6 Lösungsgruppen zur Gewährleistung der nationalen Cybersicherheit

Das vom Ministerium für Information und Kommunikation gewählte Thema für 2024 im Bereich Informationssicherheit lautet „Das Jahr der Verhinderung von Online-Betrug“.

Um eine Synchronisierung und Einheit zwischen der zentralen und der lokalen Ebene hinsichtlich des Bewusstseins und der praktischen und wirksamen Umsetzung der Netzwerkinformationssicherheit im Betrieb von Behörden und Organisationen zu gewährleisten und so zur Stärkung der Sicherheit des nationalen Cyberspace beizutragen, empfiehlt das Ministerium für Information und Kommunikation, dass Ministerien und lokale Zweigstellen gleichzeitig sechs Lösungsgruppen einsetzen, und zwar: Gewährleistung der Sicherheit von Informationssystemen auf allen Ebenen; Aufrechterhaltung und Verbesserung der Wirksamkeit der Informationssicherheitsarbeit gemäß dem „4-Schichten“-Modell; Überprüfung der Einhaltung gesetzlicher Bestimmungen zur Netzwerkinformationssicherheit; wirksame Nutzung digitaler Plattformen; Verhütung und Bekämpfung von Online-Betrug; Durchführung von Übungen zur Netzwerkinformationssicherheit.

Ziele im Jahr 2024
- Bei 100 % der verwalteten Informationssysteme ist der Vorschlag für die Ebene bis spätestens September 2024 genehmigt.
- 100 % der verwalteten Informationssysteme müssen bis spätestens Dezember 2024 die Pläne zur Gewährleistung der Informationssystemsicherheit gemäß den genehmigten Ebenen vollständig umsetzen.
- 100 % der Informationssysteme von Behörden und Organisationen sind so organisiert, dass gemäß den Anweisungen des Ministeriums für Information und Kommunikation eine umfassende und umfassende Informationssicherheit gewährleistet ist. Die Kapazität professioneller Überwachungs- und Schutzebenen wird verbessert und es werden Verbindungen und Informationsaustausch mit dem nationalen Überwachungssystem hergestellt.
- 100 % der Ministerien, Zweigstellen und Kommunen organisieren Inspektionen und Bewertungen hinsichtlich der Einhaltung der gesetzlichen Bestimmungen zur Informationssicherheit.
- 100 % der Ministerien, Zweigstellen und Kommunen setzen die bereitgestellten Plattformen effektiv ein, um im Rahmen der Verwaltung staatliche Verwaltung und Strafverfolgung durchzuführen und bei der digitalen Transformation sowie bei Überwachungs- und Messaktivitäten zu helfen, um die Netzwerkinformationssicherheit zu gewährleisten.
- 100 % der Bevölkerung vor Ort werden regelmäßig und kontinuierlich über Netzwerkorganisationen, Massenmedien, Basisinformationssysteme, soziale Netzwerke usw. informiert.
- 100 % der Ministerien, Zweigstellen und Ortschaften organisieren im Jahr 2024 Kampfübungen.

Dementsprechend leitet und priorisiert der Leiter der Agentur oder Organisation die Ressourcen direkt, um die Implementierung und Bereitstellung der Arbeiten zur Gewährleistung der Informationssystemsicherheit auf jeder Ebene unter der Leitung des Premierministers in Richtlinie Nr. 09/CT-TTg und amtlicher Mitteilung Nr. 33/CD-TTg zu organisieren. Nutzen Sie die Plattform regelmäßig und effektiv, um das Management der Gewährleistung der Informationssystemsicherheit auf jeder Ebene zu unterstützen, die vom Ministerium für Information und Kommunikation kostenlos zur Verfügung gestellt wird.

Gewährleistung der Informationssicherheit nach dem 4-Schichten-Modell: Einsatzkräfte vor Ort; 4-Schichten-Organisationen oder -Unternehmen für professionelle Überwachung und Schutz; unabhängige Organisationen oder Unternehmen für regelmäßige Inspektionen und Bewertungen; Anbindung und Informationsaustausch mit dem nationalen Überwachungssystem. Aufrechterhaltung stabiler Verbindungen und vollständiger Austausch von Echtzeit-Überwachungsdaten an das nationale Überwachungssystem, um Unterstützung bei der Überwachung, Analyse und Früherkennung von Risiken für die Netzwerkinformationssicherheit und Cyberangriffe zu erhalten. Umstellung von der Entwicklung individueller Informationssysteme und Software auf Investitionen in digitale Plattformen oder Leasing-Dienste von Infrastrukturanbietern, die über umfassende Lösungen zur Gewährleistung der Informationssystemsicherheit nach dem 4-Schichten-Modell verfügen.

