- Ngay sau khi Luật An toàn thông tin mạng ra đời, các cấp chính quyền tỉnh Yên Bái đã quan tâm đến công tác đảm bảo an toàn thông tin mạng trên địa bàn tỉnh. Sự vào cuộc của các sở, ngành, UBND các địa phương trong tỉnh, vấn đề an toàn thông tin mạng được coi trọng, quan tâm. Các cơ quan, đơn vị, địa phương trong tỉnh đã thường xuyên tăng cường, đổi mới công tác tuyên truyền, phổ biến, nâng cao nhận thức và kiến thức về an toàn thông tin trong các chương trình hoạt động của đơn vị mình. Các kế hoạch, văn bản hướng dẫn, chỉ đạo của tỉnh về An toàn thông tin cũng được quán triệt đến tất cả đội ngũ cán bộ công chức, viên chức trong các cơ quan, đơn vị, địa phương. Tỉnh Yên Bái thường xuyên mở các lớp đào tạo, tập huấn cho đội ngũ cán bộ lãnh đạo CNTT cho các sở, ban, ngành và UBND các huyện, thị, thành phố; các lớp phổ cập kiến thức cơ bản, nâng cao về an toàn thông tin cho toàn thể cán bộ công chức cấp tỉnh, cấp huyện, cấp xã, cụ thể: trong giai đoạn 2016-2020 đã tập huấn cho khoảng 600 cán bộ công chức cấp tỉnh, cấp huyện, cấp xã với số lượng trung bình là 150 học viên/năm. Đã tổ chức 04 buổi hội thảo đảm bảo an toàn, an ninh thông tin và 04 lớp diễn tập đảm bảo an toàn thông tin mạng; mở 02 lớp đào tạo, tập huấn chuyên sâu về An toàn thông tin mạng trong các cơ quan, đơn vị trên địa bàn tỉnh. Đến năm 2022 dự kiến sẽ tiếp tục triển khai 08 lớp đào tạo, tập huấn nâng cao về An toàn thông tin mạng cho đội ngũ cán bộ chuyên trách, bán chuyên trách CNTT cơ quan nhà nước cấp tỉnh; 04 buổi diễn tập tấn công, phòng thủ đảm bảo An toàn thông tin mạng trên địa bàn tỉnh, tỉnh Yên Bái đã tổ chức. Hàng năm tổ chức 01 buổi hội thảo đảm bảo an toàn, an ninh thông tin; 02 lớp diễn tập đảm bảo
24
an toàn thông tin mạng; 01 lớp đào tạo, tập huấn chuyên sâu về An toàn thông tin mạng trong các cơ quan, đơn vị trên địa bàn tỉnh.
- Việc bố trí kinh phí để đầu tư xây dựng các hệ thống cơ sở dữ liệu tập trung, các hệ thống phòng, chống và tại các sở, ban, ngành, UBND các huyện, thị xã, thành phố trên địa bàn tỉnh Yên Bái được quan tâm. Năm 2016 đã bố trí 15.254 triệu đồng để đầu tư nâng cấp hạ tầng về CNTT, mua sắm, cài đặt, triển khai, duy trì các phần mềm chuyên ngành. Năm 2017 đã bố trí gần 4.000 triệu đồng, năm 2018 và năm 2019 đã bố trí hơn 8.000 triệu đồng để triển khai mua sắm các hệ thống Cổng dịch vụ công trực tuyến, Hệ thống giao ban điện tử đa phương điện, mua sắm, nâng cấp, xây dựng các phần mềm.
- Công tác rà soát, cập nhật, xây dựng các văn bản hướng dẫn thi hành để cụ thể hóa các nội dung về an toàn thông tin được kịp thời, hiệu quả. Hàng năm tỉnh xây dựng 04 báo cáo chính phủ điện tử, 01 báo cáo ATTT, 02 báo cáo ứng dụng CNTT của tỉnh, 01 báo cáo chữ ký số và khoảng 20-30 văn bản hướng dẫn về an toàn thông tin mạng. Việc kiểm tra, đánh giá công tác đảm bảo an toàn thông tin mạng tại các cơ quan, đơn vị được tổ chức thực hiện thường xuyên, hàng năm tổ chức 02 buổi kiểm tra tại các cơ quan, đơn vị, UBND các huyện, thị xã, thành phố trong tỉnh.
- Tuy nhiên, việc triển khai đưa Luật An toàn thông tin mạng vào thực tế còn khó khăn do chưa thực sự sát với thực tế. Việc lãnh đạo, chỉ đạo ở nhiều cấp chính quyền địa phương trong tỉnh còn chưa thực sự quan tâm đến an toàn thông tin mạng; sự phối hợp của các cơ quan, đơn vị với nhau trong công tác đảm bảo an toàn thông tin mạng chưa chặt chẽ, hiệu quả chưa cao, thiếu tính đồng bộ, chưa thường xuyên, chưa phân công cụ thể trách nhiệm rõ ràng. Việc đảm bảo an toàn thông tin mạng cho các ứng dụng CNTT trong cơ quan nhà nước còn chưa được chú trọng do chủ yếu ở quy mô nhỏ, sử dụng
nội bộ, chưa kết nối, chia sẻ thông tin trên diện rộng; Hạ tầng đảm bảo an toàn, an ninh, bảo mật thông tin cũng chưa đáp ứng yêu cầu, hệ thống phòng chống mới chỉ triển khai ở mức đơn lẻ tại các máy trạm, chưa xây dựng được các hệ thống phòng chống tập trung.
- Nguồn nhân lực CNTT trong các cơ quan, đơn vị hiện vẫn còn thiếu và chưa đồng bộ, đặc biệt là thiếu cán bộ CNTT có trình độ về an toàn thông tin cao. Trên địa bàn tỉnh hiện nay mới chỉ có 53 cán bộ là chuyên trách về CNTT, còn lại đa phần là kiêm nhiệm. Cán bộ lãnh đạo chưa quan tâm tổ chức quản lý, điều hành về ứng dụng CNTT gắn với an toàn thông tin; cán bộ phụ trách an toàn thông tin chủ yếu vẫn là kiêm nhiệm, vẫn còn hạn chế về kỹ năng chuyên môn; Cơ chế, chính sách ứng dụng và phát triển CNTT, nhất là an toàn thông tin chưa được cụ thể, chưa đồng bộ, chưa tạo được môi trường thuận lợi nhất để thúc đẩy ứng dụng CNTT, gắn với đảm bảo an toàn thông tin. Rất khó khăn trong việc tuyển dụng, thu hút nguồn nhân lực chất lượng cao vào làm việc tại tỉnh.