Thực hiện Quyết định số 1622/QĐ-TTg ngày 25/10/2017 của Thủ tướng Chính phủ nhằm đẩy mạnh hoạt động của mạng lưới ứng cứu sự cố, tăng cường năng lực cho các cán bộ, bộ phận chuyên trách ứng cứu sự cố an toàn thông tin mạng trên toàn quốc; Chỉ thị số 18/CT-TTg ngày 13/10/2022 của Thủ tướng Chính phủ về đẩy mạnh triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng Việt Nam; Chỉ thị số 60/CT-BTTTT ngày 16/9/2021 của Bộ trưởng Bộ Thông tin và Truyền thông về việc tổ chức triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng; Quyết định số 23/QĐ-CATTT ngày 14/3/2024 của Cục An toàn thông tin về việc công nhận Cụm trưởng, Cụm phó của Cụm thành viên Mạng lưới ứng cứu số 9; Chương trình số 36/CTr-TBATANM ngày 09/4/2024 của Trưởng Tiểu ban công tác của Tiểu ban An toàn, An ninh mạng tỉnh Vĩnh Long năm 2024; Chỉ thị số 8/CT-UBND ngày 11/06/2024 của Chủ tịch UBND tỉnh về tăng cường bảo đảm an toàn thông tin mạng, an ninh mạng trên địa bàn tỉnh Vĩnh Long, UBND tỉnh Vĩnh Long ban hành Kế hoạch diễn tập thực chiến an toàn, an ninh mạng năm 2024, cụ thể như sau:

I. MỤC ĐÍCH, YÊU CẦU

1. Mục đích

- Diễn tập thực chiến nhằm nâng cao năng lực của thành viên mạng lưới ứng cứu sự cố, đội ứng cứu sự cố, đơn vị chuyên trách về an toàn thông tin; đồng thời, tăng cường bảo vệ cho hệ thống thông tin và giúp tuyên truyền cho cơ quan, tổ chức, người dân về công tác đảm bảo an toàn thông tin mạng.

- Kịp thời phát hiện các điểm yếu, lỗ hổng bảo mật về công nghệ, quy trình, con người nhằm có cơ sở đề ra các giải pháp phù hợp để đảm bảo an toàn thông tin cho hệ thống. Giúp đội ứng cứu sự cố có kinh nghiệm xử lý sự cố đối với các hệ thống đang vận hành, từng bước nâng cao năng lực thực chiến.

- Đánh giá được năng lực của đơn vị giám sát hệ thống, năng lực ứng cứu sự cố của thành viên mạng lưới. Phát huy vai trò, cải thiện năng lực cho đội ứng cứu sự cố.

2. Yêu cầu

- Diễn tập trên hệ thống thật, không có kịch bản trước nhưng phải giới hạn về mục tiêu, đối tượng tham gia, công cụ sử dụng, mức độ khai thác và thời gian diễn ra nhằm giảm thiểu rủi ro cho hệ thống. Diễn tập đối với các hệ thống thông tin hiện diện trên Internet, đặc biệt là các hệ thống phục vụ Chính quyền điện tử.

- Chuẩn bị kỹ lưỡng, bài bản, sẵn sàng các phương án bảo vệ nhằm giảm thiểu rủi ro, bảo đảm hệ thống luôn được an toàn trong quá trình diễn tập; phải xác định rõ hệ thống là mục tiêu diễn tập, công cụ, kỹ thuật được sử dụng để không gây hậu quả nghiêm trọng hoặc hậu quả xảy ra trong giới hạn cho phép; xây dựng phương án dự phòng xử lý rủi ro và sẵn sàng ứng cứu khi xảy ra sự cố trong quá trình diễn tập.

II. NỘI DUNG KẾ HOẠCH

1. Nội dung: Tổ chức Diễn tập thực chiến bảo đảm an toàn thông tin mạng, với chủ đề “Phòng, chống tấn công mạng vào các hệ thống thông tin trọng yếu”.

2. Hệ thống diễn tập

Diễn tập 03 hệ thống, cụ thể:

(1) Nền tảng tích hợp chia sẻ dữ liệu tỉnh Vĩnh Long do Sở Thông tin và Truyền thông Vĩnh Long quản lý, vận hành.

(2) Cổng dữ liệu mở tỉnh An Giang do Sở Thông tin và Truyền thông An Giang quản lý, vận hành.

(3) Trang Thông tin điện tử Sở Thông tin và Truyền thông tỉnh Đồng Tháp do Sở Thông tin và Truyền thông Đồng Tháp quản lý, vận hành.

3. Thời gian tổ chức: 06 ngày, dự kiến từ ngày 31/10/2024 đến 07/11/2024 (có Thư mời riêng).

4. Thành phần tham dự

a) Khách mời ngoài tỉnh: Cục An toàn thông tin; Trung tâm 286/Bộ Tư lệnh 86; Sở Thông tin và Truyền thông các tỉnh, thành phố thuộc Cụm thành viên Mạng lưới ứng cứu sự cố số 9 gồm 11 Sở Thông tin và Truyền thông các tỉnh, thành phố: Cần Thơ, Kiên Giang, An Giang, Bạc Liêu, Bến Tre, Cà Mau, Đồng Tháp, Hậu Giang, Sóc Trăng, Tiền Giang, Trà Vinh).