Zajištění bezpečnosti síťových informací během svátků 30. dubna - 1. května a 70. výročí vítězství v Dien Bien Phu

V návaznosti na dokument č. 1465/BTTTT-CATTT Ministerstva informací a komunikací vydal Lidový výbor provincie Lao Cai dokument č. 1930/UBND-VX o posílení práce na zajištění bezpečnosti síťových informací během svátků 30. dubna - 1. května a 70. výročí vítězství v Dien Bien Phu.

Provinční lidový výbor proto pověřil Odbor informací a komunikací (stálý orgán pro reakci na síťovou bezpečnost) vedením a koordinací s agenturami, jednotkami a lokalitami při zavádění opatření k posílení práce v oblasti síťové bezpečnosti v souladu s požadavky Ministerstva informací a komunikací.

Lào Cai tham gia diễn tập.jpg — *Lao Cai se v roce 2023 účastní mezinárodního cvičení zaměřeného na reakci na incidenty v oblasti informační bezpečnosti. Foto: Poskytlo Centrum pro informační technologie a komunikaci.*

Ministerstvo informací a komunikací konkrétně doporučuje, aby agentury, organizace a podniky posílily implementaci aktivit k zajištění bezpečnosti síťových informací se zaměřením na konsolidaci a prioritizaci zdrojů a lidských zdrojů pro nepřetržitou pohotovost a monitorovací úkoly; proaktivně a průběžně monitorovaly centralizované systémy monitorování informační bezpečnosti, centralizované systémy prevence a kontroly malwaru s cílem zajistit včasnou detekci, řešení a nápravu síťových útoků a ověřená varování před malwarem.

Zároveň kontrolovat a plně aktualizovat záplaty informační bezpečnosti pro informační systém dle varování Ministerstva informační bezpečnosti a souvisejících agentur a organizací; kontrolovat, vyhodnocovat a opravovat bezpečnostní zranitelnosti; vyhledávat hrozby a odstraňovat malware pro všechny servery a pracovní stanice v síťovém systému; pravidelně monitorovat, přijímat a zpracovávat varování v oblasti informační bezpečnosti prostřednictvím národní platformy pro koordinaci řešení incidentů v oblasti informační bezpečnosti v síti, kterou poskytuje Ministerstvo informací a komunikací; být připraven nasadit plány reakce, zvládat kybernetické útoky a v případě incidentu rychle obnovit normální provoz informačního systému.

V Lao Cai je míra schválených informačních systémů na úrovni 77/132 schválených informačních systémů (dosahuje 58,3 %). V prvních 3 měsících roku 2024 specializované agentury zaznamenaly a zabránily 17 720 nelegálním útokům na provinční síť WAN a provinční centrum informačních sítí; zabránily 132 634 spamovým e-mailům a e-mailům obsahujícím škodlivý kód odeslaným do oficiálního poštovního systému provincie; a provedly v provincii 3 operace reakce na incidenty informační bezpečnosti. K dnešnímu dni je 100 % počítačů ve státních agenturách nainstalováno s antivirovým softwarem. Lao Cai také udržuje sdílení dat o informační bezpečnosti s Národním monitorovacím centrem kybernetické bezpečnosti (NCSC) a poskytuje podporu pro řešení incidentů informační bezpečnosti pro agentury, jednotky a lokality v provincii.

diễn tập.jpg — *Lao Cai se účastní cvičení v oblasti informační bezpečnosti. Foto: Poskytlo Centrum pro informační technologie a komunikaci.*

Ministerstvo informací a komunikací požaduje od podniků poskytujících telekomunikační a internetové služby, organizací a podniků poskytujících digitální infrastrukturu a digitální platformy posílení lidských zdrojů, přidělení personálu pro monitorování, podporu a řešení incidentů s cílem zajistit bezpečný a bezproblémový provoz telekomunikační a internetové infrastruktury, přezkoumání a plné zavedení ochranných opatření, zajištění včasné detekce a včasné prevence kybernetických útoků, šíření škodlivých a toxických informací a informací porušujících zákon o informačních systémech, síťové infrastruktuře a digitálních platformách, které spravují.

Spolu s tím je nutné posílit monitorování, aktualizaci a vyřizování zpětné vazby a stížností uživatelů na spamové zprávy, spamová volání, zejména podvodné zprávy a podvodná volání, a to prostřednictvím systému pro příjem zpětné vazby na spamové zprávy a spamová volání, který sdílí Ministerstvo informací a komunikací (odbor informační bezpečnosti); rozhodně a důsledně řešit případy šíření spamových zpráv, podvodných zpráv, spamových volání a podvodných volání hlášených uživateli; důsledně a neprodleně zavádět opatření k vyřizování požadavků Ministerstva informací a komunikací (odboru informační bezpečnosti) a příslušných orgánů.

V případech vyžadujících podporu při monitorování, řešení a reakci na incidenty se prosím obraťte na Ministerstvo informační bezpečnosti Ministerstva informací a komunikací prostřednictvím Vietnamského centra pro reakci na kybernetické nouzové situace a Národního centra pro monitorování kybernetické bezpečnosti.

Zdroj