Về việc tăng cường công tác đảm bảo an toàn thông tin cho cổng/trang thông tin điện tử của các đơn vị trên địa bàn tỉnh Nghệ An

CHỈ THỊ Về việc tăng cường công tác đảm bảo an toàn thông tin cho cổng/trang thông tin điện tử của các đơn vị trên địa bàn tỉnh Nghệ An Thời gian vừa qua, tình hình an ninh thông tin trên Internet diễn biến phức tạp, các hoạt động tấn công nhằm vào các cổng/trang thông tin điện tử của các cơ quan nhà nước và các tổ chức tại Việt Nam có dấu hiệu gia tăng. Các hình thức tấn công phổ biến được ghi nhận là tấn công thay đổi giao diện, thay đổi nội dung và tấn công từ chối dịch vụ. Bên cạnh đó, nhận thức về nguy cơ mất an ninh thông tin và thiệt hại khi xảy ra sự cố mạng của nhiều cơ quan, tổ chức còn hạn chế. Nhiều cổng/trang tin điện tử còn sơ hở, chưa được cập nhật thông tin thường xuyên và chưa quan tâm đúng mức trong việc bảo đảm an ninh thông tin nên đã gây ra những sự cố đáng tiếc, ảnh hưởng tới các dịch vụ hành chính điện tử, thương mại điện tử và các hình thức ứng dụng công nghệ thông tin khác. Để tăng cường đảm bảo an ninh thông tin trên các cổng/trang thông tin điện tử, hạn chế tối đa hậu quả xấu có thể xảy ra đối với các cổng/trang thông tin điện tử nhất là của các cơ quan nhà nước, tổ chức trên địa bàn tỉnh, Uỷ ban nhân dân tỉnh yêu cầu các Sở, ban, ngành cấp tỉnh, các tổ chức chính trị xã hội, Uỷ ban nhân dân các huyện, thành phố, thị xã và các đơn vị liên quan triển khai thực hiện một số biện pháp sau: 1. Tăng cường triển khai các hoạt động đảm bảo an toàn thông tin số trong phạm vi đơn vị mình quản lý theo các quy định tại Nghị định số 43/2011/NĐ-CP ngày 13 tháng 06 năm 2011 của Chính phủ quy định về việc cung cấp thông tin và dịch vụ công trực tuyến trên trang thông tin điện tử hoặc cổng thông tin điện tử của cơ quan Nhà nước và Công văn số 2132/BTTTT-VNCERT ngày 18 tháng 7 năm 2011 của Bộ Thông tin và Truyền thông về việc hướng dẫn đảm bảo an toàn thông tin cho các Cổng/Trang thông tin điện tử. 2. Rà soát, kiểm tra, đánh giá các hệ thống thiết bị phục vụ việc lưu trữ, cung cấp và truyền tải thông tin; đánh giá hiện trạng các hệ thống bảo vệ và các biện pháp đảm bảo an ninh thông tin. Ưu tiên sử dụng các kết nối trong nước, tên miền ".vn" để đảm bảo an toàn cho trang thông tin điện tử. 3. Chủ động tổ chức rà soát nhằm phát hiện và có biện pháp khắc phục các lỗ hổng bảo mật tồn tại trên hệ thống, đảm bảo áp dụng những biện pháp quan trọng như: tổ chức sao lưu dữ liệu định kỳ; thường xuyên quét sạch mã độc, vi-rút máy tính khỏi hệ thống bằng các phần mềm tin cậy luôn được cập nhật mới;