Đảm bảo an toàn thông tin cho máy tính công sở ở Thừa Thiên Huế

Vừa qua Sở TT&TT tỉnh Thừa Thiên Huế vừa có báo cáo trên Cổng thông tin điện tử stttt.thuathienhue.gov.vn về việc thực hiện theo nội dung hướng dẫn tại Thông tư số 27/2017/TT-BTTTT ngày 20/10/2017 của Bộ TT&TT về việc Quy định quản lý, vận hành, kết nối, sử dụng và bảo đảm an toàn thông tin trên Mạng truyền số liệu chuyên dùng của các cơ quan Đảng và Nhà nước.

Đây cũng là việc thực hiện theo Quyết định số 2713/QĐUBND ngày 18/11/2017 của UBND tỉnh về việc phê duyệt Đề án Kết nối mạng diện rộng của tỉnh bằng mạng truyền số liệu chuyên dùng CPNET và triển khai Internet tập trung cho hạ tầng CNTT tỉnh Thừa Thiên Huế. Theo đó Sở TT&TT tỉnh Thừa Thiên Huế tổ chức triển khai chuyển đổi Kết nối mạng diện rộng của tỉnh bằng mạng truyền số liệu chuyên dùng CPNet và triển khai Internet tập trung cho các đơn vị kết nối mạng diện rộng.

Về việc truy nhập mạng xã hội, khi triển khai thiết lập mạng, Sở TT&TT tỉnh Thừa Thiên Huế đã lập chính sách riêng và mặc định truy nhập được trang mạng chính thống và các website có tên miền .vn. Bên cạnh đó, nhằm đảm bảo cho công việc của các đơn vị có nhu cầu truy nhập vào các trang mạng xã hội cũng như các website nước ngoài, Sở TT&TT tỉnh Thừa Thiên Huế đã gửi liên tục 3 văn bản cho các cơ quan đơn vị trên địa bàn tỉnh đề nghị đăng ký làm cơ sở để Sở thiết lập chính sách riêng theo quy định của vận hành mạng số liệu chuyên dùng.

Đến nay một số đơn vị vẫn chưa có văn bản đăng ký các tên miền có nhu cầu sử dụng (kèm theo mục đích sử dụng) nên TT&TT tỉnh Thừa Thiên Huế chưa thể khai báo hoặc thiết lập truy nhập được. Nhưng nhìn chung mặt tích cực của việc làm này là bên cạnh triển khai đảm bảo an toàn thông tin cho mạng diện rộng tỉnh theo Thông tư 27/2017/TT-BTTTT thì cũng hạn chế việc cán bộ, công chức, viên chức sử dụng việc mạng xã hội và các trang mạng khác không liên quan đến công việc trong giờ làm việc.

Khoản 2 Điều 10 Thông tư 27/2017/TT-BTTTT quy định: “Thông tin được sử dụng, chia sẻ và lưu trữ trên mạng truyền số liệu chuyên dùng phải là những thông tin phục vụ cho hoạt động quản lý điều hành chuyên môn nghiệp vụ của đơn vị sử dụng mạng số liệu chuyên dùng”.

Trong khi đó Khoản 3, Điều 11 Thông tư này cũng quy định: “Phải có biện pháp quản lý truy nhập từ bên trong mạng ra các mạng bên ngoài và mạng Internet, nhằm bảo đảm chỉ những kết nối mạng hợp lệ theo chính sách của cơ quan, tổ chức mới được cho phép kết nối ra bên ngoài”.

Bên cạnh triển khai đảm bảo an toàn thông tin cho mạng diện rộng tỉnh thì việc làm tích cực của Sở TT&TT tỉnh Thừa Thiên Huế sẽ hạn chế việc cán bộ, công chức, viên chức sử dụng việc mạng xã hội và các trang mạng khác không liên quan đến công việc trong giờ (ảnh minh họa, nguồn Internet).

Đây sẽ là cơ chế bảo vệ hệ thống mạng của các địa phương như Thừa Thiên Huế trước nguy cơ mất an toàn an ninh thông tin, bên cạnh công tác đào tạo tập huấn. Trước đó, Trung tâm CNTT&TT thuộc Sở TT&TT tỉnh Thừa Thiên Huế đã tổ chức khoá đào tạo "Chuyên viên bảo mật mạng cấp cao SCNA - Phần 1" cho cán bộ chuyên trách CNTT năm 2018. Khóa học diễn ra từ ngày 2/4/2018 đến hết ngày 21/4/2018 cho 27 học viên là cán bộ chuyên trách CNTT.

Phát biểu tại buổi lễ bế giảng, ông Nguyễn Xuân Sơn - Phó Giám đốc Sở TT&TT tỉnh Thừa Thiên Huế khi đó chúc mừng 27 học viên hoàn thành khóa học; đồng thời cũng đã nêu rõ mục đích, yêu cầu và ý nghĩa của chương trình học và bày tỏ mong muốn các học viên cần chủ động hơn trong đợt tập huấn đào tạo, đặc biệt là sự chia sẻ, kết nối với các đồng chí, đồng nghiệp chưa được tham gia tập huấn.

Ông Nguyễn Xuân Sơn cũng yêu cầu cán bộ chuyên trách CNTT cần phát huy hơn nữa vai trò đầu mối tham mưu, phối hợp triển khai các dịch vụ đô thị thông minh tại các ngành, địa phương trong thời gian tới.

Đại diện cho các học viên của lớp học - đồng chí Nguyễn Đào đánh giá cao về chất lượng đào tạo của khóa học này, giảng viên có chuyên môn cao, có nhiều kinh nghiệm thực tế, điều kiện học tập của Trung tâm khá tốt, tài liệu cung cấp đầy đủ, công tác tổ chức chuyên nghiệp. Đặc biệt, trong chuyến đi trao đổi, học tập kinh nghiệm tại Trung tâm dữ liệu Data Center Đà Nẵng, đoàn đã thu nhận nhiều kiến thức, bài học kinh nghiệm thực tế.