Đắk Lắk ban hành phương án ứng phó sự cố an ninh mạng
(PLVN) - UBND tỉnh Đắk Lắk đề nghị các đơn vị chủ quản hệ thống thông tin khẩn trương quán triệt nội dung phương án đến toàn thể cán bộ, nhân viên, đồng thời chuẩn bị đầy đủ nguồn lực, trang thiết bị, phương án dự phòng nhằm đảm bảo sẵn sàng ứng cứu, tránh hoang mang khi có sự cố xảy ra.
Với mục tiêu phát hiện sớm - xử lý nhanh - khắc phục triệt để, giảm tối đa thiệt hại khi sự cố xảy ra, tất cả hệ thống công nghệ thông tin của các sở, ban, ngành, địa phương, các cơ quan, đơn vị trực thuộc tỉnh Đắk Lắk đều phải tuân thủ thống nhất quy trình ứng cứu. Việc thống nhất một quy trình ứng cứu xuyên suốt giúp xóa bỏ tình trạng “mạnh ai nấy làm”, đảm bảo phản ứng nhanh, đồng bộ, tránh hoang mang khi sự cố xảy ra.
Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Công an tỉnh Đắk Lắk được giao nhiệm vụ tiếp nhận, điều phối và xử lý sự cố trên phạm vi toàn tỉnh.
Việc giao nhiệm vụ điều phối cho A05 Công an tỉnh Đắk Lắk không chỉ dựa trên chuyên môn mà còn đảm bảo tính pháp lý, tạo sự kết nối chặt chẽ giữa ứng phó kỹ thuật và điều tra hình sự nếu cần.
Khi phát hiện dấu hiệu bất thường như truy cập trái phép, gián đoạn dịch vụ, nghi ngờ rò rỉ dữ liệu, các đơn vị vận hành hệ thống phải báo cáo khẩn cấp trong thời hạn không quá 24h và thực hiện ngay các bước ứng phó ban đầu như: cô lập khu vực bị ảnh hưởng, sao lưu nhật ký hệ thống, bảo toàn thông tin để phục vụ điều tra.
Phương án cũng xây dựng quy trình ứng cứu sự cố theo 7 bước như phát hiện; báo cáo; ứng phó ban đầu; phân tích, đánh giá mức độ; thu thập dữ liệu, điều tra nguyên nhân; làm sạch và phục hồi; báo cáo, rút kinh nghiệm.
Các sự cố được phân loại thành 3 mức: ảnh hưởng cục bộ, có thể xử lý nội bộ; có gián đoạn cục bộ, nguy cơ rò rỉ dữ liệu, cần phối hợp lực lượng chuyên trách; sự cố nghiêm trọng, có dấu hiệu phá hoại, tấn công có chủ đích, lộ lọt dữ liệu quan trọng, lực lượng chuyên trách về an ninh mạng giữ vai trò điều phối chính trong toàn bộ quá trình ứng phó, điều tra và khắc phục sự cố.
Bên cạnh quy trình bài bản, phương án cũng nhấn mạnh yêu cầu tăng cường giám sát an ninh mạng, tổ chức diễn tập ứng phó định kỳ, cập nhật kịch bản xử lý đối với các dạng sự cố điển hình như tấn công mã độc tống tiền (ransomware), deface cổng thông tin điện tử, hay xâm nhập đánh cắp dữ liệu cá nhân.
UBND tỉnh Đắk Lắk đề nghị các đơn vị chủ quản hệ thống thông tin khẩn trương quán triệt nội dung phương án đến toàn thể cán bộ, nhân viên; đồng thời chuẩn bị đầy đủ nguồn lực, trang thiết bị, phương án dự phòng nhằm đảm bảo sẵn sàng ứng cứu khi có sự cố xảy ra.
Với phương án trên, Đắk Lắk không chỉ đang bảo vệ chính mình mà còn góp phần vào việc củng cố “hệ miễn dịch số” quốc gia, tạo nền tảng vững chắc cho quá trình chuyển đổi số và phát triển kinh tế - xã hội của Đắk Lắk trong kỷ nguyên số.