Perdana Menteri meminta penguatan keamanan informasi jaringan

Thủ tướng yêu cầu tăng cường bảo đảm an toàn thông tin mạng. — Perdana Menteri meminta untuk memperkuat keamanan jaringan.

Perdana Menteri telah mengeluarkan banyak dokumen yang mengarahkan kementerian, lembaga, dan daerah untuk memperkuat keamanan jaringan. Namun, beberapa lembaga dan sektor belum sepenuhnya memahami dan memprioritaskan sumber daya untuk implementasinya, yang mengakibatkan insiden yang mengganggu keamanan jaringan dan berpotensi memengaruhi keamanan dunia maya Vietnam. Selain itu, banyak sistem informasi yang digunakan oleh organisasi dan perusahaan untuk menyediakan layanan daring bagi masyarakat dan bisnis memiliki cakupan dan dampak yang luas terhadap masyarakat. Oleh karena itu, sistem informasi lembaga negara, organisasi, dan perusahaan perlu diperhatikan dan diterapkan untuk memastikan keamanan jaringan pada tingkat tertinggi.

Bahasa Indonesia: Dalam konteks peningkatan tajam serangan siber baru-baru ini, khususnya ransomware, yang mungkin terus berkembang secara rumit di masa mendatang, dengan risiko berdampak serius pada kegiatan pembangunan sosial -ekonomi, dan pada saat yang sama, untuk mengatasi kekurangan dan keterbatasan, serta memperkuat disiplin dan ketertiban dalam memastikan keamanan informasi jaringan, Perdana Menteri meminta pelaksanaan tugas-tugas mendesak berikut:

1. Menteri, Pimpinan Lembaga setingkat menteri, Lembaga Pemerintah, Pimpinan DPRD provinsi dan kabupaten/kota, organisasi, badan, dan perusahaan daerah:

a) Terus melaksanakan arahan Perdana Menteri dengan tegas dan efektif, dengan fokus pada hal-hal utama berikut:

(1) Memimpin dan bertanggung jawab langsung dalam menjamin keamanan informasi jaringan; bertanggung jawab kepada undang-undang dan Perdana Menteri apabila sistem informasi yang dikelolanya tidak dapat menjamin keamanan informasi jaringan, sehingga menimbulkan kecelakaan yang membahayakan.

(2) Melaksanakan pengkajian dan penilaian umum terhadap keamanan informasi jaringan pada sistem informasi di bawah lingkup pengelolaan sesuai dengan arahan Kementerian Komunikasi dan Informatika; menyampaikan hasilnya kepada Kementerian Komunikasi dan Informatika paling lambat tanggal 30 April 2024.

(3) Melaksanakan secara ketat tenggat waktu penyelesaian persetujuan berkas usulan tingkat keamanan untuk 100% sistem informasi yang dikelola, melaksanakan dan menyebarkan sepenuhnya rencana jaminan keamanan informasi sesuai dengan berkas usulan tingkat yang disetujui sebagaimana diarahkan oleh Perdana Menteri dalam Arahan No. 09/CT-TTg tanggal 23 Februari 2024.

(4) Secara berkala memanfaatkan platform dukungan keamanan informasi yang disediakan oleh Kementerian Informasi dan Komunikasi untuk meningkatkan efektivitas pengelolaan dan penegakan hukum terhadap keamanan informasi jaringan.

(5) Menyusun item-item keamanan informasi ketika mengembangkan dan melaksanakan rencana penerapan teknologi informasi tahunan, periode 5 tahun dan proyek-proyek teknologi informasi; memastikan bahwa rasio anggaran untuk produk dan layanan keamanan informasi jaringan mencapai setidaknya 10% dari total anggaran untuk melaksanakan rencana dan proyek-proyek ini sesuai dengan arahan Perdana Menteri dalam Direktif No. 14/CT-TTg tanggal 7 Juni 2019.

b) Dalam hal terjadi serangan siber, patuhi secara ketat peraturan dan instruksi yang tercantum dalam Keputusan No. 05/2017/QD-TTg tanggal 16 Maret 2017, Arahan No. 18/CT-TTg tanggal 13 Oktober 2022 dari Perdana Menteri, Surat Edaran No. 20/2017/TT-BTTTT tanggal 12 September 2017 dari Kementerian Informasi dan Komunikasi, dengan memperhatikan hal-hal pokok berikut:

(1) Segera melaporkan kejadian kepada instansi yang berwenang, unit tanggap darurat khusus setingkat, Badan Koordinasi Nasional, dan instansi serta perusahaan yang mempunyai fungsi mengelola keamanan jaringan.

