Premiér žádá o posílení bezpečnosti informačních sítí

Premiér požádal o posílení bezpečnosti sítě.

Premiér vydal řadu dokumentů, které ministerstvům, pobočkám a obcím nařizují posílení bezpečnosti sítí. Některá odvětví a sektory však dosud důkladně nepochopily a nestanovily priority zdrojů pro implementaci, což vede k incidentům ohrožujícím bezpečnost sítí a potenciálně ovlivňujícím bezpečnost kyberprostoru Vietnamu. Kromě toho má mnoho informačních systémů nasazených organizacemi a podniky k poskytování online služeb lidem a firmám široký záběr a dopad na společnost. Proto je třeba informační systémy státních agentur, organizací a podniků zavést tak, aby byla zajištěna bezpečnost sítí na nejvyšší úrovni.

V kontextu nedávného prudkého nárůstu kybernetických útoků, zejména ransomwaru, které se mohou v nadcházejícím období dále složitě rozvíjet s rizikem vážného ovlivnění socioekonomického rozvoje, a zároveň s cílem překonat nedostatky a omezení a posílit disciplínu a pořádek při zajišťování bezpečnosti informací v síti, požádal premiér o splnění následujících naléhavých úkolů:

1. Ministři, vedoucí ministerských agentur, vládní agentury, předsedové lidových výborů provincií a centrálně řízených měst, organizace, agentury a podniky:

a) Nadále rozhodně a efektivně provádět pokyny premiéra se zaměřením na následující klíčové body:

(1) Přímo řídit a být odpovědný za zajištění bezpečnosti síťových informací; nést odpovědnost před zákonem a předsedou vlády, pokud spravovaný informační systém nezajišťuje bezpečnost síťových informací, což vede k závažným incidentům.

(2) Provést obecný přezkum a posouzení situace v oblasti bezpečnosti informací v síti informačních systémů spadajících pod správu v souladu s pokyny Ministerstva informací a komunikací; výsledky zaslat Ministerstvu informací a komunikací do 30. dubna 2024.

(3) Přísně dodržovat lhůtu pro dokončení schválení návrhu úrovně zabezpečení pro 100 % spravovaných informačních systémů, plně implementovat a zavést plán zajištění informační bezpečnosti v souladu se schváleným návrhem úrovně zabezpečení, jak nařídil předseda vlády ve směrnici č. 09/CT-TTg ze dne 23. února 2024.

(4) Pravidelně využívat platformy podpory informační bezpečnosti poskytované Ministerstvem informací a komunikací ke zlepšení efektivity řízení a vymáhání práva v oblasti bezpečnosti síťových informací.

(5) Při tvorbě a implementaci ročních plánů aplikací informačních technologií, pětiletých období a projektů informačních technologií zařazovat položky informační bezpečnosti; zajistit, aby poměr rozpočtu na produkty a služby v oblasti síťové informační bezpečnosti dosáhl alespoň 10 % celkového rozpočtu na implementaci těchto plánů a projektů v souladu s pokyny premiéra uvedenými v směrnici č. 14/CT-TTg ze dne 7. června 2019.

b) V případě kybernetického útoku striktně dodržovat předpisy a pokyny uvedené v rozhodnutí č. 05/2017/QD-TTg ze dne 16. března 2017, směrnici předsedy vlády č. 18/CT-TTg ze dne 13. října 2022 a oběžníku Ministerstva informací a komunikací č. 20/2017/TT-BTTTT ze dne 12. září 2017, s ohledem na následující klíčové body:

(1) Neprodleně hlásit incidenty příslušnému orgánu, specializované jednotce pro reakci na incidenty na stejné úrovni, Národní koordinační agentuře a agenturám a podnikům, které mají na starosti správu bezpečnosti sítě.

(2) Dodržovat koordinaci reakcí na incidenty Národní koordinační agentury a příslušných orgánů při: shromažďování a analýze informací; řešení incidentů a jejich řešení; ověřování příčiny a sledování původu; šíření a zveřejňování informací...

(3) Hlásit úplné informace o incidentech, škodách a související informace Národní koordinační agentuře a shrnout, analyzovat, vyhodnotit, vyvodit z nich ponaučení a podat Národní koordinační agentuře zprávu za účelem syntézy a šíření.

c) Každé čtvrtletí zasílat Ministerstvu informací a komunikací zprávu o stavu bezpečnosti informací v sítích informačních systémů, které spravuje, do 20. dne posledního měsíce daného čtvrtletí.

2. Ministři, vedoucí ministerstev, agentur: dopravy, průmyslu a obchodu, přírodních zdrojů a životního prostředí, informací a komunikací, zdravotnictví, financí, vládního úřadu, Vietnamské státní banky, lidových výborů Hanoje a Ho Či Minova Města se kromě striktního provádění pokynů premiéra uvedených v bodě 1 této oficiální depeše musí zaměřit na řízení okamžitého provádění následujících konkrétních úkolů:

a) Řídit a koordinovat s Ministerstvem informací a komunikací, Ministerstvem veřejné bezpečnosti a Ministerstvem národní obrany činnost s cílem nasměrovat organizace a podniky spravující informační systémy k poskytování online služeb pro občany a podniky (dále jen „organizace a podniky“):

(1) Provádět kontroly, hodnocení a zprávy o stavu informační bezpečnosti podle pokynů Ministerstva informací a komunikací a příslušných ministerstev a složek, které mají v úmyslu řídit bezpečnost a ochranu sítí.

