Cami 'Hướng dương ngược nắng' sở hữu gương mặt như thiên thần

Ông Paul Chen, Trưởng nhóm Kiến trúc sư Giải pháp khu vực ASEAN của Amazon Web Services (AWS), trả lời ICTnews rằng các đơn vị cung cấp giải pháp điện toán đám mây khi triển khai cho doanh nghiệp thường phải trao đổi để hiểu rõ những mục tiêu hay yêu cầu về bảo mật của doanh nghiệp. Chẳng hạn yêu cầu bảo mật của tổ chức là gì, yêu cầu về mặt tuân thủ là gì? 

Nhà cung cấp dịch vụ sé đánh giá hiện trạng khách hàng từ đó đưa ra những khuyến nghị, tư vấn liên quan đến 3 lĩnh vực gồm công nghệ, quy trình và con người.

Về mặt công nghệ, doanh nghiệp cần làm rõ yêu cầu về mặt báo cáo tuân thủ của họ là gì, yêu cầu bảo mật là gì. Từ đó chuẩn bị những hệ thống backend ra sao. Hệ thống tài chính kế toán và ứng dụng trên smartphone như thế nào. Hoặc doanh nghiệp cần phải xác định rõ những dữ liệu gì của khách hàng cần bảo mật. Hay về mặt quản lý truy cập, phải trả lời xem ai có quyền truy cập vào cái gì, vào thời điểm nào…? Từ đó xác định ra mô hình điện toán đám mây phù hợp.

Doanh nghiệp phải xác định quy trình làm việc cụ thể để đưa ra những sản phẩm bảo mật tích hợp như thế nào cho phù hợp.

Về mặt con người, có những nhân viên cũ được đào tạo cẩn thận, có nhận thức tốt về bảo mật. Nhưng cũng có những nhân viên mới chưa được nhận thức thì cần tổ chức các buổi hội thảo, huấn luyện để họ hiểu rõ yêu cầu về mặt quy trình, bảo mật cho con người. 

Ông Paul cho biết thông thường để doanh nghiệp chuẩn bị tốt việc ứng dụng hệ thống thì AWS sẽ giúp họ trong 3 lĩnh vực công nghệ, quy trình và con người.

Các chuyên gia bảo mật khi nói về việc bảo đảm an toàn cho hệ thống công nghệ nói chung cũng đề cập đến 3 mắt xích cốt lõi nói trên. Rằng bên cạnh trang bị các sản phẩm công nghệ đủ tốt, cần có quy trình xử lý khi xảy ra sự cố (thậm chí trước cả khi gặp sự cố) và quan trọng hơn là xây dựng ý thức cho con người trong vấn đề bảo mật.

Dành nhiều thời gian làm việc tại Việt Nam với các khách hàng như Vietjet Air, VTV Go, ngân hàng MSB, MoMo,... ông Paul cho biết các doanh nghiệp Việt đang bắt đầu ứng dụng mạnh mẽ điện toán đám mây để đổi mới sáng tạo nhanh hơn cũng như cung cấp dịch vụ một cách an toàn. 

Nói về ý thức bảo mật đám mây của doanh nghiệp tại Việt Nam, theo ông Paul, hiện tồn tại hai nhóm doanh nghiệp. Nhóm doanh nghiệp, tổ chức đầu tiên có thể đang hoạt động trong một ngành có quy định rất chặt chẽ của cơ quan quản lý nhà nước, họ phải tuân thủ và do yêu cầu tuân thủ như vậy nên phải chủ động tìm kiếm những giải pháp về bảo mật hoặc chủ động tìm các giải pháp về điện toán đám mây. Nhóm khách hàng này rất chủ động, đã quen với điện toán đám mây và cũng hiểu giá trị bảo mật trên điện toán đám mây. 

