Kế hoạch 1751/KH-UBND năm 2019 thực hiện Chương trình mục tiêu Công nghệ thông tin năm 2020 do tỉnh Kon Tum ban hành

KẾ HOẠCH

THỰC HIỆN CHƯƠNG TRÌNH MỤC TIÊU CÔNG NGHỆ THÔNG TIN NĂM 2020

Căn cứ Thông tư 23/2018/TT-BTTTT ngày 28/12/2018 của Bộ Thông tin và Truyền thông hướng dẫn thực hiện Chương trình mục tiêu Công nghệ thông tin giai đoạn 2016 - 2020;

Thực hiện Văn bản số 2092/BTTTT-KHTC ngày 28/6/2019 của Bộ Thông tin và Truyền thông về việc xây dựng, đề xuất kế hoạch thực hiện Chương trình mục tiêu Công nghệ thông tin (CNTT) năm 2020.

Ủy ban nhân dân tỉnh Kon Tum xây dựng kế hoạch thực hiện như sau:

I. ĐÁNH GIÁ TÌNH HÌNH THỰC HIỆN ĐẾN HẾT NĂM 2019

1. Đối với các nội dung, nhiệm vụ thực hiện bằng nguồn vốn đầu tư

Trong năm 2019, tỉnh Kon Tum không được hỗ trợ từ nguồn vốn đầu tư phát triển của Chương trình.

2. Đối với các nội dung, nhiệm vụ thực hiện bằng nguồn vốn sự nghiệp

Đến tháng 6 năm 2019, tỉnh Kon Tum được Trung ương phân bổ kinh phí 1.290.000.000 đ từ nguồn kinh phí sự nghiệp của Chương trình mục tiêu CNTT (trong đó: tháng 12 năm 2018 được phân bổ 1.000.000.000 đ, năm 2019 được phân bổ 290.000.000 đ) để thực hiện việc chuẩn hóa quy trình cung cấp dịch vụ công trực tuyến, cung cấp dịch vụ công trực tuyến lên Cổng dịch vụ công của tỉnh.

Ủy ban nhân dân tỉnh đã phân bổ kinh phí cho Sở Thông tin và Truyền thông để thực hiện. Tuy nhiên, đến thời điểm hiện nay chưa hoàn thành giải ngân kinh phí được giao.

Nguyên nhân: Thực hiện Nghị quyết 17/NQ-CP ngày 7/3/2019 của Chính phủ về một số nhiệm vụ, giải pháp trọng tâm phát triển Chính phủ điện tử giai đoạn 2019 - 2020. Ủy ban nhân dân tỉnh Kon Tum đã thành lập Trung tâm phục vụ hành chính công của tỉnh, theo đó đã giao Văn phòng UBND tỉnh triển khai phần mềm một cửa điện tử, tích hợp dịch vụ công trực tuyến tại Trung tâm Phục vụ hành chính công. Theo Kế hoạch ngày 18 tháng 7 năm 2019, Trung tâm Phục vụ hành chính công chính thức khai trương và đi vào hoạt động. Như vậy, phần mềm một cửa điện tử hoạt động ổn định, hiệu quả sẽ triển khai thực hiện các nội dung của Chương trình.

3. Những tồn tại, khó khăn khi thực hiện nhiệm vụ của chương trình

Do ngân sách địa phương đang còn hạn hẹp nên việc bố trí vốn để triển khai các chương trình, dự án còn chậm; một số nội dung, nhiệm vụ đăng ký nhưng chưa bố trí được nguồn kinh phí để triển khai thực hiện, do đó khó có thể đạt được các mục tiêu, nhiệm vụ đã đăng ký theo hướng dẫn của Bộ Thông tin và Truyền thông.

4. Kiến nghị, đề xuất

Đề nghị Bộ Thông tin và Truyền thông tiếp tục quan tâm, xem xét, tạo điều kiện bố trí kinh phí hoặc hỗ trợ một phần kinh phí cho tỉnh Kon Tum để thực hiện các nhiệm vụ nhằm xây dựng đồng bộ hạ tầng CNTT, nâng cao chỉ số cải cách hành chính, chất lượng hoạt động của các cơ quan nhà nước, góp phần xây dựng và hoàn thiện Chính quyền điện tử của tỉnh.

B. XÂY DỰNG KẾ HOẠCH THỰC HIỆN CHƯƠNG TRÌNH NĂM 2020

1. Đối với các nội dung, nhiệm vụ thực hiện bằng nguồn vốn đầu tư

Năm 2020, tỉnh Kon Tum không đề xuất trung ương hỗ trợ kinh phí từ nguồn vốn đầu tư.

