6 kumpulan penyelesaian untuk memastikan keselamatan siber negara

Tema 2024 dalam bidang keselamatan maklumat yang dipilih oleh Kementerian Penerangan dan Komunikasi ialah "Tahun mencegah penipuan dalam talian".

Bagi memastikan penyelarasan dan perpaduan dari peringkat pusat hingga tempatan dalam kesedaran dan pelaksanaan praktikal dan berkesan keselamatan maklumat rangkaian dalam operasi agensi dan organisasi, menyumbang kepada pengukuhan keselamatan ruang siber negara, Kementerian Penerangan dan Komunikasi mengesyorkan agar kementerian dan cawangan tempatan menggunakan 6 kumpulan penyelesaian secara serentak, iaitu: Memastikan keselamatan sistem maklumat di semua peringkat; mengekalkan dan menambah baik keberkesanan kerja keselamatan maklumat mengikut model "4-layer"; menyemak pematuhan peraturan undang-undang mengenai keselamatan maklumat rangkaian; menggunakan platform digital dengan berkesan; mencegah dan memerangi penipuan dalam talian; menjalankan latihan keselamatan maklumat rangkaian.

Matlamat untuk 2024
- 100% sistem maklumat di bawah pengurusan mempunyai Cadangan Tahap mereka yang diluluskan selewat-lewatnya pada September 2024.
- 100% sistem maklumat di bawah pengurusan telah melaksanakan sepenuhnya pelan jaminan keselamatan sistem maklumat mengikut tahap yang diluluskan, selewat-lewatnya pada Disember 2024.
- 100% sistem maklumat agensi dan organisasi disusun untuk memastikan keselamatan maklumat yang besar dan menyeluruh mengikut panduan Kementerian Penerangan dan Komunikasi; meningkatkan kapasiti pemantauan profesional dan lapisan perlindungan serta menghubungkan dan berkongsi maklumat dengan sistem pemantauan negara.
- 100% kementerian, cawangan dan kawasan menganjurkan pemeriksaan dan penilaian pematuhan peraturan undang-undang mengenai keselamatan maklumat.
- 100% kementerian, cawangan dan lokaliti menggunakan dan menggunakan platform yang disediakan secara berkesan untuk melaksanakan pengurusan negeri dan penguatkuasaan undang-undang dalam skop pengurusan, membantu dengan transformasi digital dan aktiviti pemantauan dan pengukuran untuk memastikan keselamatan maklumat rangkaian.
- 100% rakyat tempatan dimaklumkan secara kerap dan berterusan melalui organisasi rangkaian, media massa, sistem maklumat akar umbi, rangkaian sosial, dsb.
- 100% kementerian, cawangan dan lokaliti menganjurkan latihan tempur pada tahun 2024.

Sehubungan itu, ketua agensi atau organisasi secara langsung mengarahkan dan mengutamakan sumber untuk mengatur pelaksanaan dan penempatan kerja-kerja jaminan keselamatan sistem maklumat di setiap peringkat di bawah arahan Perdana Menteri dalam Arahan No 09/CT-TTg dan Kiriman Rasmi No 33/CD-TTg. Menggunakan Platform secara kerap dan berkesan untuk menyokong pengurusan jaminan keselamatan sistem maklumat di setiap peringkat yang disediakan secara percuma oleh Kementerian Penerangan dan Komunikasi.

Memastikan keselamatan maklumat mengikut model "4-lapisan", iaitu: Pasukan di tapak; organisasi atau perusahaan 4 lapisan untuk pemantauan dan perlindungan profesional; organisasi atau perusahaan bebas untuk pemeriksaan dan penilaian berkala; menghubungkan dan berkongsi maklumat dengan sistem pemantauan negara. Mengekalkan sambungan yang stabil, berkongsi sepenuhnya data pemantauan masa nyata kepada sistem pemantauan nasional untuk menerima sokongan bagi pemantauan, analisis dan amaran awal tentang risiko kepada keselamatan maklumat rangkaian dan serangan siber. Mengubah pemikiran daripada membangunkan sistem maklumat dan perisian individu kepada melabur dalam platform digital atau perkhidmatan pembelian yang disediakan oleh penyedia infrastruktur yang telah menggunakan penyelesaian sepenuhnya untuk memastikan keselamatan sistem maklumat mengikut tahap dan model "4 lapisan".

