6 Lösungsgruppen zur Gewährleistung der nationalen Cybersicherheit

Das vom Ministerium für Information und Kommunikation gewählte Thema für 2024 im Bereich Informationssicherheit lautet „Das Jahr der Verhinderung von Online-Betrug“.

Um eine Synchronisierung und Einheit von der zentralen bis zur lokalen Ebene hinsichtlich des Bewusstseins und der praktischen und effektiven Umsetzung der Netzwerkinformationssicherheit im Betrieb von Agenturen und Organisationen zu gewährleisten und so zur Stärkung der Sicherheit des nationalen Cyberspace beizutragen, empfiehlt das Ministerium für Information und Kommunikation, dass Ministerien und lokale Zweigstellen gleichzeitig sechs Lösungsgruppen einsetzen, und zwar: Gewährleistung der Informationssystemsicherheit auf allen Ebenen; Aufrechterhaltung und Verbesserung der Effektivität der Informationssicherheitsarbeit gemäß dem „4-Schichten“-Modell; Überprüfung der Einhaltung gesetzlicher Bestimmungen zur Netzwerkinformationssicherheit; effektive Nutzung digitaler Plattformen; Verhütung und Bekämpfung von Online-Betrug; Durchführung von Übungen zur Netzwerkinformationssicherheit.

Ziele im Jahr 2024
- Bei 100 % der verwalteten Informationssysteme ist der Vorschlag für die Ebene bis spätestens September 2024 genehmigt.
- 100 % der verwalteten Informationssysteme müssen bis spätestens Dezember 2024 die Pläne zur Gewährleistung der Informationssystemsicherheit gemäß den genehmigten Ebenen vollständig umsetzen.
- 100 % der Informationssysteme von Behörden und Organisationen sind so organisiert, dass gemäß den Anweisungen des Ministeriums für Information und Kommunikation eine umfassende und umfassende Informationssicherheit gewährleistet ist. Die Kapazität professioneller Überwachungs- und Schutzebenen wird verbessert und Informationen werden mit dem nationalen Überwachungssystem verbunden und ausgetauscht.
- 100 % der Ministerien, Zweigstellen und Kommunen organisieren Inspektionen und Bewertungen der Einhaltung der gesetzlichen Bestimmungen zur Informationssicherheit.
- 100 % der Ministerien, Zweigstellen und Kommunen setzen die bereitgestellten Plattformen effektiv ein, um im Rahmen der Verwaltung staatliche Verwaltung und Strafverfolgung durchzuführen und bei der digitalen Transformation sowie bei Überwachungs- und Messaktivitäten zu helfen, um die Netzwerkinformationssicherheit zu gewährleisten.
- 100 % der Bevölkerung vor Ort werden regelmäßig und kontinuierlich über Netzwerkorganisationen, Massenmedien, Basisinformationssysteme, soziale Netzwerke usw. informiert.
- 100 % der Ministerien, Zweigstellen und Ortschaften organisieren im Jahr 2024 Kampfübungen.

Dementsprechend leitet und priorisiert der Leiter der Agentur oder Organisation die Ressourcen direkt, um die Implementierung und Bereitstellung der Sicherheitsgewährleistung für Informationssysteme auf jeder Ebene unter der Leitung des Premierministers in der Richtlinie Nr. 09/CT-TTg und der offiziellen Meldung Nr. 33/CD-TTg zu organisieren. Nutzen Sie die Plattform regelmäßig und effektiv, um das Management der Sicherheitsgewährleistung für Informationssysteme auf jeder Ebene zu unterstützen, die vom Ministerium für Information und Kommunikation kostenlos zur Verfügung gestellt wird.

Gewährleistung der Informationssicherheit nach dem 4-Schichten-Modell: Kräfte vor Ort; 4-Schichten-Organisationen oder -Unternehmen für professionelle Überwachung und Schutz; unabhängige Organisationen oder Unternehmen für regelmäßige Inspektionen und Bewertungen; Verbindung und Informationsaustausch mit dem nationalen Überwachungssystem. Aufrechterhaltung stabiler Verbindungen, vollständiger Austausch von Echtzeit-Überwachungsdaten mit dem nationalen Überwachungssystem, um Unterstützung bei der Überwachung, Analyse und Frühwarnung von Risiken für die Netzwerkinformationssicherheit und Cyberangriffen zu erhalten. Umstellung von der Entwicklung einzelner Informationssysteme und Software auf Investitionen in digitale Plattformen oder Leasingdienste von Infrastrukturanbietern, die vollständig implementierte Lösungen zur Gewährleistung der Informationssystemsicherheit nach dem 4-Schichten-Modell haben.

