Bảo mật dịch vụ công: Tăng cường đầu tư

Tội phạm mạng tấn công vào hệ thống thông tin của cơ quan nhà nước (CQNN) đã diễn ra. Hiện nay, sở thông tin truyền thông các tỉnh, thành đang tích cực hoàn thiện hệ thống an toàn thông tin (ATTT) cho các CQNN.

Cần giải pháp cụ thể

Theo Quy hoạch Phát triển ATTT Số quốc gia từ nay đến năm 2020 (Quyết định 63/QĐ-TTg), hệ thống thông tin (Information System) của các CQNN phải được kiểm tra định kỳ, đánh giá hàng năm về mức độ ATTT theo các tiêu chuẩn do Nhà nước quy định. Các trang thông tin điện tử của Chính phủ, bộ, ngành và các tỉnh, thành phố trực thuộc Trung ương phải có giải pháp hiệu quả phòng ngừa - chống lại các đợt tấn công trên mạng.

Các doanh nghiệp cung cấp dịch vụ (DV) cần có phương án dự phòng nhằm khắc phục sự cố và đảm bảo hệ thống hoạt động liên tục; 100% các giao dịch điện tử phải bảo đảm về ATTT. Các DV thương mại điện tử mới phải công khai và cam kết tuân thủ các tiêu chuẩn chất lượng về ATTT trước khi vận hành.

Ông Nguyễn Anh Tuấn, Phó Giám đốc Sở Thông tin Truyền thông (TTTT) TP.HCM cho biết: Giải pháp ATTT được áp dụng cho các sở, ban, ngành và quận, huyện với rất nhiều ứng dụng thuộc các khối: kinh tế, văn hóa, lao động, y tế, hộ tịch… Có thể kể đến các phần mềm xây dựng “môi trường làm việc điện tử” như luân chuyển một cửa, gửi/nhận công văn, hệ thống chỉ đạo điều hành…

Ngoài ra, các DV công tại TP.HCM còn cung cấp tiện ích giao dịch điện tử trên cổng thông tin điện tử giúp người dân có thể truy cập vào các ứng dụng của các sở, ban, ngành qua các trạm thông tin (kios), tin nhắn SMS, điện thoại bàn, website…

Trong năm 2010, Sở TTTT TP.HCM đã xây dựng cho 21 đơn vị và trong năm 2011 sẽ triển khai tiếp tục về ATTT cho 91 đơn vị. Trong năm 2010, Sở đã trang bị "tường lửa", thiết bị chống sét, sao lưu dữ liệu, lập chính sách ATTT… cho các đơn vị này. Để luân chuyển nhanh các văn bản từ trong cấp: UBND TP, sở, ban, ngành, quận, huyện và phường, xã, thị trấn, Sở đang triển khai ứng dụng chữ ký số để xác thực và mã hóa văn bản.

Phòng ngừa sự cố mạng

Nguồn tài nguyên trên mạng tại TP.HCM hiện đang được kết nối qua hệ thống mạng Metronet của thành phố (24 quận, huyện, 38 sở, ban, ngành, 145 phường, xã). Số lượng kết nối vào hệ thống này rất lớn và bất cứ mắt xích nào cũng có thể ảnh hưởng đến ATTT cho các đơn vị khác. Bây giờ, các đơn vị không còn hoạt động riêng lẻ như trước mà đã kết nối với hệ thống, bất kỳ một đơn vị nào bị lây nhiễm virus sẽ ảnh hưởng đến toàn hệ thống.

Đối với CQNN, do đã kết nối mạng nên khi một đơn vị có trục trặc phần mềm quản lý thì toàn bộ công việc sẽ bị đình trệ. TP.HCM đã sớm lập ra Trung tâm Điều hành ATTT để quản lý toàn hệ thống và các hoạt động ở đơn vị thành viên; Quản lý từ hệ thống máy chủ, đường truyền cho đến các máy trạm kết nối vào hệ thống.

Trong năm 2011, Sở TTTT TP.HCM sẽ tích cực hợp tác với Trung tâm Ứng cứu Khẩn cấp Máy tính Việt Nam (VNCert) để nâng cấp toàn diện cho đủ 88 trang thông tin điện tử của các sở, ban, ngành; tiến đến phối hợp với các công ty cung cấp DV chứng thực công cộng để áp dụng chữ ký số cho toàn hệ thống.

Tại Đà Nẵng, các CQNN đều đã kết nối mạng và từng bước hình thành trung tâm cơ sở dữ liệu. Các đơn vị DV công và công chức nhà nước phải tăng cường sử dụng email để gửi/nhận văn bản; 100% cán bộ - công chức nhà nước có địa chỉ email để liên hệ công tác.

Sở TTTT Đà Nẵng đã hợp tác với các công ty CNTT như Cisco, Junifer Network… để xây dựng cơ sở dữ liệu, thiết lập hệ thống ATTT cho các CQNN. Các thiết bị bảo mật cao cấp của Cisco có khả năng ngăn chặn các truy cập bất hợp pháp, chỉ cho phép truy cập gửi/nhận các email hợp lệ… Ngoài ra, hệ thống máy chủ dành cho email (Mail Server) có thể ngăn chặn email có dấu hiệu nhiễm virus và thư rác.

Đầu tư nhân lực

Khi CQNN tăng cường áp dụng chính sách ATTT sẽ cần phát triển nguồn nhân lực. Từ nay đến năm 2010, Việt Nam đã có một chương trình dài hạn cấp quốc gia (theo Quyết định 63) hướng đến việc đào tạo 1.000 chuyên gia về ATTT đạt tiêu chuẩn quốc tế. Các tỉnh, thành cũng tích cực phối hợp các trường đại học, doanh nghiệp… để tổ chức các khóa học ngắn hạn nhằm tăng cường kiến thức ATTT cho khối cán bộ - công chức nhà nước.

Bên cạnh đó là việc đẩy mạnh xu hướng thuê ngoài DV nhằm bù đắp vào “khoảng trống” nhân lực hiện nay của các CQNN. TP.HCM đang thuê Công ty TNHH một thành viên Phát triển Công viên Phần mềm Quang Trung (QTSC) quản lý toàn bộ hệ thống trung tâm dữ liệu và email của thành phố. Trung tâm điều khiển mạng băng rộng Metronet tại TP.HCM cũng được thuê ngoài.

Việc thuê ngoài DV sẽ giúp các CQNN không đầu tư nhiều vào hạ tầng kỹ thuật – nhân lực, mà vẫn thụ hưởng DV chuyên nghiệp. Đây cũng là điều kiện giúp cho các công ty trong ngành CNTT có thêm khách hàng. Xu hướng thuê ngoài DV CNTT đang từng bước được thực hiện tại một số tỉnh, thành có tốc độ phát triển mạnh về CNTT như Đà Nẵng, Nghệ An...

Trong năm vừa qua, Sở TTTT Đà Nẵng phối hợp với doanh nghiệp để triển khai các khoá học về mạng riêng ảo, công nghệ bảo mật tường lửa Juniper Network… cho một số CQNN và doanh nghiệp. Khóa học này diễn ra tại Công viên Phần mềm Đà Nẵng, nơi có phòng thí nghiệm hiện đại của hãng bảo mật Juniper Network.