2. Đối với các nội dung, nhiệm vụ thực hiện bằng nguồn vốn sự nghiệp

Căn cứ vào hiện trạng và nhu cầu phát triển ứng dụng CNTT, tỉnh Kon Tum đề xuất Trung ương hỗ trợ từ nguồn kinh phí sự nghiệp của Chương trình là 1,4 tỷ đồng để thực hiện các nhiệm vụ trọng tâm trong năm 2020.

(chi tiết theo các phụ lục kế hoạch và biểu thuyết minh đính kèm)

Trên đây là Kế hoạch đề xuất thực hiện Chương trình mục tiêu Công nghệ thông tin năm 2020 của tỉnh Kon Tum. Kính gửi Bộ Thông tin và Truyền thông tổng hợp./.

PHỤ LỤC KẾ HOẠCH

THỰC HIỆN CHƯƠNG TRÌNH MỤC TIÊU CÔNG NGHỆ THÔNG TIN NĂM 2020
(Kèm theo Kế hoạch số 1751/KH-UBND ngày 15 / 7/2019của UBND tỉnh Kon Tum)

- Thiết lập, hoàn thiện Cổng Dịch vụ công tỉnh, Hệ thống thông tin một cửa điện tử thống nhất, tập trung để tiếp nhận, giải quyết thủ tục hành chính, cung cấp dịch vụ công trực tuyến thuộc thẩm quyền giải quyết của sở, ban ngành, địa phương.

- Triển khai hệ thống quản lý văn bản điện tử thông suốt, kết nối và liên thông văn bản điện tử, dữ liệu điện tử từ Chính phủ đến cấp tỉnh, cấp huyện, cấp xã trên nền tảng Web.

- Duy trì hoạt động Cổng thông tin điện tử tỉnh Kon Tum đảm bảo yêu cầu cung cấp, phổ biến thông tin của tỉnh; đồng thời, có khả năng liên kết, cung cấp các tiện ích tương tác đối với người truy cập phù hợp Kiến trúc Chính quyền điện tử tỉnh Kon Tum. Duy trì và phát huy hiệu quả Cổng dịch vụ công trực tuyến của tỉnh, đẩy mạnh hoạt động cung cấp thông tin và các dịch vụ hành chính công trực tuyến, phục vụ người dân và doanh nghiệp.

2.2.2. Lĩnh vực an toàn thông tin

- Nâng cao năng lực đội ngũ chuyên trách về an toàn, an ninh thông tin nhằm bảo đảm an toàn, an ninh thông tin trong quá xây dựng và phát triển Chính quyền điện tử tỉnh.

- Triển khai thực hiện theo hướng dẫn công tác đảm bảo an toàn thông tin cho các hệ thống thông tin nền tảng, hệ thống phục vụ phát triển Chính quyền điện tử từ các cơ quan Trung ương; tổ chức hướng dẫn công tác bảo đảm an toàn thông tin cho các cơ quan quản lý nhà nước trên địa bàn tỉnh.

- Triển khai dịch vụ chứng thực chữ ký số cho các hệ thống thông tin và thiết bị di động để thuận tiện cho việc sử dụng của người dân, doanh nghiệp, cán bộ, công chức, viên chức, các cơ quan nhà nước.

- Triển khai xây dựng hệ thống giám sát mã độc tập trung theo Chỉ thị 14/CT-TTg, ngày 25 tháng 5 năm 2018 của Thủ tướng Chính phủ về việc nâng cao năng lực phòng, chống phần mềm độc hại; đồng thời, đẩy mạnh triển khai các hoạt động bảo đảm an toàn thông tin theo quy định tại Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ.

2.2.3. Đề xuất trung ương hỗ trợ từ nguồn kinh phí sự nghiệp của Chương trình. Tổng kinh phí là 1,4 tỷ đồng, trong đó:

a) Thuê dịch vụ dò quét, phát hiện và gỡ bỏ mã độc trên các thiết bị máy chủ, máy trạm và các hệ thống thông tin quan trọng năm 2020.

- Nội dung: Thực hiện dò quét, phát hiện và gỡ bỏ mã độc trên các thiết bị máy chủ, máy trạm và các phần mềm dùng chung của tỉnh.

- Tổng dự toán: 800 triệu đồng.

