การรับประกันความปลอดภัยของข้อมูลเครือข่ายในช่วงวันหยุด 30 เมษายน - 1 พฤษภาคม และวันครบรอบ 70 ปีชัยชนะเดียนเบียนฟู

ตามเอกสารหมายเลข 1465/BTTTT-CATTT ของ กระทรวงสารสนเทศและการสื่อสาร คณะกรรมการประชาชนจังหวัดลาวไกได้ออกเอกสารหมายเลข 1930/UBND-VX เกี่ยวกับการเสริมสร้างการทำงานเพื่อประกันความปลอดภัยของข้อมูลเครือข่ายในช่วงวันหยุด 30 เมษายน - 1 พฤษภาคม และวันครบรอบ 70 ปีชัยชนะเดียนเบียนฟู

ดังนั้น คณะกรรมการประชาชนจังหวัดจึงมอบหมายให้กรมสารสนเทศและการสื่อสาร (หน่วยงานหลักในการตอบสนองความปลอดภัยของเครือข่าย) ทำหน้าที่ควบคุมและประสานงานกับหน่วยงาน หน่วยงาน และท้องถิ่นในการดำเนินมาตรการเสริมสร้างการทำงานด้านความปลอดภัยเครือข่ายให้เป็นไปตามข้อกำหนดของกระทรวงสารสนเทศและการสื่อสาร

Lào Cai tham gia diễn tập.jpg — ลาวไก เข้าร่วมการฝึกซ้อมนานาชาติเกี่ยวกับการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยของข้อมูลในปี 2566 ภาพ: จัดทำโดยศูนย์เทคโนโลยีสารสนเทศและการสื่อสาร

โดยเฉพาะอย่างยิ่ง กระทรวงสารสนเทศและการสื่อสารขอแนะนำให้หน่วยงาน องค์กร และบริษัทต่างๆ เสริมสร้างการดำเนินกิจกรรมเพื่อให้มั่นใจถึงความปลอดภัยของข้อมูลเครือข่าย โดยเน้นที่การรวบรวมและจัดลำดับความสำคัญของทรัพยากรและทรัพยากรบุคคลสำหรับงานที่ต้องรับสายและตรวจสอบตลอด 24 ชั่วโมงทุกวัน ตรวจสอบระบบตรวจสอบความปลอดภัยของข้อมูลส่วนกลาง การป้องกันและควบคุมมัลแวร์ส่วนกลางอย่างจริงจังและต่อเนื่อง เพื่อให้มั่นใจถึงการตรวจจับ การจัดการ และการแก้ไขการโจมตีเครือข่าย และคำเตือนมัลแวร์ที่ผ่านการตรวจสอบอย่างทันท่วงที

พร้อมกันนี้ ตรวจสอบและอัปเดตแพตช์ความปลอดภัยข้อมูลสำหรับระบบสารสนเทศให้ครบถ้วนตามคำเตือนจากกรมความมั่นคงปลอดภัยสารสนเทศและหน่วยงานและองค์กรที่เกี่ยวข้อง ตรวจสอบ ตรวจสอบ ประเมินผล และแก้ไขช่องโหว่ด้านความปลอดภัย ค้นหาภัยคุกคามและลบมัลแวร์สำหรับเซิร์ฟเวอร์และเวิร์กสเตชันทั้งหมดในระบบเครือข่าย ตรวจสอบ รับ และจัดการคำเตือนด้านความปลอดภัยข้อมูลเป็นประจำผ่านแพลตฟอร์มการประสานงานการจัดการเหตุการณ์ด้านความปลอดภัยข้อมูลเครือข่ายระดับชาติที่จัดทำโดยกระทรวงสารสนเทศและการสื่อสาร เตรียมพร้อมในการปรับใช้แผนตอบสนอง จัดการกับการโจมตีทางไซเบอร์ และฟื้นฟูการทำงานปกติของระบบสารสนเทศอย่างรวดเร็วในกรณีที่เกิดเหตุการณ์

