Kế hoạch 643/KH-STTTT năm 2016 về bảo đảm an toàn thông tin trong thời gian diễn ra bầu cử đại biểu Quốc hội khóa XIV và đại biểu Hội đồng nhân dân các cấp nhiệm kỳ 2016-2021 do Sở Thông tin và Truyền thông Thành phố Hồ Chí Minh ban hành

KẾ HOẠCH

BẢO ĐẢM AN TOÀN THÔNG TIN TRONG THỜI GIAN DIỄN RA BẦU CỬ ĐẠI BIỂU QUỐC HỘI KHÓA XIV VÀ ĐẠI BIỂU HỘI ĐỒNG NHÂN DÂN CÁC CẤP NHIỆM KỲ 2016 - 2021

Thực hiện chỉ đạo của Phó Chủ tịch Ủy ban nhân dân thành phố Lê Thanh Liêm tại công văn số 3576/VP-CNN ngày 29/4/2016 của Văn phòng Ủy ban nhân dân thành phố về tăng cường công tác bảo đảm an toàn thông tin trong thời gian bầu cử đại biểu Quốc hội khóa XIV và đại biểu Hội đồng nhân dân các cấp nhiệm kỳ 2016 - 2021 và chỉ đạo của Bộ Thông tin và Truyền thông tại công văn số 1218/BTTTT-CATTT ngày 20/4/2016 về tăng cường công tác bảo đảm an toàn thông tin trong thời gian bầu cử đại biểu Quốc hội khóa XIV và đại biểu Hội đồng nhân dân các cấp nhiệm kỳ 2016 - 2021. Sở Thông tin và Truyền thông lập kế hoạch đảm bảo an toàn thông tin các hệ thống thông tin của thành phố với các nội dung sau:

A. THÔNG TIN CHUNG

I. Mục đích:

1. Đảm bảo an toàn thông tin cho các hệ thống thông tin của thành phố phục vụ kịp thời các hoạt động chỉ đạo, tổ chức, triển khai công việc phục vụ bầu cử đại biểu Quốc hội khóa XIV và đại biểu Hội đồng nhân dân các cấp nhiệm kỳ 2016 - 2021 trước, trong và sau ngày bầu cử 22/5/2016 tại Thành phố Hồ Chí Minh.

2. Đảm bảo vận hành an toàn, chính xác của hệ thống công nghệ thông tin hỗ trợ thực hiện báo cáo tiến độ bầu cử, tổng hợp nội dung kết quả bầu cử đại biểu Quốc hội khóa XIV và đại biểu Hội đồng nhân dân các cấp nhiệm kỳ 2016 - 2021 trên môi trường mạng.

II. Quy mô:

1. Các trang thông tin điện tử của các tổ chức Đảng, cơ quan Nhà nước, trang chủ và các trang thành viên của cổng thông tin điện tử Thành phố (HoChiMinh CityWeb).

2. Hệ thống trung tâm dữ liệu của thành phố: thư điện tử, các ứng dụng dùng chung,

3. Hệ thống ứng dụng công nghệ thông tin phục vụ bầu cử.

III. Thời gian:

Từ ngày 20/5/2016 đến ngày 31/5/2016.

B. NỘI DUNG THỰC HIỆN

I. Đảm bảo hạ tầng đường truyền mạng Metronet thành phố

1. Nội dung công việc:

Kiểm tra, rà soát, đảm bảo hạ tầng đường truyền Metronet tại 24 quận, huyện và 322 phường, xã, thị trấn được hoạt động ổn định, thông suốt trong thời gian diễn ra bầu cử.

Triển khai giải pháp dự phòng đường truyền trên kết nối mạng 3G và bảo mật thông tin.

2. Đơn vị chịu trách nhiệm thực hiện:

Trung tâm Công nghệ thông tin và Truyền thông phối hợp Viễn thông thành phố, QTSC đảm bảo yêu cầu đường truyền Metronet tại 24 quận, huyện và 322 phường, xã, thị trấn, triển khai giải pháp dự phòng đường truyền trên kết nối mạng 3G và bảo mật thông tin.

3. Thời gian thực hiện: thực hiện thường xuyên và tập trung tăng cường an ninh ở mức cao nhất trong thời gian từ 20/5/2016 đến ngày 23/5/2016.