Priorisieren und konzentrieren Sie sich auf die Überprüfung der Einhaltung gesetzlicher Vorschriften zur Gewährleistung der Informationssystemsicherheit auf allen Ebenen und zum Schutz personenbezogener Informationen und Daten. Priorisieren Sie die Überprüfung und Bewertung von Einheiten, Organisationen und Unternehmen, die mit der Verwaltung und dem Betrieb mehrerer oder wichtiger gemeinsam genutzter Informationssysteme betraut sind.

Erforschen und wenden Sie die bereitgestellten Plattformen effektiv an, um im Rahmen des Managements staatliches Management und Strafverfolgung durchzuführen, einschließlich: Plattform zur Unterstützung des Managements der Gewährleistung der Informationssystemsicherheit auf allen Ebenen; Plattform zur Unterstützung der Koordination und Reaktion auf Vorfälle; Plattform zur Unterstützung digitaler Ermittlungen; Plattform zum Verwalten und Erkennen sowie zur Frühwarnung vor Informationssicherheitsrisiken; Plattform zur Unterstützung von Übungen unter realen Bedingungen; Plattform zur Bewertung des Reifegrads von Vorfallreaktionsteams.

Das Community-Team für digitale Technologien fördert das Bewusstsein und die Fähigkeiten der Menschen, insbesondere in ländlichen und abgelegenen Gebieten, um Betrug im Cyberspace zu vermeiden.

Das Ministerium für Information und Kommunikation hat die Cyber Fraud Prevention Alliance gegründet, um Online-Betrug zu leiten, zu vernetzen, Informationen und Dokumente bereitzustellen und technische Lösungen einzusetzen, um ihn über vier Hauptansätze zu verhindern und zu bekämpfen: über Telekommunikationsnetze, über soziale Netzwerke, über Propaganda und Aufklärung sowie über Technologie.

Ministerien, Zweigstellen und Kommunen führen ihre Aktivitäten gemäß den Anweisungen des Ministeriums für Information und Kommunikation und der Union durch. Behörden und Organisationen wenden sich an die Abteilung für Informationssicherheit oder greifen auf das Nationale Cyberportal (khonggianmang.vn) bzw. die Website der Abteilung für Informationssicherheit (ais.gov.vn) zu, um umgehend Warnungen zu erhalten und kostenlose Propagandainhalte (Videos, Dokumente, Plakate, Artikel usw.) bereitzustellen. Nutzen Sie alle Propagandakanäle wie Veranstaltungen, soziale Netzwerke, Websites, E-Mail-Systeme, SMS-Nachrichten, Smart-Apps usw. Informieren Sie regelmäßig und kontinuierlich alle Kader, Beamten, öffentlichen Angestellten, Mitarbeiter der Behörden und die Menschen in der Region über Basisinformationssysteme (Radiosender, Fernsehsender) und Community-Gruppen für digitale Technologie, um das Bewusstsein und die Fähigkeiten der Menschen zu schärfen, insbesondere der Menschen in ländlichen und abgelegenen Gebieten, damit sie nicht im Cyberspace betrogen werden. Nehmen Sie aktiv an der vom Ministerium für Information und Kommunikation gestarteten Propagandakampagne zur Sensibilisierung für Informationssicherheit teil.

Schauplatz der Cybersicherheits- und Schutzübung im Jahr 2023.

Jedes Ministerium, jeder Sektor und jede Kommune muss im Jahr 2024 mindestens eine Cybersicherheitsübung durchführen. Diese muss auch Übungen für Informationssysteme der Stufe 3 oder höher umfassen. Dies wird auch eines der Kriterien sein, anhand derer die Abteilung für Informationssicherheit die Qualifikation des Leiters des Incident-Response-Teams der Behörde beurteilt.

Quelle