481/BTTTT-CATTT

Công văn 481/BTTTT-CATTT năm 2018 về đánh giá mức độ bảo đảm an toàn thông tin mạng do Bộ Thông tin và Truyền thông ban hành BỘ THÔNG TIN VÀ TRUYỀN THÔNG ------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc --------------- Số: 481/BTTTT-CATTT V/v đánh giá mức độ bảo đảm an toàn thông tin mạng Hà Nội, ngày 12 tháng 02 năm 201 8 Kính gửi: - Các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; - UBND các tỉnh, thành phố tr ự c thu ộ c Trung ương. Căn cứ Q uyết định số 898/QĐ-TTg ngày 27/5/2016 của Thủ tướng Chính phủ về phương hướng, Mục tiêu, nhiệm vụ bảo đảm an toàn thông tin mạng giai đoạn 2016-2020; Căn cứ Thông báo số 17/TB-VPCP ngày 12/01/2018 của Văn phòng Chính phủ về K ế t luận của Phó Thủ tướng Chính phủ Vũ Đức Đam tại phiên họp toàn thể Ủy ban Quốc gia về ứng dụng công nghệ thông tin, Thực hiện công tác quản lý nhà nước về an toàn thông tin, Bộ Thông tin và Truyền thông chỉ đạo Cục An toàn thông tin phối hợp với Hiệp hội An toàn thông tin Việt Nam (VNISA) tổ chức đánh giá mức độ bảo đảm an toàn thông tin mạng của các bộ, ngành, địa phương. Đây là hoạt động hết sức quan trọng, sẽ được thực hiện hàng năm nhằm đánh giá tổng quát về nhận thức và tình hình triển khai các biện pháp bảo đảm an toàn thông tin mạng tại các bộ, ngành, địa phương. Bộ Thông tin và Truyền thông gửi mẫu Báo cáo hoạt động bảo đảm an toàn thông tin mạng và trân trọng đề nghị Quý Cơ quan tổng hợp, cung cấp thông tin, s ố l iệu để Bộ Thông tin và Truyền thông đánh giá, báo cáo Thủ tướng Chính phủ. Quý Cơ quan có thể tải bản mềm mẫu Báo cáo và hướng dẫn chi tiết phương thức thực hiện Cổng Thông tin điện tử của Cục An toàn thông tin tại địa chỉ https://ais.gov.vn. Báo cáo đề nghị gửi về Bộ Thông tin và Truyền thông theo địa chỉ: Cục An toàn thông tin - Bộ Thông tin và Truyền thông, số 115 Trần Duy H ư ng, phường Yên Hòa, quận Cầu Giấy, Hà Nội trước ngày 10/3 /2018 cùng với bản mềm về địa chỉ thư điện tử td kh oa@mic.gov.vn. Thông tin chi tiết xin liên hệ: Đ/c Trần Đăng Khoa, Phó Trưởng phòng phụ trách, Cục An toàn thông tin, Bộ Thông tin và Truyền thông, thư điện tử: tdkhoa@mic.gov.vn, điện thoại: 0904804803. Trân trọng./. Nơi nhận: - Như trên; - Bộ trưởng (để b/c); - Thứ trưởng Nguyễn Thành Hưng; - Lưu: VT, CATTT.(130) KT. BỘ TRƯỞNG THỨ TRƯỞNG Nguyễn Thành Hưng Tài liệu gửi kèm theo: - M ẫ u Báo cáo hoạt động bảo đảm an toàn thông tin mạng (M ẫ u số 01 và M ẫ u số 02); - Hướng dẫn thực hiện báo cáo hoạt động bảo đảm an toàn thông tin mạng; - M ẫ u tổng hợp danh Mục báo cáo (M ẫ u số 03); Mẫu số 01 MẪU BÁO CÁO HOẠT ĐỘNG BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG NĂM 2017 tại các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương Stt Câu hỏi 1. Tên cơ quan báo cáo: ..................................................................................................... 2. Đề nghị thống kê số lượng các hệ thống thông tin do cơ quan quản lý trực tiếp vào bảng sau: Phân loại số lượng HTTT đo đơn vị quản lý trực tiếp Chưa phân loại Cấp độ 1 Cấp độ 2 cấp độ 3 Cấp đ ộ 4 Cấp độ 5 Số HTTT nội bộ đơn vị (chỉ người trong đơn vị sử dụng) Số HTTT nội b ộ dùng chung (cho nhiều đơn vị trực thuộc cơ quan chủ quản) Số HTTT công cộng (cung cấp dịch vụ cho cộng đồng vượt quá phạm vi nội bộ như trên) 3. Có bao nhiêu đơn vị (trực thuộc trực tiếp cơ quan) sử dụng các HTTT nội bộ d ùng chung do cơ quan trực tiếp quản lý? 4. Quý cơ quan cung cấp bao nhiêu dịch vụ độc lập (trọn gói) sử dụng cho các đối tượng ngoài cơ quan trong c ả nước hoặc phục vụ cộng đồng trên mạng Internet? 5. Cơ quan đã ban hành các chính sách ATTTM (thông tư, quy chế, quy định...) áp dụng cho các hệ thống thông tin của mình chưa? Nếu là có thì ghi số hiệu và năm ban hành các văn bản vào bảng sau và trả lời thêm câu h ỏ i 6 bên dưới: Loai văn bản chính sách ATTTM Văn bản hiện hành Văn bản cũ trước đây đã được thay thế bằng văn bản hiện hành (nếu có) Năm Số hiệu văn bản Năm Số hiệu văn bản Thông tư Quy chế, quy định Chỉ thị Khác 6 . Đề nghị tự nhận xét về chất lượng văn bản hiện hành so với quy định của pháp luật Việt Nam và nhu cầu của cơ quan đến thời điểm hiện tại (chỉ chọn 1 đáp án)? + Đầy đủ, chặt chẽ, có thể sử dụng ổn trong Khoảng 2 nă m trở lên + Tương đối đầy đủ, có thể cần hoàn thiện nhưng sử dụn g ổn trong ít nhất 1 năm tới + Đã thấy có các điểm thiếu hoặc không phù hợp, cần sửa đổi hay bổ sung ngay 7. Trong các quy định, quy chế hiện hành về bảo đảm ATT TM của cơ quan có các nội dung sau đây không? Quản lý thiết kế an toàn hệ thống thông tin Quản lý phát triển Phần mềm thuê khoán Quản lý thử nghiệm và nghiệm thu hệ thống Quản lý vận hành an toàn mạng Quản lý vận hành an toàn máy chủ và ứng dụng Quản lý an toàn dữ liệu Quản lý vận hành an toàn thiết bị đầu cuối Quản lý phòng chống Phần mềm độc hại Quản lý điểm yếu an toàn thông tin Quản lý giám sát an toàn hệ thống thông tin Quản lý sự cố an toàn thông tin Quản lý an toàn người sử dụng đầu cuối Quy trình đánh giá, quản lý và xử lý rủi ro về ATTT Quy trình thao tác chuẩn để phản ứng khẩn cấp với các sự cố mất ATTTM 8. Đề nghị tự đánh giá thực tế hiện nay tại cơ quan về mức đ ộ áp dụng thực hiện tốt các quy chế, quy định bảo đảm ATTTM đạt Khoảng độ bao nhiêu Phần Khoảng trăm theo thang điểm 100% 9. Tổng số cán bộ, công chức, viên chức, người lao động đ ang làm việc trong cơ quan 10. Tổng số cán bộ lãnh đạo quản lý (cấp cơ quan và cấp vụ/tương đương trực thuộc cơ quan) của cơ quan 11. Số người sử dụng máy tính hiện tại trong cơ quan 12. Cơ quan có phân công lãnh đạo (cấp cơ quan) phụ trá ch về ATTTM hay không? 13. Cơ quan có tổ chức/bộ phận chuyên trách về ATTTM hay không? (Nếu có trả lời thêm câu 16 dưới đây) 14. V ị trí và quan hệ công tác của bộ phận chuyên trách về ATTTM (có thể lựa chọn nhiều đáp án) Là bộ phận con thuộc tổ chức phụ trách CNTT của đơn vị Chịu sự chỉ đạo nghiệp vụ của bộ phận chuyên trách ATTTM của cơ quan chủ quản Là thành viên thuộc mạng lưới chuyên trách bảo đảm ATTT của quốc gia Có quy chế phối hợp xử lý sự cố ATTTM với doanh nghiệp cung cấp dịch vụ mạng Có quy chế phối hợp xử lý sự cố ATTTM với các tổ chức ATTTM khác. Ví dụ : ......................................................................................................................... 