Báo cáo kết quả tuyên truyền, nâng cao nhận thức và phổ biến kiến thức về an toàn thông tin tại Sở Công Thương năm 2021

​Đính kèm Báo cáo ban hành

BÁO CÁO

Kết quả tuyên truyền, nâng cao nhận thức và phổ biến kiến thức về an toàn thông tin tại Sở Công Thương năm 2021

Căn cứ Kế hoạch số 2428/KH-UBND ngày 10/03/2021 của UBND tỉnh về tuyên truyền, nâng cao nhận thức và phổ biến kiến thức về an toàn thông tin trên địa bàn tỉnh Đồng Nai giai đoạn 2021-2025 và Công văn số 744/STTTT-CNTTVT ngày 12/03/2021 của Sở Thông tin và Truyền thông về việc Triển khai thực hiện Kế hoạch số 2428/UBND của UBND tỉnh về “Tuyên truyền, nâng cao nhận thức và phổ biến kiến thức về an toàn thông tin trên địa bàn tỉnh Đồng Nai giai đoạn 2021-2025”, Sở Công Thương báo cáo kết quả tuyên truyền, nâng cao nhận thức và phổ biến kiến thức về an toàn thông tin tại Sở Công Thương năm 2021 tại đơn vị như sau:

I. KẾT QUẢ THỰC HIỆN

1. Công tác lãnh đạo, chỉ đạo

Trên cơ sở Kế hoạch số 2428/KH-UBND ngày 10/03/2021 của UBND tỉnh về tuyên truyền, nâng cao nhận thức và phổ biến kiến thức về an toàn thông tin trên địa bàn tỉnh Đồng Nai giai đoạn 2021-2025; Sở Công Thương đã ban hành Kế hoạch số 1409/KH-SCT ngày 26/03/2021 về tuyên truyền, nâng cao nhận thức và phổ biến kiến thức về an toàn thông tin tại Sở Công Thương giai đoạn 2021-2025 nhằm cụ thể hóa các mục tiêu, nhiệm vụ của tỉnh đã đề ra trong Kế hoạch phù hợp với tình hình thực tế tại đơn vị.

2. Công tác triển khai, thực hiện

- Bám sát nội dung các văn bản chỉ đạo của UBND tỉnh và các hướng dẫn của Sở Thông tin và Truyền thông về công tác an toàn thông tin, Sở Công Thương đã thường xuyên thực hiện tuyên truyền, quán triệt đến toàn thể CBCC,VC nắm rõ ý nghĩa, tầm quan trọng và nâng cao nhận thức được vai trò, trách nhiệm bảo đảm an toàn thông tin khi triển khai ứng dụng công nghệ thông tin trong hoạt động của cơ quan thông qua các phương tiện truyền thông của Sở như trang thông tin điện tử Sở Công Thương (sct.dongnai.gov.vn), trên phần mềm quản lý văn bản và điều hành công việc (dongnai.vnptioffice.vn) và tại các buổi tuyên truyền phổ biến, giáo dục pháp luật được lồng ghép trong các cuộc họp toàn cơ quan theo định kỳ hàng tháng.

- Tập trung quán triệt đến toàn thể Đảng viên, Công chức viên chức nâng cao tinh thần trách nhiệm, kỹ năng cơ bản đảm bảo an toàn thông tin trên không gian mạng để sử dụng thiết bị thông minh an toàn, hiệu quả; kỹ năng bảo vệ thông tin cá nhân; phòng chống tin nhắn rác, thư điện tử rác; phòng, chống các phần mềm độc hại; nâng cao cảnh giác đối với các nguồn phát tán thông tin độc hại, thông tin vi phạm pháp luật như: để đảm bảo an toàn thông tin, CBCC, VC không nên chia sẻ quá nhiều các thông tin cá nhân của mình lên Internet, mạng xã hội, các hội nhóm, cửa hàng; cần cảnh giác và cẩn thận với những thứ đến quá dễ dàng và hấp dẫn như: tin nhắn trúng thưởng… Bên cạnh đó, triển khai đến CBCC, VC biết, cần cẩn trọng khi bấm vào các liên kết, tải file đính kèm trên các website và mở các email chưa rõ nguồn gốc; mã hóa các dữ liệu quan trọng trước khi truyền đi; chỉ sử dụng các thiết bị riêng để làm việc; sao lưu các dữ liệu quan trọng theo nhiều cách khác nhau, đồng thời sử dụng các chương trình antivirus, anti-spyware…để bảo vệ an toàn cho máy tính, thiết bị di động.

- Thường xuyên kiểm tra, rà soát hệ thống mạng và máy tính của Sở; thực hiện xử lý, bóc gỡ mã độc theo cảnh báo nguy cơ tấn công qua lỗ hổng từ cơ quan chức năng như Sở Thông tin và Truyền thông, Cục An toàn thông tin, Công An tỉnh. Cho đến nay Sở Công Thương không có ghi nhận về tấn công mạng, ứng cứu, khắc phục sự cố; không để lộ, lọt thông tin thuộc phạm vi bí mật nhà nước.

