Cơ quan điều phối quốc gia cần thực hiện những biện pháp gì để nâng cao năng lực trong việc ứng cứu sự cố an toàn thông tin mạng?

Nội dung chính

Cơ quan điều phối quốc gia cần thực hiện những biện pháp gì để nâng cao năng lực trong việc ứng cứu sự cố an toàn thông tin mạng?

Nâng cao năng lực hoạt động Cơ quan điều phối quốc gia trong ứng cứu sự cố an toàn thông tin mạng được quy định tại Khoản 1 Mục II Điều 1 Quyết định 1622/QĐ-TTg năm 2017 về phê duyệt Đề án đẩy mạnh hoạt động của mạng lưới ứng cứu sự cố, tăng cường năng lực cho cán bộ, bộ phận chuyên trách ứng cứu sự cố an toàn thông tin mạng trên toàn quốc đến 2020, định hướng đến 2025 do Thủ tướng Chính phủ ban hành, theo đó: 

- Mua mới, nâng cấp trang thiết bị phần cứng, phần mềm, cơ sở vật chất để đảm bảo hoạt động cho Cơ quan điều phối quốc gia (VNCERT), phục vụ hiệu quả hoạt động ứng cứu sự cố an toàn thông tin mạng;

- Xây dựng, vận hành Trung tâm kỹ thuật an toàn mạng quốc gia với các hệ thống thành phần cơ bản sau:

+ Hệ thống trung tâm kỹ thuật bảo vệ an toàn thông tin mạng SOC (Viet Nam Cyber Security Operations Center);

+ Hệ thống điều hành điện tử, cổng thông tin điện tử bảo mật và kênh trao đổi, chia sẻ thông tin chuyên dụng cho Cơ quan điều phối quốc gia và Mạng lưới ứng cứu sự cố (CERTs Network Portal and Communication Media);

+ Hệ thống thu thập, tiếp nhận, lưu giữ và xử lý thông tin nguy cơ, sự cố an toàn thông tin mạng; hệ thống phân tích, xác minh, phân loại sự cố an toàn thông tin mạng phục vụ điều phối ứng cứu sự cố;

- Xây dựng, vận hành Trung tâm nghiên cứu, thử nghiệm, đánh giá sản phẩm và sát hạch kỹ năng an toàn thông tin mạng tại Cơ quan điều phối quốc gia (VNCERT Security and Verification Lab);

- Mua sắm, xây dựng, vận hành hệ thống sát hạch kỹ năng an toàn thông tin và hệ thống mô phỏng tấn công, phòng thủ phục vụ cho công tác huấn luyện, diễn tập ứng cứu sự cố, bảo đảm an toàn thông tin mạng;

- Xây dựng Đề án đổi mới tổ chức và tăng cường năng lực hoạt động của Cơ quan điều phối quốc gia.

Các hạng mục từ khoản a đến d mục này được đầu tư đồng bộ các nội dung sau:

+ Đầu tư hệ thống kỹ thuật với công nghệ hiện đại, tiên tiến;

+ Xây dựng, áp dụng các quy trình, nghiệp vụ, phương thức vận hành, hoạt động hiện đại, hiệu quả;

+ Xây dựng, bồi dưỡng, duy trì đội ngũ nhân lực có trình độ cao và thuê dịch vụ kỹ thuật để duy trì, vận hành, đảm bảo hoạt động của hệ thống.