![]() |
Với vai trò thực thi quản lý Nhà nước về giám sát, điều phối ứng cứu đảm bảo ATTT, VNCERT khuyến cáo các đơn vị, cơ quan Nhà nước có trách nhiệm vận hành, khai thác các hệ thống CNTT và các website những giải pháp nhằm giảm thiểu và ngăn chặn các nguy cơ tấn công từ tội phạm mạng. Trong đó, đặc biệt là chú trọng đầu tư con người về đảm bảo ATTT. Cụ thể là phải chú trọng đào tạo, thu nhập, môi trường làm việc chuyên nghiệp.
Xây dựng, áp dụng các quy trình chuẩn về đảm bảo ATTT (ISO 27xxx và tiêu chuẩn tương đương) hay thườn xuyên tổ chức, diễn tập, huấn luyện nâng cao kỹ năng cho các đội ứng cứu sự cố là lực lượng chủ lực của cơ quan mình trong việc đảm bảo ATTT.
Bộ TT&TT cũng đã thực hiện mở các lớp đào tạo, bồi dưỡng, nâng cao trình độ ứng dụng CNTT, an toàn an ninh thông tin cho cán bộ chuyên trách CNTT và cán bộ phụ trách TTTT tại cơ sở.
Cụ thể, triển khai Quyết định số 99/QĐ-TTg ngày 14/01/2014 của Thủ tướng Chính phủ về phê duyệt đề án đào tạo và phát triển nguồn nhân lực về an toàn, an ninh thông tin đến năm 2020, Bộ đã chủ trì và phối hợp với các cơ sở đào tạo an toàn thông tin triển khai tổ chức 23 khóa đào tạo ngắn hạn về an ATTT cho 660 cán bộ đến từ các Bộ, Cơ quan ngang Bộ, cơ quan thuộc Chính phủ, các Sở TT&TT các tỉnh miền Bắc, Trung, Nam.
Phối hợp với Công an Hà Nội và Sở TT&TT các tỉnh Hòa Bình, Thanh Hóa, Yên Bái, Thừa Thiên Huế, Hưng Yên… tổ chức hội thảo, đào tạo, tập huấn, diễn tập ATTT tại chỗ cho khoảng 400 lượt cán bộ của Công an Hà Nội và các Sở TT&TT.
Ngoài ra, các cơ quan, đơn vị cũng cần chú trọng vào việc tuyên tuyền nâng cao nhận thức chuyên môn về ATTT cho lãnh đạo, nhân viên; Thực hiện việc kiểm tra, rà quét tìm kiếm để phát hiện nguy cơ, lỗ hổng, mã độc trên các máy chủ dịch vụ, các thiết bị mạng, máy tính người dùng; Quy trình hóa chặt chẽ các khâu theo hướng dẫn của văn bản 3024/BTTT-VNCERT trong hoạt động đảm bảo ATTT, phòng chống ứng cứu, khắc phục sự cố ATTT; Đầu tư hệ thống bảo vệ về ATTT một cách đồng bộ- Tích cực tham gia vào các hoạt động của mạng lưới ứng cứu sự cố quốc gia để được chia sẻ các kiến thức, kinh nghiệm về phòng chống, ứng cứu, khắc phục các sự cố về ATTT mạng.