15. Tổng số cán bộ làm việc chuyên trách về ATTTM 16. Tổng số cán bộ làm việc bán chuyên trách về ATTTM 17. Quản lý nhân sự phù h ợ p yêu cầu ATTT như thế nào? - Có quy định từng khâu? Thực hiện đầy đủ không? (mỗi cột lựa chọn 1 đáp án) Quản lý nhân sự về ATTT trong từng khâu Tuyển d ụng cán b ộ ATTT Quản lý quá trình làm v iệ c Chấm dứt, chuy ể n công việc Chưa có quy định cụ thể Có quy định, thực hiện chưa tốt thường xuyên Có quy định, thực hiện tốt 18. Tổng số cán bộ nhân viên đã từng được qua lớp đào tạo, tập huấn về ATTTM 19. Tổng số cán bộ lãnh đạo quản lý (cấp cơ quan và cấp vụ/tương đương trực thuộc cơ quan) đã từng được đào tạo, tập huấn về quản lý ATTTM 20. Tổng số cán bộ kỹ thuật có trình độ tương đương đại học ngành ATTT trở lên 21. Tổng số cán bộ kỹ thuật có trình độ tương đương trung cấp về ATTT 22. Tổng số chuyên gia chuyên sâu về ATTTM 23. Cơ quan có kế hoạch đào tạo, tập huấn chung cho các đơn vị trực thuộc về ATTTM trong năm 2017 không? 24. Hãy cho biết kết quả đào tạo, tập huấn năm 2017 về ATTTM của cơ quan theo bảng sau: Số người được đào tạo, tập huấn Theo kế hoạch chung của cấp trên tổ chức Theo kế hoạch riêng của đơn vị Số cán bộ lãnh đạo Số cán bộ, nhân viên chuyên trách ATTTM Số cán bộ, nhân viên khác sử dụng máy tính 25. Cơ quan có kế hoạch định kỳ tuyên truyền, phổ biến nâng cao nhận thức của người sử dụng về ATTTM năm 2017 hay không? 26. Số đơn vị trực thuộc các cơ quan khác được thụ hưởng kế hoạch tuyên truyền, phổ biến nâng cao nhận thức về ATTTM mà đơn vị triển k hai trong năm 2017 27. Cơ quan có chủ trương hay quy định thuê ngoài (out-sou r ce) các dịch vụ về bảo đảm ATTTM không? + Không có chủ trương hay quy định thuê ngoài + Có chủ trương nhưng chưa có thuê ngoài + Đã thuê ngoài dịch vụ bảo đảm ATTTM 28. Cơ quan có chủ trương sử dụng dịch vụ thuê hosting hệ thống (thuê ngoài hệ thống máy chủ và lưu trữ cơ sở dữ liệu) d o các công ty Việt Nam không có yếu tố nước ngoài cung cấp hay không? + Không có chủ trương này + Có chủ trương nhưng chưa có thuê + Đã thuê dịch vụ của các công ty Việt Nam không có yế u tố nước ngoài 29. Cơ quan có chủ trương sử dụng dịch vụ thuê hosting hệ thống có yếu tố nước ngoài cung cấp hay sử dụng dịch vụ điện toán đám mây (cloud computing) trên Internet hay không? + Không có chủ trương này + Có chủ trương nhưng chưa sử dụng dịch vụ này + Đ ã sử dụng dịch vụ này 30. Cơ quan bảo đảm ATTTM thường xuyên bằng cách nào: + Hoàn toàn s ử d ụng nội lực + Sử dụng toàn bộ thuê và hỗ trợ từ bên ngoài + Sử dụng một Phần nội lực, một Phần lực lượng bên ng oài 31. Cơ quan có tổng chi (bao gồm cả chi ngân sách thường xuyên và dự án đầu tư) cho CNTT trong 3 năm gần đây là bao nhiêu (xTriệu đồng)? Chi cho CNTT 2015 2 0 16 2017 T ổ ng chi (xTriệu đồng) 32. Ước tính tỷ lệ chi cho ATTTM chiếm bao nhiêu % tron g tổng đầu tư dành cho CNTT tại cơ quan trong 3 năm gần đây? Chi cho ATTTM so với chi CNTT 2015 2016 2017 Tỷ lệ chi ATTTM/chi CNTT (%) 33. Ước tính tỷ lệ chi cho ATTTM cho các hệ thống thông tin quan trọng quốc gia do cơ quan quản lý chiếm bao nhiêu % trong tổng đầu tư CNTT của đơn vị trong 3 năm gần đây? Chi ATTTM so với chi CNTT cho HTTT quan trọng quốc gia 2015 2016 2017 Tỷ lệ chi ATTTM/chi CNTT (%) 34. Ước tính chi phí chung về ATTTM năm 2017 đáp ứng bao nhiêu % nhu cầu (dự toán) của cơ quan? Mức đáp ứng nhu cầu chi hàng năm về ATTTM 2015 2016 2017 Tỷ lệ chi ATTTM/nhu cầu (%) 35. Cơ quan đã triển khai hệ thống quản lý ATTTM (hệ thống ISMS) theo tiêu chuẩn TCVN/ISO - IEC 27000 hoặc tiêu chuẩn TCVN 11930: 2017 hay tiêu chuẩn khác chưa? (Ghi rõ tiêu chuẩn khác là: ............................................................................... ) 36. Cơ quan đã nhận chứng nhận h ợ p chuẩn quản lý ATTTM theo 1 trong những tiêu chuẩn trên chưa? Nếu có thì cho biết thời điểm chứng nhận đã cách thời điểm hiện tại bao nhiêu tháng theo bảng dưới đây: Thời điểm h ợ p chuẩn Lần đầu tiên Lần gần đây nhất Cách đây bao nhiêu tháng 37. Cơ quan có bao nhiêu hệ thống thông tin quan trọng quốc gia (cấp độ 5) hoặc hệ thống thông tin cấp độ 4 thuộc trách nhiệm quản lý đã nhận chứng nhận hợp chuẩn quản lý ATTTM? HTTT đã được hợp chuẩn Hệ thống cấp độ 5 Hệ thống cấp đ ộ 4 Hệ thống quan trọng quốc gia khác S ố lượng HTTT đã hợp chuẩn 38. Cơ quan có thực hiện các biện pháp phân loại, xác định tr ách nhiệm về sở hữu tài sản thông tin hay không? 39. Việc quản lý cán bộ vận hành, khai thác, sử dụng hệ thống của cơ quan c ó tuân thủ các chính sách về ATTTM hay không? 40. Cơ quan có quy trình đánh giá, quản lý và xử lý rủi ro về ATTTM không? 41. Cơ quan có quy trình thao tác chuẩn (Standard operating procedures) để phản ứng với các sự cố mất ATTT hay không? 42. Trong quá trình triển khai dự án phát triển ứng dụng CNTT, cơ quan có thực hiện tư vấn, thẩm định, thẩm tra về ATTTM của hệ thống thông tin được xây dựng hay không? 43. Tổng số lần cơ quan đã thực hiện kiểm tra đánh giá AT TTM định kỳ cho hệ thống thông tin của mình trong năm 2017? 44. Tổng số lần cơ quan đã tổ chức hoặc trực tiếp tham gi a diễn tập bảo đảm ATTTM cho hệ thống thông tin của mình trong năm 2017 ? 