Tổng quan về Công văn 2070/BHXH-CNTT năm 2025

Công văn 2070/BHXH-CNTT được Bảo hiểm xã hội Việt Nam ban hành nhằm chỉ đạo các đơn vị trong toàn ngành tăng cường công tác bảo đảm an toàn thông tin mạng trong dịp nghỉ Lễ Quốc khánh 02/9. Đây là văn bản chỉ đạo kịp thời và quan trọng nhằm chủ động phòng ngừa, ngăn chặn và xử lý các nguy cơ tấn công mạng, bảo đảm hệ thống thông tin của ngành Bảo hiểm xã hội hoạt động ổn định, an toàn và thông suốt trong suốt kỳ nghỉ lễ kéo dài.

Các nhiệm vụ trọng tâm bảo đảm an toàn thông tin mạng

Để chủ động ứng phó với các thách thức và nguy cơ mất an toàn thông tin, văn bản yêu cầu các đơn vị trực thuộc tập trung triển khai các biện pháp kỹ thuật và tổ chức sau:

• Tổ chức lực lượng ứng trực 24/7: Phân công cán bộ kỹ thuật có chuyên môn trực giám sát, vận hành hệ thống thông tin liên tục trong suốt kỳ nghỉ lễ. Thiết lập và duy trì đầu mối liên lạc thông suốt để kịp thời tiếp nhận, xử lý các sự cố phát sinh.
• Rà soát và khắc phục lỗ hổng bảo mật: Thực hiện kiểm tra, rà soát toàn bộ hệ thống máy chủ, thiết bị mạng, các ứng dụng dịch vụ công trực tuyến nhằm phát hiện và vá các lỗ hổng bảo mật, đặc biệt là các lỗ hổng đã được cơ quan chức năng cảnh báo có nguy cơ bị khai thác cao.
• Tăng cường giám sát an toàn thông tin: Sử dụng tối đa năng lực của hệ thống giám sát an toàn thông tin (SOC) để phát hiện sớm các dấu hiệu tấn công mạng, truy cập trái phép hoặc các hành vi bất thường trên hệ thống mạng của ngành.
• Thực hiện sao lưu dữ liệu dự phòng: Đảm bảo công tác sao lưu dữ liệu của các hệ thống thông tin quan trọng được thực hiện đầy đủ, an toàn và có phương án khôi phục nhanh chóng khi xảy ra sự cố mất mát dữ liệu.
• Nâng cao cảnh giác cho cán bộ, công chức: Quán triệt đến toàn thể công chức, viên chức và người lao động nâng cao cảnh giác trước các hình thức tấn công mạng phổ biến như lừa đảo qua email, tin nhắn giả mạo, không truy cập vào các liên kết lạ hoặc tải các tệp tin không rõ nguồn gốc.

Trách nhiệm triển khai thực hiện của các đơn vị

Công văn xác định rõ vai trò và trách nhiệm của từng đơn vị trong việc tổ chức thực hiện các biện pháp bảo đảm an toàn thông tin:

• Trung tâm Công nghệ thông tin: Chịu trách nhiệm chủ trì, điều phối công tác giám sát an toàn thông tin trên toàn hệ thống; phối hợp chặt chẽ với các đơn vị chuyên trách về an toàn thông tin của Bộ Công an, Bộ Thông tin và Truyền thông để tiếp nhận thông tin cảnh báo và hỗ trợ xử lý sự cố.
• Bảo hiểm xã hội các tỉnh, thành phố trực thuộc Trung ương: Nghiêm túc triển khai các nội dung chỉ đạo; chủ động kiểm tra an toàn thông tin tại đơn vị mình; báo cáo ngay về Bảo hiểm xã hội Việt Nam khi phát hiện các sự cố hoặc dấu hiệu tấn công mạng vượt quá khả năng xử lý của địa phương.
• Phối hợp với các cơ quan chuyên trách bên ngoài: Duy trì kênh chia sẻ thông tin hiệu quả với Cục An toàn thông tin, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) để sẵn sàng ứng phó với các kịch bản tấn công phức tạp.

Ý nghĩa của việc ban hành văn bản

Việc ban hành Công văn 2070/BHXH-CNTT thể hiện sự chủ động và quyết liệt của Bảo hiểm xã hội Việt Nam trong công tác bảo vệ hạ tầng số. Trong bối cảnh ngành Bảo hiểm xã hội đang quản lý cơ sở dữ liệu lớn về bảo hiểm xã hội, bảo hiểm y tế của người dân, việc bảo đảm an toàn thông tin không chỉ bảo vệ hoạt động của ngành mà còn góp phần bảo vệ quyền lợi an sinh xã hội và an ninh thông tin quốc gia.