6 مجموعات من الحلول لضمان الأمن السيبراني الوطني

"عام منع الاحتيال عبر الإنترنت" هو موضوع عام 2024 في مجال أمن المعلومات الذي اختارته وزارة الإعلام والاتصالات .

ولضمان التزامن والوحدة من المستوى المركزي إلى المستوى المحلي في الوعي والتنفيذ العملي والفعال لأمن المعلومات الشبكية في عمليات الوكالات والمنظمات، والمساهمة في تعزيز أمن الفضاء الإلكتروني الوطني، توصي وزارة المعلومات والاتصالات الوزارات والفروع المحلية بنشر 6 مجموعات من الحلول بشكل متزامن، وهي: ضمان أمن نظام المعلومات على جميع المستويات؛ الحفاظ على فعالية عمل أمن المعلومات وتحسينها وفقًا لنموذج "الطبقات الأربع"؛ التحقق من الامتثال للوائح القانونية المتعلقة بأمن معلومات الشبكة؛ الاستخدام الفعال للمنصات الرقمية؛ منع الاحتيال عبر الإنترنت؛ تدريبات الأمن السيبراني

أهدافنا في عام 2024
- 100% من أنظمة المعلومات الخاضعة للإدارة لديها مقترحاتها للمستوى المعتمد بحلول سبتمبر 2024 على أقصى تقدير.
- 100% من أنظمة المعلومات الخاضعة للإدارة تطبق خطط ضمان أمن أنظمة المعلومات بشكل كامل وفقاً للمستويات المعتمدة، في موعد أقصاه ديسمبر 2024.
- يتم تنظيم 100% من أنظمة المعلومات في الهيئات والمنظمات لضمان أمن المعلومات بشكل جوهري وشامل وفقاً لتعليمات وزارة الإعلام والاتصالات؛ تعزيز قدرة طبقة الرصد والحماية المهنية والربط وتبادل المعلومات مع نظام الرصد الوطني.
- 100% من الوزارات والفروع والمحليات تنظم عمليات تفتيش وتقييم للالتزام باللوائح القانونية المتعلقة بأمن المعلومات.
- 100% من الوزارات والفروع والمحليات تستخدم المنصات المقدمة بشكل فعال لأداء إدارة الدولة وإنفاذ القانون في نطاق الإدارة، مما يساعد في التحول الرقمي وأنشطة المراقبة والقياس لضمان أمن معلومات الشبكة.
- يتم إعلام 100% من السكان المحليين بشكل منتظم ومستمر من خلال منظمات الشبكة، ووسائل الإعلام، وأنظمة المعلومات الشعبية، والشبكات الاجتماعية، وما إلى ذلك.
- 100% من الوزارات والهيئات والمحليات تنظم تدريبات قتالية في عام 2024.

وعليه، يوجه رئيس الوكالة أو المنظمة بشكل مباشر ويعطي الأولوية للموارد اللازمة لتنظيم تنفيذ ونشر أعمال ضمان أمن نظام المعلومات على المستوى الذي حدده رئيس الوزراء في التوجيه رقم 09/CT-TTg والإرسالية الرسمية رقم 33/CD-TTg. الاستخدام المنتظم والفعال لمنصة دعم إدارة أمن نظام المعلومات على كافة المستويات والتي تقدمها وزارة الإعلام والاتصالات مجانًا.

ضمان أمن المعلومات وفق نموذج "الطبقات الأربع" وهي: القوات الموجودة في الموقع؛ 4 منظمة أو مؤسسة متخصصة في الأمن والمراقبة؛ منظمة أو مؤسسة مستقلة تقوم بالتفتيش والتقييم بشكل دوري؛ ربط وتبادل المعلومات مع نظام الرصد الوطني. الحفاظ على اتصالات مستقرة، ومشاركة بيانات المراقبة في الوقت الفعلي بشكل كامل مع نظام المراقبة الوطني لدعم المراقبة والتحليل والتحذير المبكر من مخاطر أمن معلومات الشبكة والهجمات الإلكترونية. تغيير العقلية من تطوير أنظمة المعلومات والبرمجيات الفردية إلى الاستثمار في المنصات الرقمية أو شراء الخدمات من مقدمي البنية التحتية الذين نشروا حلولاً كاملة لضمان أمن نظام المعلومات وفقًا لمستوى ونموذج "الطبقات الأربع".