45. Với các biện pháp kỹ thuật, công nghệ phù hợp đang đ ư ợc cơ quan đang áp dụng để bảo đảm ATTTM cho các HTTT nội bộ và HTTT công c ộ ng, hãy cho biết lần trang bị, cập nhật, nâng cấp hay làm mới gần đây nhất là cách t hời điểm hiện tại bao nhiêu tháng (tính cả tháng hiện tại)? Các biện pháp kỹ thuật, công nghệ bảo đảm an toà n mạng được trang bị, cập nhật, nâng cấp hay làm mới g ầ n đây nhất cách hiện nay bao nhiêu tháng HTTT nội bộ HTTT công cộng + Hệ thống thiết bị sensor ghi log-file phát hiện sự cố và mối đe dọa ATTT đối với mạng + Hệ thống giám sát và quản lý sự kiện an toàn thông ti n (SOC- Security Operation Center/SIEM- Security Incident Management) + Giải pháp phân chia hệ thống mạng thành các vùng m ạ ng chức năng với các chính sách quản lý và biện pháp kỹ thuật ATTTM phù hợp + Hệ thống phát hiện xâm nhập (IDS/IPS) trong mạng + Hệ thống phòng chống tấn công DoS/DDoS + Tường lửa cho toàn mạng (Network Firewall) + Phần mềm chống virus mức mạng (Anti-Virus) + Bảo vệ kênh truyền bằng công nghệ mã hóa và xác thự c + Kiểm soát mọi kênh truy cập có bắt buộc định kỳ tha y đổi mật khẩu người dùng + Kiểm soát mọi kênh truy cập có giải pháp hạn chế đăn g nhập tự động (tấn công kiểu từ điển) và/hoặc có yêu cầu xác thự c hai yếu tố người dùng + Bảo mật truy cập qua mạng không dây và các thiết bị đầu cuối 46. Với các biện pháp kỹ thuật, công nghệ phù hợp đang được cơ quan áp dụng đ ể bảo vệ các hệ thống máy chủ trong các HTTT nội bộ và HTT T công cộng, hãy cho biết lần trang bị, cập nhật, nâng cấp hay làm mới gần đây nhất L à cách thời điểm hi ệ n tại bao nhiêu tháng (tính cả tháng hiện tại)? Các công nghệ, biện pháp kỹ thuật bảo vệ các hệ th ống máy chủ được trang bị, cập nhật, nâng cấp hay làm mới gần đây nhất cách hiện nay bao nhiêu tháng HTTT nội bộ HTTT công cộng + Hệ thống quản lý thu thập và phân tích log-file phát hiện sự cố và mối đe dọa ATTT + Hệ thống phát hiện và chống tấn công xâm nhập máy chủ (I DS/IPS) + Tường lửa (Firewall) cho máy chủ + Phần mềm chống virus mã độc (Anti-Virus) + Quản lý phân chia người d ùng theo đặc quyền và có theo d õ i phát hiện tài Khoản người dùng lạ trong hệ thống + Quản lý truy cập và chống tấn công leo thang đặc quyền + Bảo mật thiết bị di động và thiết bị đầu cuối truy cập từ xa + Sử dụng hệ thống máy chủ dự phòng nóng (chạy song song, on - line) + Sử dụng hệ thống máy chủ dự trữ (dự phòng off-line) 47. Với các biện pháp kỹ thuật, công nghệ phù hợp đang được cơ quan đang áp dụng để bảo vệ các ứng dụng trong các HTTT nội bộ và HTTT công cộng, hãy cho biết lần trang bị, cập nhật, nâng cấp hay làm mới gần đây nhất là cách thời điểm hi ệ n tại bao nhiêu tháng (tính cả tháng hiện tại)? Các công nghệ, biện pháp kỹ thuật phù hợp bảo vệ các ứng dụng được trang bị, cập nhật, nâng cấp h ay làm mới gần đây nhất cách hiện nay bao nhiêu tháng HTTT nội bộ HTTT công cộng + Hệ thống ghi nhật ký (log-file) các ứng dụng + Hệ thống quản lý và phân tích log-file + Quản lý truy cập có xác thực nhiều bước + Phần mềm ch ố ng virus mã độc (Anti-Virus) + Tường lửa mức ứng dụng (ví dụ web-firewall,...) + Lọc nội d ung Web + Bộ lọc chống thư rác (Anti-Spam) + Sử dụng hệ thống máy chủ dự phòng nóng (chạy song song, o nline) + Sử dụng hệ thống máy chủ dự trữ (dự phòng off-line) 48. Với các biện pháp kỹ thuật, công nghệ phù hợp đang được cơ quan đang áp dụng để bảo vệ dữ liệu cho các HTTT nội bộ và HTTT công cộng, hãy cho biết lần trang bị, cập nhật, nâng cấp hay làm mới gần đây nhất là cách thời điểm hi ệ n tại bao nhiêu tháng (tính cả tháng hiện tại)? Các biện pháp kỹ thuật, công nghệ phù hợp bảo vệ dữ liệu được trang bị, cập nhật, nâng cấp hay làm mới gần đây nhất cách h i ện nay bao nhiêu tháng HTTT nội bộ HTTT c ô ng cộng + Hệ thống giám sát tính toàn vẹn CSDL + Hệ thống phát hiện xâm nhập CSDL + Bảo vệ dữ liệu quan trọng trong hệ thống bằng công nghệ mã hóa + Bảo vệ dữ liệu quan trọng trong hệ thống bằng công nghệ chữ ký số + Hệ thống quản lý chống thất thoát dữ liệu (Data Loss protection) + Sử dụng hệ thống sao lưu dữ liệu dự phòng nóng (on-line back-up) + Sử d ụng hệ thống sao lưu dữ liệu dự phòng định kỳ (off -line back-up) 49. Với các biện pháp kỹ thuật, công nghệ phù hợp đang đ ư ợc cơ quan đang áp dụng để bảo đảm an toàn về mặt vật lý cho các HTTT nội bộ và H T TT công cộng, hãy cho biết lần trang bị, cập nhật, nâng cấp hay làm mới gần đây nhất là cách thời điểm hiện tại bao nhiêu tháng (tính cả tháng hiện tại)? Cá c biện pháp kỹ thuật, công nghệ phù hợp bảo đảm an toàn HTTT HTTT vật lý được trang bị, cập nhật, nâng cấp hay làm mới gần đây nhất cách th ờ i điểm hiện tại bao nhiêu tháng HTTT nội bộ HTTT c ô ng cộng + Giải pháp lựa chọn vị trí vật lý + Giải pháp kiểm soát truy cập vật lý + Giải pháp chống trộm, chống phá hoại + Giải pháp chống sét + Hệ thống chống cháy nổ + Giải pháp chống ẩm và chống thấm + Giải pháp chống bụi và tĩnh điện + Giải pháp kiểm soát nhiệt độ và độ ẩm + Hệ thống nguồn cung cấp điện dự phòng + Giải pháp bảo vệ điện từ trường 50. Cơ quan có khả năng ghi nhận các hành vi tấn công (kể cả chưa thành công) vào hệ thống c ủ a mình hay không? 51. Khi hệ thống của cơ quan gặp sự cố mất ATTTM, quý vị sẽ báo cáo/thông báo tin này đi đâu? Đánh dấu tương ứng vào các ô phù hợp trong bảng sau: Phản ứng Loại sự cố, nguy cơ ATTTM Tự xử lý, không báo cáo Mời DN, sử dụng dịch vụ ngoài Báo cáo cấp trên, ngành dọc Báo và hợp tác với nhà mạng Báo và hợp tác với đơn vị Bộ Quốc phòng Báo và hợp tác với đơn vị Bộ Công an Báo và hợp tác với đơn vị Bộ TTTT Đơn vị đủ khả năng phát hiện và xử lý Đơn vị phát hiện được, chưa gây tác hại, nhưng khó xử lý Loại mới hoặc tấn công gây tác hại lớn, chưa tự xử lý được 52. Từ 01/01/2017 đến hết 31/12/2017, cơ quan đã phát hiện được bao nhiêu sự cố ATTTM vào hệ thống của mình chưa gây ra thiệt hại hoặc gây ra thiệt hại nhỏ? Thống kê số vụ tấn công mạng đã xảy ra với các hệ thống thông tin do cơ quan quản lý (phân loại theo kiểu tấn công và hậu quả). Số vụ tấn công mạng ít nghiêm trọng từ 01/01/2017 đến hết 31/12/2017 Số vụ tấn công web deface hay cài Phishing Số lần tấn công từ chối dịch vụ (DDoS) Số vụ tấn công bằng thư điện tử (spam) Số máy tính trạm đã bị lây nhiễm mã độc Số lần máy chủ bị tấn công bằng mã độc Số vụ tấn công vào lỗ hổng ATTT của HTTT Số sự cố khác (lỗi hạ tầng, vật lý, Phần mềm) Số vụ xâm nhập mạng do ATP, l ộ mật khẩu Số vụ đã phát hiện và ngăn chặn sớm, chưa gây ra