Tóm tắt Công văn 4218/BTTTT-CATTT về đánh giá mức độ bảo đảm an toàn thông tin mạng năm 2020

Công văn 4218/BTTTT-CATTT do Bộ Thông tin và Truyền thông ban hành là văn bản chỉ đạo, hướng dẫn quan trọng nhằm đôn đốc các cơ quan, tổ chức nhà nước thực hiện công tác đánh giá và báo cáo tình hình bảo đảm an toàn thông tin mạng trong năm 2020. Đây là hoạt động định kỳ thiết thực nhằm rà soát toàn diện hệ thống phòng thủ dân sự trên không gian mạng quốc gia.

Mục đích và phạm vi áp dụng của văn bản

Công văn hướng tới việc chuẩn hóa công tác tự đánh giá và báo cáo của các cơ quan nhà nước, bao gồm:

• Các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ.
• Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương.
• Các tổ chức, đơn vị chuyên trách về an toàn thông tin trực thuộc.

Mục tiêu chính là thu thập số liệu chính xác để Bộ Thông tin và Truyền thông tổng hợp, đánh giá và xếp hạng chỉ số an toàn thông tin mạng của các cơ quan, địa phương, từ đó đưa ra các giải pháp khắc phục kịp thời đối với các lỗ hổng bảo mật nguy hiểm.

Các nội dung đánh giá cốt lõi

Công tác đánh giá mức độ bảo đảm an toàn thông tin mạng năm 2020 tập trung vào các nhóm tiêu chí trọng điểm sau:

• Công tác quản lý và chỉ đạo điều hành: Đánh giá việc ban hành quy chế, quy trình nội bộ về bảo mật thông tin; việc kiện toàn bộ máy, chỉ định đơn vị chuyên trách và đầu mối ứng cứu sự cố an toàn thông tin mạng.
• Biện pháp kỹ thuật bảo đảm an toàn thông tin: Kiểm tra thực trạng triển khai hệ thống giám sát an toàn thông tin (SOC), giải pháp phòng chống mã độc tập trung, công tác sao lưu dự phòng dữ liệu và việc thực hiện kiểm tra, đánh giá định kỳ cho các hệ thống thông tin cấp độ 3 trở lên.
• Năng lực ứng phó sự cố: Đánh giá khả năng phát hiện, tiếp nhận, xử lý và khắc phục các sự cố an ninh mạng; mức độ tham gia và phối hợp trong mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia.
• Đào tạo và nâng cao nhận thức: Đánh giá các chương trình tập huấn, diễn tập thực chiến và hoạt động tuyên truyền nhằm nâng cao kỹ năng bảo mật cho cán bộ, công chức, viên chức tại đơn vị.

Quy trình và thời hạn thực hiện báo cáo

Bộ Thông tin và Truyền thông yêu cầu các đơn vị nghiêm túc triển khai theo quy trình chặt chẽ:

• Tự đánh giá: Các cơ quan, địa phương chủ động rà soát và điền thông tin đánh giá theo các biểu mẫu hướng dẫn chi tiết đính kèm công văn.
• Thẩm định và gửi báo cáo: Kết quả tự đánh giá sau khi được thủ trưởng đơn vị phê duyệt phải được gửi về Cục An toàn thông tin (Bộ Thông tin và Truyền thông) để thẩm định độc lập.
• Thời hạn hoàn thành: Báo cáo phải được hoàn thành và gửi đúng thời hạn quy định để phục vụ công tác tổng hợp, công bố bảng xếp hạng an toàn thông tin mạng toàn quốc năm 2020.

Ý nghĩa đối với công tác bảo mật quốc gia

Việc triển khai đánh giá theo Công văn 4218/BTTTT-CATTT giúp các cơ quan chủ quản nhận diện rõ nét các điểm yếu trong hệ thống thông tin của mình. Đây là cơ sở khoa học và thực tiễn để xây dựng phương án đầu tư, nâng cấp hạ tầng công nghệ thông tin, tối ưu hóa nguồn lực nhằm bảo vệ vững chắc hệ thống thông tin phục vụ Chính phủ điện tử và chuyển đổi số quốc gia.