(2) Mematuhi koordinasi tanggap insiden dari Badan Koordinasi Nasional dan otoritas terkait dalam: mengumpulkan dan menganalisis informasi; menangani dan memecahkan masalah insiden; memverifikasi penyebab dan menelusuri asal-usulnya; berbicara dan menerbitkan informasi...

(3) Melaporkan secara lengkap informasi mengenai kejadian, kerusakan, dan informasi terkait kepada Badan Koordinasi Nasional, serta meringkas, menganalisis, mengevaluasi, mengambil pelajaran, dan melaporkan kepada Badan Koordinasi Nasional untuk disintesis dan disebarluaskan.

c) Setiap triwulan, mengirimkan laporan kepada Kementerian Informasi dan Komunikasi mengenai situasi keamanan informasi jaringan untuk sistem informasi yang dikelolanya paling lambat tanggal 20 bulan terakhir triwulan tersebut.

2. Para Menteri, Pimpinan Kementerian, Lembaga: Perhubungan, Perindustrian dan Perdagangan, Sumber Daya Alam dan Lingkungan Hidup, Informasi dan Komunikasi, Kesehatan, Keuangan, Kantor Pemerintah, Bank Sentral Vietnam, Komite Rakyat Hanoi dan Kota Ho Chi Minh, selain melaksanakan secara tegas arahan Perdana Menteri dalam Pasal 1 Surat Keputusan ini, wajib fokus mengarahkan pelaksanaan segera tugas-tugas khusus berikut:

a) Memimpin dan berkoordinasi dengan Kementerian Informasi dan Komunikasi, Kementerian Keamanan Publik, dan Kementerian Pertahanan Nasional untuk mengarahkan organisasi dan perusahaan yang mengelola sistem informasi untuk menyediakan layanan daring guna melayani masyarakat dan bisnis (selanjutnya disebut sebagai organisasi dan bisnis):

(1) Melaksanakan kajian, penilaian, dan pelaporan terhadap situasi keamanan informasi sesuai dengan instruksi Kementerian Informasi dan Komunikasi dan kementerian serta lembaga terkait yang mempunyai fungsi mengelola keselamatan dan keamanan jaringan.

(2) Menyelesaikan persetujuan dokumen usulan tingkat keamanan 100% sistem informasi pada bulan September 2024 dan melaksanakan sepenuhnya rencana jaminan keamanan informasi sesuai dengan dokumen usulan tingkat keamanan yang telah disetujui pada bulan Desember 2024 (sesuai batas waktu yang tercantum dalam Arahan No. 09/CT-TTg).

(3) Melakukan pengecekan dan evaluasi keamanan informasi secara berkala sesuai ketentuan (minimal 2 tahun sekali untuk sistem level 1 dan level 2; 1 tahun sekali untuk sistem informasi level 3 dan level 4; 6 bulan sekali untuk sistem informasi level 5), memburu dan menghilangkan ancaman terhadap sistem informasi organisasi dan perusahaan.

(4) Jika terjadi serangan siber, ikuti Poin b Klausul 1 dari Dispatch ini.

b) Berkoordinasi dengan Kementerian Komunikasi dan Informatika, kementerian dan lembaga yang menyelenggarakan fungsi pengelolaan keamanan dan keselamatan jaringan untuk melakukan pembinaan, pengawasan, dan pengujian terhadap pelaksanaan tugas pengamanan informasi organisasi dan badan usaha.

