Đắk Nông ứng phó với sự cố mạng Internet như thế nào?

Mới đây,ĐắkNôngứngphóvớisựcốmạngInternetnhưthếnàthe thao 24g Sở TT&TT tỉnh Đắk Nông đã đưa ra dự thảo Kế hoạch ứng phó sự cố đảm bảo an toàn thông tin mạng trên địa bàn tỉnh. Bản dự thảo này căn cứ theo Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia.

Trong bản dự thảo kế hoạch của Đắk Nông nêu mục tiêu đảm bảo an toàn thông tin mạng của tỉnh, trong đó tập trung đảm bảo an toàn thông tin cho các hệ thống thông tin quan trọng của tỉnh, có khả năng thích ứng một cách chủ động, linh hoạt và giảm thiểu các nguy cơ, đe dọa mất an toàn thông tin trên mạng; đặc biệt cần đề ra các giải pháp ứng phó khi gặp sự cố mất an toàn thông tin mạng.

Kế hoạch cũng đặt mục tiêu tạo chuyển biến mạnh mẽ trong nhận thức về an toàn thông tin đối với lực lượng cán bộ, công chức, viên chức; từ đó đảm bảo các nguồn lực và các điều kiện cần thiết để sẵn sàng triển khai kịp thời, hiệu quả phương án ứng cứu sự cố bảo đảm an toàn thông tin mạng.

Về xây dựng phương án đối phó, ứng cứu đối với một số tình huống cụ thể, bản kế hoạch của Đắk Nông đề ra cần đảm bảo xác định nguồn gốc sự cố là một trong các nguyên nhân sau: sự cố do tấn công mạng; sự cố do lỗi hệ thống, thiết bị, phần mềm, hạ tầng kỹ thuật hoặc do lỗi đường điện, đường truyền, hosting,...; sự cố do lỗi của người quản trị, vận hành hệ thống; hoặc sự cố liên quan đến các thảm họa tự nhiên như bão, lụt, động đất, hỏa hoạn,...

Trong tình huống sự cố do tấn công mạng, Đắk Nông cần có phương án ứng phó với từng trường hợp như: tấn công từ chối dịch vụ; tấn công giả mạo; tấn công sử dụng mã độc; tấn công truy cập trái phép, chiếm quyền điều khiển; tấn công thay đổi giao diện; tấn công mã hóa dữ liệu, phần mềm, thiết bị; tấn công phá hoại thông tin, dữ liệu, phần mềm; tấn công nghe trộm, gián điệp, lấy cắp thông tin, dữ liệu; hoặc tấn công tổng hợp sử dụng kết hợp nhiều hình thức...

Theo đó kế hoạch đề ra các tuyến giải pháp, bao gồm các giải pháp về kỹ thuật không thể thiếu.

Giải pháp thứ nhất là quan tâm đầu tư trang bị thiết bị về an toàn thông tin; xem đầu tư hạng mục an toàn, an ninh thông tin là khoản đầu tư thiết yếu; có kế hoạch mua sắm, trang bị phần mềm diệt virus có bản quyền; các thiết bị chuyên dụng cho an toàn và bảo mật thông tin; thực hiện bảo trì bảo dưỡng định kỳ các thiết bị an toàn, bảo mật thông tin.