Tuy nhiên có một nhóm khách hàng thứ hai mới bắt đầu biết và tìm hiểu đám mây. Nhóm này từ trước đến nay chỉ sử dụng dữ liệu trên môi trường tại chỗ, không quen thuộc với môi trường điện toán đám mây.  Với đối tượng khách hàng thứ hai thì đơn vị cung cấp dịch vụ cần dành rất nhiều thời gian để chia sẻ về những ưu điểm của môi trường điện toán đám mây, ưu điểm bảo mật trên môi trường điện toán đám mây và giúp doanh nghiệp hiểu khi di trú dữ liệu sang môi trường điện toán đám mây có lợi ích như thế nào để họ biết và có thể bắt đầu triển khai ứng dụng.

Việt Nam chưa có con số cụ thể về tỷ lệ doanh nghiệp ứng dựng điện toán đám mây, nhưng xét về chuyển đổi số nói chung, theo khảo sát của Hiệp hội Phần mềm và Dịch vụ Công nghệ thông tin (VINASA), các doanh nghiệp đang triển khai hoạt động chuyển đổi số hiện nay chỉ khoảng 15%. Hầu hết doanh nghiệp vừa và nhỏ chưa nghĩ đến chuyển đổi số do vướng mắc về chi phí, chưa thấy lợi ích của chuyển đổi số. 

Hải Đăng

Bảo mật đám mây trong chuyển đổi số của các doanh nghiệp Việt

Các doanh nghiệp trong nước đã cảm nhận được tác động của số hóa và an toàn thông tin trên không gian mạng, nhiều doanh nghiệp đang trải qua giai đoạn quan trọng của chuyển đổi số và tiếp tục thực hiện sản xuất, quản lý và vận hành.

Diễn tập an toàn thông tin năm 2020 tại Lai Châu có chủ đề “Điều tra, xử lý mất an toàn thông tin do tấn công lây nhiễm mã độc qua email”. Tham gia buổi diễn tập có các thành viên đội ứng cứu sự cố mạng, máy tính của tỉnh; đội ngũ cán bộ chuyên trách, bán chuyên trách công nghệ thông tin, an toàn thông tin tại các sở, ban, ngành, UBND các huyện, thành phố trong tỉnh.

Theo tin từ Cổng thông tin điện tử tỉnh Lai Châu, tại buổi diễn tập, các học viên tham gia đã được rèn luyện và nâng cao kỹ năng thực tế đối với hoạt động ứng cứu và khắc phục sự cố hệ thống công nghệ thông tin, an toàn thông tin tại các cơ quan, đơn vị, đảm bảo có thể xử lý sự cố bài bản, kịp thời đáp ứng yêu cầu vận hành và khai thác an toàn các hệ thống, hạ tầng công nghệ thông tin.

Đồng thời, được tham gia, phân tích các tình huống, kỹ năng phát hiện và xử lý khi có sự cố được hướng dẫn như: Phân tích cơ bản tệp tin văn bản để phát hiện mã độc đính kèm, phân tích nguồn gốc thư điện tử để phát hiện giả mạo lừa đảo, khai thác, điều tra và ứng cứu tấn công khai thác lỗ hổng website...

Giám đốc Sở TT&TT Lai Châu cho biết: Tỉnh đang xây dựng chính quyền điện tử tiến tới xây dựng chính quyền số hay chính là ứng dụng công nghệ thông tin vào tất cả các khâu hoạt động, quản lý điều hành. Do vậy, mỗi sở, ban, ngành, địa phương cần thực hiện tốt việc bảo đảm an toàn an ninh mạng theo từng cấp độ, đảm bảo an ninh cho toàn hệ thống hoạt động ổn định hiệu quả.

Việc diễn tập an toàn thông tin là hoạt động quan trọng giúp nâng cao kỹ năng, sự sẵn sàng cho lực lượng tại chỗ trong công tác đảm bảo an toàn thông tin của các cơ quan, đơn vị trên địa bàn tỉnh.

D.V

Về đối tượng và tiêu chuẩn đăng ký sơ tuyển, ngoài việc phải đáp ứng các điều kiện chung của Bộ GD-ĐT, các thí sinh phải đáp ứng điều kiện không quá 22 tuổi.

