Các chuyên gia bảo mật nhận định, thường vào các dịp nghỉ lễ, có nguy cơ bị tấn công cao hơn cả là những hệ thống lớn và liên quan đến tổ chức Chính phủ, dịch vụ cho người dân, doanh nghiệp… Do đó, nhằm phòng, chống nguy cơ mất an toàn thông tin (ATTT) xảy ra trong dịp dịp Lễ 30/4 và 1/5, BHXH Việt Nam yêu cầu các đơn vị tăng cường triển khai công tác bảo đảm ATTT cho các hệ thống thông tin thuộc phạm vi quản lý để duy trì hoạt động ổn định các hệ thống thông tin thông suốt, phục vụ người dân, doanh nghiệp.
Cụ thể, yêu cầu chủ động cập nhật đầy đủ các bản vá ATTT cho toàn bộ máy chủ, máy trạm và các thiết bị trong hệ thống mạng của đơn vị; rà soát và khắc phục triệt để các lỗ hổng, điểm yếu trên các hệ thống thông tin thuộc phạm vi quản lý, đặc biệt là các lỗ hổng, điểm yếu đã được cảnh báo.
Thường xuyên theo dõi hệ thống ATTT của đơn vị, hệ thống phòng, chống mã độc tập trung của BHXH Việt Nam để phát hiện và xử lý cảnh báo mã độc, khắc phục kịp thời; thực hiện ưu tiên rà soát, xử lý các máy chủ, máy trạm, tài khoản, địa chỉ IP, tên miền… trong danh sách mạng botnet hoặc cảnh báo tại các báo cáo ATTT của BHXH Việt Nam hằng tháng.
Quán triệt nâng cao nhận thức kỹ năng cơ bản về ATTT và phòng, chống lừa đảo trên không gian mạng; kỹ năng bảo vệ các hệ thống thông tin chứa thông tin, dữ liệu cá nhân cho toàn thể viên chức và NLĐ của đơn vị. Xử lý quyết liệt, triệt để các trường hợp tài khoản lộ lọt mật khẩu, phát tán thư điện tử rác, sử dụng các công cụ trái phép truy cập các hệ thống thông tin, truy xuất dữ liệu không đúng quy định.
Theo dõi, tiếp nhận và xử lý thông tin cảnh báo của BHXH Việt Nam (qua Trung tâm Công nghệ thông tin và Chuyển đổi số); các cảnh báo ATTT qua 2 Nền tảng Điều phối xử lý sự cố ATTT mạng quốc gia (IRlab.vn) để phát hiện kịp thời các nguy cơ, dấu hiệu bị khai thác, tấn công mạng; sẵn sàng triển khai phương án, kế hoạch ứng phó tấn công mạng trong trường hợp xảy ra sự cố.
Phân công viên chức làm công tác ATTT của đơn vị trực giám sát thường xuyên, liên tục trong thời gian nghỉ lễ để đảm bảo phát hiện sớm các nguy cơ tấn công mạng, kịp thời ứng cứu, xử lý và khắc phục sự cố ATTT mạng.
Trung tâm Công nghệ thông tin và Chuyển đổi số
