|
ỦY BAN NHÂN DÂN
TỈNH GIA LAI
-------
|
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
Số: 665/KH-UBND
|
Gia Lai, ngày 07
tháng 4 năm 2022
|
KẾ HOẠCH
TỔ
CHỨC TRIỂN KHAI DIỄN TẬP THỰC CHIẾN BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG TRÊN ĐỊA BÀN
TỈNH GIA LAI
Thực hiện Chỉ thị số 60/CT-TTTT
ngày 16/9/2021 của Bộ Thông tin và Truyền thông về việc tổ chức triển khai diễn
tập thực chiến bảo đảm an toàn thông tin mạng; UBND tỉnh ban hành Kế hoạch tổ
chức triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng trên địa bàn
tỉnh Gia Lai.
I. MỤC ĐÍCH, YÊU CẦU
1. Mục đích
Nâng cao năng lực bảo vệ an
toàn thông tin, sẵn sàng ngăn chặn, xử lý và ứng cứu sự cố tấn công trên không gian
mạng cho cán bộ chuyên trách công nghệ thông tin (CNTT) của các quan, đơn vị trên
địa bàn tỉnh.
Nâng cao năng lực cho đội ứng
cứu sự cố, vừa tăng cường bảo vệ cho hệ thống thông tin đồng thời giúp tuyên
truyền cho cơ quan, tổ chức, người dân về công tác đảm bảo an toàn thông tin
mạng trong quá trình tổ chức diễn tập.
Triển khai thực hiện Chỉ thị số
60/CT-BTTTT ngày 16/9/2021 của Bộ Thông tin và Truyền thông về việc tổ chức triển
khai diễn tập thực chiến bảo đảm an toàn thông tin mạng. Thực hiện đúng văn bản
quy định, hướng dẫn của cấp trên về hoạt động diễn tập an toàn thông tin (Quy
định tại Điều 1 mục II khoản 4 Quyết định số 1622/QĐ-TTg ngày 25/10/2017 của
Thủ tướng Chính phủ:“Hàng năm mỗi bộ, tỉnh, thành phố tổ chức ít nhất 01
cuộc diễn tập chuyên đề an toàn thông tin, ứng cứu sự cố mạng trong phạm vi của
bộ, ngành, địa phương mình; phối hợp, tham gia các cuộc diễn tập quốc gia và
quốc tế do Cơ quan điều phối quốc gia, Bộ Thông tin và Truyền thông tổ chức").
2. Yêu cầu
Triển khai hoạt động diễn tập thực
chiến trên hệ thống đang vận hành, cung cấp các dịch vụ như Cổng thông tin điện
tử, Cổng dịch vụ công, hệ thống Thư điện tử, hệ thống Quản lý văn bản điều hành
hoặc các hệ thống thông tin cần thiết khác; chú trọng diễn tập trên các hệ thống
hiện diện trên mạng Internet, đặc biệt là các hệ thống, nền tảng phục vụ Chính
quyền điện tử, thành phố thông minh, chuyển đổi số.
Gắn hoạt động diễn tập vào
chính hệ thống mà đội ứng cứu sự cố, cán bộ đầu mối phụ trách về an toàn thông
tin của các cơ quan, đơn vị có trách nhiệm bảo vệ, qua đó nâng cao kinh nghiệm
xử lý của đội ứng cứu sự cố đối với các hệ thống đang vận hành.
Phát huy các kỹ năng tấn công
và đưa đội ứng cứu sự cố vào trạng thái luôn thường trực, sẵn sàng xử lý sự cố;
phát hiện điểm yếu, lỗ hổng đang tồn tại trong công nghệ, quy trình, con người
để kịp thời xử lý; tăng khả năng phòng thủ, ứng cứu nhằm cải thiện rủi ro, giảm
thiểu các cuộc tấn công trong thực tế.
