IV. Lĩnh vực An toàn, anninh mạng 1 Cục An toàn thông tin
1.1.4. Đánh giá tình hình triển khai chỉ đạo điều hành của các Sở TTTT:
Hướng dẫn, hỗ trợ 05 Sở TTTT trong việc xác định cấp độ an toàn hệ thống thông tin (Hải Phòng, Bắc Giang, Thái Nguyên, Trà Vinh, Bắc Kạn)
Thực hiện chức năng quản lý nhà nước về an toàn thông tin, Bộ TTTT đã ban hành 02 văn bản số 235/CATTT-ATHTTT ngày 08/4/2020 về việc hướng dẫn mô hình đảm bảo an toàn thông tin cấp bộ, tỉnh và công văn số 1552/BTTTT- CATTT ngày 28/4/2020 của Bộ TTTT về việc đôn đốc tổ chức triển khai bảo đảm an toàn thông tin cho hệ thống thông tin theo mô hình “4 lớp”. Sau khi các văn bản được ban hành đơn vị chức năng của Bộ (Cục An toàn thông tin) đã chủ động liên hệ và tổ chức làm việc với 42 Sở TTTT để hướng dẫn triển khai và đã có 35 Sở TTTT có công văn cử đầu mối gửi về Bộ.
1.1.4. Thông tin mới của quốc tế có thể tham khảo/nghiên cứu học tập:
không có.
1.2. Kết quả công tác chỉ đạo điều hành
1.2.1. Kết quả hoạt động chỉ đạo điều hành nổi bật trong 6 tháng đầu năm 2020: 2020:
- Giám sát, duy trì đầy đủ các bản tin, phân tích thông tin nổi bật trên KGM báo cáo Thường trực Ban Bí thư (hàng tuần), Ban chỉ đạo 35 trung ương (tuần, tháng) ... Đặc biệt, từ khi xảy ra dịch Covid-19, duy trì báo cáo phân tích đặc biệt hàng ngày và đột xuất cho Bộ trưởng phục vụ Ban chỉ đạo quốc gia chống dịch Covid-19. Trong tháng 6, thực hiện chiến dịch cao điểm bảo vệ các Lãnh đạo Đảng và nhà nước trên không gian mạng.
- Qua theo dõi, trích xuất thông tin từ hệ thống kỹ thuật thời gian qua, Bộ TTTT nhận thấy trên không gian mạng đang tồn tại nhiều trang web Việt Nam (bao gồm cả những trang web sử dụng dịch vụ máy chủ nước ngoài) bị tấn công, lợi dụng để thực hiện các hành vi gây mất an toàn thông tin như: phát tán thư rác; tấn công từ chối dịch vụ; cài đặt và phát tán các loại mã độc; lưu trữ các mã khai thác điểm yếu lỗ hổng một cách tự động (như lỗ hổng trên trình duyệt hay các thành phần mở rộng của trình duyệt mà người dùng sử dụng v.v…).
Từ các dữ liệu được trích xuất từ hệ thống, Bộ TTTT định kỳ xây dựng các báo cáo về tình hình an toàn thông tin gửi các cơ quan cấp trên để kịp thời báo cáo và xin ý kiến chỉ đạo.
- Xây dựng kế hoạch và tổ chức triển khai bảo đảm ATTT cho các sự kiện của năm Việt Nam làm chủ nhà Asean và Đại hội Đảng các cấp. Triển khai công tác bảo đảm an toàn thông tin phục vụ kỳ họp trực truyến của Quốc hội 14.
- Theo dõi, thu thập, phân tích, cảnh báo, điều phối và hỗ trợ ứng cứu nhiều sự cố an toàn thông tin mạng cho các cơ quan, tổ chức và doanh nghiệp.
- Chỉ đạo tăng cường hoạt động giám sát, cảnh báo, hỗ trợ khắc phục, xử lý các nguy cơ tấn công mạng, tiếp tục triển khai với việc chỉ đạo, xử lý các trang web lừa đảo, sự cố tấn công thay đổi giao diện, sự cố về phát tán mã độc, cảnh báo địa chỉ IP của các bộ, ngành, địa phương bị nhiễm mã độc. Hình thành Mạng lưới quốc gia về giám sát, cảnh báo sớm, hỗ trợ xử lý mã độc và tấn công mạng.
