Ngày 25/9/2024, Sở Công Thương đã ban hành Văn bản số 5206/SCT-VP cung cấp thông tin về việc tăng cường giám sát, sẵn sàng các phương án xử lý khi phát hiện có dấu hiệu bị cài cắm, khai thác, tấn công mạng. Nội dung cụ thể như sau:

Đính kèm Văn bản đã ban hành

Sở Công Thương nhận được Công văn số12043/UBND-KGVXngày 24/9/2024 của UBND tỉnh Đồng Nai về việc tăng cường giám sát, sẵn sàng các phương án xử lý khi phát hiện có dấu hiệu bị cài cắm, khai thác, tấn công mạng (gọi tắt là Văn bản 12043).

Sau khi rà soát các nội dung chỉ đạo trong Văn bản 12043 để triển khai tại Sở Công Thương, Sở Công Thương báo cáo kết quả thực hiện với các nội dung sau:

1.Công tác triển khai

          Thực hiệnCông văn 5653/UBND-KGVX ngày 20/05/2024 UBND tỉnh Đồng Nai về việc triển khai nhiệm vụ trọng tâm về an toàn thông tin năm 2024 và thực hiện chỉ đạo của Chủ tịch UBND tỉnh - Trưởng Tiểu ban An toàn, An ninh mạng tỉnh tại Công văn số 66/TBATANM-THNC ngày 20/05/2024 của UBND tỉnh Đồng Nai về việc tăng cường công tác bảo đảm an ninh mạng hệ thống thông tin trọng yếu trên địa bàn tỉnh. Ngày 27/5/2024, Sở Công Thương đã ban hành Văn bản số 2717/SCT-VP về việc triển khai an toàn thông tin năm 2024 tại Sở (đính kèm).

2.Tình hình quản lý các Hệ thống thông tin của Sở Công Thương

Sở Công Thương đã thực hiện rà soát, tổng hợp kết quả đánh giá tình hình bảo đảm an toàn thông tin mạng đối với các hệ thống thông tin thuộc phạm vi quản lý với nội dung trọng tâm như sau:

+ Hệ thống thông tin mạng nội bộ (mạng Lan) Sở Công Thương tỉnh Đồng Nai đã được phê duyệt cấp độ an toàn hệ thống thông tin: 02 (cấp độ hai) tại Quyết định số 165/QĐ-STTTT ngày 27/12/2023 (Đính kèm file tên: 4.DinhKem-QD-165.phe_duyet_CapDoATTT_SCT.pdf)

+ Các hệ thống thông tin (Website) thuộc Sở quản lý bao gồm (06 trang): trang thông tin điện tử của Sở, 02 trang thông tin điện tử của Trung tâm; 01 trang cơ sở dữ liệu ngành công thương; 01 trang thông báo khuyến mại tỉnh Đồng Nai; 01 trang sàn thương mại điện tử tỉnh Đồng Nai có Server đặt tại Datacenter của tỉnh và các công ty, trung tâm dữ liệu cho thuê Server đạt chuẩn Data Center Tier 3 nên đảm bảo về an toàn thông tin theo yêu cầu của cơ quan chuyên ngành và các trang đã thực hiện hoàn thành việc gán tín nhiệm mạng.

2.1 Danh sách số điện thọai, lãnh đạo phụ trách, cán bộ trực tiếp quản trị Hệ thống thông tin

1.1 Quy trình sao lưu dữ liệu định kỳ, phương án khôi phục dữ liệu

Sở đã thực hiện Quy trình sao lưu dữ liệu định kỳ, phương án khôi phục dữ liệu khi cần thiết theo tài liệu được ban hành tại Quyết địnhsố 308/QĐ-SCT ngày 11/12/2023ban hành Quy chế Bảo đảm an toàn, an ninh mạng Hệ thống mạng nội bộ của Sở Công Thương (đính kèm file tên: 5.DinhKem.QuyetDinh.308-BanHanh-QuyChe-DamBao-ATTTT.pdf).

2.Công tácan ninh mạng trong 9 tháng đầu năm 2024

- Đã tham mưu ban hành các văn bản: Kế hoạch triển khai Đề án 06 tại Sở, triển khai các Văn bản chỉ đạo, hướng dẫn thực hiện từ cấp trên và Công an tỉnh, báo cáo định kỳ hàng tháng về Đề án 06đúng, đủ, kịp thời (trước ngày 15 hàng tháng) cho Công an tỉnh.

- Đã triển khai đến các công chức, viên chức việc cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng trong các tháng (từ tháng 1 đến tháng 8/2024); cung cấp thông tin hoạt động khoa học, công nghệ và đổi mới sáng tạo; thông tin nghiên cứu, ứng dụng, chuyển giao công nghệ (Văn bản 4898/SCT-KHTCTH ngày 11/9/2024).

- Thực hiện góp ý, triển khai, báo cáo về các văn bản liên quan đến lĩnh vực công nghệ thông tin, về an toàn thông tin cho hệ thống mạng nội bộ và hệ thống thông tin, website.

