El tema para 2024 en el ámbito de la seguridad de la información elegido por el Ministerio de Información y Comunicaciones es "El año de la prevención del fraude en línea".
Para garantizar la sincronización y la unidad desde el nivel central hasta el local en la concientización y la implementación práctica y efectiva de la seguridad de la información de la red en las operaciones de las agencias y organizaciones, contribuyendo al fortalecimiento de la seguridad del ciberespacio nacional, el Ministerio de Información y Comunicaciones recomienda que los ministerios y las sucursales locales implementen sincrónicamente 6 grupos de soluciones, a saber: Garantizar la seguridad del sistema de información en todos los niveles; mantener y mejorar la efectividad del trabajo de seguridad de la información de acuerdo con el modelo de "4 capas"; verificar el cumplimiento de las regulaciones legales sobre seguridad de la información de la red; utilizar eficazmente las plataformas digitales; prevenir y combatir el fraude en línea; realizar simulacros de seguridad de la información de la red.
Objetivos en 2024 - El 100% de los sistemas de información bajo gestión tienen su Propuesta de Nivel aprobada a más tardar a septiembre de 2024. - El 100% de los sistemas de información bajo administración implementan integralmente los planes de aseguramiento de la seguridad de los sistemas de información según los niveles aprobados, a más tardar en diciembre de 2024. - El 100% de los sistemas de información de los organismos y organizaciones están organizados para garantizar la seguridad de la información sustancial e integral de acuerdo con las instrucciones del Ministerio de Información y Comunicaciones; mejorar la capacidad de las capas profesionales de monitoreo y protección y conectar y compartir información con el sistema de monitoreo nacional. - El 100% de los ministerios, dependencias y localidades organizan inspecciones y evaluaciones del cumplimiento de la normativa legal en materia de seguridad de la información. - El 100% de los ministerios, dependencias y localidades implementan de manera efectiva las plataformas proporcionadas para realizar la gestión estatal y la aplicación de la ley en el ámbito de gestión, ayudando con la transformación digital y las actividades de monitoreo y medición para garantizar la seguridad de la información de la red. - El 100% de la población local está informada de forma regular y continua a través de organizaciones en red, medios de comunicación masivos, sistemas de información de base, redes sociales, etc. - El 100% de los ministerios, filiales y localidades organizan simulacros de combate en 2024. |
En consecuencia, el director de la agencia u organización dirige y prioriza directamente los recursos para organizar la implementación y el despliegue de las labores de aseguramiento de la seguridad de los sistemas de información en cada nivel, bajo la dirección del Primer Ministro en la Directiva n.º 09/CT-TTg y el Despacho Oficial n.º 33/CD-TTg. Utilizar de forma regular y eficaz la Plataforma para apoyar la gestión del aseguramiento de la seguridad de los sistemas de información en cada nivel, proporcionada gratuitamente por el Ministerio de Información y Comunicaciones.
Garantizar la seguridad de la información según el modelo de 4 capas, que incluye: personal in situ; organizaciones o empresas de 4 capas para la supervisión y protección profesional; organizaciones o empresas independientes para la inspección y evaluación periódicas; y conectar e intercambiar información con el sistema nacional de supervisión. Mantener conexiones estables y compartir datos de supervisión en tiempo real con el sistema nacional de supervisión para recibir apoyo en la supervisión, el análisis y la alerta temprana de riesgos para la seguridad de la información de la red y ciberataques. Cambiar la mentalidad, pasando del desarrollo de sistemas de información y software individuales a la inversión en plataformas digitales o el arrendamiento de servicios proporcionados por proveedores de infraestructura que cuentan con soluciones integrales para garantizar la seguridad de los sistemas de información según el modelo de 4 capas.
Priorizar y centrarse en la verificación del cumplimiento de la normativa legal para garantizar la seguridad de los sistemas de información a todos los niveles y proteger la información y los datos personales. Priorizar la verificación y evaluación de las unidades, organizaciones y empresas encargadas de la gestión y operación de múltiples sistemas de información o sistemas de información compartidos importantes.
Investigar y aplicar eficazmente las plataformas proporcionadas para llevar a cabo la gestión estatal y la aplicación de la ley dentro del ámbito de gestión, incluyendo: Plataforma para apoyar la gestión de la seguridad del sistema de información en todos los niveles; Plataforma para apoyar la coordinación y respuesta a incidentes; Plataforma para apoyar la investigación digital; Plataforma para gestionar y detectar, alerta temprana de riesgos de seguridad de la información; Plataforma para apoyar ejercicios de la vida real; Plataforma para evaluar el nivel de madurez de los equipos de respuesta a incidentes.

El Ministerio de Información y Comunicaciones ha establecido la Alianza para la Prevención del Fraude Cibernético para orientar, conectar, proporcionar información, documentos e implementar soluciones técnicas para prevenir y combatir el fraude en línea a través de cuatro enfoques principales: A través de las redes de telecomunicaciones; a través de las redes sociales; a través de la propaganda y la educación; a través de la tecnología.
Ministerios, sucursales y localidades realizan actividades de acuerdo con las instrucciones del Ministerio de Información y Comunicaciones y la Unión. Las agencias y organizaciones se comunican con el Departamento de Seguridad de la Información o acceden al Portal Cibernético Nacional (khonggianmang.vn), el sitio web del Departamento de Seguridad de la Información (ais.gov.vn) para recibir alertas de inmediato y proporcionar contenido de propaganda gratuito (videos, documentos, carteles, artículos, etc.). Aproveche al máximo todos los canales de propaganda como: eventos, redes sociales, sitios web, sistemas de correo electrónico, mensajes SMS, aplicaciones inteligentes, etc. Propague de manera regular y continua a todos los cuadros, funcionarios, empleados públicos, empleados de la agencia y personas en el área a través de sistemas de información de base (estaciones de radio, estaciones de televisión), grupos comunitarios de tecnología digital para propagar la conciencia y las habilidades para las personas, especialmente a las personas en áreas rurales y remotas para evitar ser estafadas en el ciberespacio. Participe activamente en la campaña de propaganda para crear conciencia sobre la seguridad de la información lanzada por el Ministerio de Información y Comunicaciones.

Cada ministerio, sector y localidad organizará al menos un simulacro de ciberseguridad en 2024. Este debe incluir simulacros para sistemas de información de nivel 3 o superior. Este también será uno de los criterios que utilizará el Departamento de Seguridad de la Información para evaluar el nivel del líder del equipo de respuesta a incidentes de la agencia.
Fuente
Kommentar (0)