Giới thiệu chung về Công văn 489/CNTT-CSHT năm 2018

Công văn 489/CNTT-CSHT năm 2018 do Cục Công nghệ thông tin ban hành là văn bản chỉ đạo quan trọng nhằm tăng cường công tác bảo vệ bí mật nhà nước trên không gian mạng. Trong bối cảnh công nghệ thông tin phát triển mạnh mẽ và các nguy cơ mất an toàn thông tin ngày càng gia tăng, văn bản này đưa ra các hướng dẫn cụ thể nhằm ngăn chặn tình trạng lộ, lọt thông tin bí mật nhà nước qua môi trường mạng internet và các thiết bị công nghệ.

Các nội dung trọng tâm về đảm bảo bí mật nhà nước trên không gian mạng

1. Quản lý nghiêm ngặt thiết bị lưu trữ và máy tính soạn thảo văn bản mật

• Tuyệt đối không kết nối mạng internet đối với các máy tính được sử dụng để soạn thảo, lưu trữ, xử lý thông tin, tài liệu có nội dung thuộc danh mục bí mật nhà nước.
• Các thiết bị lưu trữ di động như USB, ổ cứng di động, thẻ nhớ dùng để chứa dữ liệu mật phải được quản lý chặt chẽ, đăng ký sử dụng và không được cắm vào các máy tính có kết nối internet.
• Thực hiện việc xóa sạch dữ liệu triệt để đối với các thiết bị lưu trữ cũ hoặc khi tiến hành thanh lý, sửa chữa thiết bị công nghệ thông tin để tránh nguy cơ phục hồi dữ liệu mật trái phép.

2. Kiểm soát việc truyền đưa thông tin trên môi trường mạng

• Nghiêm cấm việc soạn thảo, lưu trữ, truyền nhận văn bản, tài liệu mật trên các máy tính, thiết bị di động có kết nối internet hoặc các dịch vụ lưu trữ đám mây công cộng.
• Không sử dụng các hộp thư điện tử cá nhân như Gmail, Yahoo, Outlook hoặc các ứng dụng nhắn tin, mạng xã hội như Zalo, Viber, Facebook để gửi, nhận, trao đổi thông tin thuộc danh mục bí mật nhà nước.
• Việc gửi nhận văn bản điện tử mật phải được thực hiện qua các hệ thống thông tin chuyên dùng đã được mã hóa và kiểm duyệt an toàn theo đúng quy định của pháp luật về cơ yếu.

3. Nâng cao trách nhiệm của cán bộ, công chức và người lao động

• Mỗi cán bộ, công chức, viên chức và người lao động phải tự nâng cao ý thức cảnh giác, trách nhiệm cá nhân trong việc bảo vệ bí mật nhà nước khi khai thác, sử dụng máy tính và mạng internet tại nơi làm việc.
• Không tự ý cài đặt các phần mềm lạ, phần mềm không rõ nguồn gốc, phần mềm bẻ khóa (crack) trên máy tính làm việc của cơ quan để tránh nguy cơ bị cài đặt mã độc, phần mềm gián điệp thu thập thông tin.
• Thực hiện đặt mật khẩu mạnh cho các tài khoản đăng nhập hệ thống, máy tính cá nhân và định kỳ thay đổi mật khẩu theo quy định hướng dẫn an toàn thông tin.

4. Công tác kiểm tra, giám sát và xử lý sự cố an toàn thông tin

• Các đơn vị cần chủ động phối hợp với bộ phận chuyên trách về công nghệ thông tin để tiến hành rà soát, kiểm tra định kỳ tình hình an ninh mạng, an toàn thông tin đối với toàn bộ hệ thống máy tính của đơn vị.
• Khi phát hiện có dấu hiệu bị tấn công mạng, nhiễm mã độc hoặc nghi ngờ lộ, lọt thông tin bí mật nhà nước, phải lập tức ngắt kết nối thiết bị khỏi mạng nội bộ và internet, đồng thời báo cáo ngay cho cơ quan chuyên trách để kịp thời xử lý, khắc phục hậu quả.
• Xử lý nghiêm các cá nhân, tập thể có hành vi vi phạm quy định về bảo vệ bí mật nhà nước trên không gian mạng, tùy theo tính chất và mức độ vi phạm sẽ bị xử lý kỷ luật hoặc truy cứu trách nhiệm theo quy định của pháp luật.

Ý nghĩa và tầm quan trọng của văn bản

Công văn 489/CNTT-CSHT năm 2018 đóng vai trò như một cẩm nang hướng dẫn kỹ thuật và hành chính thiết thực, giúp các cơ quan, đơn vị chủ động phòng ngừa, ngăn chặn các nguy cơ mất an toàn thông tin. Việc thực hiện nghiêm túc các nội dung tại Công văn này góp phần bảo vệ vững chắc an ninh thông tin quốc gia, giữ vững trật tự an toàn xã hội và nâng cao hiệu quả quản lý nhà nước trong kỷ nguyên số.