BHXH TP.Hà Nội: Tăng cường công tác đảm bảo an toàn thông tin trên không gian mạng
Trong thời gian qua, các đơn vị, cá nhân của BHXH TP.Hà Nội đã chủ động thực hiện công tác đảm bảo an ninh, an toàn thông tin và bảo vệ bí mật nhà nước trên không gian mạng. Qua theo dõi, giám sát đến nay chưa để xảy ra vụ việc vi phạm mất an toàn thông tin hoặc bị lộ, lọt thông tin, dữ liệu của cơ quan trên không gian mạng. Tuy nhiên, nguy cơ mất an toàn thông tin trên không gian mạng vẫn ở mức cao do các cuộc tấn công có chủ đích, yêu cầu phải luôn tăng cường công tác đảm bảo an toàn thông tin, bảo vệ bí mật nhà nước trên không gian mạng.
Vì vậy, thực hiện chỉ đạo của BHXH Việt Nam tại Văn bản số 614/CNTT-HTA ngày 14/4/2021, Văn bản số 590/BHXH-CNTT ngày 15/03/2021, Văn bản số 3342/STTTT-CNTT ngày 30/12/2020, BHXH TP.Hà Nội yêu cầu BHXH các quận, huyện, thị xã và các phòng nghiệp vụ tiếp tục phổ biến, quán triệt tới toàn thể viên chức, NLĐ trong đơn vị và tổ chức thực hiện đầy đủ các nội dung tại các văn bản trên.
BHXH TP.Hà Nội cũng yêu cầu công chức, viên chức, NLĐ chỉ sử dụng hệ thống thư điện tử của Ngành BHXH Việt Nam trong trao đổi nghiệp vụ, không mở các liên kết, tệp tin đính kèm nếu nghi ngờ hoặc chưa xác định đúng người gửi, không truy cập vào các trang Web có nội dung độc hại, đường dẫn không rõ nguồn gốc, không cung cấp thông tin của tổ chức, cá nhân lên không gian mạng, mạng xã hội, không cài đặt sử dụng các chương trình, phần mềm bẻ khóa; Chịu trách nhiệm bảo vệ tài khoản và mật khẩu được giao sử dụng cho các phần mềm nghiệp vụ của Ngành; Tuyệt đối không giao tài khoản và mật khẩu cho người khác sử dụng, thường xuyên thay đổi mật khẩu mạnh để bảo vệ tài khoản; Tuyệt đối không cung cấp thông tin về dữ liệu của Ngành, dữ liệu của người tham gia và thụ hưởng các chếđộ BHXH, BHYT được giao quản lý cho 2 người khác, nhất là người ngoài Ngành BHXH (trường hợp phải trao đổi dữ liệu trong nội bộ khi thực hiện các nghiệp vụ phải thực hiện đúng theo quy định của Ngành và phải luôn bảo đảm an toàn thông tin ở mức cao nhất).
Đồng thời, giao Phòng Công nghệ Thông tin chủ trì, tham mưu, phối hợp với các đơn vị theo dõi công tác bảo đảm an ninh, an toàn thông tin mạng của BHXH Thành phố và BHXH các quận, huyện, thị xã tăng cường quản lý tài khoản người sử dụng kịp thời cập nhật thông tin tài khoản, phối hợp chặt chẽ với các đơn vịđể cấp mới, thu hồi, phân quyền các tài khoản của người sử dụng bảo đảm chặt chẽ, đúng quy định; Tiếp tục rà soát và thực hiện cài đặt phần mềm diệt vi rút (F-Secure), phần mềm phát hiện và phản ứng với các cuộc tấn công chưa biết (EDR) và sử dụng phần mềm cách ly web (WebIsolate), thiết bị tường lửa (PaloAlto) cho toàn bộ máy tính đang sử dụng tại các đơn vị (máy để bàn, máy tính xách tay).
Tùng Anh