Trong đó:

Ngân sách Trung ương: 800 triệu đồng

Ngân sách địa phương: 0 triệu đồng

b) Thuê dịch vụ giám sát đảm bảo an toàn thông tin của các hệ thống thông tin dùng chung trên địa bàn tỉnh năm 2020.

Nội dung: Kiểm tra, rà soát định kỳ hệ thống: Xây dựng phương án chủ động phòng ngừa các nguy cơ mất an toàn thông tin đối với các hệ thống thông tin dùng chung được xác định cấp độ ATTT cấp 3 trở lên như: Cổng thông tin điện tử của tỉnh, Một cửa điện tử và dịch vụ công ….

Tổng dự toán: 600 triệu đồng

Trong đó:

Ngân sách Trung ương: 600 triệu đồng

Ngân sách địa phương: 0 triệu đồng

3. Các giải pháp

3.1. Giải pháp về tài chính

- Triển khai hình thức thuê dịch vụ CNTT theo Quyết định số 80/QĐ-TTg ngày 30/12/2014 của Thủ tướng Chính phủ quy định thí điểm về thuê dịch vụ CNTT trong cơ quan nhà nước và theo các văn bản chỉ đạo của Trung ương.

- Đầu tư có trọng tâm, trọng điểm, tập trung; đảm bảo khả năng bố trí kinh phí và tính khả thi về nguồn lực triển khai và hiệu quả đầu tư.

- Tranh thủ nguồn vốn hỗ trợ từ Chương trình mục tiêu công nghệ thông tin theo Quyết định số 153/QĐ -TTg ngày 30 tháng 01 năm 2018 của Thủ tướng Chính phủ phê duyệt Chương trình mục tiêu Công nghệ thông tin giai đoạn 2016 - 2020.

- Kết hợp chặt chẽ giữa ngân sách Trung ương và ngân sách địa phương để thực hiện đồng bộ các chương trình, dự án, nhiệm vụ trong Kế hoạch. Ngân sách địa phương đầu tư cho ứng dụng CNTT trong hoạt động của cơ quan Nhà nước, bao gồm: Đầu tư cho phát triển hạ tầng kỹ thuật công nghệ thông tin, ứng dụng CNTT; ngân s ách Trung ương đầu tư cho hệ thống mạng chuyên dụng quốc gia; các dự án ứng dụng CNTT thuộc nội bộ ngành; xây dựng cơ sở dữ liệu quốc gia…

- Các sở, ban, ngành của tỉnh hàng năm xây dựng Kế hoạch ứng dụng CNTT tại đơn vị và đảm bảo bố trí kinh phí thực hiện.

- UBND các huyện, thành phố căn cứ vào kế hoạch vốn đầu tư phát triển năm 2019 đã được Ủy ban nhân dân tỉnh giao, có trách nhiệm cân đối ngân sách địa phương để đầu tư cho lĩnh vực ứng dụng CNTT của địa phương mình.

3.2. Giải pháp triển khai

- Thủ trưởng các sở, ngành của tỉnh, Chủ tịch UBND các huyện, thành phố phối hợp chặt chẽ với các đơn vị liên quan triển khai các dự án ứng dụng công nghệ thông tin theo chức năng quản lý của đơn vị về lĩnh vực Công nghệ thông tin.

- Các cơ quan, đơn vị khi triển khai các dự án ứng dụng công nghệ thông tin của các Bộ, ngành Trung ương trên địa bàn tỉnh (theo ngành dọc) phải có sự phối hợp, lồng ghép với kế hoạch của tỉnh trên cơ sở phối hợp chặt chẽ với Sở Thông tin và Truyền thông để đảm bảo tính đồng bộ tránh trùng lắp, gây lãng phí.

- Mọi ứng dụng cần triển khai mô hình thí điểm, đánh giá hiệu quả, đúc kết kinh nghiệm sau đó quyết định việc tiếp tục triển khai nhân rộng.

- Tranh thủ sự chỉ đạo Bộ Thông tin và Truyền thông, các Bộ, ngành Trung ương và phối hợp chặt chẽ với các cơ quan đơn vị chuyên môn trực thuộc Bộ, ngành Trung ương để đảm bảo triển khai thực hiện Kế hoạch có hiệu quả.

3.3 Giải pháp tổ chức

- Phát huy vai trò hoạt động và chỉ đạo của Ban Chỉ đạo về Chính quyền điện tử tỉnh.

- Các cơ quan, đơn vị chủ động xây dựng, ban hành Quy chế nội bộ về đảm bảo an toàn, an ninh thông tin mạng trong cơ quan, đơn vị.

