tổ chức cung cấp dịch vụ an toàn mạng cập nhật các biện pháp đảm bảo an ninh thông tin mới nhất.