Bộ KH-CN đặt mục tiêu 100% thiết bị đầu cuối được cài đặt giải pháp bảo vệ

Theo thống kê, trong năm 2021 Bộ KH-CN đã hoàn thành 95% kế hoạch đảm bảo an toàn thông tin mạng. Cụ thể, Bộ hiện có 43 hệ thống thông tin, trong đó có 6 hệ thống thông tin được xác định cấp độ và triển khai phương án bảo đảm an toàn thông tin theo cấp độ.

Bộ KH-CN đã triển khai nhiều giải pháp đảm bảo an toàn thông tin cả ở lớp mạng; lớp ứng dụng, web; lớp cơ sở dữ liệu cũng như lớp thiết bị đầu cuối. Theo đó, ở lớp mạng hiện được đầu tư thiết bị tường lửa UTM, Checkpoint; lớp ứng dụng, web có Checkpoint IPS và phần mềm mã nguồn mở tường lửa ứng dụng web ModSecurity, URLScan, WebKnight…

Trong kế hoạch phát triển Chính phủ số và bảo đảm an toàn thông tin mạng tại Bộ KH-CN năm 2022, Bộ KH-CN đặt mục tiêu 100% thiết bị đầu cuối được cài đặt giải pháp bảo vệ; tối thiểu 70% hệ thống thông tin được xác định cấp độ, triển khai phương án bảo đảm an toàn thông tin theo cấp độ.

Ngoài ra, đảm bảo 100% cán bộ được tập huấn, tuyên truyền nâng cao nhận thức về an toàn thông tin; đảm bảo việc ứng cứu, khắc phục sự cố được thực hiện theo quy trình, quy định.

Để đạt được các mục tiêu trên, trong năm tới, Bộ KH-CN sẽ tập trung triển khai xây dựng hồ sơ đề xuất cấp độ hệ thống thông tin và tổ chức triển khai phương án bảo đảm an toàn hệ thống thông tin theo cấp độ được phê duyệt.

Bộ KH-CN sẽ tiếp tục bảo đảm an toàn thông tin mạng theo mô hình 4 lớp theo chiều sâu, với việc kiện toàn lực lượng tại chỗ; thuê lực lượng giám sát, bảo vệ chuyên nghiệp. Định kỳ kiểm tra, đánh giá; kết nối, chia sẻ thông tin với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) trực thuộc Cục An toàn thông tin (Bộ TT-TT)

Cũng trong năm 2022, Bộ KH-CN còn thực hiện nhiều nhiệm vụ an toàn thông tin khác, như nâng cao năng lực bảo đảm an toàn thông tin, phòng chống mã độc theo mô hình tập trung, ưu tiên cho các hệ thống cung cấp thông tin và dịch vụ công trực tuyến phục vụ người dân, doanh nghiệp, hệ thống trung tâm dữ liệu và thiết bị đầu cuối...

Ngoài ra, Bộ cũng chú trọng tới công tác tuyên truyền, nâng cao nhận thức và phổ biến kiến thức, kỹ năng bảo đảm an toàn thông tin cho các cán bộ, công chức, viên chức, người lao động.