- Thực hiện triển khai 04 Văn bản mật về cảnh báo, đôn đốc, thực hiện về các kế hoạch an ninh mạng do UBND tỉnh, Công an tỉnh triển khai; cung cấp số liệu khảo sát hiện trạng số lượng máy chủ, máy trạm của cơ quan nhà nước trên địa bàn tỉnh đã cài đặt phần mềm phòng, chống mã độc tại Sở Công Thương tại Văn bản số3598/SCT-VPngày 05/7/2024; Báo cáo rà soát hệ thống thông tin và lập hồ sơ xác lập Danh mục hệ thống thông tin quan trọng về an ninh quốc gia; Thực hiện cung cấp thông tin của hệ thống thông tin của Sở Công Thương theo Công văn số 2562/CAT-PA05 ngày 22/8/2024 của Công an tỉnh Đồng Nai; báo cáo về việc kiểm tra thiết bị trong công tác bảo vệ bí mật nhà nước theo Công văn số 933/UBND-THNC ngày 20/8/2024 của UBND tỉnh Đồng Nai.

- Đã banhànhVăn bản thông báo, yêu cầu các phòng, đơn vị cử đạt 100% quân số công chức, viên chức bắt buộc đăng ký và tham dự khóa đào tạo nâng cao nhận thức về chuyển đổi số cho CBCCVC do Sở Thông tin và Truyền thông(TTTT)triển khai.Sau khi nhận được thông báo tài khoản từ Sở TTTT đã triển khai thông báo số 4854/SCT-VP ngày 09/9/2024 đến toàn bộ công chức, viên chức thuộc Sở thực hiện học các chuyên đề và đăng ký tiếp nếu sai hoặc chưa có tài khoản.

- Báo cáo kết quả ứng dụng công nghệ thông tin và phát triển chính quyền số và bảo đảm an toàn thông tin mạng của Sở Công Thương trong 6 tháng đầu năm 2024 (tại Văn bản số 3126/BC-SCT ngày 14/6/2024).

- Báo cáo kết quả thực hiện công tác đảm bảo an toàn thông tin theo cấp độ; việc khai thác, sử dụng hệ thống dùng chung tại Sở Công Thương (tại Văn bản số 3198/SCT-VP ngày 18/6/2024).

- Sở thực hiện đúng, đủ báo cáo định kỳ hàng tháng, hoặc đột xuất khi có yêu cầu đúng quy định gửi Công an tỉnh tổng hợp. Trong tháng 9, đã cung cấp số liệu báo cáo rà soát hệ thống thông tin và lập hồ sơ xác lập Danh mục hệ thống thông tin quan trọng về an ninh quốc gia; Thực hiện cung cấp thông tin của hệ thống thông tin của Sở Công Thương theo Công văn số 2562/CAT-PA05 ngày 22/8/2024 của Công an tỉnh Đồng Nai; báo cáo về việc kiểm tra thiết bị trong công tác bảo vệ bí mật nhà nước theo Công văn số 933/UBND-THNC ngày 20/8/2024 của UBND tỉnh Đồng Nai.

- Sở Công Thương đã triển khai tăng cường bảo đảm an toàn thông tin trong việc kết nối, tích hợp, chia sẻ dữ liệu dân cư giữa CSDLQG về dân cư với hệ thống thông tin giải quyết thủ tục hành chính (Văn bản 4889/SCT-VP ngày 10/9/2024).

-Thực hiện mục tiêu chuyển đổi số, nhằm đảm bảo an toàn thông tin, UBND tỉnh đã phê duyệt chủ trương cho phép Sở thực hiệnhồ sơdựán Nâng cấp Hạ tầng Công nghệ thông tin của Sở Công Thươngvới nguồn vốn đầu tư công (Tổng mức đầu tư: 2.500.000.000 đồngtại Quyết định số 2045/QĐ-UBND ngày 10/7/2024). Tiến độ đang ở giai đoạn:

+ Dự án UBND tỉnh phê duyệt dự toán giai đoạn chuẩn bị đầu tư là 43.160.712 đồng tại Quyết định số 2693/QĐ-UBND ngày 12/9/2024.

+Ngày 16/9/2024, Sở Kế hoạch và Đầu tư đã trình UBND tỉnh Văn bản số 4758/SKHĐT-TĐ ngày 17/9/2024 về việc trình ký quyết định ứng trước dự toán ngân sách tỉnh năm 2025 và quyết định giao kế hoạch từ nguồn ứng trước dự toán ngân sách tỉnh năm 2025. Trong đó có nội dung “Sở Kế hoạch và Đầu tư kiến nghị: Dự án Nâng cấp Hạ tầng Công nghệ thông tin của Sở Công Thương: vốn trung hạn giai đoạn 2021-2025 là 100 triệu đồng (nguồn Đất).”.

+ Hiện nay, dự án chưa được bố trí vốn thực hiện trong năm 2024 cho giai đoạn chuẩn bị đầu tư, nên việc tổ chức trình, phê duyệt kế hoạch lựa chọn nhà thầu tư vấn thiết kế báo cáo kinh tế kỹ thuật, dự toán dự án là chưa có cơ sơ, điều kiện để thực hiện.

Trên đây là nội dung thực hiện Công văn số12043/UBND-KGVXngày 24/9/2024 của UBND tỉnh Đồng Nai tại Sở Công Thương, gửi Sở Thông tin và Truyền thông tổng hợp./.