Vụ mã độc tống tiền tấn công: Bộ trưởng Tài chính, Giao thông,NHNN,... chịu trách nhiệm khi nào?

Thủ tướng Chính phủ Phạm Minh Chính vừa ký ban hành Công điện số 33/CĐ-TTg ngày 7/4/2024.

Các Bộ trưởng chịu trách nhiệm trước pháp luật và Thủ tướng nếu để xảy ra sự cố nghiêm trọng

Công điện nêu rõ: Trước tình hình hoạt động tấn công mạng, đặc biệt là mã độc tống tiền (ransomware) tăng mạnh thời gian gần đây và có thể tiếp tục diễn biến phức tạp trong giai đoạn tới, nguy cơ ảnh hưởng nghiêm trọng đến hoạt động phát triển kinh tế - xã hội. Để khắc phục những tồn tại, hạn chế, tăng cường kỷ luật, kỷ cương trong công tác bảo đảm an toàn thông tin mạng, Thủ tướng Chính phủ yêu cầu Bộ trưởng, Thủ trưởng cơ quan ngang bộ, cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương, các tổ chức, cơ quan, doanh nghiệp tiếp tục thực hiện quyết liệt, có hiệu quả chỉ đạo của Thủ tướng Chính phủ, tập trung vào các nội dung trọng tâm.

Thứ nhất, trực tiếp chỉ đạo và phụ trách công tác bảo đảm an toàn thông tin mạng; chịu trách nhiệm trước pháp luật và Thủ tướng Chính phủ nếu để hệ thống thông tin thuộc phạm vi quản lý không bảo đảm an toàn thông tin mạng, để xảy ra sự cố nghiêm trọng.

Hai là, chỉ đạo tổng rà soát, đánh giá tình hình bảo đảm an toàn thông tin mạng đối với các hệ thống thông tin thuộc phạm vi quản lý theo hướng dẫn của Bộ Thông tin và Truyền thông; gửi kết quả về Bộ Thông tin và Truyền thông trước ngày 30 tháng 4 năm 2024.

Ba là, thực hiện nghiêm thời hạn hoàn thành phê duyệt hồ sơ đề xuất cấp độ an toàn cho 100% hệ thống thông tin thuộc phạm vi quản lý, thực hiện và triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt.

Bốn là, sử dụng thường xuyên các nền tảng hỗ trợ bảo đảm an toàn thông tin do Bộ Thông tin và Truyền thông cung cấp để nâng cao hiệu quả hoạt động quản lý và thực thi pháp luật về an toàn thông tin mạng.

Năm là, bố trí hạng mục về an toàn thông tin khi xây dựng, triển khai kế hoạch ứng dụng công nghệ thông tin hàng năm, giai đoạn 5 năm và các dự án công nghệ thông tin; bảo đảm tỷ lệ kinh phí chi cho các sản phẩm, dịch vụ an toàn thông tin mạng đạt tối thiểu 10% tổng kinh phí triển khai các kế hoạch, dự án này theo chỉ đạo của Thủ tướng Chính phủ tại Chỉ thị số 14/CT-TTg ngày 07 tháng 6 năm 2019.

Trường hợp xảy ra sự cố tấn công mạng, phải kịp thời báo cáo sự cố về cơ quan chủ quản, đơn vị chuyên trách ứng cứu sự cố cùng cấp và Cơ quan điều phối quốc gia, các cơ quan, doanh nghiệp có chức năng quản lý an ninh mạng. Đồng thời, tuân thủ sự điều phối ứng cứu sự cố của Cơ quan điều phối quốc gia và các cơ quan chức năng có liên quan trong việc: thu thập, phân tích thông tin; xử lý, khắc phục sự cố; xác minh nguyên nhân và truy tìm nguồn gốc; phát ngôn và công bố thông tin…

Ngoài ra, hằng Quý gửi Bộ Thông tin và Truyền thông báo cáo tình hình bảo đảm an toàn thông tin mạng đối với các hệ thống thông tin thuộc phạm vi quản lý trước ngày 20 của tháng cuối Quý.