Priorisieren und konzentrieren Sie sich auf die Überprüfung der Einhaltung gesetzlicher Vorschriften zur Gewährleistung der Informationssystemsicherheit auf allen Ebenen und zum Schutz personenbezogener Informationen und Daten. Priorisieren Sie die Überprüfung und Bewertung von Einheiten, Organisationen und Unternehmen, die mit der Verwaltung und dem Betrieb mehrerer oder wichtiger gemeinsam genutzter Informationssysteme betraut sind.

Erforschen und wenden Sie die bereitgestellten Plattformen effektiv an, um im Rahmen des Managements staatliches Management und Strafverfolgung durchzuführen, einschließlich: Plattform zur Unterstützung des Managements der Informationssystemsicherheitsgewährleistung auf allen Ebenen; Plattform zur Unterstützung der Koordination und Reaktion auf Vorfälle; Plattform zur Unterstützung digitaler Ermittlungen; Plattform zum Verwalten und Erkennen sowie zur Frühwarnung vor Informationssicherheitsrisiken; Plattform zur Unterstützung von Übungen unter realen Bedingungen; Plattform zur Bewertung des Reifegrads von Vorfallreaktionsteams.

Das Community-Team für digitale Technologie fördert das Bewusstsein und die Fähigkeiten der Menschen, insbesondere in ländlichen und abgelegenen Gebieten, um Betrug im Cyberspace zu vermeiden.

Das Ministerium für Information und Kommunikation hat die Cyber Fraud Prevention Alliance gegründet, um zu leiten, zu vernetzen, Informationen und Dokumente bereitzustellen und technische Lösungen einzusetzen, um Online-Betrug durch vier Hauptansätze zu verhindern und zu bekämpfen: Durch Telekommunikationsnetze; durch soziale Netzwerke; durch Propaganda und Aufklärung; durch Technologie.

Ministerien, Zweigstellen und Kommunen führen ihre Aktivitäten gemäß den Anweisungen des Ministeriums für Information und Kommunikation und der Union durch. Agenturen und Organisationen wenden sich an die Abteilung für Informationssicherheit oder greifen auf das Nationale Cyberportal (khonggianmang.vn) bzw. die Website der Abteilung für Informationssicherheit (ais.gov.vn) zu, um umgehend Warnungen zu erhalten und kostenlose Propagandainhalte (Videos, Dokumente, Poster, Artikel usw.) bereitzustellen. Nutzen Sie alle Propagandakanäle wie Veranstaltungen, soziale Netzwerke, Websites, E-Mail-Systeme, SMS-Nachrichten, intelligente Anwendungen usw. Informieren Sie regelmäßig und kontinuierlich alle Kader, Beamten, öffentlichen Angestellten, Mitarbeiter der Agentur und die Menschen in der Region über Basisinformationssysteme (Radiosender, Fernsehsender) und Community-Gruppen für digitale Technologie, um das Bewusstsein und die Fähigkeiten der Menschen zu schärfen, insbesondere der Menschen in ländlichen und abgelegenen Gebieten, damit sie nicht im Cyberspace betrogen werden. Nehmen Sie aktiv an der Propagandakampagne teil, um das Bewusstsein für Informationssicherheit zu schärfen, die vom Ministerium für Information und Kommunikation gestartet wurde.

Schauplatz der Cybersicherheits- und Sicherheitsübung im Jahr 2023.

Jedes Ministerium, jeder Sektor und jede Kommune muss im Jahr 2024 mindestens eine Cybersicherheitsübung durchführen. Diese muss auch Übungen für Informationssysteme der Stufe 3 oder höher umfassen. Dies wird auch eines der Kriterien sein, anhand derer die Abteilung für Informationssicherheit die Qualifikation des Leiters des Incident-Response-Teams der Behörde beurteilt.

Quelle