Đảm an ninh mạng, phòng ngừa lộ, mất thông tin, dữ liệu nội bộ, dữ liệu cá nhân trên môi trường mạng

[NSEZ]- Ngày 10/9/2024, UBND tỉnh Thanh Hóa ban hành văn bản số 13228/UBND-KSTTHCNC ngày 10/9/2024 về việc đảm an ninh mạng, phòng ngừa lộ, mất thông tin, dữ liệu nội bộ, dữ liệu cá nhân trên môi trường mạng.

Qua báo cáo của Công an tỉnh về công tác bảo đảm an ninh mạng trên địa bàn tỉnh thời gian qua, đã phát hiện một số sơ hở, thiếu sót trong việc bảo đảm an ninh, an toàn tài khoản được cấp cho các phần mềm, ứng dụng trong Hệ thống đăng nhập tập trung của tỉnh, dẫn đến bị lộ, mất thông tin đăng nhập và được chia sẻ trên một số diễn đàn của tin tặc trên thế giới; cụ thể:

(i) Một số đơn vị thiếu quy định, cơ chế quản lý, cấp phát, giám sát quá trình hoạt động sử dụng tài khoản trên các hệ thống, phần mềm dùng chung của tỉnh; chưa xác định, cụ thể hóa trách nhiệm và chế tài xử lý đối với từng tập thể, cá nhân được giao quản lý, sử dụng tài khoản khi để xảy ra sự cố gây mất an ninh, an toàn tài khoản; chưa có biện pháp bảo đảm an toàn đối với tài khoản của người dùng.

(ii) Cán bộ được giao quản lý, sử dụng tài khoản chưa thực hiện, tuân thủ các quy định về an toàn, an ninh thông tin mạng; chưa thay đổi mật khẩu mặc định sau khi đăng nhập thành công lần đầu theo quy định; sử dụng mật khẩu mặc định với chuỗi ký tự đơn giản, dễ đoán; lưu thông tin đăng nhập tài khoản trên trình duyệt trong khi máy tính bị nhiễm mã độc, phần mềm độc hại có tính năng đánh cắp thông tin người dùng,… dẫn đến tài khoản dễ bị lộ, mất trên môi trường mạng.

(iii) Các đối tượng xấu, hacker sử dụng các phần mềm độc hại dạng “Stealer” và “Add-on” có tính năng thu thập thông tin (Xem tại “Phụ lục: Các dạng phần mềm độc hại có tính năng thu thập dữ liệu và dấu hiệu nhận biết” kèm theo văn bản này) để tấn công mạng, đánh cắp thông tin, dữ liệu nội bộ của các cơ quan, đơn vị và dữ liệu cá nhân.

Từ tình hình trên, để tăng cường các biện pháp bảo vệ bí mật nhà nước và thông tin, tài liệu nội bộ của cơ quan, đơn vị; bảo đảm an ninh, an toàn tài khoản sử dụng trong các phần mềm, ứng dụng dùng chung; phòng ngừa, ngăn chặn hoạt động tấn công mạng vào hệ thống thông tin trọng yếu của tỉnh và của các cơ quan, đơn vị, gây phức tạp về an ninh, trật tự trên địa bàn tỉnh, Chủ tịch UBND tỉnh, Trưởng Tiểu ban An toàn, an ninh mạng tỉnh yêu cầu Giám đốc các sở, Thủ trưởng các ban, ngành, đơn vị cấp tỉnh, Chủ tịch UBND các huyện, thị xã, thành phố thực hiện nghiêm túc một số nội dung sau:

1. Tiếp tục phổ biến, quán triệt các quy định pháp luật về bảo đảm an toàn, an ninh mạng: Luật An ninh mạng, Nghị định số 53/2022/NĐ-CP ngày 15/8/2022 của Chính phủ quy định chi tiết một số điều của Luật An ninh mạng, Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân. Quán triệt cán bộ, công chức, viên chức tuân thủ các quy định, quy chế về bảo vệ bí mật nhà nước, bí mật nội bộ trong đơn vị, thực hiện nghiêm “Quy chế tiếp nhận, xử lý, phát hành, quản lý và lưu trữ văn bản điện tử qua hệ thống phần mềm quản lý văn bản và hồ sơ công việc trong các cơ quan nhà nước trên địa bàn tỉnh Thanh Hóa” và các quy định liên quan. Cụ thể:

- Không lưu thông tin tài khoản Hệ thống đăng nhập tập trung, phần mềm, ứng dụng dùng chung của tỉnh, thư điện tử công vụ,... trên trình duyệt và trên máy tính, tránh trường hợp bị các đối tượng sử dụng phần mềm độc hại bí mật thu thập nhằm thực hiện các mục đích xấu.

- Thiết lập cơ chế kiểm soát truy cập trên các thiết bị, máy tính sử dụng trong hoạt động xử lý văn bản điện tử để hạn chế việc truy cập trái phép thông tin, dữ liệu nội bộ, dữ liệu cá nhân; trong đó, bao gồm việc sử dụng mật khẩu mạnh và phân quyền truy cập trên thiết bị, máy tính.

- Thận trọng trước khi tải xuống các ứng dụng và tài liệu, biểu mẫu văn bản trên mạng, không cài đặt các ứng dụng không cần thiết hoặc không liên quan đến công tác chuyên môn, đặc biệt là từ những nguồn không bảo đảm độ tin cậy để tránh bị lây nhiễm phần mềm độc hại.

- Thiết lập tường lửa mềm trên máy tính để chặn lọc lưu lượng mạng đáng ngờ từ các địa chỉ IP bên ngoài, có nguy cơ là các địa chỉ máy chủ điều khiển phần mềm độc hại.

- Thường xuyên rà quét mã độc, virus máy tính bằng các công cụ bảo mật uy tín, được cơ quan chức năng khuyến cáo. 

Xem toàn văn nội dung chi tiết văn bản tại file đính kèm./.