Nhiệm vụ cụ thể cần thực hiện ngay

Thủ tướng Chính phủ yêu cầu Bộ trưởng, Thủ trưởng các Bộ, Cơ quan: Giao thông vận tải, Công Thương, Tài Nguyên và Môi trường, Thông tin và Truyền thông, Y tế, Tài chính, Văn phòng Chính phủ, Ngân hàng Nhà nước Việt Nam, Uỷ ban nhân dân thành phố Hà Nội và Thành phố Hồ Chí Minh, phải tập trung chỉ đạo thực hiện ngay những nhiệm vụ cụ thể sau:

Một là, chủ trì, phối hợp Bộ Thông tin và Truyền thông, Bộ Công an, Bộ Quốc phòng chỉ đạo các tổ chức, doanh nghiệp chủ quản hệ thống thông tin cung cấp dịch vụ trực tuyến phục vụ người dân, doanh nghiệp. Theo đó, thực hiện rà soát, đánh giá và báo cáo tình hình bảo đảm an toàn thông tin theo hướng dẫn của Bộ Thông tin và Truyền thông và các bộ, ngành liên quan có chức năng quản lý an toàn, an ninh mạng. Đồng thời, hoàn thành phê duyệt hồ sơ đề xuất cấp độ an toàn cho 100% hệ thống thông tin trong tháng 9 năm 2024 và triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt trong tháng 12 năm 2024 (đồng bộ với thời hạn đã nêu tại Chỉ thị số 09/CT-TTg).

Định kỳ kiểm tra, đánh giá an toàn thông tin theo quy định (tối thiểu 01 lần/02 năm đối với hệ thống cấp độ 1, cấp độ 2; 01 lần/năm đối với hệ thống thông tin cấp độ 3, cấp độ 4; 01 lần/06 tháng đối với hệ thống thông tin cấp độ 5), săn lùng và loại bỏ các mối nguy hại trên hệ thống thông tin của tổ chức, doanh nghiệp.

Hai là, phối hợp Bộ Thông tin và Truyền thông, các bộ, ngành có chức năng quản lý an toàn, an ninh mạng hướng dẫn, thanh tra, kiểm tra công tác bảo đảm an toàn thông tin của các tổ chức, doanh nghiệp.

Đối với Bộ trưởng Bộ Thông tin và Truyền thông, Thủ tướng Chính phủ yêu cầu, hướng dẫn các bộ, ngành, địa phương rà soát, đánh giá tình hình bảo đảm an toàn thông tin mạng cho hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp nhà nước trước ngày 11 tháng 4 năm 2024; tổng hợp kết quả, báo cáo Thủ tướng Chính phủ trước ngày 30 tháng 4 năm 2024.

Hướng dẫn các cơ quan chủ trì các lĩnh vực quan trọng cần ưu tiên bảo đảm an toàn thông tin mạng tổ chức rà soát, đánh giá và báo cáo tình hình bảo đảm an toàn thông tin của các tổ chức, doanh nghiệp trước ngày 20 tháng 4 năm 2024; tổng hợp kết quả, báo cáo Thủ tướng Chính phủ trước ngày 10 tháng 5 năm 2024.

Chủ trì, phối hợp Bộ Công an, Bộ Quốc phòng và các cơ quan liên quan tổ chức thực hiện công tác giám sát, phát hiện, cảnh báo sớm và ứng cứu sự cố an toàn thông tin mạng. Tổng hợp kết quả phân tích, đánh giá, rút ra bài học từ hoạt động ứng cứu sự cố; công bố, cảnh báo trên các phương tiện thông tin đại chúng để phổ biến kinh nghiệm, giúp các tổ chức, cá nhân nhận biết, chủ động phòng ngừa, ứng phó sự cố tương tự và nâng cao nhận thức về an toàn thông tin mạng.

Chủ trì, phối hợp các bộ, cơ quan liên quan tổ chức thanh tra, kiểm tra việc tuân thủ quy định của pháp luật về an toàn thông tin mạng tại các cơ quan, tổ chức nhà nước và các tổ chức, doanh nghiệp cung cấp dịch vụ trực tuyến phục vụ người dân, doanh nghiệp. Xử lý nghiêm các trường hợp vi phạm, để xảy ra sự cố mất an toàn thông tin mạng.

Phát triển, vận hành, hướng dẫn các bộ, ngành, địa phương, tổ chức, doanh nghiệp sử dụng các nền tảng hỗ trợ bảo đảm an toàn thông tin để quản lý và thực thi pháp luật về an toàn thông tin mạng.

Hằng Quý báo cáo Thủ tướng Chính phủ về các nguy cơ, rủi ro mất an toàn thông tin đối với hệ thống thông tin của các bộ, ngành, địa phương và các tổ chức, doanh nghiệp.

Với Bộ Công an, Bộ Quốc phòng, Thủ tướng yêu cầu các bộ này tăng cường bảo đảm an toàn thông tin mạng theo chức năng, nhiệm vụ được giao và trong lĩnh vực thuộc phạm vi quản lý; phối hợp Bộ Thông tin và Truyền thông tổ chức thanh tra, kiểm tra và xử lý hành vi vi phạm pháp luật về an toàn thông tin mạng.