Kế hoạch nhằm cập nhật, nâng cao kiến thức cơ bản về ATTT mạng cho thành viên Đội Ứng phó sự cố (ƯCSC) và cán bộ phụ trách Công nghệ thông tin và An toàn thông tin mạng (CNTT/ATTTM) một số sở, ban, ngành, địa phương; giúp nắm bắt âm mưu, thủ đoạn, tình huống, cách thức tấn công... của tội phạm mạng, từ đó đề ra biện pháp phòng, chống, bảo vệ hiệu quả hệ thống thông tin quan trọng của từng cơ quan, đơn vị và của tỉnh; huấn luyện, diễn tập nâng cao kỹ năng nhận diện, phân tích, đánh giá để xây dựng, thực hiện phương án ứng cứu sự ATTTM; tăng cường khả năng thích ứng, tính sẵn sàng, chủ động, linh hoạt cho thành viên Đội ƯCSC trong điều phối ứng phó, xử lý, khắc phục hậu quả, giảm thiểu thiệt hại sự cố ATTTM.

Theo đó, Kế hoạch tập trung vào các nội dung, đó là: Giới thiệu chính sách, quy định trong hoạt động ứng cứu sự cố, bảo đảm an toàn, an ninh thông tin mạng; trao đổi nội dung về ATTT trong sử dụng máy tính (các hệ điều hành thông dụng; update tự động; cài đặt phần mềm từ các nhà cung cấp uy tín; antivirus; backup dữ liệu…), thiết bị di động (IOS, Android; update tự động; kho ứng dụng; backup/security…), Email, mạng xã hội (mật khẩu an toàn; xác minh 02 bước; hạn chế chia sẻ thông tin, kết nối người lạ, liên kết lạ; phishing…); hướng dẫn đánh giá hiện trạng, khả năng bảo đảm an ATTTM của hệ thống thông tin và đối tượng cần bảo vệ; đánh giá, dự báo nguy cơ, sự cố, tấn công mạng có thể xảy ra với hệ thống thông tin, đối tượng cần bảo vệ; đánh giá, dự báo hậu quả, thiệt hại, tác động có thể có nếu xảy ra sự cố; đánh giá về hiện trạng phương tiện, trang thiết bị, công cụ hỗ trợ, nhân lực, vật lực phục vụ đối phó, ứng cứu, khắc phục sự cố.

Cùng với đó, nội dung Kế hoạch cũng bao gồm hoạt động hướng dẫn quy định, yêu cầu đối với công tác xác định cấp độ an toàn của hệ thống thống thông tin; hướng dẫn quy trình xây dựng, trình thẩm định, phê duyệt hồ sơ đề xuất cấp độ an toàn cho hệ thống thông tin của từng cơ quan, đơn vị, địa phương; đồng thời tiến hành diễn tập ứng cứu sự cố ATTTM…

Sở TTTT yêu cầu các cơ quan, đơn vị liên quan tiến hành việc khảo sát, lựa chọn nội dung, xây dựng chương trình tập huấn, diễn tập phù hợp với nhu cầu thực tế công tác bảo đảm ATTT, phục vụ giải quyết những vấn đề, tình huống đã xảy ra hoặc có nguy cơ cao thể xảy ra trong quá trình quản trị, vận hành, khai thác, sử dụng hạ tầng kỹ thuật, hệ thống thông tin quan trọng của các cơ quan, đơn vị và của tỉnh. Thông qua quá trình tập huấn, diễn tập diễn ra nghiêm túc, hiệu quả, đảm bảo công tác phòng, chống dịch Covid-19 và an toàn, tiết kiệm.

PV Minh Huyền