UBND TỈNH BẮC GIANG

UBND TỈNH BẮC GIANG UBND TỈNH BẮC GIANG SỞ THÔNG TIN VÀ TRUYỀN THÔNG Số /KH–STTTT CỘNG HOÀ XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập Tự do Hạnh phúc Bắc Giang, ngày tháng 04 năm 2022 KẾ HOẠCH Diễn tập thực ch[.]

UBND TỈNH BẮC GIANG SỞ THÔNG TIN VÀ TRUYỀN THÔNG Số: 63 /KH–STTTT CỘNG HOÀ XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc Bắc Giang, ngày 20 tháng 04 năm 2022 KẾ HOẠCH Diễn tập thực chiến bảo đảm an tồn thơng tin tỉnh Bắc Giang năm 2022 Căn Quyết định số 1622/QĐ-TTg ngày 25 tháng 10 năm 2017 Thủ tướng Chính phủ phê duyệt Đề án “Đẩy mạnh hoạt động mạng lưới ứng cứu cố an toàn, tăng cường lực cho cán bộ, phận chuyên trách ứng cứu cố an tồn thơng tin mạng toàn quốc đến năm 2020, định hướng đến 2025”; Căn Chỉ thị số 60/CT-BTTTT ngày 16/9/2021 Bộ trưởng Bộ Thông tin Truyền thông việc tổ chức triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng; Căn Quyết định 05/2017/QĐ-TTg ngày 16 tháng năm 2017 Thủ tướng Chính phủ ban hành quy định hệ thống phương án ứng cứu khẩn cấp bảo đảm an tồn thơng tin mạng quốc gia; Căn Hướng dẫn số 1/HD-CATTT ngày 24/02/2022 Cục An tồn thơng tin – Bộ Thơng tin Truyền thông việc hướng dẫn thực hoạt động diễn tập thực chiến; Căn Quyết định số 07/QĐ-STTTT ngày 17/01/2022 Sở Thông tin Truyền thông Bắc Giang việc giao dự toán thu, chi ngân sách Nhà nước năm 2022 Sở Thông tin Truyền thông xây dựng Kế hoạch diễn tập thực chiến bảo đảm an tồn thơng tin tỉnh Bắc Giang năm 2022, cụ thể sau: I Mục đích, yêu cầu Mục đích Nâng cao lực bảo vệ an tồn thơng tin, sẵn sàng ngăn chặn, xử lý ứng cứu cố công không gian mạng cho cán chuyên trách CNTT quan, đơn vị địa bàn tỉnh Trang bị kỹ cần thiết để kịp thời phối hợp ứng phó, giải vấn đề thơng qua tình cơng vào hệ thống thực khai thác hệ thống thông tin môi trường mạng cho đội ngũ cán Sở, ban, ngành, UBND huyện, Thành phố, Đoàn thể Tổ chức trị xã hội địa bàn tỉnh Bắc Giang Thực văn quy định, hướng dẫn cấp hoạt động diễn tập an tồn thơng tin (Quy định Điều 1, mục II, khoản Quyết định số 1622/QĐ-TTg ngày 25 tháng 10 năm 2017: “Hàng năm bộ, tỉnh, thành phố tổ chức 01 diễn tập chun đề an tồn thơng tin, ứng cứu cố mạng phạm vi bộ, ngành, địa phương mình; phối hợp, tham gia diễn tập quốc gia quốc tế Cơ quan điều phối quốc gia, Bộ Thông tin Truyền thông tổ chức) Yêu cầu: Triển khai hoạt động diễn tập thực chiến hệ thống vận hành cổng thông tin điện tử, cổng dịch vụ công trực tuyến, hệ thống thư điện tử, hệ thống quản lý văn điều hành hệ thống cần thiết khác; trọng diễn tập hệ thống diện mạng Internet, đặc biệt hệ thống, tảng phục vụ phủ điện tử, thành phố thơng minh, chuyển đổi số Các tình diễn tập phải đảm bảo hiệu quả, thiết thực, phù hợp với thực tế, tuân thủ quy định điều phối, ứng cứu cố an tồn thơng tin theo quy định Quyết định số 05/2017/QĐ-TTg ngày 13/3/2017, Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017; Hướng dẫn số 1/HD-CATTT ngày 24/02/2022 Cục An tồn thơng tin – Bộ Thơng tin Truyền thơng việc hướng dẫn thực hoạt động diễn tập thực chiến Công tác tổ chức, chuẩn bị phải chu đáo, đảm bảo chất lượng nội dung, thời gian, thành phần tham gia diễn tập; Bảo đảm hệ thống an tồn q trình diễn tập; xây dựng phương án dự phòng xử lý rủi ro sẵn sàng ứng cứu xảy cố trình diễn tập II