- Điều phối các nhà mạng, ISP ngăn chặn việc phát tán thư điện tử rác. - Gửi Cảnh báo rà soát, khắc phục kịp thời lỗ hổng bảo mật liên quan đến nền tảng Microsoft Sharepoint; về nguy cơ tấn công vào các máy chủ thư điện tử sử dụng Microsoft Exchange đến các đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Sở TTTT các tỉnh, thành trực thuộc Trung ương; Các Tập đoàn, Tổng Công ty nhà nước; các Ngân hàng TMCP; các tổ chức tài chính; Hệ thống các đơn vị chuyên trách về an toàn thông tin.
Từ tháng 01 đến tháng 6/2020, đã theo dõi, thu thập, phân tích, cảnh báo 166 lượt (104 lượt công văn cảnh báo, 62 email cảnh báo), điều phối và hỗ trợ ứng cứu 35 sự cố an toàn thông tin mạng cho các cơ quan, tổ chức và doanh nghiệp.
- Xây dựng, hoàn thiện dự thảo, gửi xin ý kiến các đơn vị có liên quan Các Đề án Bảo vệ, hỗ trợ trẻ em tương tác lành mạnh trên không gian mạng; Đề án tuyên truyền, phổ biến nâng cao nhận thức an toàn, an ninh mạng giai đoạn 2021 – 2025; Đề án Đào tạo, phát triển nguồn nhân lực an toàn, an ninh mạng giai đoạn 2021 – 2025; Kế hoạch bảo đảm an toàn thông tin mạng giai đoạn 2021 – 2025. Hiện đang tiếp thu, giải trình 03 Đề án và dự kiến sẽ trình Thủ tướng Chính phủ trong tháng 6.
- Đề xuất mô hình triển khai SoC theo mô hình 04 lớp tại Bộ TTTT các bộ, ngành, địa phương. Xây dựng và hướng dẫn các đơn vị triển khai mô hình triển khai Trung tâm giám sát an toàn, an ninh mạng (SOC) tại các bộ, ngành, địa phương theo mô hình 04 lớp. Chủ động liên hệ và làm việc trực tuyến hướng dẫn và hỗ trợ 47 Sở TTTT trong việc xây dựng SOC.
- Rà soát, đánh giá bóc gỡ mã độc cho các hệ thống máy chủ của Bộ TTTT tại 18 Nguyễn Du. Triển khai đánh giá an toàn thông tin cho hệ thống dịch vụ công trực tuyến quốc gia và hệ thống.
- Kiện toàn hội đồng thẩm định đề xuất cấp độ an toàn hệ thống thông tin. Phối hợp với các đơn vị của Bộ Công an, Bộ Quốc phòng góp ý hồ sơ đề xuất cấp độ cho CSDL quốc gia về đất đai của Bộ Tài nguyên và Môi trường, hệ thống thuế điện tử của Bộ Tài chính.
- Xây dựng dự thảo Quyết định của Thủ tướng quy định lựa chọn, sử dụng máy móc, thiết bị, sản phẩm, giải pháp để đảm bảo an toàn thông tin mạng và hướng dẫn bảo đảm an toàn thông tin cho Trung tâm dữ liệu phục vụ Chính phủ điện tử.
- Nghiên cứu kinh nghiệm quốc tế; chuỗi cung ứng bảo đảm an toàn thông tin và đề xuất bộ tiêu chí an toàn thông tin cho thiết bị 5G. Xây dựng văn bản quy định về tổ chức, vị trí việc làm, chuẩn kỹ năng về an toàn, an ninh mạng.
- Thực hiện đánh giá các biện pháp giám sát, biện pháp bảo đảm an toàn thông tin cho Hệ thống thông tin báo cáo Chính phủ, xây dựng các phương án kỹ thuật bảo đảm an toàn thông tin cho Cổng dịch vụ công quốc gia và Trục liên thông văn bản quốc gia.
