Ban Cán sự Đảng BHXH Việt Nam vừa ban hành Nghị quyết số 398-NQ/BCSĐ (Nghị quyết) về việc tăng cường công tác bảo đảm an toàn thông tin mạng ngành BHXH Việt Nam.

Theo đó, tại Nghị quyết số 398-NQ/BCSĐ, BHXH Việt Nam nhận định, an toàn thông tin mạng là nhiệm vụ quan trọng và đột phá để tạo lập niềm tin số, xây dựng môi trường mạng trung thực, văn minh, lành mạnh và phòng chống vi phạm pháp luật trên không gian mạng, bảo vệ sự phát triển của ngành BHXH Việt Nam nhằm thực hiện thành công chuyển đổi số quốc gia.

BHXH Việt Nam cũng cho biết, thời gian qua, Ngành đã đạt được nhiều kết quả nổi bật trong công tác bảo đảm an toàn thông tin mạng như: Lãnh đạo, chỉ đạo; triển khai các hệ thống kỹ thuật; bảo đảm nguồn nhân lực; mở rộng quan hệ và nâng cao hiệu quả phối hợp...

Tuy nhiên, bên cạnh kết quả đạt được, công tác bảo đảm an toàn thông tin mạng của Ngành cũng còn một số tồn tại, hạn chế như: Đội ngũ chuyên trách an ninh, an toàn thông tin mạng còn thiếu cả về số lượng và chất lượng; việc duy trì chế độ bảo hành cho các hệ thống hạ tầng kỹ thuật an toàn thông tin còn chưa kịp thời, dẫn đến rủi ro khi xảy ra sự cố. Tồn tại nguy cơ rủi ro đối với các sản phẩm CNTT do hệ thống hạ tầng kỹ thuật an toàn thông tin cũ, lạc hậu.

Vì vậy, để khắc phục những tồn tại, hạn chế, cũng như phát huy vai trò tích cực, chủ động, tập trung trí tuệ và sức mạnh tổng hợp của toàn Ngành trong công tác đảm bảo an toàn thông tin mạng, Nghị quyết đặt mục tiêu: Toàn Ngành tiếp tục tổ chức nghiên cứu, quán triệt, thực hiện nghiêm túc các chỉ thị, nghị quyết của Đảng, chính sách, pháp luật của Nhà nước về công tác bảo đảm an toàn, an ninh mạng, bảo vệ bí mật nhà nước trên không gian mạng.

Đặc biệt, chú trọng xây dựng, đào tạo nguồn nhân lực chất lượng cao về an ninh mạng; rà soát, xây dựng và ban hành các văn bản chỉ đạo, văn bản quản lý và các quy định về an ninh mạng để triển khai thực hiện thống nhất trong toàn Ngành; xây dựng ngành BHXH Việt Nam hiện đại, chuyên nghiệp, hiệu quả, đáp ứng yêu cầu xây dựng Chính phủ điện tử, hướng tới Chính phủ số.

Nghị quyết đặt mục tiêu cụ thể, 100% CCVC trong toàn Ngành được phổ biến, quán triệt quan điểm, mục tiêu, nhiệm vụ, giải pháp trong thực hiện công tác bảo đảm an toàn thông tin mạng được nêu tại Nghị quyết này, kịp thời phổ biến chủ trương, chỉ đạo để thống nhất trong triển khai thực hiện.

100% CCVC trong toàn Ngành được đào tạo, bồi dưỡng nâng cao nhận thức, trách nhiệm trong công tác bảo đảm an toàn thông tin mạng; tập huấn về kỹ năng số, kỹ năng bảo mật thông tin trên môi trường mạng.

Kiện toàn Đội ứng cứu sự cố, bảo đảm 100% BHXH cấp tỉnh có CCVC chuyên trách về an toàn thông tin mạng tham gia Đội ứng cứu sự cố; duy trì giao ban Đội ứng cứu sự cố tối thiểu một lần/quý để kịp thời chia sẻ thông tin và tháo gỡ vướng mắc trong quá trình thực hiện công tác bảo đảm an toàn thông tin mạng.

Hoàn thiện các quy định, hướng dẫn về an toàn thông tin mạng của ngành BHXH Việt Nam và các quy trình nghiệp vụ gắn với việc phân cấp, phân quyền trên phần mềm nghiệp vụ bảo đảm rõ người, rõ việc, rõ trách nhiệm.

Tiếp tục duy trì và đầu tư, phát triển hạ tầng thông tin, bảo đảm hệ thống hạ tầng kỹ thuật an toàn thông tin mạng có đầy đủ chế độ bảo hành, hỗ trợ kỹ thuật và bản quyền tính năng.

Tiếp tục nghiên cứu, triển khai các giải pháp kỹ thuật bảo đảm an toàn thông tin mạng theo quy định của Nhà nước.

Hàng năm tổ chức triển khai công tác đào tạo, tập huấn, phát triển nguồn nhân lực chuyên trách công tác an toàn thông tin mạng; tổ chức hội nghị an toàn thông tin mạng trong toàn Ngành; tổ chức diễn tập ứng cứu sự cố an toàn thông tin mạng trong toàn Ngành. Tổ chức các đoàn kiểm tra, hướng dẫn công tác bảo đảm an toàn thông tin mạng tại các đơn vị trong toàn Ngành.

Hàng năm tiến hành đánh giá hiệu quả của các biện pháp bảo đảm an toàn thông tin đã được phê duyệt để điều chỉnh, phê duyệt hồ sơ đề xuất cấp độ và phương án bảo đảm an toàn thông tin đối với các hệ thống đang triển khai hoặc triển khai mới.

Để thực hiện các mục tiêu đề ra, ngành BHXH Việt Nam sẽ triển khai các giải pháp: Đào tạo, tập huấn; tăng cường kỷ luật, kỷ cương hành chính; quy hoạch, xây dựng các “hàng rào kỹ thuật” theo lộ trình phù hợp, song song với việc hoàn thiện phần mềm nghiệp vụ; xây dựng nguồn nhân lực; trang bị hạ tầng kỹ thuật; phối hợp với các cơ quan liên quan...

Hà Thủy