إعطاء الأولوية والتركيز على التحقق من الالتزام باللوائح القانونية المتعلقة بضمان أمن أنظمة المعلومات على كافة المستويات وحماية المعلومات والبيانات الشخصية. إعطاء الأولوية للتفتيش والتقييم للوحدات والمنظمات والمؤسسات المكلفة بإدارة وتشغيل العديد من أنظمة المعلومات أو أنظمة المعلومات الهامة المشتركة.

البحث والتطبيق الفعال للمنصات المقدمة لأداء إدارة الدولة وإنفاذ القانون في نطاق الإدارة، بما في ذلك: منصة لدعم الإدارة لضمان أمن نظام المعلومات على جميع المستويات؛ منصة لدعم التنسيق والاستجابة للحوادث؛ منصة دعم التحقيقات الرقمية؛ منصة إدارة مخاطر أمن المعلومات والكشف عنها والإنذار المبكر بها؛ منصة لدعم التمارين الواقعية؛ منصة تقييم نضج فريق الاستجابة للحوادث.

يعمل فريق التكنولوجيا الرقمية المجتمعي على تعزيز الوعي والمهارات لدى الأشخاص، وخاصة في المناطق الريفية والنائية، لتجنب التعرض للاحتيال في الفضاء الإلكتروني.

أنشأت وزارة الاتصالات وتكنولوجيا المعلومات تحالف منع الاحتيال الإلكتروني بهدف التوجيه والتواصل وتوفير المعلومات والوثائق ونشر الحلول التقنية لمنع ومكافحة الاحتيال عبر الإنترنت من خلال أربعة مناهج رئيسية: من خلال شبكات الاتصالات؛ من خلال شبكات التواصل الاجتماعي؛ من خلال الدعاية والتعليم؛ من خلال التكنولوجيا

وتمارس الوزارات والفروع والمحليات أنشطتها وفقاً لتعليمات وزارة الإعلام والاتصالات والاتحاد. ينبغي على الوكالات والمنظمات الاتصال بإدارة أمن المعلومات أو الدخول إلى البوابة الوطنية للفضاء الإلكتروني (khonggianmang.vn)، أو موقع إدارة أمن المعلومات (ais.gov.vn) لتلقي التحذيرات على الفور وتوفير محتوى دعائي مجاني (مقاطع فيديو، وثائق، ملصقات، مقالات، إلخ). الاستفادة القصوى من جميع قنوات الدعاية مثل: الأحداث، وشبكات التواصل الاجتماعي، والمواقع الإلكترونية، وأنظمة البريد الإلكتروني، والرسائل النصية القصيرة، والتطبيقات الذكية... ونشرها بانتظام وبشكل مستمر لجميع الكوادر والموظفين المدنيين والموظفين العموميين وموظفي الوكالة والأشخاص في المنطقة من خلال أنظمة المعلومات الشعبية (الراديو والتلفزيون) ومجموعات التكنولوجيا الرقمية المجتمعية لنشر الوعي والمهارات لدى الناس، وخاصة الناس في المناطق الريفية والنائية لتجنب التعرض للاحتيال في الفضاء الإلكتروني. المشاركة بشكل فعال في الحملة الدعائية للتوعية بأمن المعلومات التي أطلقتها وزارة الإعلام والاتصالات.

مشهد من تمرين الأمن والسلامة السيبرانية الذي أقيم في عام 2023.

يجب على كل وزارة وقطاع ومحلية تنظيم تدريب واحد على الأقل للأمن السيبراني في عام 2024. ويجب أن يشمل ذلك تدريبات على أنظمة المعلومات من المستوى 3 أو أعلى. وسيكون هذا أيضًا أحد المعايير التي يستخدمها قسم أمن المعلومات لتقييم مستوى قائد فريق الاستجابة للحوادث في الوكالة.

مصدر