Document: Khoản 2 Điều 1 Quyết định 1622/QĐ-TTg 2017 đẩy mạnh hoạt động mạng lưới ứng cứu sự cố an toàn thông tin mạng

Type: {"issuing_agency": "Thủ tướng Chính phủ", "promulgation_date": "25/10/2017", "sign_number": "1622/QĐ-TTg", "signer": "Nguyễn Xuân Phúc", "type": "Quyết định"}
Issuing Agency: {"issuing_agency": "Thủ tướng Chính phủ", "promulgation_date": "25/10/2017", "sign_number": "1622/QĐ-TTg", "signer": "Nguyễn Xuân Phúc", "type": "Quyết định"}
Promulgation Date: {"issuing_agency": "Thủ tướng Chính phủ", "promulgation_date": "25/10/2017", "sign_number": "1622/QĐ-TTg", "signer": "Nguyễn Xuân Phúc", "type": "Quyết định"}
Sign Number: {"issuing_agency": "Thủ tướng Chính phủ", "promulgation_date": "25/10/2017", "sign_number": "1622/QĐ-TTg", "signer": "Nguyễn Xuân Phúc", "type": "Quyết định"}
Signer: {"issuing_agency": "Thủ tướng Chính phủ", "promulgation_date": "25/10/2017", "sign_number": "1622/QĐ-TTg", "signer": "Nguyễn Xuân Phúc", "type": "Quyết định"}

Full Text:
Khoản 2 Điều 1 Quyết định 1622/QĐ-TTg 2017 đẩy mạnh hoạt động mạng lưới ứng cứu sự cố an toàn thông tin mạng

Điều 1. Phê duyệt Đề án “Đẩy mạnh hoạt động của mạng lưới ứng cứu sự cố, tăng cường năng lực cho các cán bộ, bộ phận chuyên trách ứng cứu sự cố an toàn thông tin mạng trên toàn quốc đến năm 2020, định hướng đến 2025” (sau đây gọi tắt là Đề án) với những nội dung chủ yếu sau đây:
...
2. Mục tiêu cụ thể đến 2020
- Nâng cao năng lực của Cơ quan điều phối quốc gia thông qua việc xây dựng các quy trình, nghiệp vụ quản lý, điều phối; đầu tư các hệ thống nhằm chủ động theo dõi, thu thập thông tin sự cố; hệ thống tiếp nhận, lưu giữ và xử lý thông tin sự cố; tăng cường khả năng điều hành và chia sẻ thông tin sự cố;
- Đẩy mạnh các hoạt động của mạng lưới ứng cứu sự cố và các đơn vị chuyên trách, cơ quan chỉ đạo, điều hành ứng cứu sự cố an toàn thông tin mạng;
- Nâng cao năng lực theo dõi, thu thập, phân tích, phát hiện sự cố và điều phối, ứng cứu sự cố trên toàn mạng lưới;
- Đẩy mạnh bồi dưỡng, đào tạo, phát triển đội ngũ nhân lực ứng cứu sự cố bảo đảm an toàn thông tin mạng;
- Nâng cao nhận thức và tăng cường phổ biến kiến thức về các nguy cơ, sự cố mạng, công tác điều phối, ứng cứu sự cố, bảo đảm an toàn thông tin mạng;
- Đẩy mạnh hợp tác quốc tế, trao đổi chia sẻ thông tin, kinh nghiệm tăng cường khả năng phối hợp với các cơ quan, tổ chức an toàn thông tin mạng, ứng cứu sự cố (CERT) của các nước.
II. CÁC NHIỆM VỤ CHỦ YẾU
1. Nhiệm vụ 1: Nâng cao năng lực hoạt động Cơ quan điều phối quốc gia
a) Mua mới, nâng cấp trang thiết bị phần cứng, phần mềm, cơ sở vật chất để đảm bảo hoạt động cho Cơ quan điều phối quốc gia (VNCERT), phục vụ hiệu quả hoạt động ứng cứu sự cố an toàn thông tin mạng;
b) Xây dựng, vận hành Trung tâm kỹ thuật an toàn mạng quốc gia với các hệ thống thành phần cơ bản sau:
- Hệ thống trung tâm kỹ thuật bảo vệ an toàn thông tin mạng SOC (Viet Nam Cyber Security Operations Center);
- Hệ thống điều hành điện tử, cổng thông tin điện tử bảo mật và kênh trao đổi, chia sẻ thông tin chuyên dụng cho Cơ quan điều phối quốc gia và Mạng lưới ứng cứu sự cố (CERTs Network Portal and Communication Media);
- Hệ thống thu thập, tiếp nhận, lưu giữ và xử lý thông tin nguy cơ, sự cố an toàn thông tin mạng; hệ thống phân tích, xác minh, phân loại sự cố an toàn thông tin mạng phục vụ điều phối ứng cứu sự cố;
c) Xây dựng, vận hành Trung tâm nghiên cứu, thử nghiệm, đánh giá sản phẩm và sát hạch kỹ năng an toàn thông tin mạng tại Cơ quan điều phối quốc gia (VNCERT Security and Verification Lab);
d) Mua sắm, xây dựng, vận hành hệ thống sát hạch kỹ năng an toàn thông tin và hệ thống mô phỏng tấn công, phòng thủ phục vụ cho công tác huấn luyện, diễn tập ứng cứu sự cố, bảo đảm an toàn thông tin mạng;
đ) Xây dựng Đề án đổi mới tổ chức và tăng cường năng lực hoạt động của Cơ quan điều phối quốc gia.