- Phối hợp chặt chẽ với Ban Cơ yếu Chính phủ, Văn phòng Tỉnh ủy và các đơn vị cung cấp chứng thư số nhằm đảm bảo Kế hoạch được triển khai đồng bộ, hiệu quả.

- Kiện toàn, củng cố đội ngũ cán bộ chuyên trách CNTT; bố trí cán bộ, công chức, viên chức chuyên trách về CNTT có năng lực phù hợp tại các sở, ban, ngành, UBND các huyện, thành phố; nhất là đội ngũ cán bộ kỹ thuật đủ về số lượng, đảm bảo chất lượng nhằm đẩy mạnh ứng dụng CNTT tại các cơ quan, đơn vị, địa phương.

3.4. Giải pháp về môi trường chính sách

- Triển khai có hiệu quả Kiến trúc Chính quyền điện tử tỉnh Kon Tum.

- Xây dựng văn bản chỉ đạo thực hiện các cơ chế, chính sách của Trung ương liên quan đến ứng dụng, phát triển công nghệ thông tin phù hợp với điều kiện thực tiễn của tỉnh. Các văn bản chỉ đạo thực hiện nghiêm, hiệu quả các quy chế, quy định đã được UBND tỉnh ban hành.

- Xây dựng Kế hoạch tuyên truyền, nâng cao nhận thức thúc đẩy người dân và doanh nghiệp sử dụng hiệu quả dịch vụ công trực tuyến.

4. Kết quả và hiệu quả

- Đảm bảo được các chỉ tiêu đặt ra theo tại địa phương theo Quyết định 153/QĐ-TTg ngày 30 tháng 01 năm 2018 của Thủ tướng Chính phủ. Có tác động tích cực đến mọi mặt đời sống xã hội trong tất cả các lĩnh vực y tế, giáo dục, an ninh, quốc phòng.

- Nâng cao đời sống văn hóa, tinh thần cho nhân dân , góp phần tuyên truyền phổ biến các đường lối chính sách của Đảng, nhà nước. Tạo môi trường, công cụ làm việc văn minh, hiện đại.

- Thay đổi cách thức làm việc, trao đổi thông tin, giúp cho việc trao đổi thông tin diễn ra nhanh chóng, thuận lợi.

- Giúp cho người dân tiếp cận với sự tiến bộ khoa học công nghệ thế giới, tiếp cận thị trường, thay đổi phương thức làm ăn, tăng thu nhập, xóa đói giảm nghèo.

- Phát triển công nghệ thông tin hỗ trợ công tác y tế, chăm sóc sức khỏe, giáo dục ý thức phòng chống bệnh, sức khoẻ sinh sản. Người dân ở vùng xa có thể thông qua Internet để được hưởng các điều kiện chăm sóc sức khoẻ của các chuyên gia.

- Phát triển công nghệ thông tin giúp người dân có thêm cơ hội kinh doanh, cơ hội việc làm, các ý tưởng sáng tạo để xây dựng một cuộc sống no đủ hơn.

- Góp phần xây dựng chính quyền điện tử cho tỉnh Kon Tum. Các phần mềm tin học hóa quy trình tác nghiệp quản lý, đặc biệt là phần mềm Quản lý văn bản, điều hành tác nghiệp, quản lý đầu việc thông suốt từ tỉnh đến các huyện, thành phố, các phường, xã, liên thông giữa các phòng ban, các sở, ngành trong toàn tỉnh… sẽ làm cho lãnh đạo tỉnh nắm chắc tình hình và quản lý điều hành công việc tốt hơn.

- Giúp tỉnh Kon Tum tăng chỉ số về công nghệ thông tin.

5. Tổ chức thực hiện

5.1. Sở Thông tin và Truyền thông

- Chủ trì theo dõi, đánh giá việc triển khai thực hiện Kế hoạch này, định kỳ tổng hợp báo cáo kết quả thực hiện, các khó khăn vướng mắc, đề xuất các giải pháp về UBND tỉnh, Bộ Thông tin và Truyền thông.

- Phối hợp với các đơn vị cung cấp đường truyền nâng cao chất lượng cơ sở hạ tầng viễn thông, bảo đảm chất lượng đường truyền. Đẩy mạnh triển khai đưa hạ tầng di động và Internet về vùng sâu, vùng xa. Tăng cường bảo đảm an toàn thông tin, an ninh thông tin.