II. Đảm bảo an toàn an ninh thông tin tuyệt đối cho hệ thống hạ tầng Trung tâm dữ liệu thành phố:

1. Nội dung công việc:

- Kiểm tra đảm bảo năng lực, tài nguyên của hệ thống hạ tầng trung tâm dữ liệu gồm: máy chủ, thiết bị mạng, các thiết bị đảm bảo an toàn an ninh thông tin. Chuẩn bị sẵn các giải pháp, hệ thống dự phòng sẵn sàng thay thế khi có sự cố; đảm bảo quy trình sao lưu, và phục hồi dữ liệu.

- Kiểm tra, rà soát, đảm bảo hệ thống phòng chống xâm nhập: hệ thống phát hiện và cảnh báo sớm, hệ thống tường lửa, tường lửa ứng dụng, các thông số thiết lập hệ thống tại trung tâm dữ liệu bao gồm tất cả các thiết lập máy chủ web, mạng riêng ảo (VPN), truy cập từ xa (remote access),...

- Kiểm tra, rà soát các chính sách an toàn an ninh thông tin, quy trình xử lý sự cố của Trung tâm dữ liệu thành phố. Tổ chức giám sát, kiểm tra và phân tích thường xuyên các thông tin truy cập (log, history..) để kịp thời phát hiện các tấn công nguy hiểm từ bên ngoài vào hệ thống.

- Tăng cường đội ngũ giám sát liên tục (24 giờ trong ngày/7 ngày trong tuần) tình trạng và nội dung của hệ thống Cityweb, kịp thời phát hiện, xử lý nhanh các sự cố, ngăn chặn nội dung thông tin có dấu hiệu bất thường; báo cáo kịp thời cho lãnh đạo Sở Thông tin và Truyền thông khi có nguy cơ mất an toàn an ninh thông tin cho hệ thống City Web, thư điện tử, hệ thống ứng dụng phục vụ bầu cử.

- Đảm bảo tài nguyên hạ tầng (máy chủ) cho hệ thống công nghệ thông tin phục vụ cho bầu cử.

KẾ HOẠCH

BẢO ĐẢM AN TOÀN THÔNG TIN TRONG THỜI GIAN DIỄN RA BẦU CỬ ĐẠI BIỂU QUỐC HỘI KHÓA XIV VÀ ĐẠI BIỂU HỘI ĐỒNG NHÂN DÂN CÁC CẤP NHIỆM KỲ 2016 - 2021

Thực hiện chỉ đạo của Phó Chủ tịch Ủy ban nhân dân thành phố Lê Thanh Liêm tại công văn số 3576/VP-CNN ngày 29/4/2016 của Văn phòng Ủy ban nhân dân thành phố về tăng cường công tác bảo đảm an toàn thông tin trong thời gian bầu cử đại biểu Quốc hội khóa XIV và đại biểu Hội đồng nhân dân các cấp nhiệm kỳ 2016 - 2021 và chỉ đạo của Bộ Thông tin và Truyền thông tại công văn số 1218/BTTTT-CATTT ngày 20/4/2016 về tăng cường công tác bảo đảm an toàn thông tin trong thời gian bầu cử đại biểu Quốc hội khóa XIV và đại biểu Hội đồng nhân dân các cấp nhiệm kỳ 2016 - 2021. Sở Thông tin và Truyền thông lập kế hoạch đảm bảo an toàn thông tin các hệ thống thông tin của thành phố với các nội dung sau:

A. THÔNG TIN CHUNG

I. Mục đích:

1. Đảm bảo an toàn thông tin cho các hệ thống thông tin của thành phố phục vụ kịp thời các hoạt động chỉ đạo, tổ chức, triển khai công việc phục vụ bầu cử đại biểu Quốc hội khóa XIV và đại biểu Hội đồng nhân dân các cấp nhiệm kỳ 2016 - 2021 trước, trong và sau ngày bầu cử 22/5/2016 tại Thành phố Hồ Chí Minh.

2. Đảm bảo vận hành an toàn, chính xác của hệ thống công nghệ thông tin hỗ trợ thực hiện báo cáo tiến độ bầu cử, tổng hợp nội dung kết quả bầu cử đại biểu Quốc hội khóa XIV và đại biểu Hội đồng nhân dân các cấp nhiệm kỳ 2016 - 2021 trên môi trường mạng.

II. Quy mô:

1. Các trang thông tin điện tử của các tổ chức Đảng, cơ quan Nhà nước, trang chủ và các trang thành viên của cổng thông tin điện tử Thành phố (HoChiMinh CityWeb).

2. Hệ thống trung tâm dữ liệu của thành phố: thư điện tử, các ứng dụng dùng chung,

3. Hệ thống ứng dụng công nghệ thông tin phục vụ bầu cử.

III. Thời gian:

Từ ngày 20/5/2016 đến ngày 31/5/2016.

