An toàn, an ninh thông tin mạng

Qua rà soát tại Trung tâm dữ liệu tỉnh về tình hình truy cập không được kiểm soát, kết quả là trung bình hàng tháng Cổng thông tin điện tử (TTĐT) tỉnh có khoảng 400.000 lượt truy cập. Trong đó, số lượt truy cập đến từ Mỹ chiếm 62%, Trung Quốc chiếm 4%, số lượt truy cập trong nước chiếm 29%, từ các quốc gia khác chiếm 5%...

Quang cảnh hội nghị an toàn, an ninh thông tin tỉnh Bạc Liêu năm 2015. Ảnh: K.P

Đáng chú ý, hiện nay hệ thống máy tính của một số đơn vị như sở, ban ngành và UBND huyện, thị xã, thành phố đã xuống cấp, hư hỏng, máy tính không có “tường lửa” bảo vệ, không có hệ thống phòng chống mã độc, hệ thống dự phòng, hệ thống cảnh báo, phát hiện và ngăn chặn xâm nhập… Phần lớn các máy tính cài đặt phần mềm diệt vi-rút miễn phí không bản quyền. Mặt khác, hầu khắp các đơn vị chưa cài đặt phân quyền cho người dùng nên việc truy cập còn tự do, không mật khẩu, mở nhiều cổng dịch vụ không cần thiết.

Trong khi đó, vẫn còn không ít lãnh đạo đơn vị chưa nhận thức được tầm quan trọng về an toàn, an ninh thông tin, chưa thật sự quyết liệt trong công tác chỉ đạo, giải pháp phòng ngừa, ngăn chặn các “tin tặc” tấn công lấy cắp thông tin bí mật Nhà nước của đơn vị mình. Mặt khác, về năng lực, trình độ chuyên môn của cán bộ phụ trách về lĩnh vực an toàn, an ninh thông tin của các đơn vị còn rất hạn chế. Hầu hết cán bộ quản trị mạng của các cơ quan Nhà nước trong tỉnh phần lớn là kiêm nhiệm về công nghệ thông tin, còn người sử dụng thì chưa được hướng dẫn đầy đủ về an ninh mạng. Song hành cùng kỹ thuật an toàn thông tin mạng ngày càng tinh vi và phức tạp thì các kỹ thuật tấn công vào hệ thống mạng với mức độ nguy hiểm ngày một tăng cao, các hoạt động tội phạm mạng cũng tăng theo. Vấn đề bảo đảm an toàn, an ninh thông tin mạng đang ngày càng trở nên nóng và là vấn đề thách thức.

Những năm qua, Sở TT-TT đã phối hợp với Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) trong việc tiếp nhận và triển khai các hoạt động cảnh báo kịp thời, thực hiện các giải pháp nhằm đảm bảo an toàn cho Cổng TTĐT, Trung tâm Dữ liệu tỉnh, các cơ quan đơn vị có nguy cơ mất an toàn, khắc phục sự cố, tham gia diễn tập ứng cứu sự cố và chống tấn công mạng do VNCERT tổ chức. Qua đó, Trung tâm Dữ liệu tỉnh tiến hành trang bị hệ thống tường lửa, hệ thống phòng chống tấn công web portal, hệ thống phòng chống thư rác và một số giải pháp nhằm đảm bảo ở mức tối đa an toàn thông tin tại trung tâm dữ liệu.

Đặc biệt, Trung tâm Dữ liệu tỉnh hàng năm còn được nâng cấp bổ sung thiết bị để nâng cao năng lực đảm bảo an toàn, an ninh cho hệ thống. Hiện tại, Trung tâm đang vận hành hệ thống thư điện tử, cổng TTĐT của tỉnh và 43 cổng thành viên của các sở, ngành, đoàn thể và UBND các huyện, thành phố, thị xã. Liên kết tích hợp khoảng 1.600 dịch vụ công trực tuyến mức độ 2, hệ thống thư điện tử tỉnh với tổng số khoảng 2.800 thư đang được sử dụng phục vụ trong công tác. Hàng năm, đều tổ chức các khóa đào tạo, bồi dưỡng nâng cao kiến thức về an toàn, an ninh mạng cho cán bộ chuyên trách công nghệ thông tin, cán bộ kiêm nhiệm công nghệ thông tin của các đơn vị.

Từ đó, kết quả rà soát thống kê cho thấy, chưa phát hiện các hoạt động xâm nhập trái phép nghiêm trọng nào vào hệ thống thông tin của tỉnh, bảo đảm an toàn cho hệ thống dùng chung của tỉnh.

KIM TUẤN