Utamakan dan fokus pada menyemak pematuhan peraturan undang-undang untuk memastikan keselamatan sistem maklumat di semua peringkat dan melindungi maklumat dan data peribadi. Utamakan menyemak dan menilai unit, organisasi dan perusahaan yang ditugaskan untuk mengurus dan mengendalikan banyak sistem maklumat atau sistem maklumat penting yang dikongsi.

Menyelidik dan menggunakan platform yang disediakan secara berkesan untuk melaksanakan pengurusan negeri dan penguatkuasaan undang-undang dalam skop pengurusan, termasuk: Platform untuk menyokong pengurusan jaminan keselamatan sistem maklumat di semua peringkat; Platform untuk menyokong penyelarasan dan tindak balas insiden; Platform untuk menyokong penyiasatan digital; Platform untuk mengurus, mengesan dan memberi amaran awal tentang risiko keselamatan maklumat; Platform untuk menyokong latihan pertempuran; Platform untuk menilai tahap kematangan pasukan tindak balas insiden.

Pasukan teknologi digital komuniti menggalakkan kesedaran dan kemahiran untuk orang ramai, terutamanya mereka di kawasan luar bandar dan terpencil, untuk mengelak daripada ditipu di alam siber.

Kementerian Penerangan dan Komunikasi telah menubuhkan Perikatan Pencegahan Penipuan Siber untuk membimbing, menghubungkan, menyediakan maklumat, dokumen dan menggunakan penyelesaian teknikal untuk mencegah dan memerangi penipuan dalam talian melalui empat pendekatan utama: Melalui rangkaian telekomunikasi; melalui rangkaian sosial; melalui propaganda dan pendidikan; melalui teknologi.

Kementerian, cawangan dan lokaliti menjalankan aktiviti mengikut arahan Kementerian Penerangan dan Komunikasi dan Kesatuan. Agensi dan organisasi menghubungi Jabatan Keselamatan Maklumat atau mengakses Portal Ruang Siber Negara (khonggianmang.vn), tapak web Jabatan Keselamatan Maklumat (ais.gov.vn) untuk segera menerima amaran dan menyediakan kandungan propaganda percuma (video, dokumen, poster, artikel, dsb.). Manfaatkan semua saluran propaganda seperti: acara, rangkaian sosial, laman web, sistem e-mel, mesej SMS, aplikasi pintar, dan lain-lain.Sebarkan secara berkala dan berterusan kepada semua kader, penjawat awam, kakitangan awam, kakitangan agensi dan orang ramai di kawasan itu melalui sistem maklumat akar umbi (stesen radio, stesen televisyen), kumpulan teknologi digital komuniti untuk menyebarkan kesedaran dan kemahiran di kawasan luar bandar untuk mengelak daripada menjadi orang yang ditipu dan terpencil, terutamanya di luar bandar. Mengambil bahagian secara aktif dalam kempen propaganda untuk meningkatkan kesedaran keselamatan maklumat yang dilancarkan oleh Kementerian Penerangan dan Komunikasi.

Adegan latihan keselamatan dan keselamatan siber yang diadakan pada tahun 2023.

Setiap kementerian, sektor dan lokaliti hendaklah menganjurkan sekurang-kurangnya satu latihan keselamatan siber pada tahun 2024. Ini mesti termasuk latihan untuk sistem maklumat tahap 3 atau lebih tinggi. Ini juga akan menjadi salah satu kriteria yang digunakan oleh Jabatan Keselamatan Maklumat untuk menilai tahap ketua pasukan tindak balas insiden agensi itu.

Sumber