3. Menteri Informasi dan Komunikasi:

a) Memerintahkan kepada Kementerian/Lembaga, Badan Usaha Milik Negara, dan/atau Lembaga, untuk melakukan penelaahan dan penilaian terhadap pelaksanaan pengamanan informasi jaringan pada sistem informasi instansi pemerintah, lembaga negara, dan/atau badan usaha milik negara paling lambat tanggal 11 April 2024; menyusun dan melaporkan hasilnya kepada Menteri paling lambat tanggal 30 April 2024.

b) Memerintahkan lembaga yang bertanggung jawab atas area penting yang memerlukan prioritas dalam memastikan keamanan informasi jaringan untuk meninjau, mengevaluasi, dan melaporkan situasi keamanan informasi organisasi dan perusahaan sebelum 20 April 2024; merangkum hasilnya dan melaporkannya kepada Perdana Menteri sebelum 10 Mei 2024.

c) Memimpin dan berkoordinasi dengan Kementerian Keamanan Publik, Kementerian Pertahanan Nasional, dan instansi terkait untuk mengatur pelaksanaan pemantauan, deteksi, peringatan dini, dan respons terhadap insiden keamanan informasi jaringan. Menyintesis hasil analisis, evaluasi, dan mengambil pelajaran dari kegiatan respons insiden; mempublikasikan dan memperingatkan di media massa untuk menyebarluaskan pengalaman, membantu organisasi dan individu mengenali, secara proaktif mencegah dan merespons insiden serupa, serta meningkatkan kesadaran akan keamanan informasi jaringan.

d) Memimpin dan berkoordinasi dengan kementerian dan lembaga terkait untuk menyelenggarakan inspeksi dan pemeriksaan kepatuhan terhadap peraturan perundang-undangan di bidang keamanan informasi jaringan pada instansi pemerintah, organisasi, dan badan usaha penyelenggara layanan daring untuk melayani masyarakat dan dunia usaha. Menangani pelanggaran yang menyebabkan insiden keamanan informasi jaringan secara tegas.

d) Mengembangkan, mengoperasikan, dan membimbing kementerian, cabang, daerah, organisasi, dan perusahaan untuk menggunakan platform dukungan keamanan informasi untuk mengelola dan menegakkan hukum tentang keamanan informasi jaringan.

e) Memerintahkan kepada media dan lembaga pers untuk berkoordinasi dengan kementerian, lembaga, dan lembaga swadaya masyarakat dalam rangka penguatan upaya penyebarluasan informasi keamanan jaringan, serta meningkatkan kewaspadaan terhadap keamanan informasi jaringan.

g) Laporan triwulan kepada Perdana Menteri mengenai risiko dan bahaya hilangnya keamanan informasi pada sistem informasi kementerian, cabang, daerah, organisasi, dan perusahaan.

4. Kementerian Keamanan Publik dan Kementerian Pertahanan Nasional harus memperkuat jaminan keamanan informasi jaringan sesuai dengan fungsi dan tugas yang diberikan dan di bidang-bidang yang berada di bawah manajemen mereka; mengarahkan organisasi dan perusahaan yang mengelola sistem informasi yang menyediakan layanan daring untuk melayani orang dan perusahaan di bawah manajemen mereka sebagaimana ditentukan dalam Keputusan No. 632/QD-TTg tanggal 10 Mei 2017 untuk menerapkan tugas dan solusi serupa dalam Klausul 2 dari Berita Resmi ini; berkoordinasi dengan Kementerian Informasi dan Komunikasi untuk mengatur inspeksi, pemeriksaan dan penanganan pelanggaran hukum tentang keamanan informasi jaringan.

5. Kementerian, lembaga, dan daerah agar secara proaktif berkoordinasi dengan Kementerian Komunikasi dan Informatika, Kementerian Keamanan Publik, dan Kementerian Pertahanan untuk mengarahkan organisasi dan badan usaha milik negara yang menyelenggarakan layanan daring bagi masyarakat dan badan usaha milik negara agar memperkuat pengamanan informasi jaringan, menaati sepenuhnya ketentuan peraturan perundang-undangan di bidang pengamanan informasi jaringan, khususnya ketentuan tentang pengamanan sistem informasi pada seluruh tingkatan.

6. Menugaskan Wakil Perdana Menteri Tran Luu Quang untuk mengarahkan dan memantau bidang ini; Kantor Pemerintah dan Kementerian Informasi dan Komunikasi, sesuai dengan fungsi dan tugas yang diberikan, memantau dan mendesak pelaksanaan Surat Keputusan Resmi ini; merangkum dan melaporkan kepada Perdana Menteri mengenai hasil pelaksanaannya.

Menurut Surat Kabar Elektronik Pemerintah

Sumber