Các hạng mục từ khoản a đến d mục này được đầu tư đồng bộ các nội dung sau:
- Đầu tư hệ thống kỹ thuật với công nghệ hiện đại, tiên tiến;
- Xây dựng, áp dụng các quy trình, nghiệp vụ, phương thức vận hành, hoạt động hiện đại, hiệu quả;
- Xây dựng, bồi dưỡng, duy trì đội ngũ nhân lực có trình độ cao và thuê dịch vụ kỹ thuật để duy trì, vận hành, đảm bảo hoạt động của hệ thống.
2. Nhiệm vụ 2: Tăng cường và nâng cao hiệu quả hoạt động của Mạng lưới ứng cứu sự cố
a) Xây dựng và triển khai kế hoạch hoạt động hàng năm của các cơ quan, tổ chức sau: Mạng lưới ứng cứu sự cố và Ban Điều hành mạng lưới; Ban Chỉ đạo và Cơ quan thường trực điều phối ứng cứu sự cố, Cơ quan điều phối quốc gia và đơn vị chuyên trách ứng cứu sự cố; đội ứng cứu sự cố; bộ phận tác nghiệp ứng cứu khẩn cấp; tổ chuyên gia phân tích nguy cơ, sự cố an toàn thông tin mạng và hỗ trợ ứng cứu khẩn cấp sự cố mạng nghiêm trọng;
b) Xây dựng và triển khai Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng quốc gia;
c) Đẩy mạnh các hoạt động chung của mạng lưới ứng cứu sự cố: Hàng năm tổ chức 04 hội nghị giao ban mạng lưới; 03 hội thảo chuyên đề để cung cấp, trao đổi, cập nhật thông tin, kinh nghiệm, nghiệp vụ; 06 chuyến công tác để làm việc, khảo sát, kiểm tra, đôn đốc, phối hợp công tác về điều phối, ứng cứu sự cố;
d) Tổ chức khảo sát, thu thập, phân tích, xác minh, điều tra số và mua các dịch vụ thông tin sự cố để xây dựng cơ sở dữ liệu, các báo cáo, đánh giá về tình hình sự cố an toàn thông tin mạng, phần mềm độc hại, tấn công mạng và công tác bảo đảm an toàn thông tin mạng;
đ) Nghiên cứu các kỹ thuật, công nghệ mới phục vụ công tác điều phối, ứng cứu, phòng ngừa tấn công mạng; xây dựng, hỗ trợ triển khai áp dụng các quy trình, quy chế điều hành, phối hợp của mạng lưới ứng cứu theo từng trường hợp, phù hợp với từng loại sự cố.

Content:
Mục tiêu cụ thể đến 2020
- Nâng cao năng lực của Cơ quan điều phối quốc gia thông qua việc xây dựng các quy trình, nghiệp vụ quản lý, điều phối; đầu tư các hệ thống nhằm chủ động theo dõi, thu thập thông tin sự cố; hệ thống tiếp nhận, lưu giữ và xử lý thông tin sự cố; tăng cường khả năng điều hành và chia sẻ thông tin sự cố;
- Đẩy mạnh các hoạt động của mạng lưới ứng cứu sự cố và các đơn vị chuyên trách, cơ quan chỉ đạo, điều hành ứng cứu sự cố an toàn thông tin mạng;
- Nâng cao năng lực theo dõi, thu thập, phân tích, phát hiện sự cố và điều phối, ứng cứu sự cố trên toàn mạng lưới;
- Đẩy mạnh bồi dưỡng, đào tạo, phát triển đội ngũ nhân lực ứng cứu sự cố bảo đảm an toàn thông tin mạng;
- Nâng cao nhận thức và tăng cường phổ biến kiến thức về các nguy cơ, sự cố mạng, công tác điều phối, ứng cứu sự cố, bảo đảm an toàn thông tin mạng;
- Đẩy mạnh hợp tác quốc tế, trao đổi chia sẻ thông tin, kinh nghiệm tăng cường khả năng phối hợp với các cơ quan, tổ chức an toàn thông tin mạng, ứng cứu sự cố (CERT) của các nước.
