Обеспечение информационной безопасности в процессе цифровой трансформации

В настоящее время 100% государственных административных учреждений и подразделений от провинциального до низового уровня оснащены внутренней сетевой системой (LAN) и подключены к широкополосной оптоволоконной интернет-сети для отправки и получения электронных документов с цифровыми подписями, предоставления комплексных электронных государственных административных услуг в формате «одного окна» и использования провинциальной системы онлайн-видеоконференций.

Помимо инвестиций в информационную инфраструктуру и развертывания приложений для управления и эксплуатации работ в сетевой среде, провинция фокусируется на синхронных инвестициях в технологии, оснащении системами безопасности для обеспечения сетевой безопасности и защищенности деятельности государственных органов, обеспечении условий эксплуатации приложений и баз данных провинции.

Современная система оперативного оборудования в Центре мониторинга сетевой безопасности, защиты и информационной деятельности провинции Кьензянг .

Чтобы обеспечить информационную безопасность общих информационных систем, провинция Кьензянг поручила соответствующим департаментам и филиалам внедрить ряд решений для обеспечения безопасности данных, подключения, технической интеграции, эксплуатации и защиты приложений и баз данных провинции и филиалов с использованием современного, безопасного и защищенного оборудования и программных систем.

Провинция развернула строительство провинциального Центра мониторинга кибербезопасности и информационных операций, связанного с Национальным центром мониторинга кибербезопасности, для мониторинга, надзора и обеспечения информационной безопасности ключевых информационных систем провинции по четырехуровневой модели в соответствии с указаниями правительства и рекомендациями Министерства информации и коммуникаций .

По словам заместителя директора департамента информации и коммуникаций провинции Кьензянг Нгуен Суан Киема, благодаря параллельной реализации мер по обеспечению сетевой безопасности, связанных с мероприятиями по цифровой трансформации, усилению мероприятий по мониторингу, раннему и точному предупреждению о рисках информационной небезопасности, расширению возможностей поддержки спасательных операций, участию в поддержке разрешения инцидентов, в провинции не было зафиксировано ни одного инцидента, связанного с сетевой безопасностью.

Информационная система государственных органов области соответствует требованиям обеспечения информационной безопасности на всех уровнях. В ходе мониторинга и контроля за работой по обеспечению информационной безопасности областного центра обработки данных ежегодно выявляется и оперативно предотвращается более 1000 целевых атак высокого уровня опасности на систему, предотвращено 11 875 063 сканирования и атаки на систему. Из них 5 021 446 – ложные атаки, 27 564 – атаки с использованием вредоносного программного обеспечения, 6 826 053 – комбинированные атаки, сочетающие в себе различные формы.

В ходе проверки состояния информационной безопасности рабочих станций было обнаружено и предотвращено подключение 17 850 компьютеров к приложению обнаружения и реагирования на инциденты информационной безопасности на терминалах (EDR); подключение 16 660 компьютеров к приложению защиты от вредоносных программ (антивирус); на 1 409 компьютерах были обнаружены вирусы.

Создание Провинциального центра кибербезопасности, мониторинга и управления информацией о безопасности имеет множество преимуществ. В частности, он помогает жителям оперативно сообщать о городских проблемах через приложения на мобильных устройствах; городские власти получают и решают проблемы быстро, точно и эффективно; собирают и обобщают социально -экономические данные провинции, поддерживая направление и управление её социально-экономическим развитием.

Источники данных интегрированы и используются совместно с системами финансов, планирования и инвестиций, налогообложения, таможни, статистики, эксплуатации и мониторинга, работающими круглосуточно для упреждающего предотвращения и борьбы с рисками потери информационной безопасности, а также для упреждающей защиты и реагирования на кибератаки.

В целях обеспечения безопасности сетей и защиты деятельности государственных органов провинция Кьензянг продолжает содействовать реализации Постановления № 964/QD-TTg от 10 августа 2022 года премьер-министра, утверждающего национальную стратегию безопасности сетей и защиты информации, которая позволит проактивно реагировать на вызовы киберпространства до 2025 года и иметь перспективу до 2030 года. Проводить проверку, инспектировать, оценивать и организовывать реализацию положений по обеспечению безопасности на всех уровнях.

Провинция заинтересована в улучшении возможностей мониторинга безопасности сетей в провинции; разработке планов по обеспечению непрерывной работы учреждений и организаций и готовности к восстановлению нормальной работы систем после инцидентов, связанных с сетевой безопасностью. В частности, необходимо вооружить всех интернет-пользователей навыками информационной безопасности; популяризировать мероприятия по обучению для уязвимых и социально незащищенных групп населения.

Статья и фотографии: CAM TU

Ссылка на источник