- Phối hợp với Sở Nội vụ và các đơn vị liên quan trong công tác Tổ chức đào tạo, đào tạo lại đội ngũ cán bộ chuyên trách CNTT ở các cơ quan nhà nước các cấp để đáp ứng yêu cầu nhiệm vụ về CNTT và việc thuê dịch vụ CNTT và đặc biệt là đào tạo về an toàn, an ninh thông tin.

5.2. Sở Kế hoạch và Đầu tư

- Chủ trì, phối hợp với Sở Thông tin và Truyền thông, các cơ quan liên quan nghiên cứu, đề xuất cơ chế, chính sách khuyến khích các thành phần kinh tế tham gia đầu tư vào lĩnh vực CNTT trên địa bàn tỉnh.

- Chủ trì, phối hợp với Sở Thông tin và Truyền thông, Sở Tài chính tham mưu UBND tỉnh bố trí kế hoạch vốn đầu tư từ ngân sách nhà nước cho các dự án thuộc lĩnh vực CNTT.

5.3. Sở Tài chính

- Chủ trì phối hợp với Sở Kế hoạch và Đầu tư, Sở Thông tin và Truyền thông tham mưu UBND tỉnh xem xét, bố trí kinh phí sự nghiệp thực hiện Kế hoạch này; hướng dẫn cho các đơn vị, địa phương sử dụng kinh phí triển khai thực hiện và quyết toán theo quy định hiện hành.

- Tham mưu UBND tỉnh các cơ chế, chính sách huy động các nguồn vốn đảm bảo cho việc ứng dụng và phát triển CNTT trên địa bàn tỉnh.

5.4. Sở Nội vụ

- Phối hợp với Sở Thông tin và Truyền thông xây dựng khung chương trình đào tạo và bồi dưỡng cán bộ, công chức, viên chức trên địa bàn tỉnh.

- Tổ chức thực hiện có hiệu quả Chương trình tổng thể cải cách hành chính của Chính phủ và các kế hoạch cải cách hành chính của tỉnh gắn với tăng cường ứng dụng CNTT; chủ trì, phối hợp với Sở Thông tin và Truyền thông có trách nhiệm tham mưu UBND tỉnh đưa chỉ tiêu ứng dụng, phát triển CNTT vào chỉ tiêu đánh giá cải cách hành chính và thi đua – khen thưởng, đảm bảo ứng dụng, phát triển CNTT là nội dung thường xuyên trong hoạt động chỉ đạo, điều hành, cũng như kiểm điểm hàng năm của tỉnh.

- Phối hợp với Sở Thông tin và Truyền thông và các cơ quan, đơn vị liên quan đẩy mạnh việc ứng dụng CNTT trong cơ chế một cửa, một cửa liên thông tại các cơ quan hành chính của tỉnh.

- Tăng cường công tác thanh tra, kiểm tra, xử lý nghiêm các hành vi nhũng nhiễu, gây khó khăn cho người dân, doanh nghiệp trong giải quyết thủ tục hành chính.

5.5. Văn phòng UBND tỉnh

- Chủ trì, phối hợp với các cơ quan, đơn vị liên quan theo dõi, đôn đốc các cơ quan, đơn vị gửi nhận văn bản qua mạng.

- Vận hành, quản lý có hiệu quả Cổng thông tin điện tử của tỉnh và thực hiện nhiệm vụ đầu mối kết nối hệ thống thông tin hành chính điện tử phục vụ chỉ đạo, điều hành của Ủy ban nhân dân, Chủ tịch Ủy ban nhân dân tỉnh ngay khi có hướng dẫn của Trung ương.

5.6. Các sở, ban, ngành, UBND các huyện, thành phố

Căn cứ vào Kế hoạch này, chủ động xây dựng Kế hoạch ứng dụng CNTT hàng năm của đơn vị mình và tổ chức thực hiện có hiệu quả kế hoạch đề ra; phối hợp với Sở Thông tin và Truyền thông triển khai các dự án ứng dụng và phát triển công nghệ thông tin thuộc phạm vi của ngành, địa phương mình, đảm bảo đầu tư và thực hiện các dự án theo đúng nội dung, tiến độ của kế hoạch.