ในจังหวัดหล่าวกาย อัตราการอนุมัติระบบสารสนเทศในระดับดังกล่าวอยู่ที่ 77 จาก 132 ระบบสารสนเทศที่ได้รับการอนุมัติ (เพิ่มขึ้นถึง 58.3%) ในช่วง 3 เดือนแรกของปี 2567 หน่วยงานเฉพาะทางได้บันทึกและป้องกันการโจมตีที่ผิดกฎหมายบนเครือข่าย WAN ของจังหวัดและศูนย์เครือข่ายสารสนเทศจังหวัดได้ 17,720 ครั้ง ป้องกันอีเมลขยะและอีเมลที่มีโค้ดอันตรายที่ส่งไปยังระบบไปรษณีย์ของจังหวัดได้ 132,634 ฉบับ และได้ดำเนินการรับมือเหตุการณ์ด้านความปลอดภัยสารสนเทศ 3 ครั้งในจังหวัด จนถึงปัจจุบัน คอมพิวเตอร์ในหน่วยงานของรัฐทั้งหมดได้รับการติดตั้งซอฟต์แวร์ป้องกันมัลแวร์แล้ว 100% นอกจากนี้ หล่าวกายยังดูแลการแบ่งปันข้อมูลด้านความปลอดภัยสารสนเทศกับศูนย์เฝ้าระวังความปลอดภัยไซเบอร์แห่งชาติ (NCSC) โดยให้การสนับสนุนในการจัดการเหตุการณ์ด้านความปลอดภัยสารสนเทศแก่หน่วยงาน หน่วยงาน และท้องถิ่นต่างๆ ในจังหวัด

diễn tập.jpg — ลาวไกเข้าร่วมการฝึกซ้อมความปลอดภัยสารสนเทศ ภาพ: จัดทำโดยศูนย์เทคโนโลยีสารสนเทศและการสื่อสาร

สำหรับองค์กรที่ให้บริการโทรคมนาคมและอินเทอร์เน็ต องค์กรและองค์กรที่ให้บริการโครงสร้างพื้นฐานดิจิทัลและแพลตฟอร์มดิจิทัล กระทรวงสารสนเทศและการสื่อสาร จำเป็นต้องเสริมสร้างทรัพยากรบุคคล จัดสรรบุคลากรเพื่อติดตาม สนับสนุน และแก้ไขเหตุการณ์เพื่อให้มั่นใจว่าโครงสร้างพื้นฐานโทรคมนาคมและอินเทอร์เน็ตมีความปลอดภัยและราบรื่น ตรวจสอบและปฏิบัติตามมาตรการป้องกันอย่างเต็มที่ รับรองการตรวจจับแต่เนิ่นๆ และป้องกันการโจมตีทางไซเบอร์ได้อย่างทันท่วงที การเผยแพร่ข้อมูลที่ไม่ดี เป็นพิษ และข้อมูลที่ฝ่าฝืนกฎหมายเกี่ยวกับระบบสารสนเทศ โครงสร้างพื้นฐานเครือข่าย และแพลตฟอร์มดิจิทัลภายใต้การบริหารจัดการ

พร้อมกันนี้ จำเป็นต้องเสริมสร้างการติดตาม อัปเดต และดำเนินการเกี่ยวกับข้อเสนอแนะและข้อร้องเรียนของผู้ใช้บริการเกี่ยวกับข้อความสแปม โทรศัพท์สแปม โดยเฉพาะข้อความหลอกลวงและโทรศัพท์หลอกลวง ผ่านระบบรับข้อเสนอแนะข้อความสแปมและโทรศัพท์หลอกลวงที่กระทรวงสารสนเทศและการสื่อสาร (กรมความมั่นคงปลอดภัยสารสนเทศ) ร่วมกันใช้; ดำเนินการจัดการกรณีการแพร่กระจายข้อความสแปม ข้อความหลอกลวง โทรศัพท์สแปม และโทรศัพท์หลอกลวงที่ผู้ใช้บริการรายงานอย่างเข้มข้นและทั่วถึง; ดำเนินการตามมาตรการที่กระทรวงสารสนเทศและการสื่อสาร (กรมความมั่นคงปลอดภัยสารสนเทศ) และหน่วยงานที่เกี่ยวข้องกำหนดอย่างเคร่งครัดและรวดเร็ว

สำหรับกรณีที่ต้องการการสนับสนุนในการติดตาม การจัดการ และการตอบสนองต่อเหตุการณ์ โปรดติดต่อกรมความปลอดภัยสารสนเทศ กระทรวงสารสนเทศและการสื่อสาร ผ่านศูนย์ตอบสนองเหตุฉุกเฉินไซเบอร์สเปซเวียดนามและศูนย์ติดตามความปลอดภัยไซเบอร์สเปซแห่งชาติ

แหล่งที่มา