Nội dung Chủ đề diễn tập: Diễn tập ứng cứu, xử lý cố bị khai thác lỗ hổng bảo mật Hệ thống Cổng dịch vụ công Hệ thống phần mềm Một cửa điện tử tỉnh Bắc Giang Thành phần tham gia: - Ban tổ chức: Sở Thông tin Truyền thông Bắc Giang - Ban giám khảo: gồm Lãnh đạo Sở Thông tin Truyền thơng, đại diện Cục An tồn thơng tin, đại diện đơn vị chuyên gia ATTT - Đội công gồm: Thuê đơn vị chuyên gia ATTT đơn vị thực công trực tuyến qua Internet - Đội phòng thủ gồm: Đội ứng cứu cố an tồn thơng tin mạng tỉnh Bắc Giang; Cán cơng chức, viên chức, chuyên trách, phụ trách công nghệ thông tin Sở, ban, ngành, UBND huyện, thành phố; VNPT Bắc Giang, Viettel Bắc Giang; Các đội ứng cứu cố an tồn thơng tin Cụm thành viên Mạng lưới ứng cứu cố số Tổ chức: - Hình thức tổ chức: Bán tập trung1 Hình thức bán tập trung: việc công mục tiêu Đội công thực trực tuyến qua Internet từ nơi nào; Chương trình khai mạc bế mạc tiến hành tập trung trực tuyến điểm Ban tổ chức lựa chọn; Việc bảo vệ mục tiêu thực theo hình thức tập trung giám sát bảo vệ từ xa - Thời gian: 03 ngày Dự kiến vào Quý IV năm 2022 - Địa điểm: Tại tỉnh Bắc Giang Phương thức diễn tập: Diễn tập thực chiến2 III Kinh phí dự tốn: Ngân sách nhà nước cấp năm 2022 IV Tổ chức thực Trung tâm Công nghệ Thơng tin Truyền thơng - Chủ trì tham mưu, xây dựng chương trình diễn tập, phối hợp chuyên gia ATTT Đơn vị cung cấp dịch vụ VNPT, Viettel Bắc Giang tổ chức, triển khai diễn tập - Phối hợp với đơn vị: Văn phịng Sở, Phịng Cơng nghệ thông tin xây dựng phương án, nội dung, tổng hợp hóa đơn, chứng từ tốn kinh phí triển khai, hồn thiện hồ sơ thủ tục tốn theo quy định hiên hành Nhà nước - Phối hợp với Phịng Cơng nghệ thơng tin, Văn phịng Sở chuẩn bị điều kiện phục vụ diễn tập - Tham mưu lập ban hành Giấy mời tài liệu phục vụ diễn tập - Tổng hợp báo cáo kết diễn tập để báo cáo UBND tỉnh, quan, đơn vị sau kết thúc diễn tập Văn phịng, Phịng Cơng nghệ thơng tin - Chủ trì, phối hợp với phịng, Trung tâm Công nghệ thông tin Truyền thông chuẩn bị điều kiện phục vụ diễn tập, (hội trường, khánh tiết, đón tiếp đại biểu) - Hỗ trợ Trung tâm Cơng nghệ thông tin Truyền thông thực điều hành diễn tập Các quan, đơn vị thành viên đội ứng cứu cố - Đề nghị quan, đơn vị tạo điều kiện cử cán chuyên trách, phụ trách CNTT, cán thành viên Đội ứng cứu tham gia đầy đủ, thời gian - Các thành viên mang theo máy tính xách tay để thực nội dung diễn tập Diễn tập thực chiến bảo đảm an tồn thơng tin mạng (diễn tập thực chiến) khái niệm mới, cải tiến nâng cấp từ hình thức “diễn tập đối kháng” diễn hệ thống thật “Bên công”, thường lực lượng bên tham gia diễn tập, sử dụng phương pháp, kỹ thuật từ đến nâng cao để thực việc dò quét, khai thác điểm yếu hệ thống mục tiêu “Bên phòng thủ”, thường đội ứng cứu cố, cố gắng để theo dõi hoạt động “bên công”, sử dụng công cụ, kỹ thuật để phát đánh chặn kịp thời hoạt động xâm nhập Diễn tập thực chiến khơng có kịch giả định trước xác định giới hạn mục tiêu công, ngưỡng công, thời gian bắt đầu kết thúc công nhằm giảm rủi ro cho hệ thống thật - Các thành viên tham gia diễn tập chịu phân công nhiệm vụ Ban tổ chức diễn tập Trên kế hoạch diễn tập ứng cứu cố an tồn thơng tin mạng tỉnh Bắc Giang năm 2022./ Nơi nhận: - Cục An tồn thơng tin (b/c); - Văn phòng Tỉnh ủy (b/c); - Văn phòng Đoàn đại