Tăng cường công tác bảo đảm an toàn thông tin mạng trong thời gian diễn ra kỳ nghỉ Tết Dương lịch và Tết nguyên đán Nhâm Dần 2022

20/01/2022
Xem cỡ chữ - + Đọc bài viết

Với những diễn biến phức tạp của đại dịch Covid-19 khiến nhu cầu làm việc, hoạt động trên mạng ngày càng gia tăng, dẫn đến nguy cơ tấn công mạng ngày càng lớn, với quy mô phức tạp và khó lường. Đặc biệt trong các dịp nghỉ lễ Tết Dương lịch và Tết Nguyên đán Nhâm Dần 2022, các tin tặc, đối tượng xấu lợi dụng sự lơ là để tấn công, phát tán thông tin xấu độc. Ngày 30/12/2021 Bộ Thông tin và Truyền thông đã ban hành văn bản số 5368/BTTTT-CATTT về việc tăng cường công tác bảo đảm an toàn thông tin mạng trong thời gian diễn ra kỳ nghỉ Tết Dương lịch và Tết nguyên đán Nhâm Dần 2022

Theo đó, nhằm tăng cường bảo đảm an toàn thông tin mạng, không để bị động, bất ngờ với mọi tình huống và tạo tiền đề thúc đẩy mạnh mẽ chuyển đổi số ở mọi ngành trên phạm vi toàn quốc, toàn dân và toàn diện trong năm 2022, Bộ Thông tin và Truyền thông đề nghị các cơ quan triển khai thực hiện một số nhiệm vụ trọng tâm như sau:

1. Triển khai rà soát, kịp thời xử lý, triển khai các giải pháp để khắc phục triệt để các lỗ hổng an toàn thông tin mạng đã được Bộ Thông tin và Truyền thông và các đơn vị chức năng cảnh báo như lỗ hổng tồn tại trong Apache Log4j (Văn bản số 1734/CATTT-NCSC,…).

2. Tăng cường, nâng cao năng lực bảo đảm an toàn thông tin mạng theo mô hình 4 lớp, đặc biệt bổ sung năng lực cho các hệ thống thông tin quan trọng, nhạy cảm trọng tâm là:

a) Phân công lực lượng tại chỗ triển khai trực giám sát, hỗ trợ, ứng cứu và khắc phục sự cố an toàn thông tin mạng 24/7;

b) Yêu cầu các đơn vị chuyên trách, đơn vị cung cấp dịch vụ an toàn thông 2 tin mạng (nếu có) cam kết và bố trí nguồn lực, nhân lực cho nhiệm vụ giám sát và bảo vệ các hệ thống;

c) Chủ động kiểm tra, đánh giá các lỗ hổng, điểm yếu trên các hệ thống thông tin thuộc phạm vi quản lý; kịp thời cập nhật các bản vá, cấu hình tăng cường bảo mật cho hệ thống và triển khai các giải pháp phòng ngừa để tránh bị lợi dụng, khai thác để tấn công;

d) Bảo đảm duy trì, kết nối, kịp thời chia sẻ thông tin với Cục An toàn thông tin, Bộ Thông tin và Truyền thông.