B. NỘI DUNG THỰC HIỆN

I. Đảm bảo hạ tầng đường truyền mạng Metronet thành phố

1. Nội dung công việc:

Kiểm tra, rà soát, đảm bảo hạ tầng đường truyền Metronet tại 24 quận, huyện và 322 phường, xã, thị trấn được hoạt động ổn định, thông suốt trong thời gian diễn ra bầu cử.

Triển khai giải pháp dự phòng đường truyền trên kết nối mạng 3G và bảo mật thông tin.

2. Đơn vị chịu trách nhiệm thực hiện:

Trung tâm Công nghệ thông tin và Truyền thông phối hợp Viễn thông thành phố, QTSC đảm bảo yêu cầu đường truyền Metronet tại 24 quận, huyện và 322 phường, xã, thị trấn, triển khai giải pháp dự phòng đường truyền trên kết nối mạng 3G và bảo mật thông tin.

3. Thời gian thực hiện: thực hiện thường xuyên và tập trung tăng cường an ninh ở mức cao nhất trong thời gian từ 20/5/2016 đến ngày 23/5/2016.

II. Đảm bảo an toàn an ninh thông tin tuyệt đối cho hệ thống hạ tầng Trung tâm dữ liệu thành phố:

1. Nội dung công việc:

- Kiểm tra đảm bảo năng lực, tài nguyên của hệ thống hạ tầng trung tâm dữ liệu gồm: máy chủ, thiết bị mạng, các thiết bị đảm bảo an toàn an ninh thông tin. Chuẩn bị sẵn các giải pháp, hệ thống dự phòng sẵn sàng thay thế khi có sự cố; đảm bảo quy trình sao lưu, và phục hồi dữ liệu.

- Kiểm tra, rà soát, đảm bảo hệ thống phòng chống xâm nhập: hệ thống phát hiện và cảnh báo sớm, hệ thống tường lửa, tường lửa ứng dụng, các thông số thiết lập hệ thống tại trung tâm dữ liệu bao gồm tất cả các thiết lập máy chủ web, mạng riêng ảo (VPN), truy cập từ xa (remote access),...

- Kiểm tra, rà soát các chính sách an toàn an ninh thông tin, quy trình xử lý sự cố của Trung tâm dữ liệu thành phố. Tổ chức giám sát, kiểm tra và phân tích thường xuyên các thông tin truy cập (log, history..) để kịp thời phát hiện các tấn công nguy hiểm từ bên ngoài vào hệ thống.

- Tăng cường đội ngũ giám sát liên tục (24 giờ trong ngày/7 ngày trong tuần) tình trạng và nội dung của hệ thống Cityweb, kịp thời phát hiện, xử lý nhanh các sự cố, ngăn chặn nội dung thông tin có dấu hiệu bất thường; báo cáo kịp thời cho lãnh đạo Sở Thông tin và Truyền thông khi có nguy cơ mất an toàn an ninh thông tin cho hệ thống City Web, thư điện tử, hệ thống ứng dụng phục vụ bầu cử.

- Đảm bảo tài nguyên hạ tầng (máy chủ) cho hệ thống công nghệ thông tin phục vụ cho bầu cử.

2. Đơn vị chịu trách nhiệm thực hiện:

- Công ty TNHH MTV Phát triển Công viên Phần mềm Quang Trung (QTSC) chịu trách nhiệm đảm bảo an toàn an ninh thông tin tuyệt đối cho hệ thống hạ tầng Trung tâm dữ liệu thành phố.

- Trung tâm Công nghệ thông tin và Truyền thông phối hợp QTSC, các đơn vị liên quan, kiểm tra giám sát an toàn an ninh thông tin trên hệ thống Metronet, kiểm tra và khắc phục kịp thời các lỗ hỏng bảo mật ở mức ứng dụng, các thông số thiết lập của các trang thông tin điện tử của hệ thống Cityweb thành phố.

3. Thời gian thực hiện: thực hiện thường xuyên và tập trung tăng cường an ninh ở mức cao nhất trong thời gian từ 20/5/2016 đến ngày 31/5/2016.