Ngoài tiêu chuẩn về chính trị và phẩm chất đạo đức, thí sinh phải đáp ứng các điều kiện về sức khỏe như:

Đối với nữ phải cao từ 1,55m trở lên, cân nặng trong khoảng từ 48kg đến 60kg.

Đối với nam, phải cao từ 1m60 trở lên, cân nặng từ 48kg đến 80kg.

Không bị dị hình, dị dạng, khuyết tật, không nói ngọng, nói lắp, không mắc bệnh kinh niên, mãn tính.

Học viện chỉ tuyển những thí sinh đăng ký xét tuyển nguyện vọng 1 hoặc nguyện vọng 2.

Cấm người nặng trên 60 kg vào trường tòa án để làm gì?

Không biết từ bao giờ, những tiêu chuẩn về ngoại hình như chiều cao, cân nặng bỗng trở thành chuẩn mực trong tuyển sinh vào các trường đại học, học viện.

Lãnh đạo UBND tỉnh Bình Định dự Hội nghị trực tuyến toàn quốc về triển khai Kế hoạch thực hiện Hiệp định Thương mại tự do giữa Việt Nam và Liên minh châu Âu (EVFTA). Ảnh: binhdinh.gov.vn

Do tình hình Covid-19 diễn biến phức tạp, các hoạt động hội nghị trực tiếp dần chuyển sang hình thức trực tuyến. Nhu cầu họp qua mạng ngày một tăng, đi kèm với thách thức về bảo mật và an toàn thông tin. Vì vậy, các địa phương đều nhanh chóng ban hành quy chế quản lý, vận hành và sử dụng hệ thống thiết bị họp trực tuyến để bảo đảm việc này diễn ra một cách hiệu quả, bảo mật.

Mới đây, UBND tỉnh Bình Định ban hành Quy chế quản lý, vận hành và sử dụng hệ thống, thiết bị họp trực tuyến trên địa bàn tỉnh. Các sở, ban, ngành, UBND các huyện, thị xã, thành phố trực thuộc chịu trách nhiệm quản lý, bảo quản, sử dụng các trang thiết bị đã được lắp đặt, bàn giao hệ thống, thiết bị họp trực tuyến theo quy định. UBND tỉnh yêu cầu đảm bảo an toàn thông tin cho hệ thống, giữ bí mật tài khoản truy cập hệ thống. Mọi thông tin tiếp nhận và cung cấp trên hệ thống phải đảm bảo nguyên tắc bảo mật thông tin và đúng với các quy định của Luật An toàn thông tin mạng năm 2015 và Luật An ninh mạng năm 2018.

Bên cạnh đó, cơ quan, đơn vị được giao quản lý và vận hành hệ thống, thiết bị họp trực tuyến có trách nhiệm phối hợp với đơn vị cung cấp đường truyền để được cung cấp đường truyền có tín hiệu tốt nhất, sử dụng kênh kết nối riêng cho cuộc họp trực tuyến, đảm bảo các yếu tố bảo mật, ưu tiên sử dụng tối đa năng lực hạ tầng, sử dụng đường truyền mạng truyền số liệu chuyên dùng (TSLCD).

Hệ thống, thiết bị họp trực tuyến trước khi đầu tư, mua sắm, nâng cấp phải có ý kiến thẩm định của Sở TT&TT đáp ứng tiêu chuẩn kỹ thuật trước khi kết nối, đảm bảo các yêu cầu cơ bản về bảo đảm an toàn thông tin theo quy định của Bộ TT&TT. Đơn vị vận hành, sử dụng hệ thống, thiết bị họp trực tuyến có sổ nhật ký để ghi chép các phiên họp trực tuyến, hồ sơ ký xác nhận và lưu giữ làm tư liệu để quản lý, vận hành và phát triển hệ thống, thiết bị họp trực tuyến của tỉnh.

