Công văn về việc tăng cường triển khai các hoạt động đảm bảo an toàn thông tin số.

UỶ BAN NHÂN DÂN
TỈNH KON TUM
CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
––––––––
Số: 1923 /UBND - VX
Về việc triển khai thực hiện
Chỉ thị số 897/CT - TTg ngày
10/6/2011 của Thủ tướng
Chính phủ.
Kon Tum, ngày 03 tháng 11 năm 2011
Kính gửi:
- Các Sở, ban, ngành;
- Ủy ban nhân dân các huyện, thành phố;
- Các doanh nghiệp Viễn thông, CNTT trên địa bàn tỉnh.
Thực hiện Chỉ thị số 897/CT - TTg ngày 10/6/2011 của Thủ tướng Chính phủ
về việc tăng cường triển khai các hoạt động đảm bảo an toàn thông tin số.
Nhằm tăng cường khả năng phòng, chống các nguy cơ tấn công, xâm nhập hệ
thống công nghệ thông tin và ngăn chặn, khắc phục kịp thời các sự cố an toàn
thông tin trên mạng máy tính trên địa bàn tỉnh. Ủy ban nhân dân tỉnh yêu cầu các
Sở, ban, ngành; Ủy ban nhân dân các huyện, thành phố và các doanh nghiệp kinh
doanh dịch vụ viễn thông, công nghệ thông tin trên địa bàn tỉnh, nghiêm túc thực
hiện các nội dung sau:
1. Sở Thông tin và Truyền thông:
- Tăng cường các hoạt động thông tin, tuyên truyền nâng cao nhận thức về
an toàn thông tin số;
- Chủ động kiểm tra cổng thông tin điện tử của tỉnh, phối hợp với các đơn vị
có trang thông tin điện tử đang hoạt động, tổ chức rà soát nhằm phát hiện và có
biện pháp khắc phục các lỗ hổng bảo mật tồn tại trên hệ thống, đảm bảo áp dụng
những biện pháp quan trọng như: thường xuyên quét sạch mã độc, vi-rút máy tính
khỏi hệ thống bằng các công cụ tin cậy luôn được cập nhật mới; định kỳ thay đổi

và quản lý bảo mật tốt danh sách tên tài khoản và mật khẩu của những người có
quyền quản trị hệ thống;
- Rà soát lại các máy chủ lưu trữ (hosting) cổng/trang thông tin điện tử của
các cơ quan, tổ chức; tiến hành giám sát, lưu trữ biên bản hoạt động (log file) để
xử lý trong trường hợp xảy ra sự cố; trang bị/nâng cấp/rà soát các giải pháp áp
dụng hệ thống tường lửa đủ năng lực lọc và ngăn chặn các luồng tin tấn công có
đích;
- Hỗ trợ các đơn vị theo dõi, giám sát về mặt kỹ thuật hoạt động của các hệ
thống thông tin nhằm phát hiện kịp thời các sự cố và các dấu hiệu tấn công. Trong
trường hợp phát hiện các dấu hiệu tấn công cần sớm có biện pháp tự khắc phục
hoặc sử dụng dịch vụ của các tổ chức an toàn thông tin bên ngoài. Trong trường
hợp sự cố nghiêm trọng hoặc xảy ra trên diện rộng cần thông báo ngay cho Bộ
Thông tin và Truyền thông (Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam) để
kịp thời có biện pháp điều phối xử lý;
- Trong quá trình thẩm định thiết kế sơ bộ các dự án về công nghệ thông tin
của các cơ quan đơn vị phải lưu ý giải pháp kỹ thuật an toàn và bảo mật thông tin
cùng với quy chế quản lý kèm theo đối với các cơ quan và người sử dụng;
- Tăng cường công tác kiểm tra, hướng dẫn, đôn đốc các đơn vị tổ chức triển
khai thực hiện đảm bảo an toàn thông tin số;
- Xây dựng Kế hoạch đảm bảo an toàn thông tin số trong hoạt động của cơ
quan Nhà nước định kỳ hàng năm và 5 năm, lấy ý kiến của các sở, ngành có liên
quan, trình Ủy ban nhân dân tỉnh phê duyệt, trong đó cần lưu ý vấn đề đào tạo,
hướng dẫn, bồi dưỡng nghiệp vụ cho đội ngũ cán bộ kỹ thuật quản trị mạng và phụ
trách an toàn thông tin cho các đơn vị (đặc biệt là các cổng, trang thông tin điện
tử).
2. Sở Kế hoạch và Đầu tư, Sở Tài chính:
Tham mưu Ủy ban nhân dân tỉnh cân đối, bố trí kinh phí từ Ngân sách Nhà
nước để triển khai các hoạt động đảm bảo an toàn thông tin.
,
3. Công an tỉnh:

- Tăng cường công tác phòng ngừa, phát hiện, điều tra xử lý tội phạm trong
lĩnh vực công nghệ thông tin;
- Phối hợp với các cơ quan chức năng trong việc đảm bảo an toàn hệ thống,
an ninh dữ liệu mạng thông tin;
- Tăng cường công tác tuyên truyền, phổ biến pháp luật về xử lý tội phạm
trong lĩnh vực công nghệ thông tin.
,,,
4. Các sở, ban, ngành; Ủy ban nhân dân các huyện, thành phố:
- Chủ động phối hợp với Sở Thông tin và Truyền thông để được hỗ trợ, rà
soát các lỗ hỏng bảo mật trên hệ thống thông tin tại đơn vị, triển khai các giải pháp
đảm bảo an tòan thông tin;
- Kịp thời báo cáo về Sở Thông tin và Truyền thông khi phát hiện sự cố xảy
ra, đồng thời có trách nhiệm báo cáo về tình hình an toàn thông tin tại đơn vị khi
có yêu cầu của Sở Thông tin và Truyền thông.
5. Các doanh nghiệp, đơn vị kinh doanh viễn thông, công nghệ thông
tin:
- Rà soát các hệ thống, tiến hành giám sát, lưu trữ biên bản hoạt động (log
file) để xử lý trong trường hợp xảy ra sự cố, ngăn chặn các luồng tin tấn công có
đích và sẳn sàng hỗ trợ khách hàng khi có sự cố;
- Thiết lập đầu mối liên lạc để phối hợp và tuân thủ sự điều phối của cơ quan
chức năng và tham gia vào công tác ứng cứu và khắc phục sự cố cho các hệ thống
thông tin quan trọng.
Uỷ ban nhân dân tỉnh yêu cầu Thủ trưởng các cơ quan, đơn vị nghiêm túc
triển khai thực hiện./.
Nơi nhận:
- Như trên;
- TT. Tỉnh ủy;
-TT. HĐND tỉnh;
- Chủ tịch UBND tỉnh;
- Các PCT phụ trách khối VX, KTTH;

- Lãnh đạo Văn phòng UBND tỉnh;
- Lưu: VT – VX2.
TM. ỦY BAN NHÂN DÂN
KT. CHỦ TỊCH
PHÓ CHỦ TỊCH
(Đã ký)
Lê Thị Kim Đơn