II. NỘI DUNG THỰC HIỆN
1. Hình thức tổ chức
Kết hợp giữa hình thức trực
tiếp và diễn tập trực tuyến, trong đó: Việc tấn công mục tiêu được các đội thực
hiện thông qua Internet từ bất kỳ nơi nào; việc bảo vệ mục tiêu được thực hiện
theo hình thức tập trung và giám sát bảo vệ từ xa.
2. Các hệ thống thông tin
làm mục tiêu cho diễn tập thực chiến
Các hệ thống thông tin được đưa
vào diễn tập thực chiến là hệ thống đang vận hành, cung cấp các dịch vụ như
Cổng thông tin điện tử, Cổng dịch vụ công, hệ thống Thư điện tử, hệ thống Quản
lý văn bản và điều hành hoặc các hệ thống cần thiết khác; hạ tầng hệ thống
thông tin thuộc cấp độ 1, cấp độ 2, hoặc cấp độ 3.
3. Nội dung diễn tập
Trong quá trình tiến hành diễn
tập thực chiến, nhân sự tham gia sẽ được chia thành các đội khác nhau bao gồm:
Đội phòng thủ và đội tấn công nhằm thực hiện các hoạt động thực chiến tương ứng
là hoạt động tấn công và hoạt động phòng thủ trực tiếp trên các hệ thống thông
tin thật hiện đang hoạt động và đã được chọn làm mục tiêu diễn tập thực chiến.
3.1. Hoạt động tấn công
Tiến hành thực hiện các kỹ
thuật trinh sát, rà quét, tìm kiếm, phân tích và khai thác các lỗ hổng bảo mật
trên các hệ thống thông tin được chọn làm mục tiêu diễn tập. Quá trình tấn công
đảm bảo tuân thủ ngưỡng tấn công do Ban Tổ chức diễn tập quy định.
3.2. Hoạt động phòng thủ
Tiến hành thực hiện tiếp nhận,
phân loại, đánh giá, xử lý sự cố hệ thống thông tin và an toàn thông tin theo
các quy trình xử lý sự cố an toàn thông tin.
Phát hiện, nhận diện, ngăn chặn
các cuộc tấn công xâm nhập, xâm phạm an ninh và dẫn đến các thảm họa mất an
toàn trên các hệ thống thông tin được chọn làm mục tiêu diễn tập.
4. Các phương thức, kỹ thuật
và công cụ sử dụng trong diễn tập
Tùy theo tình hình thực tế các
hệ thống thông tin được đưa vào làm mục tiêu cho diễn tập thực chiến, lựa chọn
các phương thức, kỹ thuật và công cụ sử dụng trong diễn tập cho phù hợp và theo
các hướng dẫn của Bộ Thông tin và Truyền thông.
5. Phương án phòng ngừa rủi
ro và ứng cứu sự cố
- Phương án dự phòng: Trong quá
trình tiến hành diễn tập thực chiến có khả năng xảy ra những sự cố không mong muốn,
gây ảnh hưởng đến hệ thống được chọn làm mục tiêu diễn tập; vì vậy phương án
phòng ngừa rủi ro là sử dụng hệ thống dự phòng sẵn sàng thay thế ngay khi hệ thống
chính gặp sự cố, đảm bảo hoạt động nghiệp vụ có sử dụng hệ thống thông tin cũng
như đảm bảo quá trình diễn tập được diễn ra liên tục và thuận lợi nhất.
- Phương án và quy trình ứng
cứu sự cố: Thực hiện đúng theo Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của
Thủ tướng Chính phủ về ban hành quy định về hệ thống phương án ứng cứu khẩn cấp
bảo đảm an toàn thông tin mạng quốc gia và Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017
của Bộ Thông tin và Truyền thông về quy định điều phối, ứng cứu sự cố an toàn
thông tin mạng trên toàn quốc.