II. CÁC NHIỆM VỤ CHỦ YẾU
1. Nhiệm vụ 1: Nâng cao năng lực hoạt động Cơ quan điều phối quốc gia
a) Mua mới, nâng cấp trang thiết bị phần cứng, phần mềm, cơ sở vật chất để đảm bảo hoạt động cho Cơ quan điều phối quốc gia (VNCERT), phục vụ hiệu quả hoạt động ứng cứu sự cố an toàn thông tin mạng;
b) Xây dựng, vận hành Trung tâm kỹ thuật an toàn mạng quốc gia với các hệ thống thành phần cơ bản sau:
- Hệ thống trung tâm kỹ thuật bảo vệ an toàn thông tin mạng SOC (Viet Nam Cyber Security Operations Center);
- Hệ thống điều hành điện tử, cổng thông tin điện tử bảo mật và kênh trao đổi, chia sẻ thông tin chuyên dụng cho Cơ quan điều phối quốc gia và Mạng lưới ứng cứu sự cố (CERTs Network Portal and Communication Media);
- Hệ thống thu thập, tiếp nhận, lưu giữ và xử lý thông tin nguy cơ, sự cố an toàn thông tin mạng; hệ thống phân tích, xác minh, phân loại sự cố an toàn thông tin mạng phục vụ điều phối ứng cứu sự cố;
c) Xây dựng, vận hành Trung tâm nghiên cứu, thử nghiệm, đánh giá sản phẩm và sát hạch kỹ năng an toàn thông tin mạng tại Cơ quan điều phối quốc gia (VNCERT Security and Verification Lab);
d) Mua sắm, xây dựng, vận hành hệ thống sát hạch kỹ năng an toàn thông tin và hệ thống mô phỏng tấn công, phòng thủ phục vụ cho công tác huấn luyện, diễn tập ứng cứu sự cố, bảo đảm an toàn thông tin mạng;
đ) Xây dựng Đề án đổi mới tổ chức và tăng cường năng lực hoạt động của Cơ quan điều phối quốc gia.
Các hạng mục từ khoản a đến d mục này được đầu tư đồng bộ các nội dung sau:
- Đầu tư hệ thống kỹ thuật với công nghệ hiện đại, tiên tiến;
- Xây dựng, áp dụng các quy trình, nghiệp vụ, phương thức vận hành, hoạt động hiện đại, hiệu quả;
- Xây dựng, bồi dưỡng, duy trì đội ngũ nhân lực có trình độ cao và thuê dịch vụ kỹ thuật để duy trì, vận hành, đảm bảo hoạt động của hệ thống.
Nhiệm vụ 2: Tăng cường và nâng cao hiệu quả hoạt động của Mạng lưới ứng cứu sự cố
a) Xây dựng và triển khai kế hoạch hoạt động hàng năm của các cơ quan, tổ chức sau: Mạng lưới ứng cứu sự cố và Ban Điều hành mạng lưới; Ban Chỉ đạo và Cơ quan thường trực điều phối ứng cứu sự cố, Cơ quan điều phối quốc gia và đơn vị chuyên trách ứng cứu sự cố; đội ứng cứu sự cố; bộ phận tác nghiệp ứng cứu khẩn cấp; tổ chuyên gia phân tích nguy cơ, sự cố an toàn thông tin mạng và hỗ trợ ứng cứu khẩn cấp sự cố mạng nghiêm trọng;
b) Xây dựng và triển khai Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng quốc gia;
c) Đẩy mạnh các hoạt động chung của mạng lưới ứng cứu sự cố: Hàng năm tổ chức 04 hội nghị giao ban mạng lưới; 03 hội thảo chuyên đề để cung cấp, trao đổi, cập nhật thông tin, kinh nghiệm, nghiệp vụ; 06 chuyến công tác để làm việc, khảo sát, kiểm tra, đôn đốc, phối hợp công tác về điều phối, ứng cứu sự cố;
d) Tổ chức khảo sát, thu thập, phân tích, xác minh, điều tra số và mua các dịch vụ thông tin sự cố để xây dựng cơ sở dữ liệu, các báo cáo, đánh giá về tình hình sự cố an toàn thông tin mạng, phần mềm độc hại, tấn công mạng và công tác bảo đảm an toàn thông tin mạng;
đ) Nghiên cứu các kỹ thuật, công nghệ mới phục vụ công tác điều phối, ứng cứu, phòng ngừa tấn công mạng; xây dựng, hỗ trợ triển khai áp dụng các quy trình, quy chế điều hành, phối hợp của mạng lưới ứng cứu theo từng trường hợp, phù hợp với từng loại sự cố.