Der Premierminister fordert eine Stärkung der Netzwerkinformationssicherheit

Der Premierminister forderte eine Stärkung der Netzwerksicherheit.

Der Premierminister hat zahlreiche Dokumente herausgegeben, die Ministerien, Behörden und Kommunen zur Stärkung der Netzwerksicherheit anweisen. Einige Bereiche und Sektoren haben die notwendigen Ressourcen für die Umsetzung jedoch noch nicht ausreichend erfasst und priorisiert, was zu Vorfällen geführt hat, die die Netzwerksicherheit beeinträchtigen und potenziell die Sicherheit des vietnamesischen Cyberspace gefährden. Darüber hinaus haben viele von Organisationen und Unternehmen eingesetzte Informationssysteme zur Bereitstellung von Online-Diensten für Bürger und Unternehmen weitreichende Auswirkungen auf die Gesellschaft. Daher müssen die Informationssysteme staatlicher Stellen, Organisationen und Unternehmen verstärkt geprüft und so implementiert werden, dass die Netzwerksicherheit auf höchstem Niveau gewährleistet ist.

Im Kontext des jüngsten starken Anstiegs von Cyberangriffen, insbesondere von Ransomware, die sich in der kommenden Zeit möglicherweise weiter verkomplizieren und die sozioökonomische Entwicklung ernsthaft beeinträchtigen könnten, und gleichzeitig zur Überwindung von Mängeln und Einschränkungen sowie zur Stärkung von Disziplin und Ordnung bei der Gewährleistung der Informationssicherheit in Netzwerken, forderte der Premierminister die Umsetzung der folgenden dringenden Aufgaben:

1. Minister, Leiter von Behörden auf Ministeriumsebene, Regierungsbehörden, Vorsitzende der Volkskomitees der Provinzen und zentral verwalteten Städte, Organisationen, Agenturen und Unternehmen:

a) Die Vorgaben des Premierministers weiterhin entschlossen und wirksam umzusetzen, wobei der Schwerpunkt auf folgenden Kerninhalten liegt:

(1) Die Verantwortung für die Gewährleistung der Informationssicherheit des Netzwerks liegt direkt bei ihm; er ist vor dem Gesetz und dem Premierminister verantwortlich, wenn das unter seiner Verwaltung stehende Informationssystem die Informationssicherheit des Netzwerks nicht gewährleistet und dadurch schwerwiegende Vorfälle entstehen.

(2) Eine allgemeine Überprüfung und Bewertung der Informationssicherheitslage der Informationssysteme im Zuständigkeitsbereich des Ministeriums für Information und Kommunikation durchzuführen; die Ergebnisse dem Ministerium für Information und Kommunikation vor dem 30. April 2024 zu übermitteln.

(3) Die Frist für die Fertigstellung des Dossiers zum Sicherheitsstufenvorschlag für 100 % der verwalteten Informationssysteme ist strikt einzuhalten. Der Informationssicherheits-Zusicherungsplan ist gemäß dem genehmigten Dossier zum Sicherheitsstufenvorschlag vollständig umzusetzen und anzuwenden, wie vom Premierminister in der Richtlinie Nr. 09/CT-TTg vom 23. Februar 2024 angeordnet.

(4) Die vom Ministerium für Information und Kommunikation bereitgestellten Informationssicherheits-Unterstützungsplattformen sind regelmäßig zu nutzen, um die Effektivität des Managements und der Strafverfolgung im Bereich der Netzwerkinformationssicherheit zu verbessern.

(5) Informationssicherheitsaspekte sind bei der Entwicklung und Umsetzung jährlicher IT-Anwendungspläne, Fünfjahreszeiträume und IT-Projekte zu berücksichtigen; es ist sicherzustellen, dass der Budgetanteil für Produkte und Dienstleistungen zur Netzwerk-Informationssicherheit mindestens 10 % des Gesamtbudgets für die Umsetzung dieser Pläne und Projekte gemäß der Anweisung des Premierministers in der Richtlinie Nr. 14/CT-TTg vom 7. Juni 2019 beträgt.

b) Im Falle eines Cyberangriffs sind die Bestimmungen und Anweisungen in Beschluss Nr. 05/2017/QD-TTg vom 16. März 2017, Richtlinie Nr. 18/CT-TTg vom 13. Oktober 2022 des Premierministers und Rundschreiben Nr. 20/2017/TT-BTTTT vom 12. September 2017 des Ministeriums für Information und Kommunikation strikt zu befolgen, wobei die folgenden wichtigen Inhalte zu beachten sind:

(1) Vorfälle sind unverzüglich der zuständigen Behörde, der spezialisierten Einheit für die Reaktion auf Vorfälle auf derselben Ebene, der Nationalen Koordinierungsstelle sowie den für die Verwaltung der Netzwerksicherheit zuständigen Behörden und Unternehmen zu melden.

