Bài giảng Triển khai Quy hoạch an toàn thông tin số quốc gia và xây dựng chính sách về an toàn thông tin số tại Việt Nam - TS. Vũ Quốc Khánh

Bài giảng Triển khai Quy hoạch an toàn thông tin số quốc gia và xây dựng chính sách về an toàn thông tin số tại Việt Nam do TS. Vũ Quốc Khánh biên soạn trình bày các nội dung chính sau: Tình hình triển khai quy hoạch phát triển an toàn thông tin số quốc gia; Hoàn thiện môi trường pháp lý.
Nội dung trích xuất từ tài liệu:
Bài giảng Triển khai Quy hoạch an toàn thông tin số quốc gia và xây dựng chính sách về an toàn thông tin số tại Việt Nam - TS. Vũ Quốc Khánh Bộ Thông tin và Truyền thông Trung tâm VNCERT Triển khai Quy hoạch ATTT số quốc gia và xây dựng chính sách về ATTT số tại Việt Nam TS. Vũ Quốc Khánh Hội thảo chính sách phát triển An toàn thông tin số phục vụ CPĐT Hà Nội, 25/05/2012 Nội dung 1. TÌNH HÌNH TRIỂN KHAI QUY HOẠCH PHÁT TRIỂN ATTT SỐ QG 2. HOÀN THIỆN MÔI TRƯỜNG PHÁP LÝ 2 TÌNH HÌNH TRIỂN KHAI QH PT ATTT SỐ QG Đảm bảo cơ Đảm bảo an QUY HOẠCH PT ATTT SỐ ĐẾN 2020 toàn cho sở hạ tầng ứng dụng CNTT&TT CNTT Nâng cao nhận thức, đẩy mạnh thông tin, tuyên truyền về ATTT Phát triển nguồn nhân Hoàn thiện lực và nâng môi trường Hoàn thiện các cao nhận pháp lý Đẩy mạnh hợp tác cơ chế và chính thức trong và ngoài sách nhà nước nước về ATTT 4 định hướng 5 giải pháp Phát triển nguồn Xây dựng các thiết lực ATTT: Huy chế và tăng cường động vốn, Đào tạo các hoạt động đảm nhân lực bảo ATTT 3 TÌNH HÌNH TRIỂN KHAI QH PT ATTT SỐ QG Các Bộ, ngành, UBND các tỉnh, thành phố đều đã xây dựng kế hoạch ứng dụng công nghệ thông tin và kế hoạch đầu tư cho ứng dụng CNTT giai đoạn 2011-2015 Dự kiến tỷ lệ đầu tư cho an toàn thông tin trong ngân sách dành cho CNTT tại các đơn vị (các cơ quan, tổ chức, doanh nghiệp trong và ngoài Nhà nước) còn thấp CQ Nhà nước 29% 16% 24% 31% từ 10-15% từ 5-9.9% dưới 5% Chung cả nước 19% 19% 38% 24% Không rõ 0% 20% 40% 60% 80% 100% 4 TÌNH HÌNH TRIỂN KHAI QH PT ATTT SỐ QG - 53% đơn vị có hệ thống ATTT không có khả năng ghi nhận các hành vi thử tấn công (kể cả chưa thành công). Đối với các cơ quan nhà nước tỷ lệ này là 54%. - 63% đơn vị không ước lượng được tổn thất tài chính khi bị tấn công. Đối với các cơ quan nhà nước tỷ lệ này chiếm 64%. Không ước lượng được tổn 64% thất tài chính 63% CQ NN Chung Không có khả năng ghi nhận 54% tấn công 53% 0% 10% 20% 30% 40% 50% 60% 70% 5 TÌNH HÌNH TRIỂN KHAI QH PT ATTT SỐ QG Trong việc thực thi bảo vệ an toàn cho hệ thống thông tin, các đơn vị gặp khó khăn do: Nguyên nhân 60% 50% 48% 44% 40% 38% 30% 20% 10% 0% Lãnh đạo chưa hỗ trợ Thiếu hiểu biết về ATTT do nhận thức người sử đúng mức cần thiết trong tổ chức dụng 6 VỀ QUẢN LÝ ATTT 69% đơn vị có cán bộ chuyên trách về ATTT và 59% đơn vị có kế hoạch đào tạo về an toàn ATTTs. Tỷ lệ đơn vị có ban hành quy chế về 35 ATTT đã được lãnh đạo phê duyệt và áp 2011 36 dụng 2010 Tỷ lệ đơn vị có ban hành quy trình thao 27 tác chuẩn phản ứng, xử lý sự cố máy 24.4 tính Tỷ lệ đơn vị có cán bộ chuyên trách 69 hoặc bán chuyên trách về ATTT 69.8 Tỷ lệ đơn vị có kế hoạch xây dựng HT 33 quản lý ATTT theo TCVN-ISO/IEC 27001:2009 Tỷ lệ đơn vị có kế hoạch đào tạo về 59 ATTT 61.2 Tỷ lệ đơn vị áp dụng hình thức mua bảo 12 hiểm để đề phòng thiệt hại do bị tấn 10 công 0 20 40 60 80 7 TÌNH HÌNH TRIỂN KHAI QH PT ATTT SỐ QG Kế hoạch đào tạo về ATTT được quan tâm hơn các năm trước: Tỷ lệ các đơn vị có kế hoạch đào tạo về ATTT.s 73% có kế hoạch đào tạo về ATTT 61% ...