- Tập trung kiểm tra, duy trì cài đặt tường lửa cứng và tường lửa mềm và nâng cấp phần mềm diệt virus bản quyền Kaspersky internet security nhằm tăng cường quản lý an ninh mạng, bảo mật thông tin và an toàn dữ liệu; phòng chống các hoạt động phá hoại, thâm nhập hệ thống quản lý, điều hành chính quyền điện tử. Triển khai các văn bản cảnh báo về an toàn thông tin, cảnh báo về xu hướng tấn công mạng, tấn công lừa đảo trực tuyến, tấn công phần mềm, hacker chuyển mục tiêu dài hạn sang các chiến dịch ngắn hạn, phạm vi mục tiêu nhỏ với bộ công cụ khai thác phần mềm hay “thả lưới” toàn bộ thị trường, sử dụng công cụ phần mềm mở rộng kết nối với các ứng dụng nhắn tin chat bot (như Facebook Messenger) để tấn công, triển khai, rà quét, để phát hiện lỗ hổng của hệ thống mạng, triển khai cảnh báo lây nhiễm và xử lý, bóc gỡ mã độc đối với Hệ thống mạng và máy tính của Sở và đơn vị khi có văn bản cảnh báo nguy cơ tấn công qua lỗ hổng từ cơ quan chức năng như Sở Thông tin và Truyền thông, Cục An toàn thông tin, Công An tỉnh đến các phòng, đơn vị kịp thời, biết và phòng ngừa (Tại các VB số: 936/SCT-VP ngày 01/3/2021; 953/SCT-VP ngày 02/3/2021; 1188/SCT-VP ngày 17/3/2021; 3656/SCT-VP ngày 14/7/2021; 3917/SCT-VP ngày 26/7/2021; 4301/SCT-VP ngày 12/8/2021; 4309/SCT-VP ngày 12/8/2021). Cho đến nay Sở Công Thương không có ghi nhận về tấn công mạng, ứng cứu, khắc phục sự cố; không để lộ, lọt thông tin thuộc phạm vi bí mật nhà nước.

- Sở đã thực hiện cung cấp thông tin hiện trạng CNTT phục vụ Xây dựng kiến trúc (ICT) phát triển ĐTTM tỉnh Đồng Nai lên phiên bản 1.0 tại văn bản số 3379/SCT-VP ngày 30/6/2021; thực hiện cung cấp thông tin gán tín nhiệm website cho các website/tên miền công khai trên Internet của Sở Công Thương tại văn bản số 3839/SCT-VP ngày 22/7/2021.

- Thực hiện rà soát và căn cứ các quy định, tiêu chí xác định cấp độ an toàn hệ thống thông tại các văn bản: Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ, Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ Thông tin và Truyền thông, Văn bản số 713/CATTT-TĐQLGS ngày 25/7/2019 của Cục An toàn thông tin – Bộ Thông tin và Truyền thông. Sở Công Thương đã thực hiện cung cấp việc phân loại, đăng ký cấp độ an toàn hệ thống thông tin của Sở, thực hiện bổ sung hồ sơ nâng cấp độ an toàn cho 05 hệ thống thông tin (Website) tại văn bản số 2535/SCT-VP ngày 24/5/2021 với 02 Hệ thống cấp độ 3 (Căn cứ theo Điều 9 Nghị định 85/2016/NĐ-CP) gồm: Hệ thống cở sở dữ liệu ngành Công Thương và Hệ thống thông tin khuyến mại ngành Công Thương trên địa bàn tỉnh; 03 Hệ thống Cấp độ 2 (Căn cứ theo Điều 8 Nghị định 85/2016/NĐ-CP) gồm: Trang thông tin điện tử của Sở Công Thương, Trang thông tin điện tử của Trung tâm XTTM, Trang thông tin điện tử của Trung tâm khuyến công và tư vấn phát triển công nghiệp.

- Sở Công Thương tích cực đăng ký cử CBCC tham dự các lớp tập huấn do sở ngành chuyên môn triển khai tại văn bản số 3059/SCT-VP ngày 16/6/2021 về việc rà soát, thống kê và đánh giá nhu cầu đào tạo nguồn nhân lực về an toàn, an ninh mạng (thực hiện theo Văn bản số 1909/CAT-PA03 ngày 14/6/2021 của Công an tỉnh). Tuy nhiên, do diễn biến phức tạp và nặng nề của dịch Covid-19, nên việc tập huấn hoãn lại, thay đổi so với Kế hoạch.

II. PHƯƠNG HƯỚNG THỰC HIỆN TRONG THỜI GIAN TỚI

Đảng ủy, Ban Giám đốc Sở Công Thương tiếp tục tăng cường công tác chỉ đạo, quán triệt đến từng CBCC,VC trong việc tổ chức và thực hiện có hiệu quả Kế hoạch số 2428/KH-UBND ngày 10/03/2021 của UBND tỉnh về tuyên truyền, nâng cao nhận thức và phổ biến kiến thức về an toàn thông tin trên địa bàn tỉnh Đồng Nai giai đoạn 2021-2025; Kế hoạch số 1409/KH-SCT ngày 26/03/2021 về tuyên truyền, nâng cao nhận thức và phổ biến kiến thức về an toàn thông tin tại Sở Công Thương giai đoạn 2021-2025 thông qua việc xây dựng Kế hoạch ứng dụng CNTT hàng năm nhằm cụ thể hóa các mục tiêu, nhiệm vụ đã đề ra trong Kế hoạch tuyên truyền, nâng cao nhận thức và phổ biến kiến thức về an toàn thông tin giai đoạn 2021-2025 của UBND tỉnh và Sở Công Thương phù hợp với tình hình thực tế tại đơn vị hàng năm.

Tăng cường công tác tuyên truyền, phổ biến, nâng cao nhận thức và trang bị kỹ năng cơ bản cho cán bộ công chức, viên chức cơ quan thực hiện an toàn thông tin trên không gian mạng, góp phần thúc đẩy nhanh quá trình chuyển đổi số, phát triển hạ tầng kinh tế - xã hội số một cách bền vững trên địa bàn tỉnh Đồng Nai; góp phần nâng cao năng lực quốc gia về bảo đảm an toàn thông tin. Nâng cao nhận thức của CBCC, VC về vai trò, trách nhiệm bảo đảm an toàn thông tin khi triển khai ứng dụng công nghệ thông tin trong hoạt động của cơ quan.