- Làm việc với các Doanh nghiệp trong liên minh sản phẩm dịch vụ an toàn thông tin mạng Việt Nam nhằm hỗ trợ doanh nghiệp phát triển và làm chủ hệ sinh thái sản phẩm an toàn thông tin mạng Việt Nam phục vụ Chính phủ điện tử, đô thị thông minh và hệ thống thông tin quan trọng quốc gia. Xây dựng dự thảo danh mục các loại máy móc, thiết bị, sản phẩm, giải pháp cần kiểm tra, đánh giá an toàn thông tin mạng.
- Triển khai phương án giám sát, thống kê việc sử dụng hình thức thanh toán xuyên biên giới trái phép. Đôn đốc các nhà mạng hoàn thành triển khai hệ thống DPI để xử lý các nguồn phát tán thông tin vi phạm pháp luật trên không giang mạng.
- Điền thông tin khảo sát của ITU về chính sách quản lý viễn thông/ICT (GCI 4.0) và xây dựng Kế hoạch đưa Việt Nam xuống xếp hạng thứ 30 theo đánh giá của ITU.
- Nghiên cứu kinh nghiệm quốc tế về Chiến lược chiến lược an toàn, an ninh mạng và phối hợp Viện chiến lược dự thảo nội dung chiến lược phát triển (nội dung an toàn thông tin) giai đoạn 2021 - 2030.
- Tham gia đánh giá an toàn thông tin cho các ứng dụng chống dịch bệnh Covid-19, xây dựng báo cáo đánh giá nguy cơ mất an toàn thông tin với các giải pháp họp trực tuyến thương mại nước ngoài trên nền tảng điện toán đám mây.
- Định kỳ và đột xuất xây dựng báo cáo diễn biến và tình hình của dịch Covid-19; phát triển ứng dụng Dashboard phục vụ Ban chỉ đạo quốc gia phòng chống dịch và báo cáo số liệu hàng ngày lên Chính phủ. Tham gia phát triển mô hình Đánh giá và dự đoán rủi ro cho từng Tỉnh từ đó làm căn cứ cho Ban chỉ đạo quốc gia đưa ra các phương án ứng phó đối với từng địa phương. Nhiệm vụ chính là chủ trì xác định, tập hợp các dữ liệu đầu vào cho mô hình dự đoán. Căn cứ vào
các khuyến nghị này vừa qua Thủ tướng Chính phủ đã quyết định phân ra 3 nhóm địa phương khác nhau để đưa ra các biện pháp phù hợp đối với từng địa phương. - Ban hành hướng dẫn bộ tiêu chí, chỉ tiêu kỹ thuật để đánh giá và lựa chọn giải pháp nền tảng điện toán đám mây phục vụ Chính phủ điện tử/Chính quyền điện tử. Nghiên cứu phương án tổ chức đánh giá và công bố nền tảng điện toán đám mây Việt Nam đáp ứng yêu cầu phục vụ Chính phủ điện tử (Công văn số 1145/BTTTT-CATTT ngày 03/4/2020).
- Hoàn thiện hệ thống tiêu chuẩn an toàn thông tin mạng quốc gia; xây dựng dự thảo Danh mục các loại máy móc, thiết bị, sản phẩm, giải pháp cần kiểm tra, đánh giá an toàn thông tin mạng. Hoàn thiện dự thảo Quyết định quy định việc lựa chọn, sử dụng máy móc, thiết bị, sản phẩm, giải pháp trong các hệ thống thông tin để đảm bảo an toàn thông tin mạng, báo cáo Thứ trưởng Nguyễn Thành Hưng và gửi xin ý kiến của các thành viên Ủy ban Chính phủ điện tử.
- Triển khai công tác tổng kết, đánh giá 15 năm thực hiện Luật Giao dịch điện tử.
1.2.2. Tình hình xây dựng cơ chế, chính sách:
- Trình Ban Bí thư ban hành Chỉ thị số 41-CT/TW ngày 24/3/2020 về tăng cường phối hợp và triển khai đồng bộ các biện pháp bảo đảm an toàn, an ninh mạng.
- Hoàn thiện việc tiếp thu ý kiến thành viên Chính phủ và trình Chính phủ xem xét, ban hành Nghị định chống tin nhắn rác, thư điện tử rác, cuộc gọi rác.