thiệt hại Số vụ tấn công đã bị xâm nhập, lây nhiễm mã độc, nhưng chỉ gây ra thiệt hại nhỏ 53. Số vụ tấn công, mất ATTTM nghiêm trọng (gây ra hậu quả nghiêm trọng về kinh tế, gián đoạn dịch vụ mạng, lộ lọt thông tin quan trọng...) xảy ra từ 01/01/2017 đến hết 31/12/2017 Số vụ việc mất ATTTM nghiêm trọng xảy ra từ 01/01/2017 đến hết 31/12/2017 Số lần tấn công từ chối dịch vụ (DDoS) tấn công bằng mã độc S ố lần máy chủ bị lây nhiễm mã độc S ố máy tính trạm đã bị ATP, lộ mật khẩu Số vụ xâm nhập mạng do ATTT của HTTT Số vụ tấn công vào lỗ hổng Phishing Số vụ tấn công web deface hay cài điện tử (spam -mail) Số vụ tấn công bằng thư vật lý, Phần mềm) Số sự cố khác (lỗi hạ tầng, Tổng số vụ việc đã phát hiện, xử lý Đơn vị tự xử lý, khắc phục hậu quả thành công trong vòng 24h Được đơn vị khác hỗ trợ xử lý, khắc phục hậu quả thành công trong vòng 24h 54. Theo quý vị những động cơ nào được nghi ngờ là nguyên n hân gây ra những hành động tấn công ở trên? (Có thể chọn nhiều đáp án là các Mục sau) Nhằm thể hiện kỹ năng tấn công Phá hoại hệ thống có chủ đích Nhằm chiếm dụng tài nguyên hệ thống đề dẫn t ớ i những cuộc tấn công nặc d anh Thù hằn cá nhân (ví dụ: cán bộ hoặc người ngoài có thù hằn cá nhân) Nhằm tạo lợi thế cạnh tranh thương mại (ví dụ: tình báo công nghiệp) Chiếm đoạt tài nguyên hệ thống của cơ quan để sử dụng c ho Mục đích cá nhân B ị tấn công từ nước ngoài do các nguyên nhân liên quan đ ến chủ quyền Tạo nguồn thu tài chính bất h ợ p pháp Nhằm chiếm d ụng tài nguyên hệ thống để dẫn tới những cu ộc tấn công nặc d anh Thù hằn cá nhân (ví dụ: cán bộ hoặc người ngoài có thù hằn cá nhân) 55. Với tình hình hiện tại thì trong thời gian tới, đối tư ợ ng đe dọa tới ATTTM của hệ thống mà quý cơ quan lo ngại nhất là gì? (Ghi các số 1/2/3 tương ứng v ớ i các hạng Mục lo ngại nhất, nhì và ba) - Cán bộ đang làm việc tại công ty - Cán bộ đã nghỉ việc tại công ty - Tội phạm máy tính như hacker bất hợp pháp - Đối thủ cạnh tranh ( gián điệp công nghiệp) - Băng nhóm tội phạm máy tính có tổ chức ( khủng b ố mạng v.v...) - Doanh nghiệp gia công bên ngoài (nhân viên) Outsourcing company (employees) - Các thế lực đến từ nước ngoài - Những mối đe dọa khác (vui lòng ghi rõ): 56. Những vấn đề khó khăn nhất m à cơ quan gặp phải trong việc bảo đảm ATTTM cho hệ thống thông tin là gì? (Ghi các số 1/2/3/4/5 tương ứng với các hạng Mục khó khăn nhất, nh ì , ba, tư và năm) Lãnh đạo chưa hỗ trợ đúng mức cần thiết cho ATTTM Sự thiếu hiểu biết về ATTTM trong đơn vị, thiếu cán bộ am hiểu kỹ thuật và quản lý ATTTM Việc nâng cao nhận thức và mặt bằng kiến thức cho người sử dụng máy tính về ATTTM Việc xác định chính xác mức độ ưu tiên của ATTTM trong tương quan chung với các vấn đề khác của đơn vị Việc áp dụng các nguyên tắc quản lý rủi ro (Risk Management principles) cho hệ thống thông tin Việc cập nhật kịp thời những cách thức tấn công hay những những điểm yếu mới xuất hiện Việc giám sát phát hiện, cảnh báo sớm các cuộc tấn công mạng Không đủ khả năng phản ứng nhanh và xử lý chính xác khi xảy ra những vụ tấn công qua mạng Việc quản lý chặt chẽ cấu hình hệ thống mạng (Configuration Management) Những hệ thống máy tính không được quản lý tốt Kinh phí/ngân sách dành cho ATTTM quá thiếu so với mặt bằng chung Các vấn đề khác (N ế u có thì vui lòng ghi rõ): 57. Số lần cơ quan đã rút kinh nghiệm bài học khắc phục sự cố d ẫn đến việc thay đổi, bổ sung, hoàn thiện quy định, quy chế ứng cứu sự cố v à bảo đảm ATTTM trong năm 2017 58. Cơ quan c ó sử dụng chữ ký số để bảo đảm an toàn cho các giao dịch điện tử hay không? Lãnh đạo đơn vị (Ký, ghi rõ họ tên và đóng dấu) Ngư ờ i lập bả n khảo sát Họ tên:........................................................ Điện thoại: .................................................. Email: ....................................................... ____________________ Báo cáo đã điền đầy đủ nội dung xin gửi về Cục An toàn thông tin, Bộ Thông tin và Truyền thông; địa chỉ: tầng 8, số 1 1 5 Trần Duy Hưng, Hà Nội . Mẫu số 02 MẪU BÁO CÁO HOẠT ĐỘNG BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG NĂM 2017 tại đơn vị trực thuộc trực tiếp các bộ, Cơ quan ngang bộ, Cơ quan thuộc Chính phủ, Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương Stt Câu hỏi 1. Tên đơn vị báo cáo: ............................................................................................................................................. Cơ quan chủ quản: ............................................................................................................................................. 2. Đề nghị thống kê số lượng các hệ thống thông tin d o đơn vị quản lý trực tiếp vào bảng sau: Phân loại số lượng HTTT do đơn vị quản lý trực tiếp Chưa phân loại Cấp độ 1 Cấp độ 2 Cấp độ 3 Cấp độ 4 Cấp đọ 5 Số HTTT nội bộ đơn vị (chỉ người trong đơn vị sử dụng) Số HTTT nội bộ d ùng chung (cho nhiều đơn vị trực thuộc cơ quan chủ quản) Số HTTT công cộng (cung cấp dịch vụ cho cộng đồng vượt quá phạm vi nội bộ như trên) 3. Có bao nhiêu đơn vị (trực thuộc trực tiếp cơ quan chủ quản) sử dụng các HTTT nội bộ d ùng chung do Quý đơn vị trực tiếp quản lý? 4. Quý đơn vị cung cấp bao nhiêu dịch vụ độc lập (trọn gói) sử dụng cho các đối tượng ngoài cơ quan chủ quản trong cả nước hoặc phục vụ cộng đồng trên mạng Internet? 