BIỂU THUYẾT MINH (1)

THUÊ DỊCH VỤ DÒ QUÉT, PHÁT HIỆN VÀ GỠ BỎ MÃ ĐỘC TRÊN CÁC THIẾT BỊ MÁY CHỦ, MÁY TRẠM VÀ CÁC HỆ THỐNG THÔNG TIN QUAN TRỌNG
(Kèm theo Kế hoạch số   /KH-UBND ngày   / /   của UBND tỉnh Kon Tum)

1. Căn cứ lập đề xuất

Quyết định số 153/QĐ-TTg ngày 30/01/2018 của Thủ tướng Chính phủ phê duyệt chương trình mục tiêu công nghệ thông tin giai đoạn 2016 - 2020;

Quyết định số 2378/QĐ-BTTTT ngày 30/12/2016 của Bộ Thông tin và Truyền thông về việc Công bố Định mức chi phí quản lý dự án, chi phí tư vấn đầu tư ứng dụng công nghệ thông tin sử dụng ngân sách nhà nước;

Chỉ thị số 14/CT-TTg ngày 25/5/2018 của Thủ tướng Chính phủ về việc nâng cao năng lực phòng, chống phần mềm độc hại;

Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP ngày 1/7/2016 của Chính phủ về đảm bảo an toàn thông tin theo cấp độ.

2. Bối cảnh, dự báo

Hiện nay, Phần mềm độc hại là mối hiểm họa hàng đầu đe dọa đến sự an toàn thông tin cho các tổ chức và các cá nhân tham gia hệ thống. Phần mềm độc hại thế hệ mới có khả năng lây nhiễm và tốc độ phát tán cực kỳ nhanh, tần suất xuất hiện virus mới ngày càng tăng cao. Virus thế hệ mới có nhiều dạng thức tấn công vào hệ thống như: chiếm dụng quyền kiểm soát máy tính làm bàn đạp tấn công từ chối dịch vụ (Denial of Service - DoS) vào những mục tiêu xác định, tạo ra các cửa hậu (backdoor) trên máy tính để tạo điều kiện thuận lợi cho Hacker tấn công vào hệ thống, làm giảm hiệu suất của máy, làm giảm băng thông của hệ thống gây ách tắc trong quá trình trao đổi thông tin, làm sai lệch dữ liệu hoặc có thể nguy hiểm hơn là hành động xóa mất dữ liệu và làm hệ thống ngừng hoạt động.

Trong thời gian gần đây, các loại tội phạm công nghệ cao tại Việt Nam phát triển cả về số lượng các cuộc tấn công cũng như chất lượng và gây ra những hậu quả nghiêm trọng hơn, phạm vi và quy mô lớn hơn. Đối tượng hacker tấn công vào bất kỳ chỗ nào có thể, để phá hoại, để đánh cắp các thông tin, dữ liệu quý giá đối với đa phần là mục đích xấu, gây hậu quả về tài chính, kinh tế, làm tê liệt một phần không nhỏ tới công tác quản lý nhà nước và cao hơn nữa là làm ảnh hưởng tới uy tín của Chính phủ Việt Nam trước cộng đồng quốc tế. Có rất nhiều công cụ cho Hacker được cung cấp trên Internet và rất dễ sử dụng, do vậy một người bình thường cũng có thể trở thành một Hacker nguy hiểm đối với hệ thống. Một số công cụ bình thường như các chương trình lấy cắp password trên mạng, các chương trình tạo Backdoor để thâm nhập và điều khiển máy mục tiêu…

Theo thống kê của Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT, thuộc Bộ Thông tin và Truyền thông) cho thấy, tình hình tấn công mạng gia tăng đáng kể trong năm 2017. Cụ thể, VNCERT đã ghi nhận tổng số 9.964 sự cố tấn công mạng trong nước của cả 3 loại hình Phishing (lừa đảo), Malware (mã độc) và Deface (tấn công thay đổi giao diện). Trong đó, số sự cố Phishing 2017 là 1.762 sự cố, Malware là 4.595 sự cố và Deface là 3.607 sự cố.

3. Mục tiêu

a. Mục tiêu tổng quát

Đảm bảo an toàn thông tin cho các hệ thống thông tin quan trọng được triển khai tại trên địa bàn tỉnh

b. Mục tiêu cụ thể

Các hệ thống thông tin quan trọng bao gồm trang thiết bị máy chủ, thiết bị lưu trữ, hệ thống mạng và các hệ thống ứng dụng công nghệ thông tin được thực hiện dò quét, phát hiện, gỡ bỏ mã độc.

4. Nhiệm vụ

a. Nội dung thuê

Thực hiện dò quét, phát hiện và gỡ bỏ mã độc trên các thiết bị máy chủ, máy trạm và các hệ thống thông tin quan trọng.

b. Nội dung dự án đầu tư phù hợp với chương trình

Đáp ứng các mục tiêu tương ứng tại Quyết định số 153/QĐ-TTg ngày 30/01/2018 của Thủ tướng Chính phủ; Thông tư số 23/TT-BTTTT ngày 28/12/2018 của Bộ Thông tin và Truyền thông.

