Theo Báo cáo kết luận kiểm tra, Cục Trồng trọt và Bảo vệ thực vật hiện đang quản lý, vận hành 05 hệ thống cơ sở dữ liệu có phạm vi phục vụ rộng, số lượng người sử dụng lớn. Các hệ thống thông tin này được xác định cấp độ an toàn thông tin cấp độ 3 theo quy định tại Nghị định số 85/2016/NĐ-CP; tuy nhiên, vẫn còn một số hệ thống chưa hoàn thiện Hồ sơ đề xuất cấp độ an toàn thông tin theo quy định.
Trong thời gian qua, Cục Trồng trọt và Bảo vệ thực vật đã quan tâm chỉ đạo, ban hành nhiều văn bản nội bộ nhằm tăng cường công tác bảo đảm an toàn thông tin, an ninh mạng. Đơn vị đã ban hành Quy chế bảo đảm an toàn, an ninh thông tin mạng; chỉ định Văn phòng Cục là đơn vị chuyên trách về an toàn thông tin; tổ chức tuyên truyền, phổ biến quy chế, nâng cao nhận thức về an toàn thông tin thông qua các văn bản nội bộ, tập huấn và các kênh trao đổi trong đơn vị.
Kết quả kiểm tra cho thấy, Cục đã thực hiện rà soát, thống kê các hệ thống thông tin, cơ sở dữ liệu thuộc phạm vi quản lý; bước đầu xác định phạm vi thu thập, xử lý dữ liệu cá nhân và triển khai một số hoạt động kiểm tra, đánh giá rủi ro an toàn thông tin. Tuy nhiên, tại thời điểm kiểm tra, Cục chưa xây dựng thuyết minh Hồ sơ cấp độ; chưa cung cấp đầy đủ các tài liệu thiết kế chi tiết của các hệ thống thông tin đang vận hành. Việc kiểm tra, đánh giá an toàn thông tin định kỳ và tổ chức diễn tập ứng cứu sự cố an toàn thông tin mạng chưa được thực hiện đầy đủ theo quy định.
Đối với công tác bảo vệ dữ liệu cá nhân, Cục Trồng trọt và Bảo vệ thực vật đã xác định các bộ phận phụ trách; song hồ sơ, quy trình nội bộ và tài liệu đánh giá tác động xử lý dữ liệu cá nhân chưa được hoàn thiện đầy đủ. Công tác quản lý, sử dụng chứng thư số, chữ ký số tại đơn vị cũng chưa được triển khai đồng bộ, thống nhất.
Trên cơ sở kết quả kiểm tra, Đoàn kiểm tra kiến nghị Cục Trồng trọt và Bảo vệ thực vật khẩn trương phối hợp với Cục Chuyển đổi số xây dựng, hoàn thiện Hồ sơ đề xuất cấp độ an toàn thông tin; tổ chức triển khai đầy đủ các biện pháp bảo đảm an toàn thông tin theo cấp độ được phê duyệt. Đồng thời, tăng cường kiểm tra, đánh giá an toàn thông tin định kỳ; đẩy mạnh công tác diễn tập ứng cứu sự cố; hoàn thiện các hồ sơ, quy trình về bảo vệ dữ liệu cá nhân; chuẩn hóa công tác quản lý, sử dụng chứng thư số và nghiên cứu triển khai các hệ thống thông tin lên Trung tâm dữ liệu tập trung của Bộ nhằm bảo đảm an toàn thông tin và tối ưu hóa tài nguyên.
Báo cáo kết luận kiểm tra là căn cứ quan trọng để Cục Trồng trọt và Bảo vệ thực vật tiếp tục hoàn thiện công tác bảo đảm an toàn thông tin, góp phần nâng cao hiệu quả quản lý, vận hành các hệ thống thông tin, đáp ứng yêu cầu chuyển đổi số trong lĩnh vực trồng trọt và bảo vệ thực vật.
