Công văn 4009/BTTTT-CATTT

Căn cứ Luật An toàn thông tin mạng ngày 19 tháng 11 năm 2015;

Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Căn cứ Nghị quyết số 105/NQ-CP ngày 14/7/2020 của Chính phủ tại Phiên họp trực tuyến với các địa phương và phiên họp Chính phủ thường kỳ tháng 6 năm 2020, trong đó, có yêu cầu các bộ, ngành, địa phương hoàn thành bảo đảm an toàn thông tin theo mô hình 4 lớp theo hướng dẫn của Bộ Thông tin và Truyền thông;

Căn cứ Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ Thông tin và Truyền thông Quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Căn cứ Thông tư số 31/2017/TT-BTTTT ngày 15/11/2017 của Bộ Thông tin và Truyền thông Quy định hoạt động giám sát an toàn hệ thống thông tin;

Căn cứ Công văn số 1598/BTTTT-CATTT ngày 28/4/2022 của Bộ Thông tin và Truyền thông về việc tăng cường bảo đảm an toàn thông tin theo cấp độ và nâng cao năng lực bảo đảm an toàn thông tin theo mô hình 4 lớp.

Hiện nay, các bộ, ngành, địa phương đã triển khai thực hiện giám sát an toàn thông tin mạng, tuy nhiên hoạt động giám sát mới dừng ở mức cơ bản, chưa đảm bảo yêu cầu về an toàn thông tin mạng trong giai đoạn tới. Nhằm tăng cường hoạt động giám sát an toàn thông tin mạng, kịp thời phát hiện, cảnh báo sớm các nguy cơ mất an toàn thông tin mạng và lây nhiễm mã độc, Bộ Thông tin và Truyền thông đề nghị các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương chỉ đạo, tăng cường công tác giám sát an toàn thông tin mạng của các hệ thống thông tin thuộc phạm vi quản lý, cụ thể:

- Bảo đảm triển khai đầy đủ giám sát kỹ thuật an toàn thông tin mạng gồm: Giám sát lớp mạng; giám sát lớp máy chủ và cơ sở dữ liệu; giám sát lớp ứng dụng và giám sát lớp thiết bị đầu cuối.

- Tổ chức giám sát cho tất các hệ thống thông tin thuộc phạm vi quản lý. Ưu tiên hoàn thành giám sát an toàn thông tin mạng cho 100% các hệ thống thông tin cấp độ 3, 4, 5 trước ngày 15/11/2022.

- Đảm bảo duy trì việc kết nối, chia sẻ dữ liệu giám sát theo thời gian thực của tất cả các hệ thống thông tin về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC). Thiết lập chế độ chia sẻ dữ liệu giám sát phù hợp để đảm bảo chất lượng chia sẻ dữ liệu.

Trân trọng cảm ơn sự hợp tác của Quý đơn vị./.