III. Giám sát nội dung trên trang thông tin điện tử:

1. Nội dung công việc:

Kiểm tra giám sát liên tục trang thông tin điện tử, kịp thời phát hiện những dấu hiệu bất thường để nhanh chóng xử lý và kịp thời thông báo cho Sở Thông tin và Truyền thông. Tập trung vào các trang thông tin điện tử của các tổ chức Đảng, cơ quan Nhà nước, trang chủ và các trang thành viên của Cổng thông tin điện tử Thành phố (HoChiMinh CityWeb)

2. Đơn vị chịu trách nhiệm thực hiện:

Công ty TNHH MTV Phát triển Công viên Phần mềm Quang Trung tổ chức giám sát liên tục (24 giờ trong ngày/7 ngày trong tuần) nội dung của hệ thống Cityweb, kịp thời phát hiện, ngăn chặn nội dung thông tin có dấu hiệu bất thường và báo cáo kịp thời cho Lãnh đạo Sở Thông tin và Truyền thông.

3. Thời gian thực hiện: thực hiện thường xuyên và tập trung tăng cường an ninh ở mức cao nhất trong thời gian từ 20/5/2016 đến ngày 31/5/2016.

IV. Đảm bảo vận hành an toàn, chính xác phần mềm hỗ trợ bầu cử.

1. Nội dung công việc

- Kiểm tra, rà soát các chức năng của phần mềm, đảm bảo báo cáo tiến độ bầu cử, tổng hợp số liệu kết quả bầu cử chính xác, nhanh chóng; kiểm tra và khắc phục tất cả các lỗi bảo mật (nếu có) của phần mềm.

- Tổ chức xây dựng, huấn luyện đội ngũ ứng cứu khẩn cấp sự cố phần mềm bầu cử.

- Kiểm tra, giám sát liên tục hoạt động của phần mềm, hỗ trợ các đơn vị sử dụng và khắc phục sự cố trong thời gian diễn ra bầu cử.

2. Đơn vị chịu trách nhiệm thực hiện:

- Công ty hệ thống thông tin FPT có trách nhiệm: đảm bảo phần mềm hỗ trợ bầu cử hoạt động chính xác, an toàn; cử nhân sự hỗ trợ vận hành phần mềm tại 24 Quận/Huyện; hỗ trợ Trung tâm Công nghệ thông tin và Truyền thông và các đơn vị xử lý các sự cố về phần mềm.

- Trung tâm Công nghệ thông tin và Truyền thông: giám sát, hỗ trợ Công ty hệ thống thông tin FPT thực hiện nhiệm vụ; cử nhân sự hỗ trợ vận hành, ứng cứu khắc phục sự cố phần mềm và giám sát hoạt động của phần mềm 24/24 trong thời gian bầu cử tại 24 Quận/Huyện.

- Nhân sự hỗ trợ tại các đơn vị của Trung tâm CNTT-TT và Công ty hệ thống thông tin FPT phải có mặt tại các đơn vị được phân công hỗ trợ trước 7 giờ sáng ngày 22/5/2016, mặc áo đồng phục (Nhân sự Trung tâm CNTT-TT mặc đồng phục của Sở Thông tin và Truyền thông, Nhân sự công ty FPT mặc đồng phục của công ty FPT) và mang theo chứng minh nhân dân, thẻ ra vào.

3. Thời gian thực hiện: thực hiện thường xuyên và tập trung tăng cường an ninh ở mức cao nhất trong thời gian từ 20/5/2016 đến ngày 31/5/2016.

C. THÔNG TIN LIÊN HỆ KHI GẶP SỰ CỐ AN TOÀN THÔNG TIN

D. TỔ CHỨC THỰC HIỆN:

1. Các đơn vị có trách nhiệm tổ chức thực hiện nghiêm túc các nội dung của kế hoạch này.

2. Công ty TNHH MTV Phát triển Công viên Phần mềm Quang Trung thực hiện báo cáo kịp thời các vấn đề liên quan đến an toàn an ninh thông tin hệ thống Trung tâm dữ liệu của thành phố cho Sở Thông tin và Truyền thông.

3. Ban biên tập Trang thông tin điện tử thành phố, các đơn vị có trang thông tin điện tử thuộc hệ thống Hồ Chí Minh CityWeb thực hiện báo cáo nhanh cho Sở Thông tin và Truyền thông khi phát hiện dấu hiệu bất thường trên trang thông tin điện tử do đơn vị quản lý.

4. Trung tâm Công nghệ thông tin và Truyền thông thực hiện báo cáo kịp thời cho Sở Thông tin và Truyền thông khi có sự cố liên quan đến phần mềm hỗ trợ bầu cử.

5. Nếu có vấn đề phát sinh, vướng mắc trong quá trình thực hiện, các đơn vị thông báo kịp thời về Sở Thông tin và Truyền thông để xem xét, giải quyết./.