2.4. Thực trạng soạn thảo và ban hành văn bản hành chính điện tử tạ
2.4.2. An tồn thơng tin
Trong thời kỳ công nghệ phát triển mạnh mẽ như hiện nay, việc bảo đảm an tồn thơng tin là vơ cùng quan trọng. Nếu khơng thực hiện bảo đảm an toàn thông tin một cách chặt chẽ, sẽ dễ dẫn đến tình trạng rị rỉ thơng tin làm suy giảm uy tín của cơ quan.
Hệ thống thông tin của UBND quận Cầu Giấy là Hệ thống thông tin cấp độ 2 và để bảo đảm an tồn thơng tin, UBND quận đã nghiêm túc thực hiện theo quy định tại Thông tư số 03/2017/TT-BTTTT ban hành ngày 24/4/2017 của Bộ Thông tin và truyền thông về việc Quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an tồn hệ thống thơng tin theo cấp độ. Cụ thể, UBND quận Cầu Giấy đã tổ chức thực hiện như sau:
Tổ chức thực hiện đào tạo ngắn hạn, tuyên truyền, phổ biến, nâng cao nhận thức về an tồn thơng tin:
Đào tạo, bồi dưỡng theo các chương trình đào tạo ngắn hạn nâng cao kiến thức, kỹ năng về an tồn thơng tin cho cán bộ, cơng chức, viên chức làm về an tồn thơng tin trong cơ quan, tổ chức mình;
Tuyên truyền, phổ biến nâng cao nhận thức về an tồn thơng tin cho cán bộ, công chức, viên chức của UBND quận;
An toàn hạ tầng mạng:
Phân vùng hạ tầng mạng thành các vùng mạng khác nhau
Sử dụng thiết bị có chức năng tường lửa để ngăn chặn truy cập trái phép giữa các vùng mạng với mạng Internet;
An tồn máy chủ:
61
Sử dụng phần mềm phịng, chống mã độc trên máy chủ và có cơ chế tự động cập nhật phiên bản mới;
Thực hiện xác thực bằng mật khẩu bảo đảm độ phức tạp cần thiết, thay đổi mật khẩu định kỳ; Các thông tin xác thực được lưu trữ trên hệ thống dưới dạng mã hóa;
Vơ hiệu hóa các tài khoản mặc định hoặc không hoạt động trên hệ thống; vơ hiệu hóa các dịch vụ, phần mềm khơng sử dụng trên máy chủ;
Ghi nhật ký hệ thống đối với hoạt động truy cập, quản trị máy chủ; Thiết lập cơ chế cập nhật bản vá điểm yếu an tồn thơng tin cho hệ điều hành và các dịch vụ hệ thống trên máy chủ;
An toàn ứng dụng:
Thiêt lập yêu cầu mật khẩu khi đăng nhập; các thông tin xác thực được lưu trữ dưới dạng mã hóa;
Thiết lập yêu cầu ghi nhật ký truy cập, lỗi phát sinh;
Không sử dụng kết nối mạng khơng mã hóa trong việc quản trị ứng dụng từ xa.
An tồn dữ liệu: sử dụng hệ thống lưu trữ độc lập để sao lưu dự phòng các dữ liệu quan trọng trên máy chủ. Việc sao lưu được thực hiện định kỳ hằng năm.
Định kỳ 02 năm thực hiện kiểm tra, đánh giá an tồn thơng tin và quản lý rủi ro an tồn thơng tin tổng thể trong hoạt động của cơ quan.
62
Hình 8. Cần phải có tài khoản và mật khẩu
để đăng nhập vào Hệ thống thông tin của UBND quận Cầu Giấy
Như vậy, có thể thấy rằng UBND quận Cầu Giấy đã thực hiện nghiêm túc, đúng theo quy định của Nhà nước nhằm bảo đảm an tồn thơng tin của cơ quan. Qua đó hạn chế được tình trạng rị rỉ thơng tin, bảo vệ được nguồn thông tin quan trọng của nhà nước và tạo được sự tin tưởng của nhân dân, cơ quan cấp trên đối với UBND quận Cầu Giấy.