Công văn 2584/BTTTT-CATTT được Bộ Thông tin và Truyền thông ban hành trong bối cảnh tình hình an toàn thông tin mạng tại Việt Nam diễn biến phức tạp, xuất hiện nhiều cuộc tấn công mạng quy mô lớn và tinh vi nhắm vào các hệ thống thông tin quan trọng của các cơ quan nhà nước, tập đoàn, tổng công ty. Văn bản này đóng vai trò như một chỉ thị khẩn cấp nhằm đôn đốc, hướng dẫn các cơ quan, tổ chức chủ động rà soát, khắc phục các lỗ hổng bảo mật và nâng cao năng lực phòng thủ trước các nguy cơ tấn công mạng.

Bối cảnh và mục tiêu của văn bản

Văn bản hướng tới việc tăng cường tối đa công tác bảo đảm an toàn thông tin, ngăn chặn các nguy cơ tấn công phá hoại, đánh cắp thông tin từ các tổ chức tin tặc. Mục tiêu cốt lõi là bảo vệ tính toàn vẹn, bảo mật và khả dụng của các hệ thống thông tin phục vụ hoạt động quản lý nhà nước và phát triển kinh tế - xã hội.

Các nội dung chỉ đạo trọng tâm về bảo đảm an toàn thông tin

• Tăng cường rà soát và kiểm tra hệ thống: Các cơ quan, tổ chức, doanh nghiệp cần thực hiện ngay việc rà soát tổng thể các hệ thống thông tin đang vận hành, đặc biệt là các cổng thông tin điện tử, hệ thống dịch vụ công trực tuyến và các hệ thống quản lý nội bộ. Việc rà soát phải tập trung vào việc phát hiện các lỗ hổng bảo mật nghiêm trọng, các mã độc đã bị cài cắm ngầm và các tài khoản quản trị có nguy cơ bị chiếm quyền kiểm soát.
• Triển khai các biện pháp kỹ thuật khẩn cấp: Thực hiện cấu hình tối ưu cho các thiết bị mạng, tường lửa, hệ thống phòng chống xâm nhập (IPS/IDS). Cập nhật đầy đủ các bản vá lỗi hệ điều hành và phần mềm ứng dụng. Thực hiện chính sách mật khẩu mạnh, xác thực nhiều lớp đối với các tài khoản quản trị hệ thống.
• Xây dựng phương án ứng phó sự cố: Các đơn vị phải chủ động xây dựng kịch bản ứng phó đối với các tình huống tấn công mạng khác nhau, bao gồm tấn công từ chối dịch vụ (DDoS), tấn công thay đổi giao diện (Deface), và tấn công mã hóa dữ liệu tống tiền (Ransomware). Đảm bảo hệ thống sao lưu dữ liệu định kỳ hoạt động hiệu quả và có khả năng khôi phục nhanh chóng khi xảy ra sự cố.
• Nâng cao nhận thức và năng lực nhân sự: Tổ chức các chương trình đào tạo, tập huấn về an toàn thông tin cho đội ngũ cán bộ chuyên trách công nghệ thông tin. Đồng thời, tuyên truyền, phổ biến kiến thức cơ bản về an toàn thông tin cho toàn thể cán bộ, công chức, viên chức và người lao động nhằm hạn chế tối đa các nguy cơ mất an toàn từ yếu tố con người (như tấn công giả mạo Phishing).

Cơ chế phối hợp và báo cáo khi xảy ra sự cố

Công văn nhấn mạnh tầm quan trọng của việc phối hợp chặt chẽ giữa các cơ quan chủ quản hệ thống thông tin với các cơ quan chuyên trách về an toàn thông tin của Bộ Thông tin và Truyền thông.

• Phối hợp với Cục An toàn thông tin: Các đơn vị có trách nhiệm chia sẻ thông tin về các nguy cơ, dấu hiệu tấn công mạng phát hiện được trong quá trình rà soát để Cục An toàn thông tin tổng hợp, phân tích và đưa ra cảnh báo diện rộng.
• Phối hợp với Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT): Khi xảy ra sự cố tấn công mạng nghiêm trọng vượt quá khả năng tự xử lý, các cơ quan, tổ chức phải lập tức báo cáo và yêu cầu sự hỗ trợ kỹ thuật từ VNCERT để kịp thời ngăn chặn, khắc phục hậu quả và điều tra nguyên nhân.
• Chế độ báo cáo định kỳ và đột xuất: Các bộ, ngành, địa phương và doanh nghiệp lớn phải thực hiện nghiêm túc chế độ báo cáo kết quả kiểm tra, rà soát an toàn thông tin về Bộ Thông tin và Truyền thông theo đúng thời hạn yêu cầu để phục vụ công tác quản lý nhà nước và điều phối chung.

Ý nghĩa và tầm ảnh hưởng của văn bản

Công văn 2584/BTTTT-CATTT đã tạo ra một bước chuyển biến mạnh mẽ trong nhận thức và hành động của các cấp lãnh đạo cũng như cán bộ chuyên trách công nghệ thông tin. Việc thực hiện nghiêm túc các nội dung chỉ đạo trong công văn giúp giảm thiểu đáng kể các vụ việc mất an toàn thông tin nghiêm trọng, góp phần bảo vệ vững chắc không gian mạng quốc gia, tạo môi trường số an toàn cho các hoạt động kinh tế, chính trị và xã hội.