Thừa Thiên_ban xep hang c1

Thời gian qua trong các văn bản điều hành ở Thừa Thiên - Huế về hoạt động ứng dụng CNTT đều có những nội dung khá cụ thể về an toàn thông tin mạng. Từ khoảng thời gian đầu năm nay trong báo cáo tổng kêt công tác thông tin và truyền thông năm 2016 và phương hướng,ừaThiêban xep hang c1 nhiệm vụ công tác năm 2017 đều thể hiện những nỗ lực tốt trong quá trình nâng cao năng lực đảm bảo an toàn thông tin và phòng chống tấn công mạng.

Theo đó Sở TT&TT tỉnh Thừa Thiên - Huế đã triển khai đồng bộ giải pháp bảo mật SSL cho tất cả các tên miền được cài đặt tại Trung tâm Thông tin dữ liệu điện tử của tỉnh; đồng thời tiến hành định kỳ kiểm tra, quét lỗ hổng bảo mật cho các máy chủ, các trang thông tin điện tử, các phần mềm ứng dụng của tỉnh và các ngành chạy trên nền web; hơn nữa tiến hành thông báo, phối hợp tới các đơn vị chủ quản website, ứng dụng để kịp thời khắc phục và tiến hành cập nhật phiên bản mới năm 2016 cho các thiết bị tưởng lửa, phần mềm chống spam, virus,...

Bên cạnh đó, Sở TT&TT tỉnh Thừa Thiên - Huế triển khai, nghiên cứu xây dựng các giải pháp giám sát hệ thống website, ứng dụng nhằm phát hiện tấn công từ bên ngoài, thường xuyên giám sát xâm nhập bất thường vào hệ thống máy chủ tại Trung tâm Thông tin dữ liệu điện tử của tỉnh. Trung tâm Thông tin dữ liệu điện tử cũng triển khai, hoàn thiện xây dựng hệ thống quản lý an toàn thông tin theo tiêu chuẩn ISO 27001:2013 qua đó quản lý, vận hành hệ thống công nghệ thông tin của tỉnh đảm bảo an toàn, bảo mật.

Và quan trọng không kém là công việc thường xuyên kiểm tra, bão dưỡng hệ thống mạng WAN của tỉnh đảm bảo vận hành an toàn, ổn định, thông suốt.

Đến gần đây trong Quy định về cung cấp dịch vụ công trực tuyến tại tỉnh Thừa Thiên - Huế được ban hành trong Quyết định số 88/2017/QĐ-UBND cũng có những nguyên tắc khá kỹ lưỡng về việc đảm bảo an toàn thông tin mạng.

Trước hết về quyền và trách nhiệm của tổ chức, cá nhân được cung cấp dịch vụ công trực tuyến, Quy định của UBND tỉnh Thừa Thiên - Huế là phải bảo đảm an toàn thông tin, bảo vệ bí mật kinh doanh và thương mại theo quy định của pháp luật.

Theo đó đơn vị quản lý, vận hành kỹ thuật Hệ thống dịch vụ công trực tuyến, người có thẩm quyền, cơ quan thực hiện thủ tục hành chính có trách nhiệm bảo mật và lưu giữ thông tin của tổ chức, cá nhân trừ trường hợp phải cung cấp thông tin này cho các cơ quan có thẩm quyền theo quy định của pháp luật.