(2) Dokončit schválení návrhů úrovní zabezpečení pro 100 % informačních systémů v září 2024 a plně implementovat plány zajištění bezpečnosti informací dle schválených návrhů úrovní v prosinci 2024 (v souladu s termínem uvedeným ve směrnici č. 09/CT-TTg).

(3) Pravidelně kontrolovat a vyhodnocovat informační bezpečnost v souladu s předpisy (alespoň jednou za 2 roky u systémů úrovně 1 a úrovně 2; jednou ročně u informačních systémů úrovně 3 a úrovně 4; jednou za 6 měsíců u informačních systémů úrovně 5), vyhledávat a eliminovat hrozby pro informační systémy organizací a podniků.

(4) V případě kybernetického útoku postupujte podle bodu b článku 1 této zásilky.

b) Koordinovat s Ministerstvem informací a komunikací, ministerstvy a složkami odpovědnými za řízení bezpečnosti a ochrany sítí, vést, kontrolovat a zkoumat práci na zajištění informační bezpečnosti organizací a podniků.

3. Ministr informací a komunikací:

a) Uložit ministerstvům, složkám a obcím, aby do 11. dubna 2024 přezkoumaly a posoudily situaci v oblasti zajištění informační bezpečnosti informačních systémů státních orgánů, organizací a podniků; aby shrnuly výsledky a předložily zprávu předsedovi vlády do 30. dubna 2024.

b) Pověřit orgány odpovědné za důležité oblasti, které vyžadují prioritu při zajišťování bezpečnosti informací v sítích, aby do 20. dubna 2024 přezkoumaly, vyhodnotily a podaly zprávu o stavu bezpečnosti informací v organizacích a podnicích; aby shrnuly výsledky a podaly zprávu předsedovi vlády do 10. května 2024.

c) Předsedat Ministerstvu veřejné bezpečnosti, Ministerstvu národní obrany a příslušným agenturám a koordinovat s nimi činnost při organizaci monitorování, detekce, včasného varování a reakce na incidenty v oblasti bezpečnosti informací v sítích. Syntetizovat výsledky analýzy a hodnocení a vyvozovat z nich ponaučení; publikovat a varovat v hromadných sdělovacích prostředcích za účelem šíření zkušeností, pomoci organizacím a jednotlivcům rozpoznat, proaktivně předcházet a reagovat na podobné incidenty a zvyšovat povědomí o bezpečnosti informací v sítích.

d) Předsedat příslušným ministerstvům a agenturám a koordinovat s nimi činnost při organizaci inspekcí a kontrol dodržování právních předpisů týkajících se bezpečnosti síťových informací ve státních agenturách, organizacích a organizacích a podnicích poskytujících online služby občanům a podnikům. Přísně řešit porušení, která způsobují incidenty v oblasti bezpečnosti síťových informací.

d) Vyvíjet, provozovat a vést ministerstva, pobočky, obce, organizace a podniky k využívání platforem podpory informační bezpečnosti za účelem správy a vymáhání zákonů o bezpečnosti informací v sítích.

e) Nařídit médiím a tiskovým agenturám koordinaci s ministerstvy, pobočkami a obcemi s cílem posílit organizaci propagandy a šíření zákonů o bezpečnosti síťových informací a zvýšit povědomí o zajištění bezpečnosti síťových informací.

g) Čtvrtletní zpráva pro předsedu vlády o rizicích a nebezpečích ztráty informační bezpečnosti informačních systémů ministerstev, složek, obcí, organizací a podniků.

4. Ministerstvo veřejné bezpečnosti a Ministerstvo národní obrany posílí zajišťování bezpečnosti síťových informací v souladu s jejich přidělenými funkcemi a úkoly a v oblastech, které spravují; nařídí organizacím a podnikům spravujícím informační systémy poskytující online služby pro osoby a podniky pod jejich správou, jak je stanoveno v rozhodnutí č. 632/QD-TTg ze dne 10. května 2017, aby zavedly podobné úkoly a řešení uvedená v bodě 2 této oficiální zprávy; koordinují s Ministerstvem informací a komunikací organizaci inspekcí, kontrol a řešení porušení zákona o bezpečnosti síťových informací.

5. Ministerstva, pobočky a obce proaktivně koordinují svou činnost s Ministerstvem informací a komunikací, Ministerstvem veřejné bezpečnosti a Ministerstvem národní obrany s cílem nasměrovat organizace a podniky poskytující online služby pro osoby a podniky pod státní správou k posílení bezpečnosti síťových informací a plnému dodržování právních předpisů týkajících se bezpečnosti síťových informací, zejména předpisů o zajištění bezpečnosti informačních systémů na všech úrovních.

6. Pověřit místopředsedu vlády Tran Luu Quanga řízením a sledováním této oblasti; Úřad vlády a Ministerstvo informací a komunikací v souladu s jejich přidělenými funkcemi a úkoly monitorují a naléhají na implementaci této oficiální zprávy; shrnout výsledky implementace a informovat o nich premiéra.

Podle vládních elektronických novin

Zdroj: https://baolaocai.vn/thu-tuong-yeu-cau-tang-cuong-bao-dam-an-toan-thong-tin-mang-post382544.html