Theo đó, Tiểu ban an toàn, an ninh mạng tỉnh đề nghị các Sở, ban ngành tỉnh, các đơn vị sự nghiệp trực thuộc Ủy ban nhân dân tỉnh; các cơ quan thuộc Trung ương đặt tại địa phương; các Đoàn thể tỉnh; Ủy ban nhân dân các huyện, thị xã, thành phố thực hiện các nội dung sau:

1. Quán triệt, thực hiện nghiêm Luật An ninh mạng năm 2018, Nghị định số 53/2022/NĐ-CP ngày 15/8/2022 của Chính phủ quy định chi tiết một số điều của Luật An ninh mạng, Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân... Cụ thể hóa trách nhiệm của đơn vị, tổ chức, cá nhân trong công tác bảo vệ an ninh mạng hệ thống thông tin trọng yếu, bảo vệ dữ liệu cá nhân; định kỳ, đột xuất kiểm tra, giám sát việc thực hiện các quy định về bảo vệ an ninh mạng, bảo vệ hệ thống thông tin trọng yếu, xử lý nghiêm theo quy định các vụ việc gây mất an ninh mạng, lộ bí mật nhà nước, dữ liệu cá nhân trên không gian mạng.

2. Tổ chức tuyên truyền, phổ biến trong toàn hệ thống chính trị, các cơ quan, đơn vị, địa phương nâng cao nhận thức, trách nhiệm đối với công tác đảm bảo an ninh, an toàn hệ thống mạng, bảo vệ bí mật nhà nước, thông tin dữ liệu cá nhân trên không gian mạng; thường xuyên cập nhật, thực hiện nghiêm các thông báo, cảnh báo của cơ quan chuyên trách về các loại hình tấn công mạng, tội phạm mạng, tội phạm sử dụng công nghệ cao, nguy cơ mất an ninh mạng, thông tin dữ liệu cá nhân.

3. Các cơ quan, đơn vị, địa phương tăng cường giám sát an ninh, an toàn hệ thống thông tin được giao quản lý. Bố trí cán bộ có trình độ làm đầu mối phối hợp xử lý, ứng phó khắc phục sự cố an ninh mạng, an toàn thông tin của các hệ thống thông tin; quản lý chặt các tài khoản công vụ được trang cấp, gắn trách nhiệm của lãnh đạo, thủ trưởng đơn vị, cá nhân thực hiện không để xảy ra các vụ việc gây ảnh hưởng an toàn thông tin, an ninh mạng, lộ, mất bí mật nhà nước trên không gian mạng.

4. Sở Thông tin và Truyền thông chủ trì, phối hợp Công an tỉnh tiếp tục tăng cường công tác giám sát an toàn thông tin, an ninh mạng đối với các hệ thống thông tin của các cơ quan Đảng, Nhà nước, kịp thời phát hiện, hướng dẫn xử lý các vấn đề gây mât an toàn thông tin, an ninh mạng; cảnh báo sớm nguy cơ mất an toàn, an ninh mạng cho các cơ quan, tô chức, doanh nghiệp và người dân về các cuộc tấn công mạng, nguy cơ mất an toàn, an ninh mạng, lộ lọt thông tin bi mặt nha nươc, trọng điểm là các cơ quan trọng yêu, cơ mật.

5. Sở Thông tin và Truyền thông tham mưu Ủy ban nhân dân tỉnh tăng cường đầu tư về công nghệ, hệ thống kỹ thuật đảm bảo các quy chuẩn, tiêu chuẩn theo quy định, tránh tình trạng tập trung chuyển đổi số mà thiếu sự quan tâm tới công tác bảo đảm an toàn, an ninh mạng; ưu tiên sử dụng sản phẩm, thiết bị mạng được kiểm tra, đánh giá đảm bảo an ninh mạng. Phối hợp Công an tỉnh thường xuyên tổ chức tập huấn, bôi dưỡng, nâng cao kiên thức, kỹ năng cho cán bộ, đảng viên, đội ngũ chuyên trách công nghệ thông tin, an ninh mạng tại các cơ quan, đơn vị đáp ứng năng lực, yêu cầu bảo vệ an ninh mạng và bí mật nhà nước trên không gian mạng.

6. Các đơn vị có hoạt động thu thập, xử lý dữ liệu cá nhân tiến hành rà soát tổng thể, phân loại dữ liệu cá nhân đã thu thập, đang xử lý; xác định trách nhiệm bảo vệ tương ứng với từng loại dữ liệu cá nhân; thực hiện việc đánh giá tác động và chuyển dữ liệu cá nhân ra nước ngoài... theo đúng quy định tại Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân. Rà soát, đánh giá quy trình thu thập, xử lý dữ liệu cá nhân, đề xuất ban hành các biện pháp quản lý phù hợp với quy mô, mức độ xử lý dữ liệu cá nhân của cơ quan, đơn vị; nghiên cứu chỉ định bộ phận có chức năng bảo vệ dữ liệu cá nhân, nhân sự phụ trách xử lý dữ liệu cá nhân nhạy cảm (nếu có). Đối với cơ quan nhà nước, các doanh nghiệp đang xử lý khối lượng lớn dữ liệu cá nhân, đặc biệt là dữ liệu cá nhân nhạy cảm phải thường xuyên kiểm tra, đánh giá đảm bảo an ninh trong hoạt động xử lý. Tăng cường công tác phát hiện, xử lý nghiêm các hành vi chuyển giao, mua bán dữ liệu cá nhân trái phép;. khi phát hiện xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân thông báo cho Cơ quan thường trực Tiểu ban An toàn, An ninh mạng (qua Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) để phối hợp xử lý.

7. Các cơ quan, đơn vị, địa phương tăng cường bảo đảm an ninh mạng, an toàn thông tin, kịp thời phát hiện, ngăn chặn hoạt động tấn công mạng có chủ đích của tin tặc vào hệ thống thông tin trọng yếu. Tổ chức rà soát hệ thống máy chủ, kịp thời xử lý, đóng các cổng dịch vụ không cần thiết đang mở ra ngoài Internet; thực hiện sao lưu định kỳ và lưu trữ các dữ liệu sao lưu tại các vị trí an toàn. Tăng cường các biện pháp đảm bảo an ninh, an toàn thông tin, định kỳ/đột xuất chủ động kiểm tra, rà soát hệ thống mạng, hệ thống máy chủ, kịp thời quản lý, thiết lập các chính sách bảo mật, khắc phục điểm yếu, lỗ hổng bảo mật còn tồn tại và triển khai hoạt động giám sát, theo dõi, ghi nhận nhật ký hệ thống đầy đủ phục vụ xác minh trong trường hợp cần thiết. Có giải pháp phòng, chống và bảo vệ chủ động, bảo vệ hạ tầng lõi, thường xuyên nâng cấp, cập nhật, sử dụng chương trình, phần mềm bản quyền... Nếu để xảy ra sai phạm, xem xét trách nhiệm của chủ quản hệ thông thông tin, cán bộ nhân viên chuyên trách và các cá nhân có liên quan theo quy định của pháp luật.

Khi phát hiện các nguy cơ gây mất an toàn thông tin, an ninh mạng, các cơ quan, đơn vị, địa phương kịp thời báo về Cơ quan thường trực Tiểu ban An toàn, An ninh mạng./.

Việt Thưởng