Về việc đôn đốc đánh giá cấp độ ATTT và triển khai phương án đảm bảo ATTT theo cấp độ cho các HTTT

08:52 12/05/2022

Ngày 05/05/2022 Cục Công nghệ thông tin và Dữ liệu tài nguyên môi trường có gửi công văn số 244/ CNTT-KHCN về việc đôn đốc đánh giá cấp độ ATTT và triển khai phương án đảm bảo ATTT theo cấp độ cho các HTTT tới các đơn vị trong Bộ Tài nguyên và Môi trường như sau:

Thực hiện nhiệm vụ bảo đảm an toàn thông tin cho các hệ thống thông tin (HTTT) trong Bộ, thời gian qua Cục Công nghệ thông tin và Dữ liệu tài nguyên môi trường đã triển khai nhiều nhiệm vụ, công tác đảm bảo ATTT cho các HTTT của Bộ, Cục cũng đã tổ chức các buổi giao ban hướng dẫn các đơn vị xây dựng thuyết minh hồ sơ đề xuất cấp độ (HSĐXCĐ); gửi các công văn đôn đốc các đơn vị (Công văn số 528/CNTT-KHCN ngày 08 tháng 9 năm 2020; Công văn số 140/CNTT-KHCN ngày 19 tháng 4 năm 2021) triển khai công tác bảo đảm an toàn thông tin. Tuy nhiên, cho đến nay các đơn vị vẫn chưa hoàn thành việc đánh giá cấp độ cho các HTTT do đơn vị mình quản lý, vận hành.

Ngày 28 tháng 04 năm 2022, Bộ Thông tin và Truyền thông đã gửi Công văn số 1598/BTTTT-CATTT về việc tăng cường bảo đảm ATTT theo cấp độ và nâng cao năng lực bảo đảm ATTT theo mô hình 4 lớp. Nội dung công văn yêu cầu các đơn vị phải "hoàn thành việc việc phê duyệt Hồ sơ đề xuất cấp độ cho tất cả các HTTT trước ngày 30/6/2022; Triển khai đầy đủ phương án đảm bảo an toàn HTTT theo cấp độ trước ngày 15/11/2022; Cho dừng các HTTT không bảo đảm an toàn thông tin mạng theo quy định của pháp luật từ ngày 01/01/2023 (chưa phê duyệt HSĐXCĐ theo Thông tư 03/2017/BTTTT ngày 24/4/2017 của Bộ Thông tin và Truyền thông và Tiêu chuẩn TCVN 11930:2017 hoặc đã phê duyệt HSĐXCĐ nhưng chưa triển khai đầy đủ phương án bảo đảm an toàn hệ thống thông tin theo cấp độ). Người đứng đầu đơn vị quản lý, vận hành, khai thác chịu trách nhiệm nếu để xảy ra sự cố mất an toàn thông tin mạng".

Căn cứ vào nội dung nêu trên, Cục Công nghệ thông tin và Dữ liệu tài nguyên môi trường đề nghị Thủ trưởng các đơn vị quan tâm chỉ đạo, đôn đốc đơn vị/cán bộ chuyên trách về CNTT/ATTT của Quý đơn vị khẩn trương thực theo yêu cầu trên, coi đây là nhiệm vụ quan trọng, cấp thiết, tiếp tục triển khai các nội dung sau:

1. Xây dựng thuyết minh HSĐXCĐ cho các hệ thống thông tin (HTTT) do đơn vị mình quản lý, vận hành và trình cấp có thẩm quyền phê duyệt trước ngày 30/5/2022;

2. Triển khai đầy đủ phương án bảo đảm an toàn HTTT theo cấp độ trước ngày 15/11/2022.

Cục Công nghệ thông tin và Dữ liệu tài nguyên môi trường sẽ tổng hợp và báo cáo Bộ kết quả thực hiện nhiệm vụ này. Trong quá trình thực hiện nếu có vướng mắc, đề nghị các đơn vị liên hệ: Ông Bùi Công Thịnh, điện thoại: 0868603065, thư điện tử: bcthinh@monre.gov.vn, Ông: Nguyễn Văn Hiệu, điện thoại: 0915696668, thư điện tử: nvhieu_ccntt@monre.gov.vn.

 

Cục Công nghệ thông tin và Dữ liệu tài nguyên môi trường