An toàn thông tin mạng – yêu cầu bắt buộc, không phải lựa chọn
Theo quy định của pháp luật hiện hành, đặc biệt là Nghị định số 85/2016/NĐ-CP của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ và Chỉ thị số 09/CT-TTg ngày 23/02/2024 của Thủ tướng Chính phủ, các cơ quan, đơn vị quản lý, vận hành hệ thống thông tin có trách nhiệm tổ chức đánh giá, phân loại cấp độ, xây dựng và triển khai đầy đủ phương án bảo đảm an toàn thông tin tương ứng.
Việc xác định cấp độ an toàn hệ thống thông tin không chỉ là yêu cầu về thủ tục hành chính mà là cơ sở pháp lý và kỹ thuật quan trọng để bảo vệ dữ liệu, duy trì hoạt động liên tục của hệ thống, hạn chế tối đa rủi ro gián đoạn, thất thoát thông tin và các hệ lụy nghiêm trọng về kinh tế – xã hội.
Thực trạng triển khai còn chậm, tiềm ẩn nhiều rủi ro
Thực hiện chức năng quản lý nhà nước về an toàn thông tin mạng, Cục Chuyển đổi số đã nhiều lần có văn bản hướng dẫn, phổ biến và đôn đốc các đơn vị trực thuộc Bộ rà soát hệ thống thông tin, xây dựng hồ sơ đề xuất cấp độ và triển khai phương án bảo đảm an toàn thông tin theo quy định. Tuy nhiên, đến nay, vẫn còn một số đơn vị chưa có báo cáo phúc đáp, chưa hoàn thành việc ban hành quy chế an toàn thông tin tại đơn vị, cũng như chưa xây dựng hồ sơ đề xuất cấp độ đối với các hệ thống thông tin đang quản lý, vận hành
Tình trạng chậm trễ này không chỉ ảnh hưởng đến công tác quản lý thống nhất về an toàn thông tin của Bộ, mà còn tiềm ẩn nguy cơ mất an toàn, mất an ninh mạng đối với các hệ thống thông tin quan trọng, đặc biệt là các hệ thống đang khai thác, xử lý dữ liệu chuyên ngành và dữ liệu phục vụ quản lý nhà nước.
Đôn đốc triển khai đồng bộ các nhiệm vụ trọng tâm
Nhằm khắc phục những tồn tại nêu trên và bảo đảm tuân thủ nghiêm túc quy định của pháp luật, Cục Chuyển đổi số yêu cầu các đơn vị khẩn trương tập trung thực hiện một số nhiệm vụ trọng tâm:
Thứ nhất, rà soát và ban hành Quy chế bảo đảm an toàn thông tin tại đơn vị theo đúng quy định của Quy chế bảo đảm an toàn thông tin mạng, an ninh mạng của Bộ Nông nghiệp và Môi trường, làm cơ sở tổ chức triển khai thống nhất, đồng bộ các biện pháp quản lý và kỹ thuật.
Thứ hai, xây dựng hồ sơ đề xuất cấp độ an toàn cho các hệ thống thông tin chưa được phê duyệt cấp độ, gửi về Cục Chuyển đổi số để thẩm định, trình cấp có thẩm quyền phê duyệt theo đúng thời hạn quy định.
Thứ ba, triển khai đầy đủ các phương án bảo đảm an toàn hệ thống thông tin theo cấp độ đã được phê duyệt, bảo đảm các hệ thống đáp ứng yêu cầu về kỹ thuật, nhân lực, quy trình và khả năng ứng phó sự cố.
Thứ tư, cử cán bộ tham gia Đội ứng cứu sự cố an toàn thông tin mạng của Bộ, góp phần tăng cường năng lực phối hợp, chia sẻ thông tin và xử lý kịp thời các tình huống mất an toàn thông tin phát sinh.
Kiên quyết áp dụng các biện pháp quản lý, kỹ thuật theo quy định
Cục Chuyển đổi số nhấn mạnh, sau thời hạn quy định, đối với các đơn vị không hoàn thành việc xây dựng, trình thẩm định và phê duyệt hồ sơ cấp độ, các biện pháp quản lý và kỹ thuật cần thiết sẽ được triển khai nhằm bảo đảm an toàn thông tin mạng theo đúng thẩm quyền và quy định pháp luật. Các biện pháp này có thể bao gồm việc giới hạn kết nối, điều chỉnh vùng mạng đối với các hệ thống triển khai tại trung tâm dữ liệu của Bộ, đồng thời phối hợp với các cơ quan chức năng tiến hành kiểm tra, đánh giá thực tế tại đơn vị.
Chung tay xây dựng môi trường số an toàn, bền vững
Bảo đảm an toàn thông tin mạng là trách nhiệm chung của toàn ngành, trong đó mỗi cơ quan, đơn vị giữ vai trò chủ thể trực tiếp quản lý và bảo vệ hệ thống thông tin của mình. Việc tuân thủ nghiêm túc các quy định pháp luật không chỉ góp phần nâng cao hiệu quả quản lý nhà nước, mà còn là điều kiện tiên quyết để quá trình chuyển đổi số của ngành Nông nghiệp và Môi trường diễn ra an toàn, bền vững và hiệu quả.
Cục Chuyển đổi số đề nghị các đơn vị nghiêm túc triển khai, chủ động phối hợp, kịp thời trao đổi, tháo gỡ khó khăn trong quá trình thực hiện, cùng chung tay xây dựng môi trường không gian mạng an toàn, tin cậy, phục vụ tốt cho công tác quản lý, điều hành và phát triển ngành trong giai đoạn mới.