6. Thành phần nhân sự, phân
công, tổ chức các đội tham gia
- Đội tấn công: Gồm nhóm nhân
sự kỹ thuật có nhiệm vụ thực hiện tấn công vào hệ thống theo giới hạn diễn tập
(được xác định bao gồm mục tiêu diễn tập, ngưỡng tấn công, thời gian diễn tập)
của Ban Tổ chức; có thể sử dụng lực lượng tại chỗ (lực lượng nội bộ) hoặc thành
viên của Đội Ứng cứu sự cố an toàn thông tin mạng tỉnh Gia Lai,…
- Đội phòng thủ: Sử dụng lực
lượng tại chỗ (lực lượng nội bộ) của các cơ quan, đơn vị, thành viên của Đội
Ứng cứu sự cố an toàn thông tin mạng tỉnh Gia Lai, được huy động tối đa nguồn
lực tốt nhất sẵn có của cơ quan, tổ chức (có thể bổ sung nguồn lực từ các đơn
vị cung cấp dịch vụ cho tổ chức), các đơn vị cung cấp dịch vụ giám sát, đảm bảo
an ninh mạng (SOC),…
7. Quy trình tổ chức diễn
tập thực chiến: Thực hiện theo hướng dẫn của Bộ Thông tin và Truyền thông.
III. THỜI GIAN THỰC HIỆN: Hằng
năm.
IV. KINH PHÍ THỰC HIỆN:
Kinh phí thực hiện Kế hoạch bao
gồm: Ngân sách nhà nước và các nguồn kinh phí hợp pháp khác.
V. TỔ CHỨC THỰC HIỆN
1. Sở Thông tin và Truyền
thông
Chủ trì, phối hợp với các sở,
ban, ngành, cơ quan, đơn vị, địa phương có liên quan triển khai thực hiện Kế
hoạch. Tổng hợp, xây dựng dự toán kinh phí thực hiện hằng năm trình cấp có thẩm
quyền xem xét theo quy định.
Báo cáo tình hình và đánh giá
kết quả diễn tập cho Cục An toàn thông tin – Bộ thông tin và Truyền thông và
UBND tỉnh Gia Lai sau khi kết thúc diễn tập.
2. Sở Tài chính
Hằng năm, tại thời điểm xây
dựng dự toán, căn cứ khả năng cân đối ngân sách và trên cơ sở dự toán các cơ
quan, đơn vị, địa phương có liên quan, kiểm tra, tổng hợp, tham mưu cấp có thẩm
quyền xem xét, bố trí kinh phí theo phân cấp quản lý ngân sách hiện hành để tổ
chức triển khai.
3. Các sở, ban, ngành; UBND
các huyện, thị xã, thành phố; các cơ quan, đơn vị có liên quan
Phối hợp với Sở Thông tin và
Truyền thông triển khai thực hiện các nội dung của Kế hoạch, đồng thời cử cán
bộ tham gia hoạt động diễn tập thực chiến.
Trên đây là Kế hoạch tổ chức
triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng trên địa bàn tỉnh
Gia Lai; yêu cầu Thủ trưởng các sở, ban ngành; Chủ tịch UBND các huyện, thị xã,
thành phố và các đơn vị liên quan nghiêm túc triển khai thực hiện. Trong quá trình
thực hiện nếu có vướng mắc, khó khăn, các đơn vị, địa phương phản ánh kịp thời
về Sở Thông tin và Truyền thông để tổng hợp báo cáo UBND tỉnh chỉ đạo, giải
quyết./.
|
Nơi nhận:
- Bộ Thông tin và Truyền thông (báo
cáo);
- Thường trực Tỉnh ủy (báo cáo);
- Thường trực HĐND tỉnh;
- Cục An toàn thông tin (Bộ TT&TT);
- Chủ tịch, các PCT UBND tỉnh;
- Bộ Chỉ huy Quân sự tỉnh;
- Bộ Chỉ huy Bộ đội Biên phòng tỉnh;
- Công an tỉnh;
- Các sở, ban, ngành của tỉnh;
- UBND các huyện, thị xã, thành phố;
- Cổng TTĐT tỉnh;
- Lưu: VT, TTTH, KTTH, NC, KGVX.
|
TM. ỦY BAN NHÂN
DÂN
KT. CHỦ TỊCH
PHÓ CHỦ TỊCH
Đỗ Tiến Đông
|