5. Kinh phí

Căn cứ lập dự toán: Căn cứ các báo giá của nhà cung cấp dịch vụ theo hướng dẫn của Quyết định số 80/QĐ-TTg ngày 30/12/2014 của Thủ tướng Chính phủ về việc quy định thí điểm thuê dịch vụ Công nghệ thông tin trong cơ quan nhà nước.

a. Kinh phí của Chương trình: 800 triệu đồng

b. Kinh phí đối ứng của địa phương: 0

6. Thời gian thuê:

a. thời gian thuê theo chương trình: 01 năm

b. Thời gian thuê sau khi chương trình kết thúc: Không

7. Giải pháp thực hiện:

Triển khai thuê dịch vụ dò quét, phát hiện, gỡ bỏ mã độc phải có khả năng phản ứng kịp thời trong việc phát hiện, phân tích, gỡ bỏ mã độc. Đồng thời tuân thủ theo các tiêu chuẩn, quy chuẩn kỹ thuật và các quy định hiện hành của Nhà nước.

8. Thời gian thực hiện: Năm 2020.

9. Dự kiến hiệu quả và hoàn thành mục tiêu của chương trình

Các hệ thống thông tin được đảm bảo rà quét, phát hiện và gỡ bỏ mã độc ra khỏi hệ thống.

Đáp ứng các mục tiêu tương ứng tại Quyết định số 153/QĐ-TTg ngày 30/01/2018 của Thủ tướng Chính phủ; Thông tư số 23/TT-BTTTT ngày 28/12/2018 của Bộ Thông tin và Truyền thông.

10. Phương án duy trì thực hiện thuê dịch vụ sau khi kết thúc chương trình

Sau khi kết thúc quá trình thuê dịch vụ, sẽ xây dựng hệ thống giám sát, phát hiện và ngăn chặn mã độc tập trung cho các hệ thống thông tin.

BIỂU THUYẾT MINH (2)

THUÊ DỊCH VỤ GIÁM SÁT ĐẢM BẢO AN TOÀN THÔNG TIN CỦA CÁC HỆ THỐNG THÔNG TIN DÙNG CHUNG CỦA TỈNH
(Kèm theo Kế hoạch số   /KH-UBND ngày   / /   của UBND tỉnh Kon Tum)

1. Căn cứ lập đề xuất

Quyết định số 153/QĐ-TTg ngày 30/01/2018 của Thủ tướng Chính phủ phê duyệt chương trình mục tiêu công nghệ thông tin giai đoạn 2016 - 2020;

Quyết định số 2378/QĐ-BTTTT ngày 30/12/2016 của Bộ Thông tin và Truyền thông về việc Công bố Định mức chi phí quản lý dự án, chi phí tư vấn đầu tư ứng dụng công nghệ thông tin sử dụng ngân sách nhà nước;

Chỉ thị số 14/CT-TTg ngày 25/5/2018 của Thủ tướng Chính phủ về việc nâng cao năng lực phòng, chống phần mềm độc hại;

Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP ngày 1/7/2016 của Chính phủ về đảm bảo an toàn thông tin theo cấp độ.

2. Bối cảnh, dự báo

Hiện nay, Phần mềm độc hại là mối hiểm họa hàng đầu đe dọa đến sự an toàn thông tin cho các tổ chức và các cá nhân tham gia hệ thống. Phần mềm độc hại thế hệ mới có khả năng lây nhiễm và tốc độ phát tán cực kỳ nhanh, tần suất xuất hiện virus mới ngày càng tăng cao. Virus thế hệ mới có nhiều dạng thức tấn công vào hệ thống như: chiếm dụng quyền kiểm soát máy tính làm bàn đạp tấn công từ chối dịch vụ (Denial of Service - DoS) vào những mục tiêu xác định, tạo ra các cửa hậu (backdoor) trên máy tính để tạo điều kiện thuận lợi cho Hacker tấn công vào hệ thống, làm giảm hiệu suất của máy, làm giảm băng thông của hệ thống gây ách tắc trong quá trình trao đổi thông tin, làm sai lệch dữ liệu hoặc có thể nguy hiểm hơn là hành động xóa mất dữ liệu và làm hệ thống ngừng hoạt động.