5. Đơn vị có ban hành quy chế, quy định riêng hoặc có áp dụng quy chế, quy định chung của cơ quan chủ quản về bảo đảm ATTTM không? Nếu có thì điền nội dung phù hợp vào bảng sau và tr ả lời thêm câu 6 và câu 7 dưới đây (nếu không có thì để trống) Loại văn bản chính sách ATTTM được đơn vị áp dụng Văn bản hiện hành Văn bản cũ trước đây đã được thay thế bằng văn bản hiện hành (nếu có) Năm Số hiệu văn bản Năm Số hiệu văn bản Quy định riêng Quy chế chung 6. Trong các quy định, quy chế hiện hành về bảo đảm ATTTM của đơn vị có các nội dung sau đây không? Quản lý thiết kế an toàn hệ thống thông tin Quản lý phát triển Phần mềm thuê khoán Qu ả n lý thử nghiệm và nghiệm thu hệ thống Quản lý vận hành an toàn mạng Quản lý vận hành an toàn máy chủ và ứng dụng Quản lý an toàn dữ liệu Quản lý vận hành an toàn thiết b ị đầu cuối Quản lý phòng chống Phần mềm độc hại Quản lý điểm yếu an toàn thông tin Quản lý giám sát an toàn hệ thống thông tin Quản lý sự cố an toàn thông tin Quản lý an toàn người sử dụng đầu cuối Quy trình đánh giá, quản lý và xử lý rủi ro về ATTT Quy trình thao tác chuẩn để phản ứng khẩn cấp với các s ự cố mất ATTTM 7. Đề nghị tự nhận xét về chất lượng c ủ a quy định, quy ch ế h i ệ n hành so với quy định của pháp luật Việt Nam và nhu cầu của đơn vị đến thời điểm hiện tại (chọn 1 đáp án)? + Đầy đủ, chặt chẽ, có thể sử d ụng ổn trong Khoảng 2 nă m 1 trở lên + Tương đối đầy đủ, có thể cần hoàn thiện nhưng sử dụng ổn trong ít nhất năm tới + Đã thấy có các điểm thiếu hoặc không phù hợp, cần sửa đ ổ i hay b ổ sung ngay 8. Đề ngh ị tự đánh giá thực tế hiện nay tại đơn vị về mức đ ộ áp dụng thực hiện tốt các quy chế, quy định bảo đảm ATTTM đạt Khoảng độ bao nhiêu Phần trăm theo thang điểm 100% 9. Tổng số cán bộ, công chức, viên chức, người lao động đ ang làm việc tr ong đơn vị 10. Tổng số cán bộ lãnh đạo quản lý (cấp đơn vị và cấp phòng/tương đương trực thuộc đơn vị) của đơn vị 11. Số người sử dụng máy tính hiện tại trong đơn vị 12. Đơn vị có phân công lãnh đạo (cấp đơn vị) phụ trách v ề A TTTM hay không? 13. Đơn vị có tổ chức/bộ phận chuyên trách về ATTTM hay không? (Nếu có trả lời thêm câu 16 dưới đây) 14 . Vị trí và q u an hệ công tác c ủ a bộ phận chuyên trách v ề A TTM (có th ể lựa chọn nhi ề u đáp án) Là bộ phận con thuộc tổ chức phụ trách CNTT của đơn vị Chịu sự chỉ đạo nghiệp vụ của bộ phận chuyên trách ATTTM của cơ quan chủ quản Là thành viên thuộc mạng lưới chuyên trách bảo đảm ATTT của quốc gia Có quy chế phối hợp xử lý sự cố ATTTM với doanh nghiệp cung cấp dịch vụ mạng Có quy chế ph ố i h ợ p xử lý sự cố ATTTM với các tổ chức ATTTM khác. Ví d ụ : ........................................................................................................................... 15. Tổng số cán bộ làm việc chuyên trách về ATTTM 16. Tổng số cán bộ làm việc bán chuyên trách về ATTTM 17. Quản lý nhân sự phù hợp yêu cầu ATTT như thế nào? - Có quy định từng khâu? Thực hiện đầy đủ không? (mỗi cột lựa chọn 1 đáp án) Quản lý nhân sự về ATTT trong từng khâu Tuyển dụng cán bộ ATTT Quản lý quá trình làm việc Chấm dứt, chuyển công việc Chưa có quy định cụ th ể Có quy định, thực hiện chưa tốt thường xuyên Có quy định, thực hiện tốt 18. Tổng số cán bộ nhân viên đã từng được qua lớp đào tạo, tập huấn về ATTTM 19. Tổng số cán bộ lãnh đạo quản lý (cấp đơn vị và cấp phòng/tương đương trực thuộc đơn vị) đã từng được đào tạo, tập huấn về quản lý ATTTM 20. Tổng số cán bộ kỹ thuật có trình độ tương đương đại học ngành ATTT trở lên 21. Tổng số cán bộ kỹ thuật có trình độ tương đương trung cấp về ATTT 22. Tổng số chuyên gia chuyên sâu về ATTTM 23. Đơn vị có kế hoạch đào tạo, tập huấn riêng về ATTTM trong năm 2017 hay không? 24. Hãy cho biết kết quả đào tạo, tập huấn năm 2017 về ATTTM của quý đơn vị theo bảng sau: Số ngư ời được đào tạ o tập huấn Theo kế hoạch chung của cấp trên tổ chức Theo kế hoạch riêng của đơn vị Số cán bộ lãnh đạo Số cán bộ, nhân viên chuyên trách ATTTM Số cán bộ, nhân viên khác sử dụng máy tính 25. Đơn vị có được thụ hưởng kế hoạch tuyên truyền, phổ bi ế n nâng cao nhận thức về ATTTM của cấp trên (cơ quan chủ quản, cơ quan q uản lý nhà nước) trong năm 2017 hay không? 26. Quý đơn vị có thực hiện kế hoạch riêng tuyên truyền, ph ổ b iến nâng cao nhận thức về ATTTM trong năm 2017 hay không? 27. Số đơn vị trực thuộc cùng cơ quan chủ quản được thụ hưởng kế hoạch tuyên truyền, phổ biến nâng cao nhận thức về ATTTM mà quý đơn vị triển khai trong năm 2017 28. Số đơn vị trực thuộc các cơ quan chủ quản khác được th ụ hưởng kế hoạch tuyên truyền, phổ biến nâng cao nhận thức về ATTTM mà đơn vị triển khai trong năm 2017 29. Đơn vị có chủ trương sử dụng dịch vụ thuê hosting hệ thốn g (thuê ngoài hệ thống máy chủ và lưu trữ cơ sở dữ liệu) do các công ty Việt Nam không có y ế u t ố nước ngoài cung cấp hay không? + Không có chủ trương này + Có chủ trương nhưng chưa có thuê + Đã thuê dịch vụ của các công ty Việt Nam không có yết tố nước ngoài 30. Đơn vị có chủ trương sử dụng dịch vụ thuê hosting hệ thống có yếu t ố nước ngoài cung cấp hay sử dụng dịch vụ điện toán đám mây (cloud computing) trên Internet hay không? + Không có chủ trương này + Có chủ trương nhưng chưa sử dụng dịch vụ này + Đã sử dụng dịch vụ này 31. Đơn vị bảo đảm ATTTM thường xuyên bằng cách nào: + Hoàn toàn sử dụng nội lực + Sử dụng toàn bộ thuê và hỗ trợ từ bên ngoài + Sử dụng một Phần nội lực, một Phần lực lượng bên ngoài 32. Đơn vị có tổng chi (bao gồm cả chi ngân sách thường xuy ê n và dự án đầu tư) cho CNTT trong 3 năm gần đây là bao nhiêu (xTriệu đồng)? Chi cho CNTT 2015 2016 2017 Tổng chi (xTriệu đồng) 33. Ước tính tỷ lệ chi cho ATTTM chiếm bao nhiêu % trong t ổ ng đầu tư d ành cho CNTT tại đơn vị tr ong 3 năm gần đây? Chi cho ATTTM so với chi CNTT 2015 2016 2017 Tỷ lệ chi ATTTM/chi CNTT (%) 34. Ước tính tỷ lệ chi cho ATTTM cho các hệ thống thông tin quan trọng qu ố c gia do đ ơ n vị quản lý chiếm bao nhiêu % trong tổng đầu tư CNTT của đơn vị trong 3 năm gần đây? Chi ATTTM so với chi CNTT cho HTTT quan trọng quốc gia 2015 2016 2017 Tỷ lệ chi ATTTM/chi CNTT (%) 35. Ước tính chi phí chung về ATTTM năm 2017 đáp ứng bao nhiêu % nhu cầu ( d ự toán) của đơn vị? Mức đáp ứng nhu cầu chi hàng năm về ATTTM 2015 2016 2017 Tỷ lệ chi ATTTM/nhu cầu (%) 36. Đơn vị đã triển khai hệ thống quản lý ATTTM (hệ thống ISMS) theo tiêu chuẩn TCVN/ISO-IEC 27000 ho ặ c tiêu chuẩn TCVN 11930: 2017 hay tiêu chuẩn khác chưa? (Ghi rõ tiêu chuẩn khác là: ) 37. Đơn vị đã nhận chứng nhận h ợ p chuẩn quản lý ATTTM theo 1 trong những tiêu chuẩn trên chưa? Nếu có thì cho biết thời điểm chứng nhận đã cách thời điểm hiện tại bao nhiêu tháng theo bảng dưới đây: Thời điểm h ợ p chuẩn L ầ n đ ầ u tiên L ầ n gần đ â y nh ấ t Cách đây bao nhiêu tháng 38. Đơn vị có bao nhiêu hệ thống thông tin quan trọng quốc gia (cấp độ 5) hoặc hệ thống thông tin cấp độ 4 thuộc trách nhiệm quản lý đã nhận chứng nhận hợp chuẩn quản lý ATTTM? HTTT đã được h ợ p chuẩn Hệ thống cấp đ ộ 5 Hệ thống cấp đ ộ 4 Hệ thống quan trọng quốc gia khác Số lượng HTTT đã h ợ p chuẩn 39. Đơn vị có thực hiện các b i ện pháp phân loại, xác định tr ách nhiệm về sở hữu tài sản thông tin hay không? 