CÔNG TY CỔ PHẦN TƯ VẤN QUANG TRUNG

Loading...
Trang chủ
Tin tức công nghệ

HƯỚNG DẪN MÔ HÌNH BẢO ĐẢM AN TOÀN THÔNG TIN CẤP BỘ, TỈNH

ngày:

05/05/2021

  lượt xem:

18675

Với mục đích Đảm bảo công tác an toàn thông tin trong phát triển CPĐT, CQĐT và ĐTTM tuân thủ các quy định của pháp luật, đáp ứng các yêu cầu bảo đảm an toàn thông tin theo quy định và phù hợp với Khung CPĐT 2.0; Thống nhất, đồng bộ công tác, mô hình bảo đảm an toàn thông tin phục vụ phát triển CPĐT, CQĐT và ĐTTM tại các bộ, ngành, địa phương. Cục An toàn thông tin đã ban hành Hướng dẫn mô hình đảm bảo an toàn thông tin cấp bộ, tỉnh.

1. Mô hình bảo đảm an toàn thông tin cấp bộ, tỉnh

Mô hình đảm bảo an toàn thông tin tổng thể cấp bộ, tỉnh

Mô hình đảm an toàn thông tin tổng thể cấp bộ, tỉnh bao gồm các thành phần: (1) Hệ thống thông tin phục vụ phát triển CPĐT, CQĐT và ĐTTM cấp bộ, tỉnh; (2) Trung tâm điều hành an toàn, an ninh mạng; (3) Mô hình tổ chức “04 lớp” bảo đảm an toàn thông tin; (4) Mô hình tham chiếu về biện pháp quản lý an toàn thông tin; (5) Mô hình tham chiếu về giải pháp, công nghệ; (6) Mô hình tham chiếu Trung tâm điều hành an toàn, an ninh mạng.

Mỗi bộ, tỉnh thiết lập một Trung tâm điều hành an toàn, an ninh mạng và thực hiện kết nối, chia sẻ thông tin với hệ thống giám sát quốc gia phục vụ hoạt động hỗ trợ giám sát, phòng chống tấn công mạng và điều phối ứng cứu sự cố an toàn thông tin.

- Thành phần bảo đảm an toàn thông tin: Việc bảo đảm an toàn thông tin phục vụ phát triển CPĐT phải thống nhất, đồng bộ các hệ thống thành phần trong mô hình. Các hệ thống thành phần cần bảo đảm an toàn thông tin phục vụ CPĐT cấp bộ, tỉnh và ĐTTM cấp tỉnh bao gồm nhưng không giới hạn các thành phần sau:

(1) Cổng Thông tin điện tử;

(2) Cổng Dịch vụ công/Hệ thống thông tin một cửa điện tử;

(3) Hệ thống Quản lý văn bản và điều hành;

(4) Hệ thống thông tin báo cáo;

(5) Nền tảng chia sẻ, tích hợp dùng chung (LGSP);

(6) Các hệ thống cơ sở dữ liệu phục vụ phát triển CPĐT, CQĐT và ĐTTM;

(7) Các hệ thống thông tin khác phục vụ phát triển CPĐT, CQĐT và ĐTTM;

(8) Trung tâm điều hành an toàn, an ninh mạng (SOC).

- Mô hình tổ chức “04 lớp” bảo đảm an toàn thông tin:Công tác bảo đảm an toàn thông tin nói chung và công tác bảo đảm an toàn thông tin trong CPĐT, CQĐT và ĐTTM  phải được thực hiện một cách tổng thể, đồng bộ theo chỉ đạo của Thủ tướng Chính phủ tại Chỉ thị số 14/CT-TTg ngày 06/7/2019. Theo đó, cơ quan, tổ chức triển khai bảo đảm an toàn thông tin cho hệ thống thông tin thuộc phạm vi quản lý theo mô “4 lớp”: (1) Lực lượng tại chỗ, (2) Tổ chức hoặc doanh nghiệp giám sát, bảo vệ chuyên nghiệp, (3) Tổ chức hoặc doanh nghiệp độc lập kiểm tra, đánh giá định kỳ, (4) Kết nối, chia sẻ thông tin với hệ thống giám sát quốc gia.

- Mô hình tham chiếu về biện pháp quản lý an toàn thông tin: Các yêu cầu cụ thể được xác định dựa vào cấp độ của hệ thống thông tin tương ứng cần bảo vệ và được chia ra làm 05 nhóm: (1) Chính sách an toàn thông tin, (2) Tổ chức bảo đảm an toàn thông tin, (3) Bảo đảm nguồn nhân lực, (4) Quản lý thiết kế, xây dựng hệ thống, (5) Quản lý vận hành an toàn hệ thống thông tin

Mô hình các yêu cầu về quản lý an toàn thông tin

- Mô hình tham chiếu biện pháp kỹ thuật bảo đảm an toàn thông tin: Các yêu cầu cụ thể được xác định dựa vào cấp độ của hệ thống thông tin tương ứng cần bảo vệ và được chia làm 04 nhóm: (1) An toàn hạ tầng mạng, (2) An toàn máy chủ, (3) An toàn ứng dụng, (4) An toàn dữ liệu.

Mô hình yêu cầu về kỹ thuật đảm bảo an toàn thông tin

- Mô hình tham chiếu về giải pháp, công nghệ: Mô hình tham chiếu này đưa ra thành phần giải pháp, công nghệ và sản phẩm được sử dụng nhằm bảo đảm an toàn thông tin cho các hệ thống thông tin phục vụ phát triển CPĐT, CQĐT và ĐTTM.

