Hội nghị báo cáo kết quả diễn tập và đề xuất giải pháp đảm bảo an toàn cho hệ thống công nghệ thông tin tỉnh Sơn La

Tại Hội nghị, Trung tâm An ninh mạng của Tập đoàn Viễn thông Quân đội đã báo cáo kết quả đánh giá hiện trạng công nghệ thông tin của tỉnh Sơn La, thực hiện kịch bản mô phỏng tấn công một số Website của tỉnh Sơn La. Theo đánh giá, hiện nay, hệ thống mạng của UBND tỉnh được chia thành các VLAN khác nhau phục vụ các mục đích khác nhau. Toàn bộ hệ thống chưa có giải pháp hữu hiệu để bảo vệ, kiểm soát và phòng chống tấn công xâm nhập ở vùng mạng biên cũng như đảm bảo tính bảo mật cao.

Căn cứ hiện trạng công nghệ thông tin của tỉnh, Tập đoàn Viễn thông Quân đội đã đề xuất các giải pháp, kỹ thuật để đảm bảo an toàn thông tin cho hệ thống công nghệ thông tin của tỉnh, như: Triển khai dịch vụ Web Security Service bảo vệ cho hệ thống Website; triển khai giải pháp tường lửa thế hệ mới NGFW; bổ sung giải pháp phòng chống mã độc cho máy trạm người dùng; giải pháp bảo vệ cho hệ thống Email, phát hiện tấn công APT ở mức mạng; quản lý và phân tích sự kiện an ninh tập trung (SIEM); triển khai giải pháp Advanced Malware Analysis để tích hợp với các sản phẩm nhằm nâng cao khả năng phát hiện rủi ro và mã độc trong hệ thống; rà soát và làm sạch mã độc cho hệ thống máy chủ...

Phát biểu tại Hội nghị, đồng chí Phạm Văn Thủy ghi nhận và đánh giá cao sự phối hợp của Tập đoàn Viễn thông Quân đội trong việc đưa ra các giải pháp đảm bảo an toàn hệ thống công nghệ thông tin của tỉnh. Đồng chí Phó Chủ tịch UBND tỉnh đề nghị, các sở, ngành của tỉnh phối hợp với Trung tâm an ninh mạng của Tập đoàn Viễn thông Quân đội để đưa ra lộ trình, giải pháp nâng cấp hệ thống công nghệ thông tin của tỉnh; quá trình thay đổi, nâng cấp hệ thống đảm bảo an toàn thông tin cần được nghiên cứu để phù hợp với hạ tầng công nghệ thông tin của tỉnh; Sở Thông tin và Truyền thông cần xây dựng đội ngũ quản lý hệ thống công nghệ thông tin có trình độ chuyên môn; hằng năm, cần tổ chức các lớp tập huấn về sử dụng, bảo mật, quản trị hệ thống dữ liệu đối với đội ngũ cán bộ công nghệ thông tin của các đơn vị, sở, ngành...