Bên cạnh đó, Sở TT&TT phải phối hợp với các đơn vị sử dụng định kỳ kiểm tra, đánh giá an toàn thông tin cho hệ thống và thiết bị, xác định các điểm yếu để nâng cấp. Các đơn vị sử dụng hệ thống, thiết bị họp trực tuyến không tự ý thay đổi cấu hình của hệ thống, thiết bị được giao quản lý, nếu có thay đổi phải thông báo và được sự đồng ý của đơn vị quản lý, vận hành.

Du Lam

Hà Nam đầu tư nguồn lực cho an toàn thông tin và đẩy mạnh chính quyền điện tử

Hà Nam sẽ triển khai các hoạt động nhằm thu hút, đa dạng hóa nguồn lực để đẩy mạnh chính quyền điện tử, chính quyền số và bảo đảm an toàn thông tin mạng tại cơ quan trên địa bàn tỉnh trong 5 năm tới.

Cổng thông tin doanh nghiệp có chức năng tạo lập, tích hợp, chia sẻ thông tin, cơ sở dữ liệu doanh nghiệp; cung cấp công cụ phục vụ công tác quản lý nhà nước đối với doanh nghiệp trên địa bàn tỉnh gồm: tổng hợp, thống kê, báo cáo, thanh tra, kiểm tra; biên tập, kiểm duyệt, đăng tải thông tin về các chủ trương, cơ chế, chính sách pháp luật có liên quan đến đầu tư, kinh doanh; công cụ hỗ trợ tương tác giữa doanh nghiệp và cơ quan nhà nước.

Cổng cung cấp công cụ (gian hàng) phục vụ doanh nghiệp cung cấp thông tin, giới thiệu sản phẩm, dịch vụ; cung cấp công cụ hỗ trợ cơ quan, tổ chức, cá nhân trong, ngoài tỉnh tra cứu tìm hiểu thông tin về doanh nghiệp trên địa bàn tỉnh phục vụ trong việc kết nối tìm kiếm cơ hội đầu tư, hợp tác phát triển sản xuất kinh doanh và mở rộng thị trường tiêu thụ sản phẩm.

Theo Quy chế quản lý, vận hành Cổng thông tin doanh nghiệp, hộ kinh doanh, hợp tác xã tỉnh Trà Vinh, việc khai thác, sử dụng thông tin, dữ liệu doanh nghiệp phải đảm bảo đúng mục đích, tuân theo các quy định của pháp luật về công nghệ thông tin, an toàn thông tin, an ninh mạng và các quy định pháp luật có liên quan.

Sở Kế hoạch và Đầu tư phải phối hợp với Sở TT&TT đảm bảo hạ tầng kỹ thuật vận hành hệ thống, đảm bảo an toàn thông tin Cổng thông tin doanh nghiệp. Sở TT&TT có trách nhiệm quản lý đảm bảo an toàn thông tin đối với tài khoản đăng nhập hệ thống: Phải thay đổi mật khẩu truy cập mặc định và thường xuyên thay đổi mật khẩu đăng nhập hệ thống, độ dài mật khẩu tối thiểu 8 ký tự, có ký tự thường, ký tự hoa, ký tự số hoặc ký tự đặc biệt như: !, @, #, $, %,... Thực hiện đúng quy định của pháp luật về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng khi đăng tải, cập nhật thông tin vào cơ sở dữ liệu doanh nghiệp, gian hàng của doanh nghiệp.

Sở Kế hoạch và Đầu tư làm đầu mối phối hợp Sở TT&TT đôn đốc, theo dõi các cơ quan, đơn vị, địa phương trong việc triển khai Quy chế này; định kỳ 6 tháng, năm hoặc đột xuất tổng hợp, báo cáo UBND tỉnh để nắm tình hình và kịp thời chỉ đạo các vấn đề phát sinh.

Du Lam

Sóc Trăng yêu cầu đảm bảo an toàn khi sử dụng mạng truyền số liệu chuyên dụng cấp II

Trong quy chế quản lý, vận hành và sử dụng mạng truyền số liệu chuyên dùng (TSLCD) cấp II trên địa bàn tỉnh, Sóc Trăng yêu cầu tổ chức, cá nhân phải đảm bảo an toàn thông tin mạng.