Thực hiện Công văn số 285/STTTTCNBCVT ngày 21/3/2023 của Sở Thông tin và Truyền thông tỉnh Ninh Bình về việc cảnh báo lỗ hổng bảo mật trong các sản phẩm Microsoft và hướng dẫn bảo đảm an toàn hệ thống thông tin đối với các hệ thống thông tin có sử dụng camera giám sát.

Nhằm tăng cường bảo đảm an toàn thông tin mạng trước nguy cơ tấn công mạng ngày càng phức tạp, chủ động bảo đảm an toàn thông tin mạng, không để bị động, bất ngờ với mọi tình huống,

UBND huyện yêu cầu các cơ quan, đơn vị, doanh nghiệp triển khai thực hiện một số nhiệm vụ trọng tâm như sau:

1. Chủ động rà soát, xử lý, triển khai các giải pháp nhằm khắc phục triệt để các lỗ hổng an toàn thông tin mạng, đặc biệt là các lỗ hổng đã được Bộ Thông tin và Truyền thông cảnh báo tại Văn bản số 383/CATTT-NCSC ngày 17/3/2023 của Bộ Thông tin và Truyền thông, chủ động thực hiện săn lùng mối nguy hại tiềm ẩn trong hệ thống.

2. Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

3. Các doanh nghiệp cung cấp dịch vụ viễn thông, Internet và các tổ chức, doanh nghiệp cung cấp nền tảng chuyển đổi số tăng cường năng lực hệ thống, nền tảng và đảm bảo các hệ thống thông tin, nền tảng hoạt động an toàn, ổn định để phục vụ người dân, doanh nghiệp; triển khai các biện pháp kỹ thuật ở mức cao nhất nhằm phát hiện, lọc, ngăn chặn hoạt động tấn công mạng, phát tán thông tin xấu độc, thông tin vi phạm pháp luật trên hệ thống, hạ tầng mạng lưới thuộc phạm vi quản lý; thực hiện nghiêm và kịp thời các biện pháp xử lý theo yêu cầu của UBND huyện và cơ quan chức năng có thẩm quyền.

4. Chủ động tổ chức hoạt động ứng cứu sự cố an toàn thông tin mạng cho các hệ thống thuộc phạm vi quản lý nhằm phát hiện, ngăn chặn, xử lý và khắc phục kịp thời sự cố an toàn thông tin mạng; thực hiện nghiêm túc và kịp thời các giải pháp theo yêu cầu của UBND huyện và cơ quan chức năng có thẩm quyền.

5. Xác định cấp độ đối với hệ thống thông tin có sử dụng camera giám sát và việc áp dụng tiêu chuẩn, quy chuẩn đối với sản phẩm camera giám sát theo Chỉ thị số 23/CT-TTg ngày 26/12/2022 của Thủ tướng Chính phủ và Văn bản số 294/CATTTATHTTT ngày 13/03/2023 của Bộ Thông tin và Truyền thông.

6. Trong trường hợp cần thiết có thể liên hệ các đầu mối hỗ trợ sau: - Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC), điện thoại (024) 3640.4421 hoặc số điện thoại trực đường dây nóng ứng cứu sự cố 086.9100.317, email: ir@vncert.vn. - Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), điện thoại: (024) 3209.1616 hoặc số điện thoại trực đường dây nóng hỗ trợ giám sát, cảnh báo sớm 033.6666.905, thư điện tử: ais@mic.gov.vn./

.* Về xác định cấp độ cho các hệ thống thông tin có sử dụng camera giám sát: 

Việc xác định cấp độ đối với hệ thống thông tin phụ thuộc vào việc xác định loại hình hệ thống thông tin theo quy định tại khoản 2, Điều 6 Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.

Theo đó, tùy thuộc vào thực tế triển khai, hệ thống thông tin có sử dụng camera giám sát có thể thuộc một trong những loại hình hệ thống thông tin sau: a) Thuộc loại hình hệ thống thông tin cơ sở hạ tầng thông tin (điểm c khoản 2, Điều 6 Nghị định số 85/2016/NĐ-CP): trong trường hợp số lượng camera giám sát sử dụng trong hệ thống là chủ yếu và hệ thống thông tin đó được thiết lập với mục đích giám sát chuyên dụng, ví dụ như: giám sát giao thông, giám sát an ninh trật tự,.v.v. b) Trường hợp số lượng số lượng camera giám sát sử dụng trong hệ thống là nhỏ, đơn lẻ và không được thiết lập với mục đích giám sát chuyên dụng như ở 2 trên thì hệ thống thông tin đó sẽ thuộc loại hình hệ thống thông tin còn lại theo quy định. Camera giám sát trong trường hợp này được coi như thiết bị đầu cuối thông thường. Sau khi xác định được loại hình hệ thống thông tin, việc phê duyệt Hồ sơ đề xuất cấp độ và triển khai phương án bảo đảm an toàn hệ thống thông tin theo cấp độ được thực hiện bình thường theo quy định hiện hành của pháp luật.

*. Về Bộ Tiêu chí và Quy chuẩn về an toàn thông tin mạng cơ bản cho Camera giám sát. Thực hiện nhiệm vụ được giao tại Chỉ thị số 23/CT-TTg ngày 26/12/2022 của Thủ tướng Chính phủ, Bộ Thông tin và Truyền thông đang thực hiện xây dựng theo tiến độ đề ra đối với: Bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát; Quy chuẩn kỹ thuật quốc gia về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát.

Quy chuẩn kỹ thuật nêu trên sẽ áp dụng cho camera giám sát dưới chức năng là thiết bị đầu cuối. Quy chuẩn không điều chỉnh nội dung liên quan đến an toàn hệ thống thông tin theo cấp độ. Sau khi Quy chuẩn kỹ thuật quốc gia về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát được ban hành, các hoạt động liên quan đến an toàn thông tin cho camera giám sát (với chức năng là thiết bị đầu cuối) sẽ được áp dụng theo quy định tại Quy chuẩn kỹ thuật quốc gia này

Chi tiết thông tin lỗ hổng xem tại đây: .pdf