Забезпечення інформаційної безпеки в процесі цифрової трансформації

Наразі 100% державних адміністративних установ та підрозділів від провінційного до низового рівня оснащені внутрішньою мережею (LAN) та підключені до широкосмугової оптоволоконної мережі Інтернет для надсилання та отримання електронних документів із цифровими підписами; надання інтегрованих електронних єдиних державних адміністративних послуг та використання системи онлайн-відеоконференцій провінції.

Окрім інвестування в інформаційну інфраструктуру та розгортання додатків для управління та функціонування роботи в мережевому середовищі, провінція зосереджується на синхронних інвестиціях у технології, оснащенні системами безпеки для забезпечення безпеки мережі та захисту в діяльності державних установ, забезпеченні умов роботи додатків та баз даних провінції.

Сучасна система операційного обладнання в Центрі моніторингу безпеки мережі, захисту та інформаційних операцій провінції К'єнзянг .

Для забезпечення інформаційної безпеки спільних інформаційних систем провінція К'єнзянг доручила відповідним департаментам та філіям впровадити численні рішення для забезпечення безпеки даних, підключення, технічної інтеграції, експлуатації та захисту програм і баз даних провінції та філіалів за допомогою сучасного, безпечного та захищеного обладнання та програмних систем.

У провінції розгорнуто будівництво провінційного Центру моніторингу кібербезпеки та безпеки й інформаційних операцій, підключеного до Національного центру моніторингу кібербезпеки, для моніторингу, нагляду та забезпечення інформаційної безпеки ключових інформаційних систем провінції за чотирирівневою моделлю відповідно до вказівок уряду та вказівок Міністерства інформації та зв'язку .

За словами заступника директора Департаменту інформації та комунікацій провінції К'єнзянг Нгуєн Суан Кіема, завдяки паралельному впровадженню заходів щодо забезпечення безпеки мережі, пов'язаних із заходами цифрової трансформації, посиленню моніторингової діяльності, ранньому та точному попередженню про ризики інформаційної безпеки, підвищенню можливостей підтримки рятувальних робіт, участі у підтримці вирішення інцидентів, у провінції не було зафіксовано жодного інциденту безпеки мережі.

Інформаційна система державних установ провінції відповідає вимогам щодо забезпечення безпеки інформаційної системи на всіх рівнях. У процесі моніторингу та нагляду за роботою із забезпечення інформаційної безпеки провінційного центру обробки даних щороку виявляється та оперативно запобігається понад 1000 цілеспрямованих атак з високим рівнем небезпеки на систему, запобігається 11 875 063 скануванням та атакам на систему. З них 5 021 446 – це фейкові атаки, 27 564 – атаки з використанням шкідливого програмного забезпечення; 6 826 053 – комбіновані атаки з використанням комбінації багатьох форм.

Стан інформаційної безпеки робочих станцій виявив та запобіг підключенню 17 850 комп’ютерів до програми виявлення та реагування на інциденти інформаційної безпеки на терміналах (EDR); 16 660 комп’ютерів – підключенню до програми захисту від шкідливих програм (антивірусу); 1409 комп’ютерів було виявлено з вірусами.

Розгортання Провінційного центру кібербезпеки та моніторингу безпеки й управління інформацією приносить багато переваг. Зокрема, він допомагає людям оперативно повідомляти про міські проблеми через додатки на мобільних пристроях; міська влада швидко, точно та ефективно отримує та вирішує проблеми; збирає та упорядковує соціально -економічні дані провінції, підтримуючи напрямок та управління соціально-економічним розвитком провінції.

Джерела даних інтегровані та спільно використовуються з фінансовими, планово-інвестиційними, податковими, митними, статистичними, операційними та моніторинговими системами, що працюють цілодобово, для проактивного запобігання та боротьби з ризиками втрати інформаційної безпеки, а також для проактивного захисту та реагування на кібератак.

З метою забезпечення безпеки мережі в діяльності державних установ, провінція К'єнзянг продовжує сприяти впровадженню Рішення Прем'єр-міністра № 964/QD-TTg від 10 серпня 2022 року про затвердження національної стратегії безпеки мережі, що проактивно реагує на виклики кіберпростору до 2025 року з перспективою до 2030 року. Перегляд, перевірка, оцінка, аналіз та організація впровадження нормативних актів щодо забезпечення безпеки на всіх рівнях.

Провінція зацікавлена у покращенні можливостей моніторингу безпеки та захисту мереж у провінції; розгортанні планів забезпечення безперервної роботи установ та організацій, а також готовності до відновлення нормальної роботи системи після інцидентів безпеки мережі. Зокрема, у наданні всім користувачам Інтернету навичок інформаційної безпеки; популяризації заходів з підвищення кваліфікації для малозабезпечених та вразливих груп населення.

Стаття та фотографії: CAM TU

Посилання на джерело