Tại hội thảo "Ngày An toàn thông tin Việt Nam 2023" diễn ra ngày 30/11, Bộ Thông tin và Truyền thông chính thức khai trương nền tảng hỗ trợ quản lý đảm bảo an toàn hệ thống thông tin theo cấp độ.
Theo hướng dẫn của Bộ Thông tin và Truyền thông, mỗi bộ, ngành, địa phương sẽ được cấp một tài khoản quản trị (tài khoản của đơn vị chuyên trách) để sử dụng nền tảng. Đây là tài khoản quản lý chung trong phạm vi của cơ quan.
Mỗi đơn vị vận hành hệ thống thông tin được cấp một tài khoản thường để trực tiếp xây dựng và quản lý hồ sơ bảo đảm an toàn hệ thống thông tin theo cấp độ đối với các hệ thống do đơn vị vận hành.
Thay vì mỗi bộ, ngành, địa phương xây dựng nền tảng riêng thì có thể sử dụng nền tảng tập trung này để quản lý công tác bảo đảm an toàn hệ thống thông tin theo cấp độ trong phạm vi của cơ quan mình. Thông tin, dữ liệu của mỗi cơ quan được quản lý riêng, bảo mật và không thể nhìn thấy thông tin, số liệu của cơ quan khác.
Cùng với đó, nền tảng cung cấp sẵn các hồ sơ mẫu, biểu bảng có sẵn đối với các loại hệ thống thông tin theo cấp độ, hỗ trợ đơn vị vận hành hệ thống thông tin xây dựng hồ sơ đề xuất cấp độ nhanh chóng, dễ dàng.
Đồng thời cho phép người sử dụng trình cơ quan có thẩm quyền xét duyệt hồ sơ trên hệ thống hoặc xuất hồ sơ trực tiếp từ hệ thống để xử lý, hoặc cho phép một cán bộ có kiến thức cơ bản về an toàn thông tin xây dựng hồ sơ cấp độ trong thời gian ngắn.
Nền tảng hỗ trợ quản lý đảm bảo an toàn hệ thống thông tin theo cấp độ sẽ hỗ trợ việc quản lý cơ sở dữ liệu, cung cấp các biểu đồ thống kê, đo lường trực tuyến theo thời gian thực. Nhờ vậy, các cấp lãnh đạo quản lý, đơn vị chuyên trách, vận hành nắm bắt được hiện trạng, tiến độ phê duyệt hồ sơ đề xuất cấp độ và triển khai phương án bảo đảm an toàn hệ thống, từ đó dễ dàng ra quyết định.
Đặc biệt, nền tảng của Bộ Thông tin và Truyền thông cũng cho phép chỉ ra các vấn đề, các yêu cầu mà mỗi hệ thống thông tin chưa đáp ứng theo quy định của pháp luật để các cấp quản lý biết, chỉ đạo sớm hoàn thiện.
Sau khi nền tảng đi vào hoạt động ổn định, Bộ Thông tin và Truyền thông sẽ lấy thông tin, dữ liệu từ nền tảng để tổng hợp, báo cáo Chính phủ, Thủ tướng Chính phủ và đánh giá, xếp hạng công tác bảo đảm an toàn hệ thống thông tin theo cấp độ của các bộ, ngành, địa phương.
Phát biểu tại sự kiện, Thứ trưởng Bộ Thông tin và Truyền thông Nguyễn Huy Dũng cho biết: "An toàn thông tin cần Make in Vietnam, là ưu tiên sử dụng sản phẩm, giải pháp và dịch vụ của doanh nghiệp an toàn thông tin Việt Nam. Thực tiễn đã chứng minh Việt Nam có chuyên gia giỏi, có đầy đủ sản phẩm, giải pháp đáp ứng tiêu chuẩn, tiêu chí kỹ thuật, phù hợp với nhu cầu của tổ chức, doanh nghiệp và người dân Việt Nam".
Thực tế, dù đã có quy định pháp luật, được Chính phủ, Thủ tướng Chính phủ quan tâm chỉ đạo và Bộ Thông tin và Truyền thông thường xuyên hướng dẫn, cảnh báo, đôn đốc song đến nay các bộ, ngành, địa phương vẫn chưa tuân thủ đầy đủ việc bảo đảm an toàn hệ thống thông tin theo cấp độ. Do vậy, hiện vẫn tồn tại nhiều nguy cơ mất an toàn với hệ thống thông tin. Ngoài ra, các cơ quan, tổ chức phải đối mặt với rủi ro pháp lý nếu xảy ra sự cố mất an toàn thông tin nghiêm trọng.
Chính vì vậy, sự ra đời của nền tảng hỗ trợ quản lý đảm bảo an toàn hệ thống thông tin theo cấp độ này là bước ngoặt quan trọng trong hoạt động chuyển đổi số về quản lý và tổ chức thực thi công tác đảm bảo an toàn thông tin mạng nói chung và bảo đảm an toàn thông tin theo cấp độ nói riêng. Điều này nhằm từng bước chuyển đổi số toàn diện công tác quản lý đảm bảo an toàn thông tin theo cấp độ.
