Усиление работы по обеспечению сетевой безопасности критически важных информационных систем

(Haiphong.gov.vn) – В последнее время внутренняя ситуация с кибербезопасностью чрезвычайно осложнилась, особенно в контексте продвижения нашей страной реализации Проекта 06 правительства . Департаменты, министерства, местные органы власти и предприятия сосредоточены на создании множества важных, сложных информационных систем с глубокой связью, хранящих огромные объемы данных... легко выявляя слабые места, которые могут стать причиной рисков кибербезопасности.

В вышеуказанной ситуации для усиления работы по предотвращению и борьбе с кибератаками и защите данных Подкомитет по кибербезопасности и защите города Хайфон только что выпустил Документ 34/TBATANMTP-KSTTHC, в котором предписывается и запрашивается у руководителей департаментов, отделений и секторов города, председателей народных комитетов на районном и коммунальном уровнях, а также у агентств, подразделений и предприятий города тщательно изучить и строго соблюдать Закон о кибербезопасности 2018 года, Постановление правительства № 53/2022/ND-CP от 15 августа 2022 года, в котором подробно излагается ряд статей Закона о кибербезопасности, Постановление правительства № 13/2023/ND-CP от 17 апреля 2023 года о защите персональных данных... и содержание вышеуказанного документа; конкретизирующие обязанности подразделений, организаций и лиц в работе по обеспечению сетевой безопасности критически важных информационных систем и защите персональных данных.

*Городские учения по кибербезопасности.*

Наряду с этим организовать пропаганду и распространение информации по всей политической системе, агентствам и подразделениям для повышения осведомленности и ответственности за обеспечение сетевой безопасности и защиты, защиту государственных секретов и персональных данных в киберпространстве. Регулярно обновлять и строго выполнять уведомления и предупреждения от специализированных агентств о типах кибератак, киберпреступлений, высокотехнологичных преступлений, рисках потери сетевой безопасности и персональных данных; организовывать учения по предотвращению и борьбе с кибератаками и реагированию на инциденты сетевой безопасности и их преодолению в соответствии с положениями для информационных систем подразделения; регулярно обучать, развивать и совершенствовать знания и навыки кадров, членов партии и специализированных групп в области информационных технологий и сетевой безопасности в агентствах и подразделениях для соответствия возможностям и требованиям защиты сетевой безопасности и государственных секретов в киберпространстве.

Назначить городскую полицию руководить и координировать действия с Департаментом информации и коммуникаций и соответствующими агентствами и подразделениями для периодической и внезапной проверки и надзора за реализацией положений о защите сетевой безопасности и защите критически важных информационных систем; строго в соответствии с положениями рассматривать случаи, вызывающие небезопасность сети, раскрытие государственной тайны и персональных данных в киберпространстве агентств, подразделений и населенных пунктов города. Рассматривать, разрабатывать и дополнять положения, процессы, правила и инструкции по защите сетевой безопасности и представлять их компетентным органам для утверждения; в то же время регулярно проверять, контролировать и обеспечивать соблюдение и строгое выполнение по всему городу. Строго рассматривать акты незаконной передачи и продажи персональных данных. В случае выявления нарушений положений о защите персональных данных уведомлять специализированное агентство по защите персональных данных Министерства общественной безопасности для своевременной координации и обработки.

Источник