(2) Die Koordinierungsmaßnahmen der Nationalen Koordinierungsstelle und der zuständigen Behörden zur Reaktion auf Vorfälle sind zu befolgen, insbesondere bei: dem Sammeln und Analysieren von Informationen; dem Bearbeiten und Beheben von Vorfällen; dem Überprüfen der Ursache und dem Ermitteln des Ursprungs; dem Weitergeben und Veröffentlichen von Informationen...

(3) Der Nationalen Koordinierungsstelle sind vollständige Informationen über Vorfälle, Schäden und damit zusammenhängende Informationen zu übermitteln. Diese Informationen sind zusammenzufassen, zu analysieren, auszuwerten, daraus Lehren zu ziehen und der Nationalen Koordinierungsstelle zur Synthese und Verbreitung zu berichten.

c) Vierteljährlich ist dem Ministerium für Information und Kommunikation ein Bericht über die Informationssicherheitslage der unter seiner Verwaltung stehenden Informationssysteme vor dem 20. des letzten Monats des Quartals vorzulegen.

2. Die Minister, Leiter der Ministerien und Behörden für Verkehr, Industrie und Handel, natürliche Ressourcen und Umwelt, Information und Kommunikation, Gesundheit, Finanzen, das Regierungsbüro, die Staatsbank von Vietnam sowie die Volkskomitees von Hanoi und Ho-Chi-Minh-Stadt müssen, zusätzlich zur strikten Umsetzung der Anweisung des Premierministers in Ziffer 1 dieses offiziellen Schreibens, die sofortige Umsetzung der folgenden konkreten Aufgaben anordnen:

a) Den Vorsitz führen und sich mit dem Ministerium für Information und Kommunikation, dem Ministerium für öffentliche Sicherheit und dem Verteidigungsministerium abstimmen, um Organisationen und Unternehmen, die Informationssysteme verwalten, anzuweisen, Online-Dienste für Privatpersonen und Unternehmen (nachfolgend als Organisationen und Unternehmen bezeichnet) bereitzustellen:

(1) Überprüfungen, Bewertungen und Berichte zur Informationssicherheitslage gemäß den Anweisungen des Ministeriums für Information und Kommunikation sowie der zuständigen Ministerien und Behörden, die für die Verwaltung der Netzwerksicherheit zuständig sind, durchzuführen.

(2) Die vollständige Genehmigung der Dokumente mit den Sicherheitsstufenvorschlägen für 100 % der Informationssysteme im September 2024 und die vollständige Umsetzung der Informationssicherheitspläne gemäß den genehmigten Dokumenten mit den Sicherheitsstufenvorschlägen im Dezember 2024 (im Einklang mit der in der Richtlinie Nr. 09/CT-TTg genannten Frist).

(3) Die Informationssicherheit ist regelmäßig gemäß den Vorschriften zu überprüfen und zu bewerten (mindestens alle zwei Jahre für Systeme der Stufen 1 und 2; einmal jährlich für Informationssysteme der Stufen 3 und 4; alle sechs Monate für Informationssysteme der Stufe 5), Bedrohungen für die Informationssysteme von Organisationen und Unternehmen aufzuspüren und zu beseitigen.

(4) Im Falle eines Cyberangriffs befolgen Sie bitte Punkt b Absatz 1 dieser Mitteilung.

b) In Abstimmung mit dem Ministerium für Information und Kommunikation sowie den Ministerien und Zweigstellen, die für die Verwaltung der Netzwerksicherheit zuständig sind, werden die Maßnahmen zur Gewährleistung der Informationssicherheit von Organisationen und Unternehmen gesteuert, überprüft und kontrolliert.

3. Minister für Information und Kommunikation:

a) Die Ministerien, Zweigstellen und Gebietskörperschaften werden angewiesen, die Situation der Gewährleistung der Netzwerkinformationssicherheit für Informationssysteme staatlicher Stellen, Organisationen und Unternehmen bis zum 11. April 2024 zu überprüfen und zu bewerten; die Ergebnisse sind zusammenzufassen und dem Premierminister bis zum 30. April 2024 zu berichten.

b) Die für wichtige Bereiche zuständigen Stellen, die bei der Gewährleistung der Informationssicherheit im Netzwerk Priorität haben, werden angewiesen, die Informationssicherheitslage von Organisationen und Unternehmen bis zum 20. April 2024 zu überprüfen, zu bewerten und darüber zu berichten; die Ergebnisse sind zusammenzufassen und dem Premierminister bis zum 10. Mai 2024 zu berichten.