Trong thời gian gần đây, các loại tội phạm công nghệ cao tại Việt Nam phát triển cả về số lượng các cuộc tấn công cũng như chất lượng và gây ra những hậu quả nghiêm trọng hơn, phạm vi và quy mô lớn hơn. Đối tượng hacker tấn công vào bất kỳ chỗ nào có thể, để phá hoại, để đánh cắp các thông tin, dữ liệu quý giá đối với đa phần là mục đích xấu, gây hậu quả về tài chính, kinh tế, làm tê liệt một phần không nhỏ tới công tác quản lý nhà nước và cao hơn nữa là làm ảnh hưởng tới uy tín của Chính phủ Việt Nam trước cộng đồng quốc tế. Có rất nhiều công cụ cho Hacker được cung cấp trên Internet và rất dễ sử dụng, do vậy một người bình thường cũng có thể trở thành một Hacker nguy hiểm đối với hệ thống. Một số công cụ bình thường như các chương trình lấy cắp password trên mạng, các chương trình tạo Backdoor để thâm nhập và điều khiển máy mục tiêu…

Theo thống kê của Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT, thuộc Bộ Thông tin và Truyền thông) cho thấy, tình hình tấn công mạng gia tăng đáng kể trong năm 2017. Cụ thể, VNCERT đã ghi nhận tổng số 9.964 sự cố tấn công mạng trong nước của cả 3 loại hình Phishing (lừa đảo), Malware (mã độc) và Deface (tấn công thay đổi giao diện). Trong đó, số sự cố Phishing 2017 là 1.762 sự cố, Malware là 4.595 sự cố và Deface là 3.607 sự cố.

3. Mục tiêu

a. Mục tiêu tổng quát

Giám sát an toàn thông tin cho các hệ thống thông tin quan trọng được triển khai trên địa bàn tỉnh.

b. Mục tiêu cụ thể

Các hệ thống thông tin quan trọng bao gồm hạ tầng phần cứng và các dịch vụ Cổng thông tin điện tử, các trang thông tin điện tử thành phần, hệ thống cổng dịch vụ công trực tuyến, một cửa điện tử ... được giám sát đảm bảo an toàn thông tin thường xuyên, liên tục. Chủ động phát hiện các nguy cơ gây mất an toàn thông tin hệ thống và có biện pháp khắc phục, đối phó kịp thời.

4. Nhiệm vụ

a. Nội dung thuê

Thuê dịch vụ giám sát đảm bảo an toàn thông tin của các hệ thống thông tin dùng chung của tỉnh.

b. Nội dung dự án đầu tư phù hợp với chương trình

Đáp ứng các mục tiêu tương ứng tại Quyết định số 153/QĐ-TTg ngày 30/01/2018 của Thủ tướng Chính phủ; Thông tư số 23/TT-BTTTT ngày 28/12/2018 của Bộ Thông tin và Truyền thông.

5. Kinh phí

Căn cứ lập dự toán: Căn cứ các báo giá của nhà cung cấp dịch vụ theo hướng dẫn của Quyết định số 80/QĐ-TTg ngày 30/12/2014 của Thủ tướng Chính phủ về việc quy định thí điểm thuê dịch vụ Công nghệ thông tin trong cơ quan nhà nước.

a. Kinh phí của Chương trình: 600 triệu đồng

b. Kinh phí đối ứng của địa phương: 0

6. Thời gian thuê:

a. thời gian thuê theo chương trình: 01 năm

b. Thời gian thuê sau khi chương trình kết thúc: hàng năm

7. Giải pháp thực hiện:

Thực hiện giám sát thường xuyên, liên tục 24/7 các hệ thống thông tin, rà soát, kiểm tra, xây dựng các phương án chủ động phòng ngừa các nguy cơ gây mất An toàn thông tin.

8. Thời gian thực hiện: Năm 2020.

9. Dự kiến hiệu quả và hoàn thành mục tiêu của chương trình

Các hệ thống thông tin được giám sát an toàn thông tin thường xuyên liên tục, kịp thời phát hiện và đưa ra các biện pháp khắc phục sự cố gây mất an toàn thông tin hệ thống.

Đáp ứng các mục tiêu tương ứng tại Quyết định số 153/QĐ-TTg ngày 30/01/2018 của Thủ tướng Chính phủ; Thông tư số 23/TT-BTTTT ngày 28/12/2018 của Bộ Thông tin và Truyền thông.

10. Phương án duy trì thực hiện thuê dịch vụ sau khi kết thúc chương trình

Tiếp tục thuê dịch vụ sau khi kết thúc chương trình bằng nguồn vốn cân đối ngân sách địa phương.