40. Việc quản lý cán bộ vận hành, khai thác, sử dụng hệ thống của đơn vị có tuân thủ các ch í nh sách về ATTTM hay không? 41. Đơn vị có quy trình đánh giá, quản lý và xử lý rủi ro về ATTTM không? 42. Đơn vị có quy trình thao tác chuẩn (Standard operating procedures) để phản ứng với các sự cố mất ATTT hay không? 43. Trong quá trình triển khai dự án phát triển ứng dụng CNTT, đơn vị có thực hiện tư vấn, th ẩ m định, thẩm tra về ATTTM của hệ thống thông tin được xây dựng hay không? 44. Tổng số lần đ ơ n vị đã thực hiện kiểm tra đánh giá ATTTM định kỳ cho hệ thống thông tin của mình trong năm 2017? 45. Tổng số lần đ ơn vị đã tổ chức hoặc trực tiếp tham gia diễn tập bảo đảm ATTTM cho hệ thống thông tin của mình trong năm 2017? 46. Với các biện pháp kỹ thuật, công nghệ phù hợp đang được đ ơ n vị đang áp dụng để bảo đảm ATTTM cho các HTTT nội bộ và HTTT công cộng, hãy cho biết lần trang bị, cập nhật nâng cấp hay làm mới gần đây nhất là cách th ờ i điểm hiện tại bao nhiêu tháng (tính cả tháng hiện tại)? Các biện pháp kỹ thuật, công nghệ bảo đảm an toàn mạng được trang bị, cập nhật, nâng cấp hay làm m ớ i gần đ â y nhất cách hiện nay bao nhiêu tháng HTTT nội bộ HTTT công cộng + Hệ thống thiết bị sensor ghi log-file phát hiện sự cố và mối đe dọa ATTT đối với mạng + Hệ thống giám sát và quản lý sự kiện an toàn thông tin (SOC- Security Operation Center / SIEM- Security Incident & Event Management) + Giải pháp phân chia hệ thống mạng thành các vùng mạng chức năng với các chính sách quản l ý và biện pháp kỹ thuật ATTTM phù h ợ p + Hệ thống phát hiện xâm nhập (IDS/IPS) trong mạng + Hệ thống phòng chống t ấ n công DoS/DDoS + Tường lửa cho toàn mạng (Network Firewall) + Phần mềm chống virus mứ c mạng (Anti-Virus) + Bảo vệ kênh truyền bằng công nghệ mã hóa và xác thực + Kiểm soát mọi kênh truy cập có bắt buộc định kỳ thay đ ổ i mật khẩu người dùng + Kiểm soát mọi kênh truy cập có giải pháp hạn chế đăng nhập tự động (tấn công kiểu từ điển) và/hoặc có yêu cầu xác thực hai yếu tố người dùng + Bảo mật truy cập qua mạng không dây và các thiết bị đầu cuối 47. Với các biện pháp kỹ thuật, công nghệ phù hợp đang được đ ơ n vị áp dụng đ ể bảo vệ các hệ thống máy ch ủ trong các HTTT nội bộ và HTTP công cộng, hãy cho biết lần trang bị, cập nhật, nâng cấp hay làm mới gần đây nhất: l à cách th ờ i điểm hi ệ n tại bao nhiêu tháng (tính cả tháng hiện tại)? Các công nghệ, biện pháp kỹ thuật bảo vệ các hệ th ố ng máy chủ được trang bị, cập nhật, nâng cấp hay làm m ớ i gần đây nhất cách hiện nay bao nhiêu tháng HTTT nội bộ HTTT công cộng + Hệ thống quản lý th u thập và phân tích log-file phát hiện sự cố và mối đe dọa ATTT + Hệ thống phát hiện và chống tấn công xâm nhập máy chủ (IDS/IPS) + Tường l ử a (Firewall) cho máy chủ + Phần mềm chống virus mã độc (Anti-Virus) + Quản lý phân c hi a người d ùng theo đặc quyền và có theo dõi phát hiện tài Khoản người dùng lạ trong hệ thống + Quản lý truy cập và chống tấn công leo thang đặc quyền + Bảo mật t hi ết bị di động và t hi ết bị đầu cuối truy cập từ xa + Sử dụng hệ thống máy chủ dự phòng nóng (chạy song song, online) + Sử dụng hệ thống máy chủ dự trữ (dự phòng off-line) 48. Với các biện pháp kỹ thuật, công nghệ phù hợp đang được đơn vị đang áp dụng để bảo vệ các ứng dụng trong các HTTT nội bộ và HTTT công cộng, hãy cho biết lần trang bị, cập nhật, nâng cấp hay làm mới gần đây nhất là cách thời điểm hi ệ n tại bao nhiêu tháng (tính cả tháng hiện tại)? Các công nghệ, biện pháp kỹ thuật phù hợp bảo vệ các ứng d ụng được trang bị, cập nhật, nâng cấp hay làm mớ i gần đây nhất cách hiện nay bao nhiêu tháng HTTT nội bộ HTTT công cộng + Hệ thống g hi nhật ký (log- fi le) các ứng dụng + Hệ thống quản lý và phân tích log-file + Quản lý truy cập có xác thực n hiề u bước + Phần mềm chống virus mã độc (Anti-Virus) + Tường lửa mức ứng d ụng (ví dụ web-firewall,...) + Lọc nội dung Web + Bộ lọc chống thư rác (Anti-Spam) + Sử dụng hệ thống máy chủ dự phòng nóng (chạy song song, online) + Sử dụng hệ thống máy chủ dự trữ ( d ự phòng off-line) 49. Với các biện pháp kỹ thuật, công nghệ phù hợp đang được đơn vị đang áp dụng để bảo vệ d ữ liệu cho các HTTT nội bộ và HTTT công cộng, hãy cho biết lần trang bị, cập nhật, nâng cấp hay làm mới gần đây nhất là cách thời điểm hiệ n tại bao nhiêu tháng (tính cả tháng hiện tại)? Các biện pháp kỹ thuật, công nghệ phù hợp bảo vệ dữ liệu được trang bị, cập nhật, nâng cấp hay làm mới gần đây nhất cách hiện nay bao nhiêu tháng HTTT nội b ộ HTTT công cộng + Hệ thống giám sát tính toàn vẹn CSDL + Hệ thống phát hiện xâm nhập CSDL + Bảo vệ dữ liệu quan trọng tr ong hệ thống bằng công ngh ệ mã hóa + Bảo vệ dữ liệu quan trọng trong hệ thống bằng công nghệ chữ ký số + Hệ thống quản lý ch ố ng thất thoát dữ liệu (Data Loss protection) + Sử dụng hệ thống sao lưu dữ liệu dự phòng nóng (on-line back-up) + Sử dụng hệ thống sao lưu dữ liệu dự phòng định kỳ (off-line back-up) 50. Với các biện pháp kỹ thuật, công nghệ phù hợp đang được đ ơn vị đang áp dụng để bảo đảm an toàn về mặt vật lý cho các HTTT nội bộ và HTTT công cộng, hãy cho biết l ầ n trang bị, cập nhật, nâng cấp hay làm mới gần đây nhất là cách thời điểm hiện tại bao nhiêu tháng (tính cả tháng hiện tại)? Các biện pháp kỹ thuật, công nghệ phù h ợ p bảo đảm an toàn vật lý được trang b ị , cập nhật, nâng cấp hay làm m ớ i gần đây nhất cách thời điểm hiện tại bao nhiêu tháng HTTT nội bộ HTTT công cộng + Giải pháp lựa chọn vị trí vật lý + Giải pháp kiểm soát truy cập vật l ý + Giải pháp chống trộm, ch ố ng phá hoại + Giải pháp chống sét + Hệ thống chống cháy nổ + Giải pháp ch ố ng ẩm và chống th ấ m + Giải pháp ch ố ng bụi và tĩnh điện + Giải pháp kiểm soát nhiệt độ và độ ẩm + Hệ thống nguồn cung cấp điện dự phòng + Giải pháp bảo vệ điện từ trường 51. Đơn vị có khả năng ghi nhận các hành vi tấn công (kể cả chưa thành công) vào hệ thống của mình hay không? 