c) Die Leitung und Koordination mit dem Ministerium für Öffentliche Sicherheit, dem Verteidigungsministerium und relevanten Behörden zur Organisation der Umsetzung von Überwachung, Erkennung, Frühwarnung und Reaktion auf Sicherheitsvorfälle im Netzwerkbereich. Die Ergebnisse von Analysen und Bewertungen zusammenfassen und Lehren aus den Maßnahmen zur Reaktion auf Vorfälle ziehen; die Ergebnisse in den Massenmedien veröffentlichen und warnen, um Erfahrungen zu verbreiten, Organisationen und Einzelpersonen dabei zu unterstützen, ähnliche Vorfälle zu erkennen, proaktiv zu verhindern und darauf zu reagieren sowie das Bewusstsein für Netzwerksicherheit zu schärfen.

d) Die Durchführung von Inspektionen und Kontrollen zur Einhaltung der gesetzlichen Bestimmungen zur Netzwerksicherheit bei staatlichen Stellen, Organisationen und Unternehmen, die Online-Dienste für Privatpersonen und Unternehmen anbieten, in Abstimmung mit den zuständigen Ministerien und Behörden leiten und koordinieren. Verstöße, die zu Sicherheitsvorfällen im Netzwerk führen, konsequent verfolgen.

d) Ministerien, Zweigstellen, Ortschaften, Organisationen und Unternehmen bei der Nutzung von Informationssicherheits-Supportplattformen zur Verwaltung und Durchsetzung von Gesetzen zur Netzwerkinformationssicherheit zu unterstützen, zu betreiben und anzuleiten.

e) Die Medien und Presseagenturen werden angewiesen, sich mit den Ministerien, Zweigstellen und lokalen Behörden abzustimmen, um die Organisation der Propaganda und Verbreitung der Gesetze zur Informationssicherheit im Netzwerk zu stärken und das Bewusstsein für die Gewährleistung der Informationssicherheit im Netzwerk zu schärfen.

g) Vierteljährlicher Bericht an den Premierminister über die Risiken und Gefahren des Informationssicherheitsverlusts für die Informationssysteme von Ministerien, Zweigstellen, Ortschaften, Organisationen und Unternehmen.

4. Das Ministerium für Öffentliche Sicherheit und das Ministerium für Nationale Verteidigung verstärken die Gewährleistung der Netzwerkinformationssicherheit gemäß ihren zugewiesenen Funktionen und Aufgaben in den ihnen unterstellten Bereichen; sie weisen Organisationen und Unternehmen, die Informationssysteme betreiben, die Online-Dienste für die Bevölkerung und die ihnen unterstellten Unternehmen bereitstellen, gemäß Beschluss Nr. 632/QD-TTg vom 10. Mai 2017 an, ähnliche Aufgaben und Lösungen wie in Ziffer 2 dieses Amtsblatts vorgesehen umzusetzen; sie koordinieren sich mit dem Ministerium für Information und Kommunikation, um Inspektionen und Kontrollen durchzuführen und Verstöße gegen das Gesetz zur Netzwerkinformationssicherheit zu ahnden.

5. Die Ministerien, Zweigstellen und Gebietskörperschaften koordinieren sich proaktiv mit dem Ministerium für Information und Kommunikation, dem Ministerium für öffentliche Sicherheit und dem Verteidigungsministerium, um Organisationen und Unternehmen, die Online-Dienste für die Bevölkerung und die unter staatlicher Aufsicht stehenden Unternehmen anbieten, anzuweisen, die Informationssicherheit im Netzwerk zu stärken und die gesetzlichen Bestimmungen zur Informationssicherheit im Netzwerk, insbesondere die Bestimmungen zur Gewährleistung der Informationssystemsicherheit auf allen Ebenen, vollständig einzuhalten.

6. Der stellvertretende Premierminister Tran Luu Quang wird mit der Leitung und Überwachung dieses Bereichs beauftragt; das Regierungsbüro und das Ministerium für Information und Kommunikation überwachen und fördern gemäß ihren zugewiesenen Funktionen und Aufgaben die Umsetzung dieser offiziellen Mitteilung; sie fassen die Ergebnisse der Umsetzung zusammen und berichten dem Premierminister darüber.

Laut Regierungs-Elektronikzeitung

Quelle: https://baolaocai.vn/thu-tuong-yeu-cau-tang-cuong-bao-dam-an-toan-thong-tin-mang-post382544.html