Bộ Tài chính đảm an toàn thông tin theo mô hình 4 lớp

Ảnh minh họa.

Bộ Tài chính vừa ban hành Thông báo số 481/TB-BTC về ý kiến chỉ đạo của Lãnh đạo Bộ thực hiện Chỉ thị, Công điện của Thủ tướng Chính phủ về tăng cường bảo đảm an toàn thông tin mạng; hướng dẫn của Văn phòng Ban chỉ đạo An toàn, an ninh mạng quốc gia về tăng cường công tác bảo đảm an ninh mạng hệ thống thông tin trọng yếu quốc gia.

Theo đó, Lãnh đạo Bộ Tài chính yêu cầu thủ trưởng các đơn vị thuộc Bộ quán triệt các đơn vị, công chức, viên chức, người lao động thuộc phạm vi quản lý thực hiện nghiêm các quy định của pháp luật, quy định của Bộ Tài chính và quy định của đơn vị về an toàn thông tin mạng, an ninh mạng, bảo vệ dữ liệu cá nhân, bảo vệ bí mật nhà nước trên không gian mạng.

Bộ Tài chính yêu cầu khẩn trương tổ chức triển khai thực hiện tổng rà soát, đánh giá tình hình bảo đảm an toàn thông tin mạng đối với các hệ thống thông tin thuộc phạm vi quản lý theo hướng dẫn của Bộ Thông tin và Truyền thông; bảo đảm 100% hệ thống thông tin đang trong quá trình thiết kế, xây dựng, nâng cấp, mở rộng phải được thuyết minh cấp độ, xây dựng hồ sơ đề xuất cấp độ; trước khi đưa vào vận hành, khai thác phải được phê duyệt cấp độ an toàn hệ thống thông tin và triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt...

Lãnh đạo Bộ Tài chính yêu cầu thủ trưởng các đơn vị thuộc Bộ tổ chức công tác bảo đảm an toàn thông tin theo mô hình 4 lớp, đặc biệt nâng cao năng lực của lớp giám sát, bảo vệ chuyên nghiệp và duy trì liên tục, ổn định kết nối, chia sẻ thông tin giám sát với hệ thống giám sát của Bộ Tài chính, thông qua đó kết nối, chia sẻ thông tin giám sát với Trung tâm giám sát an toàn không gian mạng quốc gia thuộc Bộ Thông tin và Truyền thông.

Đơn vị có hệ thống thông tin đề xuất đưa vào danh mục hệ thống thông tin quan trọng về an ninh quốc gia phối hợp với lực lượng chức năng thuộc Bộ Công an và Cục Tin học và Thống kê tài chính kết nối, chia sẻ thông tin giám sát với Trung tâm an ninh mạng quốc gia thuộc Bộ Công an.

Bên cạnh đó, các đơn vị phải định kỳ kiểm tra, đánh giá an toàn thông tin theo quy định (tối thiểu 1 lần/2 năm đối với hệ thống cấp độ 1, cấp độ 2; 1 lần/năm đối với hệ thống thông tin cấp độ 3, cấp độ 4; 1 lần/6 tháng đối với hệ thống thông tin cấp độ 5).

Trường hợp xảy ra sự cố tấn công mạng hoặc vi phạm an ninh mạng, tuân thủ nghiêm túc quy định, yêu cầu về báo cáo sự cố; trường hợp phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.