52. Khi hệ thống của đơn vị gặp sự cố mất ATTTM, quý vị sẽ báo cáo/thông báo tin này đi đâu? Đánh d ấu tương ứng vào các ô phù hợp trong bảng sau: Phản ứng Loại sự cố, nguy cơ ATTTM Tự xử lý, không báo cáo Mời DN, sử dụng dịch vụ ngoài Báo cáo cấp trên, ngành dọc Báo và hợp tác với nhà mạng Báo và hợp tác với đơn vị Bộ Quốc phòng Báo và hợp tác với đơn vị Bộ Công an Báo và hợp tác với đơn vị Bộ TTTT Đơn vị đủ khả năng phát hiện và xử lý Đơn vị phát hiện được, chưa gây tác hại, nhưng khó xử lý Loại mới hoặc tấn công gây tác hại lớn, chưa tự xử lý được 5 3 . Từ 01/01/2017 đến hết 31/12/2017, cơ quan đã phát hiện được bao nhiêu sự cố ATTTM vào hệ thống của mình chưa gây ra thiệt hại hoặc gây ra thiệt hại nhỏ? Thống kê số vụ tấn công mạng đã xảy ra với các hệ thống thông tin do cơ quan quản lý (phân loại theo kiểu tấn công và hậu quả). Số vụ tấn công mạng ít nghiêm trọng từ 01/01/2017 đến hết 31/12/2017 Số vụ tấn công web deface hay cài Phishing Số lần tấn công từ chối dịch vụ (DDoS) Số vụ tấn công bằng thư điện tử (spam) Số máy tính trạm đã bị lây nhiễm mã độc Số lần máy chủ bị tấn công bằng mã độc Số vụ tấn công vào lỗ hổng ATTT của HTTT Số sự cố khác (lỗi hạ tầng, vật lý, Phần mềm) Số vụ xâm nhập mạng do ATP, l ộ mật khẩu Số vụ đã phát hiện và ngăn chặn sớm, chưa gây ra thiệt hại Số vụ tấn công đã bị xâm nhập, lây nhiễm mã độc, nhưng chỉ gây ra thiệt hại nhỏ 5 4 . Số vụ tấn công, mất ATTTM nghiêm trọng (gây ra hậu quả nghiêm trọng về kinh tế, gián đoạn dịch vụ mạng, lộ lọt thông tin quan trọng...) xảy ra từ 01/01/2017 đến hết 31/12/2017 Số vụ việc mất ATTTM nghiêm trọng xảy ra từ 01/01/2017 đến hết 31/12/2017 Số lần tấn công từ chối dịch vụ (DDoS) tấn công bằng mã độc S ố lần máy chủ bị lây nhiễm mã độc S ố máy tính trạm đã bị ATP, lộ mật khẩu Số vụ xâm nhập mạng do ATTT của HTTT Số vụ tấn công vào lỗ hổng Phishing Số vụ tấn công web deface hay cài điện tử (spam -mail) Số vụ tấn công bằng thư vật lý, Phần mềm) Số sự cố khác (lỗi hạ tầng, Tổng số vụ việc đã phát hiện, xử lý Đơn vị tự xử lý, khắc phục hậu quả thành công trong vòng 24h Được đơn vị khác hỗ trợ xử lý, khắc phục hậu quả thành công trong vòng 24h 5 5 . Theo quý vị những động cơ nào được nghi ngờ là nguyên n hân gây ra những hành động tấn công ở trên? (Có thể chọn nhiều đáp án là các Mục sau) Nhằm thể hiện kỹ năng tấn công Phá hoại hệ thống có chủ đích Nhằm chiếm dụng tài nguyên hệ thống đề dẫn t ớ i những cuộc tấn công nặc d anh Thù hằn cá nhân (ví dụ: cán bộ hoặc người ngoài có thù hằn cá nhân) Nhằm tạo lợi thế cạnh tranh thương mại (ví dụ: tình báo công nghiệp) Chiếm đoạt tài nguyên hệ thống của cơ quan để sử dụng c ho Mục đích cá nhân B ị tấn công từ nước ngoài do các nguyên nhân liên quan đ ến chủ quyền Tạo nguồn thu tài chính bất h ợ p pháp Nhằm chiếm d ụng tài nguyên hệ thống để dẫn tới những cu ộc tấn công nặc d anh Thù hằn cá nhân (ví dụ: cán bộ hoặc người ngoài có thù hằn cá nhân) 5 6 . Với tình hình hiện tại thì trong thời gian tới, đối tư ợ ng đe dọa tới ATTTM của hệ thống mà quý cơ quan lo ngại nhất là gì? (Ghi các số 1/2/3 tương ứng v ớ i các hạng Mục lo ngại nhất, nhì và ba) - Cán bộ đang làm việc tại công ty - Cán bộ đã nghỉ việc tại công ty - Tội phạm máy tính như hacker bất hợp pháp - Đối thủ cạnh tranh ( gián điệp công nghiệp) - Băng nhóm tội phạm máy tính có tổ chức ( khủng b ố mạng v.v...) - Doanh nghiệp gia công bên ngoài (nhân viên) Outsourcing company (employees) - Các thế lực đến từ nước ngoài - Những mối đe dọa khác (vui lòng ghi rõ): 5 7 . Những vấn đề khó khăn nhất m à cơ quan gặp phải trong việc bảo đảm ATTTM cho hệ thống thông tin là gì? (Ghi các số 1/2/3/4/5 tương ứng với các hạng Mục khó khăn nhất, nh ì , ba, tư và năm) Lãnh đạo chưa hỗ trợ đúng mức cần thiết cho ATTTM Sự thiếu hiểu biết về ATTTM trong đơn vị, thiếu cán bộ am hiểu kỹ thuật và quản lý ATTTM Việc nâng cao nhận thức và mặt bằng kiến thức cho người sử dụng máy tính về ATTTM Việc xác định chính xác mức độ ưu tiên của ATTTM trong tương quan chung với các vấn đề khác của đơn vị Việc áp dụng các nguyên tắc quản lý rủi ro (Risk Management principles) cho hệ thống thông tin Việc cập nhật kịp thời những cách thức tấn công hay những những điểm yếu mới xuất hiện Việc giám sát phát hiện, cảnh báo sớm các cuộc tấn công mạng Không đủ khả năng phản ứng nhanh và xử lý chính xác khi xảy ra những vụ tấn công qua mạng Việc quản lý chặt chẽ cấu hình hệ thống mạng (Configuration Management) Những hệ thống máy tính không được quản lý tốt Kinh phí/ngân sách dành cho ATTTM quá thiếu so với mặt bằng chung Các vấn đề khác (N ế u có thì vui lòng ghi rõ): 58. Số lần cơ quan đã rút kinh nghiệm bài học khắc phục sự cố d ẫn đến việc thay đổi, bổ sung, hoàn thiện quy định, quy chế ứng cứu sự cố v à bảo đảm ATTTM trong năm 2017 5 9 . Cơ quan c ó sử dụng chữ ký số để bảo đảm an toàn cho các giao dịch điện tử hay không? Lãnh đạo đơn vị (Ký, ghi rõ họ tên và đóng dấu) Ngư ờ i lập bả n khảo sát Họ tên:........................................................ Điện thoại: .................................................. Email: ....................................................... ____________________ Báo cáo đã điền đầy đủ nội dung xin gửi đơn vị đầu mối của cơ quan để tổng hợp, sau đó gửi về Cục An toàn thông tin, Bộ Thông tin và Truyền thông, địa chỉ: tầng 8, số 115 Trần Duy Hưng, Hà Nội. Mẫu số 03 Bảng tổng hợp danh Mục báo cáo (Kèm theo công văn số /BTTTT-CATTT ngày /02/2018) Tên cơ quan báo cáo: ............................................................................................................ Stt Tên đơn vị Tên file bản mềm Ghi chú 1 Tên cơ quan 01 2 Cục A 02 3 Cục B 03 …. ………….............................................. ………………………………… Lãnh đạo đơn vị (Ký, ghi rõ họ tên và đóng dấu) Ngư ờ i lập Họ tên:........................................................ Điện thoại: .................................................. Email: ....................................................... Hướng dẫn thực hiện báo cáo hoạt động bảo đảm an toàn thông tin mạng (Kèm th e o công văn số 481 /BTTTT-C A TTT ngày 12 /02/2018) 1. Đối tượng đánh giá Các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương (sau đây gọi tắt là cơ quan). 2. Mục tiêu đánh giá - Đánh giá mức độ bảo đảm an toàn thông tin mạng của các cơ quan để phục vụ công tác quản lý nhà nước về an toàn thông tin và đánh giá khả năng bảo đảm an toàn thông t i n của cơ quan trong triển khai xây dựng Chính phủ điện tử. - Giúp các cơ quan biết được mức độ bảo đảm an toàn thông tin mạng của cơ quan mình, từ đó đưa ra các biện pháp phù hợp nhằm bảo đảm an toàn thông tin trong quá trình ứng dụng CNTT cũng như xây dựng Chính phủ điện tử. 3. Phạm vi thực hiện Đ ể có thể đánh giá được mức độ bảo đảm an toàn thông tin mạng thì số liệu sẽ được tổng hợp từ báo cáo của các cơ quan. Phạm vi báo cáo của các cơ quan được phân chia thành 02 cấp là cấp cơ quan và cấp đơn vị với cách hiểu các thuật ngữ như sau: - Cơ quan (hoặc cơ quan chủ quản trong M ẫ u báo cáo của đơn vị trực thuộc): chỉ các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, UBND tỉnh/thành phố trực thuộc TW. - Đơn vị: chỉ các đơn vị trực thuộc trực tiếp các cơ quan. Phạm vi bao gồm: + Các văn phòng, vụ, tổng cục, cục, viện, Ban quản lý, quỹ, đơn vị sự nghiệp công lập hoặc các đơn vị tương đương khác trực thuộc trực tiếp các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ. + Các thành phố, văn phòng, sở, quận, huyện, Ban quản lý, quỹ, đơn vị sự nghiệp công lập hoặc các đơn vị tương đương khác trực thuộc trực tiếp UBND các t ỉ nh, thành phố trực thuộc TW. Lưu ý : Trường hợp một số đơn vị không trực tiếp quản lý, vận hành hệ thống thông tin thì không bắt buộc phải thực hiện riêng mẫu báo cáo mà c ó thể gộp trong báo cáo của đơn vị quản lý, vận hành hệ thống thông tin. Ví dụ: Vụ A của Bộ B không trực tiếp quản lý, vận hành hệ thống thông tin riêng biệt mà chỉ có mạng LAN phục vụ cho các m á y t í nh của người sử dụng và được quản lý, vận hành chung bởi Văn phòng Bộ B t hì có thể gộp các số li ệu của Vụ A vào trong báo cáo của Văn phòng Bộ B. 4. Phương thức thực hiện 4.1. M ẫ u báo c á o Đơn vị đầu mối tải các mẫu báo cáo từ địa chỉ https://ais.gov.vn, bao g ồ m: - M ẫ u số 01 (bản word và bản excel): là mẫu bá o cáo cấp cơ quan, áp dụng cho các hệ thống thông tin và hoạt động bảo đảm an toàn thông tin mạng cấp cơ quan. Ví dụ: các hệ thống thông tin dùng chung cho nội bộ hoặc công c ộ ng của một bộ, U BND nh ư : cổng thông tin điện tử, hệ thống cung cấp dịch vụ công trực tuyến. Lưu ý: các số liệu, thông tin của cấp cơ quan được tổng hợp bình thường giống như c ấ p đơn vị trực thuộc, không phải l à số liệu được cộng d ồ n từ báo cáo của các đơn vị trực thuộc. - M ẫ u số 02 (bản word và bản excel): là mẫu bá o cáo để đơn vị đầu mối gửi cho các đơn vị trực thuộc trực tiếp cơ quan điền thông tin. 4.2. Phân công thực hiện báo c á o Đối v ớ i mỗi cơ quan: thực hiện tổng h ợ p thông tin, số liệu tổng thể và thông tin, số liệu đối với từng đ ơ n vị trực thuộc. Cụ th ể : - Báo cáo theo M ẫ u s ố 01: do đ ơ n vị chuyên trách về an toàn thông tin/công nghệ thông tin (ATTT/CNTT) hoặc đơn vị đ ược giao làm đầu mối (gọi tắt là đơn vị đầu mối) của cơ quan thực hiện điền thông tin. - Báo cáo theo M ẫ u số 02: do các đơn vị trực thuộc trực tiếp của cơ quan thực hiện điền thông tin theo hướng d ẫ n c ủ a đơn vị đ ầ u m ố i. Ngoài M ẫ u số 01, đơn vị đầu mối vẫn phải thực hiện M ẫ u số 02 của mình như một đơn vị bình thường. 4 . 3. Hư ớ ng dẫn triển khai Việc thực hiện báo cáo hoạt động bảo đảm an toàn thông tin mạng của mỗi cơ quan có thể được triển khai theo 4 bước gợi ý như sau: - Bước 1: Lãnh đạo cơ quan giao cho đ ơ n vị đầu mối tổ chức triển khai. - Bước 2: Đơn vị đầu mối tải các mẫu báo các và hư ớ ng dẫn chi tiết, gửi cho các đơn vị điền mẫu b á o cáo (bản cứng và bản mềm excel). Hướng dẫn thắc mắc cho các đơn vị trong quá trình thực hiện. - Bước 3: Các đơn vị điền thông tin vào mẫu báo cáo (bản cứng và bản mềm excel) và gửi lại cho đơn vị đầu mối. - Bước 4: Đơn vị đầu mối tổng hợp hồ sơ, trình lãnh đạo cơ quan để gửi báo cáo về Bộ Thông tin và Truyền thông theo địa chỉ được nêu trong công văn. H ồ sơ gửi Bộ Thông tin và Truyền thông gồm các nội d ung như Mục 4.4 dưới đây. 4.4. Hồ sơ báo cáo gửi Bộ Thông tin và Truyền thông Hồ sơ báo cáo của các cơ quan gửi về Bộ Thông tin và Truyền thông bao gồm: - Văn bản của cơ quan; - Bản cứng các báo cáo đã được điền đầy đủ thông tin, bao gồm: 01 bản theo M ẫ u số 01 và các báo cáo theo M ẫ u số 02 của các đơn vị. - Bản mềm các báo cáo (excel): tương ứng với các bản cứng nêu trên, gửi về địa chỉ thư điện tử: tdkhoa@mic.gov.vn. Lưu ý : Tên file đặt theo hướng dẫn tại mẫu số 03 kèm theo công văn. - Bảng t ổ ng hợp danh Mục báo cáo: theo mẫu số 03 kèm theo công văn. 5. Hướng dẫn thực hiện Trong quá trình thực hiện, nếu có thắc mắc, các đơn vị liên hệ đơn vị đầu mối để được hướng dẫn thực hiện. Trường hợp đơn vị đầu mối có thắc mắc hoặc các nội dung khó mà đơn vị đầu mối chưa xử lý dứt điểm được, các đơn vị có thể liên hệ Cục An toàn thông tin (Bộ Thông tin và Truyền thông) để được hướng dẫn theo thông tin liên hệ như sau: Ông Trần Đăng Khoa, Phó Trưởng phòng phụ trách, Cục An toàn thông tin, Bộ Thông tin và Truyền thông, thư điện tử: tdkhoa@mic.gov.vn, điện thoại: 0904804803./.