3024/BTTTT-VNCERT

Công văn 3024/BTTTT-VNCERT năm 2016 hướng dẫn giải pháp tăng cường bảo đảm an toàn cho hệ thống thông tin do Bộ Thông tin và Truyền thông ban hành BỘ THÔNG TIN VÀ TRUYỀN THÔNG ------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc --------------- Số: 3024 / BTTTT-VNCERT V/v hướng dẫn một số giải pháp t ăng cường bảo đảm an toàn cho hệ thống thông tin Hà Nội, ngày 01 tháng 09 năm 201 6 Kính gửi: - Văn phòng Chủ tịch nước; Văn phòng Quốc hội; - Các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; - HĐND, UBND các t ỉ nh, thành ph ố tr ự c thuộc Trung ương; - Các Tập đ oàn kinh tế, Tổng công ty nhà nước, Tổ chức t ài chính và Ngân hàng, các doanh nghiệp hạ tầng Internet, viễn thông. Thực hiện Nghị quyết phiên h ọ p Ch í nh phủ thường kỳ tháng 7 năm 2016 số 71/NQ-CP ngày 05/8/2016 của Chính phủ, Bộ Thông tin và Truyền thông (TTTT) ban hành hướng dẫn và đề ngh ị các cơ quan Trung ương, các Bộ, Ngành, tỉnh, thành phố và các cơ quan, tổ chức, doanh nghiệp liên quan ch ỉ đạo, đôn đốc sát sao các cơ quan, đơn vị trực thuộc và các đ ơn vị vận hành hệ thống thông tin n g hiêm túc, khẩn trương triển khai thực hiện một số giải pháp nhằm t ă ng cường đảm bảo an toàn thông tin mạng cho các hệ th ố ng thông tin, cụ thể như sau: 1. Tổ chức triển khai hoạt động tổng kiểm tr a, rà soát, đánh giá bảo đảm an toàn thông tin mạng cho các hệ thống thông tin, máy chủ, máy tr ạm, thiết bị mạng, phần cứng, ph ầ n mềm hệ th ố ng, phần mềm ứng dụng nhằm đánh giá tổng thể mức độ an toàn thông t i n mạng, kịp thời phát hiện và xử lý sự cố, lỗ hổng, ngăn chặn, bóc g ỡ mã độc tấn công vào hệ thống mạng theo quy trình tại Phụ lục 01 và 02. Đặc biệt chú trọng phát hiện và xử lý các mã độc, tấn công APT có t í nh chất nguy hiểm, tiềm ẩn sâu bên tr ong hệ thống và c ó khả năng gây rủi ro cao. 2. Chủ động xây d ựng phương án, giải pháp kỹ thuật bảo đảm an toàn hệ thống thông tin theo hướng dẫn tại Phụ lục 03. 3. Thường xuyên tổ chức huấn luyện, diễn tập về ứng cứu sự c ố , đảm bảo an toàn thông tin mạng cho các hệ thống thông tin theo quy trình tại Phụ lục 04, đặc biệt là trong các ngành, lĩnh vực hạ tầng trọng yếu quốc gia gồm: Chính phủ, chính quyền điện tử; thành phố thông minh; vi ễ n thông; giao thông (đường sắt, đường bộ, đường thủy, hàng không, bến cảng); tài chính, ngân hàng; năng lượng, điện, dầu, khí; thủ y lợi, nước; thư ơn g mại điện tử và những ngành lĩnh vực trọn g y ếu khác. Trường hợp xảy ra các sự cố, phá t hiện các tấn công hoặc m ã độc nguy hiểm cần kịp thời chủ động xử lý và thông báo cho các cơ quan chức n ă ng có liên quan. Đầu mối thông báo sự cố , hỗ trợ kỹ thuật và Điều phối, ứng cứu sự cố qu ố c gia: Cục An toàn thông tin, Trung tâm ứ ng cứu kh ẩ n cấp máy tính Việt Nam (VNCERT), Bộ Thông tin và Truyền thông , 18 Nguy ễ n Du. Hà Nội; điện thoại: 04.3.640.4423, d i động: 0934.424.009; thư điện tử: ir@vncert.gov.vn. Trân trọng./. Nơi nhận: - Như trên; - PTTgCP Vũ Đ ứ c Đam (để b/c); - Bộ trưởng Trương Minh Tu ấ n ( để b/c); - Các đơn vị chuy ê n trách về CNTT của các Bộ, cơ quan ngang Bộ, cơ quan thuộc Ch í nh ph ủ ; - S ở TT&TT của các T ỉ nh, th à nh phố trực thuộc Trung ương; - Bộ T T TT: Cục ATTT, Trun g t â m Th ô ng tin; - Lưu: VT, VNCERT (04b). KT. BỘ TRƯỞNG THỨ TRƯỞNG Nguyễn Thành Hưng