Công văn 537/CNTT-HTA 2020 an toàn thông tin mạng sử dụng công nghệ thông tin làm việc Covid-19

• Số hiệu: 537/CNTT-HTA
• Loại văn bản: Công văn
• Nơi ban hành: Trung tâm Công nghệ thông tin
• Người ký: Lê Vũ Toàn
• Ngày ban hành: 14/04/2020

BẢO HIỂM XÃ HỘI VIỆT NAM TRUNG TÂM CÔNG NGHỆ THÔNG TIN --------	CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ---------------
Số: 537/CNTT-HTA V/v: Tăng cường công tác bảo đảm an toàn thông tin mạng khi sử dụng CNTT làm việc trực tuyến trong mùa dịch Covid-19	Hà Nội, ngày 14 tháng 4 năm 2020

Kính gửi:

- Các đơn vị trực thuộc Bảo hiểm xã hội Việt Nam, - Bảo hiểm xã hội các tỉnh, thành phố trực thuộc Trung ương. (Sau đây gọi chung là các đơn vị)

Thực hiện Chỉ thị 16/CT-TTg của Thủ tướng Chính phủ về các biện pháp cấp bách phòng, chống dịch COVID-19, Công văn số 1058/BHXH-TCCB của BHXH Việt Nam về việc bố trí CCVC làm việc trong tình hình phòng, chống dịch COVID-19, Trung tâm CNTT đã hỗ trợ các đơn vị giải pháp sử dụng CNTT để làm việc và hội họp trực tuyến từ xa.

Tuy nhiên, trước nhu cầu làm việc từ xa trong mùa dịch COVID-19 tăng nhanh tiềm ẩn nhiều rủi do mà tội phạm mạng có thể thực hiện các cuộc tấn công khai thác các lỗ hổng nhằm chiếm quyền truy cập hệ thống, đánh cắp thông tin, dữ liệu quan trọng. Cụ thể trong thời gian vừa qua, Cục An toàn thông tin - Bộ Thông tin và Truyền thông đã có cảnh báo về các ứng dụng Android độc hại khai thác dịch COVID-19 để phát tán mã độc, công cụ độc hại tấn công Zoom nhằm thu thập thông tin người dùng và các cuộc tấn công máy chủ VPN (Virtual Private Network - mạng riêng ảo) hỗ trợ làm việc từ xa.

Trước tình hình trên, để tăng cường công tác bảo đảm an toàn thông tin mạng khi sử dụng CNTT làm việc trực tuyến từ xa, Trung tâm CNTT hướng dẫn một số biện pháp bảo đảm an toàn thông tin mạng như sau:

1. Đối với người dùng cuối

- Thực hiện truy cập từ xa an toàn bằng cách sử dụng VPN của Ngành để bảo đảm kết nối an toàn khi truy cập giải quyết công việc trên các phần mềm ứng dụng của BHXH Việt Nam.

- Sử dụng ứng dụng hội nghị trực tuyến của BHXH Việt Nam đã được Trung tâm CNTT triển khai và hướng dẫn khai thác, sử dụng.

- Chia sẻ tài liệu an toàn qua các ứng dụng truyền tập tin (FTP), thư điện tử (Email) của ngành BHXH.

- Các thiết bị khi sử dụng giải quyết công vụ cần đảm bảo các biện pháp an toàn như cài đặt phần mềm diệt vi rút, bảo mật kết nối Wi-Fi...

2. Đối với đơn vị chuyên môn

Phòng CNTT tăng cường công tác giám sát các máy làm từ xa qua hệ thống an toàn thông tin đã trang bị cho BHXH các tỉnh, thành phố như: thiết bị tường lửa PaloAlto, thiết bị tường lửa Juniper SRX, phần mềm diệt vi rút F-Secure, hệ thống giám sát WAN PRTG.

Ngoài ra, các đơn vị, cá nhân cần tuân thủ các quy định của Ngành về quản lý và bảo mật thông tin tài khoản truy cập.

Trong quá trình khai thác, sử dụng nếu có khó khăn, vướng mắc đề nghị liên hệ Trung tâm CNTT (Phòng Quản lý Hạ tầng và An ninh thông tin; số điện thoại hotline [phone], thư điện tử: [e-mail]) để được hỗ trợ, phối hợp xử lý.

Trân trọng./.

Nơi nhận: - Như trên; - PTGĐ Đào Việt Ánh (để b/c); - PTGĐ Phạm Lương Sơn (để b/c); - Giám đốc (để b/c); - Lưu: VT, HTA.

KT. GIÁM ĐỐC PHÓ GIÁM ĐỐC Lê Vũ Toàn