- Trình Thủ tướng Chính phủ về việc kiện toàn Ban Chỉ đạo an toàn, an ninh mạng quốc gia.
- Ban hành các hướng dẫn kỹ thuật: (1) mô hình bảo đảm ATTT cấp bộ, tỉnh (Công văn số 235/CATTT-ATHTTT ngày 08/4/2020); (2) mô hình bảo đảm ATTT “4 lớp” (Công văn số 1552/BTTTT-CATTT ngày 28/4/2020) (3) đánh giá và lựa chọn giải pháp nền tảng điện toán đám mây phục vụ chính quyền điện tử (Văn bản số 1145/BTTTT-CATTT ngày 03/4/2020).
- Tổ chức Hội thảo xin ý kiến chuyên gia và gửi xin ý kiến các bộ, ngành, địa phương dự thảo Đề án bảo vệ thông tin cá nhân và hỗ trợ trẻ em tương tác sáng tạo, lành mạnh trên không gian mạng.
Đề án được phê duyệt sẽ giúp trẻ em biết tự bảo vệ mình khi tham gia môi trường mạng thông qua các chương trình, chiến dịch do các cơ quan, tổ chức triển khai, thực hiện; các tổ chức kinh tế - xã hội có đủ điều kiện về cơ chế, chính sách để phát triển các sản phẩm, dịch vụ giúp trẻ em tương tác sáng tạo trên không gian
mạng, từng bước hình thành thị trường riêng về các sản phẩm, dịch vụ số cho trẻ em; các sự việc tiêu cực xảy ra khi trẻ em tương tác trên không gian mạng được dự báo, phòng ngừa, kiểm soát và ngăn chặn kịp thời thông qua các biện pháp kỹ thuật.
- Làm việc với các đơn vị liên quan thuộc Văn phòng Chính phủ, hoàn thiện dự thảo trình Chính phủ Nghị định phòng chống tin nhắn, thư điện tử rác, cuộc gọi rác.
Nghị định được xây dựng nhằm giải quyết các vấn đề bất cập hiện nay như sau: Xác định rõ ràng khái niệm “Thư điện tử rác, tin nhắn rác” nhằm triển khai ngăn chặn thư điện tử rác, tin nhắn rác đạt được những hiệu quả như mong muốn; Bổ sung khái niệm “cuộc gọi rác”, đây là đối tượng mới chưa được quy định trong văn bản quy phạm pháp luật nào và cần đưa vào để quản lý. Dự thảo Nghị định đưa ra được cách thức quản lý phù hợp với các dịch vụ quảng cáo qua thư điện tử, tin nhắn, cuộc gọi hiện nay; Đưa ra được thủ tục và quy trình cấp tên định danh nhằm tạo thuận lợi cho các tổ chức, doanh nghiệp có nhu cầu; Xây dựng hệ thống quản lý tên định danh và thông suốt với hệ thống của các nhà mạng nhằm đảm bảo việc cấp tên định danh một cách nhanh gọn và trực tuyến; Xây dựng hệ thống quản lý danh sách các nguồn phát tán thư rác để chia sẻ; hệ thống danh sách quốc gia từ chối nhận quảng cáo (Do not call - DNC) để giám sát hoạt động gửi quảng cáo đúng quy định của pháp luật. Bổ sung các chế tài xử phạt đối với hành vi phát tán cuộc gọi rác. Ngoài ra Nghị định được ban hành sẽ thúc đẩy thị trường quảng cáo hợp pháp, đưa ra những quy định theo thông lệ quốc tế để bảo vệ người sử dụng.
1.3. Công tác xử lý các phản ánh/kiến nghị của đối tượng quản lý: không
có
1.4. Kiến nghị của các Sở TTTT:
- Tổng số kiến nghị: 02 (TP. Hồ Chí Minh, Đắk Lắk) đã trả lời: 02
1.5. Kết quả thực hiện nhiệm vụ được giao (cập nhật trên hệ thống https://nhiemvu.mic.gov.vn). https://nhiemvu.mic.gov.vn).