Sikring av nettverksinformasjonssikkerhet i løpet av høytiden 30. april–1. mai og 70-årsjubileet for Dien Bien Phu-seieren

I henhold til dokument nr. 1465/BTTTT-CATTT fra informasjons- og kommunikasjonsdepartementet utstedte Lao Cai provinsielle folkekomité dokument nr. 1930/UBND-VX om styrking av arbeidet med å sikre nettverksinformasjonssikkerhet i løpet av høytiden 30. april–1. mai og 70-årsjubileet for Dien Bien Phu-seieren.

Følgelig ga den provinsielle folkekomiteen departementet for informasjon og kommunikasjon (det stående byrået for nettverkssikkerhetsrespons) i oppgave å lede og koordinere med byråer, enheter og lokaliteter for å iverksette tiltak for å styrke nettverkssikkerhetsarbeidet i henhold til kravene fra departementet for informasjon og kommunikasjon.

Lào Cai tham gia diễn tập.jpg — *Lao Cai deltar i den internasjonale øvelsen om håndtering av hendelser knyttet til informasjonssikkerhet i 2023. Foto: Levert av Senter for informasjonsteknologi og kommunikasjon.*

Spesifikt anbefaler Informasjons- og kommunikasjonsdepartementet at etater, organisasjoner og bedrifter styrker implementeringen av aktiviteter for å sikre nettverksinformasjonssikkerhet, med fokus på å konsolidere og prioritere ressurser og menneskelige ressurser for døgnåpen beredskap og overvåkingsoppgaver; proaktivt og kontinuerlig overvåke sentraliserte systemer for overvåking av informasjonssikkerhet, sentraliserte systemer for forebygging og kontroll av skadelig programvare for å sikre rettidig deteksjon, håndtering og utbedring av nettverksangrep, og verifiserte advarsler om skadelig programvare.

Samtidig skal du sjekke og oppdatere sikkerhetsoppdateringer for informasjonssystemet i henhold til advarsler fra Departementet for informasjonssikkerhet og relaterte etater og organisasjoner; gjennomgå, sjekke, evaluere og rette sikkerhetssårbarheter; jakte på trusler og fjerne skadelig programvare for alle servere og arbeidsstasjoner i nettverkssystemet; regelmessig overvåke, motta og håndtere advarsler om informasjonssikkerhet gjennom den nasjonale plattformen for koordinering av hendelser knyttet til nettverksinformasjonssikkerhet, levert av Departementet for informasjon og kommunikasjon; være klar til å utplassere responsplaner, håndtere cyberangrep og raskt gjenopprette normal drift av informasjonssystemet i tilfelle en hendelse.

I Lao Cai er andelen godkjente informasjonssystemer på dette nivået 77 av 132 godkjente informasjonssystemer (når 58,3 %). I løpet av de første tre månedene av 2024 registrerte og forhindret spesialiserte etater 17 720 ulovlige angrep på provinsens WAN-nettverk og det provinsielle informasjonsnettverkssenteret; forhindret 132 634 spam-e-poster og e-poster med ondsinnet kode sendt til provinsens offisielle postsystem; og utførte tre hendelsesresponsoperasjoner for informasjonssikkerhet i provinsen. Til dags dato har 100 % av datamaskinene i statlige etater blitt installert med programvare mot skadelig programvare. Lao Cai opprettholder også deling av informasjonssikkerhetsdata med National Cyber Security Monitoring Center (NCSC); og distribuerer støtte for håndtering av informasjonssikkerhetshendelser for etater, enheter og lokaliteter i provinsen.

diễn tập.jpg — *Lao Cai deltar i informasjonssikkerhetsøvelser. Foto: Levert av Senter for informasjonsteknologi og kommunikasjon.*

For bedrifter som tilbyr telekommunikasjons- og internettjenester; organisasjoner og bedrifter som tilbyr digital infrastruktur og digitale plattformer, krever Informasjons- og kommunikasjonsdepartementet at de styrker de menneskelige ressursene, tildeler personell for å overvåke, støtte og feilsøke hendelser for å sikre trygg og smidig telekommunikasjons- og internetinfrastruktur; gjennomgår og implementerer beskyttelsestiltak fullt ut, sikrer tidlig oppdagelse og rettidig forebygging av cyberangrep, spredning av dårlig og giftig informasjon og informasjon som bryter med loven om informasjonssystemer, nettverksinfrastruktur og digitale plattformer under deres forvaltning.

I tillegg til dette er det nødvendig å styrke overvåkingen, oppdateringen og håndteringen av brukernes tilbakemeldinger og klager om spammeldinger, spamanrop, spesielt svindelmeldinger og svindelanrop gjennom systemet for mottak av tilbakemeldinger om spammeldinger og spamanrop som deles av Informasjons- og kommunikasjonsdepartementet (avdelingen for informasjonssikkerhet); resolutt og grundig håndtere tilfeller av spredning av spammeldinger, svindelmeldinger, spamanrop og svindelanrop rapportert av brukere; strengt og raskt implementere håndteringstiltak som kreves av Informasjons- og kommunikasjonsdepartementet (avdelingen for informasjonssikkerhet) og kompetente myndigheter.

For saker som krever støtte til overvåking, håndtering og hendelsesrespons, vennligst kontakt avdelingen for informasjonssikkerhet, departementet for informasjon og kommunikasjon gjennom Vietnams cyberspace-beredskapssenter og det nasjonale overvåkingssenteret for cyberspace-sikkerhet.

Kilde