biểu Quốc hội HĐND tỉnh (b/c); - Văn phòng UBND tỉnh (b/c); - Các Sở, ban, ngành (p/h); - UBND huyện, thành phố (p/h); - Thành viên đội ứng cứu cố ATTT tỉnh Bắc Giang; - LĐ Sở; - Văn phòng, Phòng CNTT; - Lưu: VT, TTCNTT GIÁM ĐỐC Trần Minh Chiêu PHỤ LỤC (Kèm theo Kế hoạch số /KH-STTTT ngày /04/2022 Diễn tập thực chiến an tồn thơng tin mạng tỉnh Bắc Giang năm 2022) THÔNG TIN VỀ ĐƠN VỊ TỔ CHỨC DIỄN TẬP ▪ Tên đơn vị: Sở Thông tin Truyền thông tỉnh Bắc Giang ▪ Địa chỉ: Đường Hoàng Văn Thụ, Thành phố Bắc Giang ▪ Điện thoại: 0204.3 555 996 Email: so_tttt_vt@bacgiang.gov.vn NGƯỜI LIÊN HỆ ▪ Họ tên: Hà Tùng Dương Truyền thông ▪ Điện thoại: 0989285071 Chức vụ: PGĐ Trung tâm Công nghệ thông tin Email: duonght@bacgiang.gov.vn THÔNG TIN VỀ HỆ THỐNG ĐƯỢC ĐƯA VÀO DIỄN TẬP Đơn vị vận hành hệ thống thông tin Trung tâm Công nghệ thông tin Truyền thông Cơ quan chủ quản UBND tỉnh Bắc Giang Hệ thống đưa vào diễn tập Hệ thống thư công vụ tỉnh Bắc Giang Phân loại cấp độ hệ thống thơng tin, (nếu có) Cấp độ Cấp độ Cấp độ Cấp độ Cấp độ THÔNG TIN CHI TIẾT VỀ HỆ THỐNG ĐƯỢC ĐƯA VÀO DIỄN TẬP (*) ▪ Hệ điều hành: Linux, Window Version: Centos 7; Windows 2016, 2019 ▪ Các dịch vụ có hệ thống (Đánh dấu dịch vụ sử dụng hệ thống) ✓ Web server  Mail server ✓ Database server  Dịch vụ khác, ▪ Các biện pháp an tồn thơng tin triển khai (Đánh dấu biện pháp triển khai) ✓ Antivirus ✓ Firewall ✓ Hệ thống phát xâm nhập  Khác: ▪ Các tên miền hệ thống: https://motcuadientu.bacgiang.gov.vn, https://dichvucong.bacgiang.gov.vn ▪ Mục đích sử dụng hệ thống: Diễn tập ứng cứu, xử lý cố bị khai thác lỗ hổng bảo mật Hệ thống Cổng dịch vụ công Một cửa điện tử tỉnh Bắc Giang Thời gian thực diễn tập (*) Thời gian bắt đầu: 8h00 ngày 15 tháng 11 năm 2022 Thời gian kết thúc: 17h00 ngày 17 tháng 11 năm 2022 THÔNG TIN VỀ THÀNH PHẦN THAM GIA TỔ CHỨC DIỄN TẬP ▪ Ban tổ chức: Sở Thông tin Truyền thông Bắc Giang ▪ Đội phòng thủ: Đội phòng thủ gồm: Đội ứng cứu cố an tồn thơng tin mạng tỉnh Bắc Giang; Cán công chức, viên chức, chuyên trách, phụ trách công nghệ thông tin Sở, ban, ngành, UBND huyện, thành phố; VNPT Bắc Giang, Viettel Bắc Giang; Các đội ứng cứu cố an tồn thơng tin Cụm thành viên Mạng lưới ứng cứu cố số ▪ Đội công: Thuê đơn vị chuyên gia ATTT thực công trực tuyến qua Internet ▪ Ban giam khảo: bao gồm 03 thành viên Lãnh đạo Sở Thông tin Truyền thông, đại diện Cục An tồn thơng tin, Chun gia ATTT KIẾN NGHỊ, ĐỀ XUẤT HỖ TRỢ Mô tả đề xuất, kiến nghị - Đề nghị Cục An tồn thơng tin – Bộ Thông tin Truyền thông hỗ trợ cử chuyên gia tham gia vào đội công, Ban Giám khảo trình diễn tập xử lý hệ thống thư công vụ tỉnh - Chia sẻ kinh nghiệm, kiến thức, kỹ năng, công cụ sau diễn tập xong  ... tồn thơng tin mạng tỉnh Bắc Giang; Cán công chức, viên chức, chuyên trách, phụ trách công nghệ thông tin Sở, ban, ngành, UBND huyện, thành phố; VNPT Bắc Giang, Viettel Bắc Giang; Các đội ứng... thơng tin mạng tỉnh Bắc Giang năm 2022) THÔNG TIN VỀ ĐƠN VỊ TỔ CHỨC DIỄN TẬP ▪ Tên đơn vị: Sở Thông tin Truyền thông tỉnh Bắc Giang ▪ Địa chỉ: Đường Hoàng Văn Thụ, Thành phố Bắc Giang ▪ Điện thoại:... thông tin mạng tỉnh Bắc Giang năm 2022./ Nơi nhận: - Cục An tồn thơng tin (b/c); - Văn phịng Tỉnh ủy (b/c); - Văn phịng Đồn đại biểu Quốc hội HĐND tỉnh (b/c); - Văn phòng UBND tỉnh (b/c); - Các