Các sản phẩm cụ thể được phân chia làm 08 nhóm, bao gồm: (1) Sản phẩm an toàn cho thiết bị đầu cuối; (2) Sản phẩm an toàn lớp mạng; (3) Sản phẩm an toàn lớp ứng dụng; (4) Sản phẩm bảo vệ dữ liệu; (5) Nhóm giải pháp định hướng phát triển theo hình thức cung cấp dịch vụ; (6) Sản phẩm trình duyệt; (7) Sản phẩm nền tảng tích hợp, chia sẻ dữ liệu (NGSP); (8) Sản phẩm nền tảng điện toán đám mây phục vụ chính phủ điện tử.

Mô hình tham chiếu về giải pháp và công nghệ

 

- Mô hình tham chiếu Trung tâm điều hành an toàn, an ninh mạng:

Mô hình Trung tâm điều hành an toàn, an ninh mạng SOC

Công nghệ là các phương án, giải pháp kỹ thuật được sử dụng để bảo đảm việc giám sát an toàn thông tin đáp ứng các yêu cầu về kỹ thuật và tính hiệu quả.

Quy trình là những quy định trong quy chế, chính sách bảo đảm an toàn thông tin của cơ quan, tổ chức được xây dựng để phục vụ việc quản lý, vận hành hệ thống an toàn.

Con người là việc tổ chức nhân sự cán bộ chuyên trách, chuyên gia và các đội ngũ khác (nếu có) để vận hành quản lý hệ thống SOC và các thành phần liên quan

2. Việc thực thi bảo đảm an toàn thông tin cho hệ thống thông tin phục vụ phát triển CPĐT gồm các nội dung sau

- Xây dựng Hồ sơ đề xuất cấp độ và triển khai phương án bảo đảm an toàn thông tin theo cấp độ

- Triển khai Trung tâm điều hành an toàn, an ninh mạng

- Kiểm tra, đánh giá an toàn thông tin

- Xây dựng phương án ứng cứu sự cố an toàn thông tin mạng

- Phòng, chống phần mềm độc hại

 

tin tức liên quan

danh mục tin tức

Loading...

tin tức hot

Công ty Cổ phần Tư vấn Quang Trung – Hội viên tiêu biểu của Hiệp hội An ninh mạng Quốc gia Việt Nam (NCA)

Công ty Cổ phần Tư vấn Quang Trung (Quang Trung Consulting joint stock Company – QTCC) tự hào là hội viên tiêu biểu của Hiệp hội An ninh mạng Quốc gia Việt Nam (National Cybersecurity Association – NCA). Đây là sự ghi nhận quan trọng đối với những đóng góp của QTCC trong lĩnh vực tư vấn công nghệ thông tin, an toàn thông tin và chuyển đổi số, đặc biệt là các dự án phục vụ cơ quan nhà nước và tổ chức, doanh nghiệp tại Việt Nam.

QTCC - Hành trình về nguồn - Về Đất Tây Sơn

Buổi sáng trong vắt ở Phú Phong, dưới bóng tượng đồng Quang Trung sừng sững, tập thể QTCC lặng nghiêng mìnhnhư một lời chào trang trọng gửi đến người anh hùng áo vải của dân tộc. Vậy là mong muốn của Ban lãnh đạo QTCC ấp ủ từ bấy lâu nay: đưa cả tập thể QTCC về đất Tây Sơn, về đúng nơiđã khơi nguồn cảm hứng cho việc thành lập một doanh nghiệp mang tên Công ty Cổ Phần Tư vấn Quang Trung từ 15 năm trước đã thành hiện thực.

Tình huống tư vấn (Case Study) #1: Tên gọi của dự án CNTT và vai trò của đơn vị tư vấn

Gần đây, cộng đồng công nghệ thông tin đang thảo luận rất sôi nổi những nội dung, vấn đề liên quan đến Smart City, IoT, SoC, IoC, chuyển đổi số,...và theo đó là các dự án CNTT cũng lần lượt triển khai thành công bước đầu, tạo tiền đề và nền tảng cho việc chuyển đổi số toàn diện trong thời gian sắp tới. Với điểm sáng ấy, đã làm mờ đi một việc hết sức nhỏ nhưng cũng cần quan tâm. Đó là tên gọi của dự án. Tên gọi đúng của dự án sẽ làm lan toả tính khả thi của dự án, thể hiện ở việc người không có chuyên môn sâu, đọc qua tên dự án, thì họ cũng hiểu được mục tiêu của dự án.

Security Operation Center - Lá chắn thép không gian mạng

Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, Trung tâm điều hành an ninh mạng (SOC) ngày càng đóng vai trò quan trọng, giúp các bộ ngành, địa phương và doanh nghiệp đảm bảo an toàn cho các hoạt động trên không gian mạng.

HƯỚNG DẪN MÔ HÌNH BẢO ĐẢM AN TOÀN THÔNG TIN CẤP BỘ, TỈNH

Với mục đích Đảm bảo công tác an toàn thông tin trong phát triển CPĐT, CQĐT và ĐTTM tuân thủ các quy định của pháp luật, đáp ứng các yêu cầu bảo đảm an toàn thông tin theo quy định và phù hợp với Khung CPĐT 2.0; Thống nhất, đồng bộ công tác, mô hình bảo đảm an toàn thông tin phục vụ phát triển CPĐT, CQĐT và ĐTTM tại các bộ, ngành, địa phương. Cục An toàn thông tin đã ban hành Hướng dẫn mô hình đảm bảo an toàn thông tin cấp bộ, tỉnh.