Diễn tập thực chiến đối với hệ thống thông tin giải quyết thủ tục hành chính tỉnh Bà Rịa – Vũng Tàu

(Xây dựng) - Ngày 8/12, Sở Thông tin và Truyền thông tỉnh Bà Rịa – Vũng Tàu tổ chức Diễn tập thực chiến an toàn thông tin, ứng cứu sự cố tỉnh Bà Rịa - Vũng Tàu năm 2023 với chủ đề “Tấn công vào hệ thống thông tin giải quyết thủ tục hành chính tỉnh”.

Mục đích của chương trình diễn tập có ý nghĩa quan trọng trong phòng, chống nguy cơ mất an toàn thông tin; Nâng cao năng lực chỉ đạo, tổ chức điều phối ứng cứu, khắc phục sự cố mạng máy tính của tỉnh; nâng cao kỹ năng nghiệp vụ an toàn thông tin cho Tổ chuyên trách An toàn thông tin và Đội ứng cứu sự cố của tỉnh được rèn luyện kỹ năng, kinh nghiệm có đủ năng lực xử lý sự cố xảy ra trong hệ thống của mình và các cán bộ chiến sỹ trong lực lượng công an, quân đội của tỉnh trong thực hiện các công tác chuyên về An toàn, an ninh mạng.

Theo đó, buổi diễn tập có sự tham gia của Trung tâm ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC), Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Bà Rịa – Vũng Tàu, quản trị mạng các Sở, ban, ngành tỉnh và các doanh nghiệp viễn thông, công nghệ thông tin trên địa bàn tỉnh. Những đơn vị tham gia được chia thành các đội Tấn công và đội Phòng thủ.

Đội Tấn công (Red Team) bao gồm VNCERT/CC; Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Bà Rịa - Vũng Tàu; quản trị mạng các Sở, ban, ngành trong tỉnh; các phòng, bộ phận chuyên môn nghiệp vụ về CNTT/ATTT của Công an tỉnh, Bộ Chỉ huy Quân sự tỉnh; Viễn thông Bà Rịa - Vũng Tàu, Viettel Bà Rịa - Vũng Tàu, Công ty DTG và một số doanh nghiệp công nghệ thông tin trên địa bàn tỉnh. Đội Tấn công sẽ thực hiện tấn công khai thác lỗ hổng vào hệ thống thông tin đã được lựa chọn, qua đó đánh giá năng lực phòng thủ hiện tại liên quan đến con người, công nghệ và quy trình mà đơn vị đang có.

Đội Phòng thủ (Blue Team) bao gồm VNCERT/CC, Trung tâm Công nghệ thông tin và Truyền thông tỉnh Bà Rịa - Vũng Tàu, Công ty QTSC, Công ty iNet. Đội Phòng thủ có nhiệm vụ sử dụng các công nghệ, quy trình hiện đang có của mình để theo dõi, phát hiện và cố gắng ngăn chặn kịp thời các hành động tấn công của Đội Tấn công.

Diễn tập thực chiến được thực hiện trên hệ thống thật, không có kịch bản trước, nhưng được giới hạn về mục tiêu, đối tượng tham gia, công cụ sử dụng, mức độ khai thác và thời gian diễn ra, nhằm giảm thiểu rủi ro.

Hoạt động diễn tập được diễn ra tại Trung tâm CNTT và Truyền thông tỉnh Bà Rịa – Vũng Tàu.

Phát biểu tại buổi diễn tập, ông Đỗ Hữu Hiền, Giám đốc Sở Thông tin và Truyền thông tỉnh Bà Rịa – Vũng Tàu cho biết: Tỉnh Bà Rịa – Vũng Tàu đã và đang triển khai nhiều giải pháp phát triển chính quyền điện tử, chính quyền số, kinh tế số, đẩy mạnh chuyển đổi số. Bà Rịa – Vũng Tàu tập trung vào phát triển hạ tầng số phục vụ các cơ quan Nhà nước một cách tập trung, thông suốt; quá trình tạo lập dữ liệu về kinh tế - xã hội phục vụ ra quyết định chính sách; tạo lập dữ liệu mở dễ dàng truy cập, sử dụng, tăng cường công khai, minh bạch, phòng, chống tham nhũng, thúc đẩy phát triển các dịch vụ số trong nền kinh tế; cung cấp dịch vụ công trực tuyến để người dân, doanh nghiệp có trải nghiệm tốt nhất về dịch vụ, nhanh chóng, chính xác, không giấy tờ, giảm chi phí. Trong đó, an toàn thông tin là yếu tố then chốt để chuyển đổi số thành công và bền vững. Để đảm bảo hệ thống chính quyền số hoạt động thông suốt, hệ thống thông tin được đảm bảo an toàn, phát hiện kịp thời, hạn chế tối đa tấn công mạng và trong đó có hệ thống thông tin giải quyết thủ tục hành chính tỉnh là nhiệm vụ hết sức quan trọng.

Hệ thống thông tin giải quyết thủ tục hành chính tỉnh Bà Rịa - Vũng Tàu đang được khai thác sử dụng nhiều nhất cung cấp các thủ tục hành chính, dịch vụ công trực tuyến phục vụ cho người dân, doanh nghiệp; cung cấp công khai danh mục và thông tin về các thủ tục hành chính, dịch vụ công trực tuyến; hỗ trợ tra cứu, giám sát kết quả giải quyết hồ sơ; hỗ trợ hỏi, đáp, đánh giá kết quả giải quyết hồ sơ; công khai kết quả giải quyết thủ tục hành chính của các cơ quan, đơn vị, địa phương. Và đây cũng là 1 trong những hệ thống thông tin đang được kết nối, khai thác cơ sở dữ liệu (CSDL) quốc gia về dân cư (DA 06) là một CSDL quan trọng bậc nhất của quốc gia.

“Đợt diễn tập thực chiến này với mô hình thật, quy trình thật để tạo kỹ năng xử lý các tình huống thật khi xảy ra, tạo quy trình chuẩn cho thành viên Đội ứng cứu sự cố; Tổ chuyên trách An toàn thông tỉnh áp dụng trong thời gian tới nếu có sự cố xảy ra”, Giám đốc Sở Thông tin và Truyền thông nhấn mạnh.