1 Về quy hoạch An toàn thông tin quốc gia ñến 2020 Ban soạn thảo Nội dung I Tổng quan ðịnh nghĩa an toàn thông tin Phân bi t: Vấn ñề nội dung thông tin an ninh quốc gia (các vấn ñề phá hoại, tuyên truyền kích ñộng, ñạo ñức) Vấn ñề ñiều tra, xử lý tội phạm liên quan ñến CNTT Vấn ñề an toàn thông tin (an toàn bảo mật thông tin hệ thống thông tin; an ninh mạng; …; thuộc l ĩnh vực kỹ thuật, công nghệ) Hiểu theo Nghị ñịnh 64/2007/Nð-CP: An toàn thông tin: bao g m ho t ñ ng qu n lý, nghi p v k thu t ñ i v i h th ng thông tin nh m b o v , khôi ph c h th ng, d ch v n i dung thông tin ñ i v i nguy t nhiên ho c ngư i gây Vi c b o v thông tin, tài s n ngư i h th ng thông tin nh m b o ñ m cho h th ng th c hi n ñúng ch c năng, ph c v ñúng ñ i tư ng m t cách s n sàng, xác tin c y An toàn thông tin bao hàm n i dung b o v b o m t thông tin, an toàn d li u, an toàn máy tính an toàn m ng Sự cần thiết quy hoạch ATTT Từ góc ñộ quản lý nhà nước Sự cần thiết quy hoạch ATTT Từ góc ñộ khách quan, tác ñộng môi trường bên Vai trò quy hoạch ATTT Phạm vi quy hoạch ATTT Các xây dựng quy hoạch 10 Phương pháp xây dựng quy hoạch ðánh giá trạng Phân tích xu phát triển Hiện trạng an toàn thông tin Việt Nam Kế hoạch phát triển CNTT&TT Việt Nam 2015-2020 Hiện trạng ứng dụng CNTT Việt Nam Các học, kinh nghiệm quốc tế Quy hoạch ATTT quốc gia Kế hoạch phát triển ATTT VN 2015-2020 31 Các mục tiêu Bao g m nhóm m c tiêu phát tri n: 32 ðảm bảo sở hạ tầng CNTT&TT ðến năm 2015: ðến năm 2020: H t ng ATTT v b n ñáp ng nhu c u xây d ng phát tri n Vi t Nam ñi n t v i công dân ñi n t , ph ñi n t , doanh nghi p ñi n t , giao d ch thương m i ñi n t ñ t trình ñ nhóm nư c d n ñ u khu v c ASEAN ðảm bảo an toàn cho ứng dụng CNTT 33 34 Phát triển nguồn nhân lực Hoàn thiện môi trường pháp lý 35 36 Các giải pháp Giải pháp chung – Tuyên truyền: Nhà nước phối hợp với doanh nghiệp cung cấp dịch vụ viễn thông tổ chức kênh tuyên truyền trực tiếp qua thư ñiện tử, tin nhắn tới người dân nguy an toàn, an ninh thông tin – Tăng cường hợp tác: tăng cường hợp tác phòng chống công mạng thông qua việc chia sẻ, trao ñổi thông tin quốc gia khu vực giới – Tăng cường tổ chức, phối hợp ñơn vị tư vấn, chuyên gia an toàn, an ninh thông tin sẵn sang ứng phó với cố lien quan tới an toàn, an ninh thông tin – Thành lập trung tâm ứng cứu cố máy tính ñịa phương, ñây ñơn vị ñầu mối ñịa phương việc ñảm bảo an toàn, an ninh thông tin ñịa phương Bước ñi then chốt Thúc ñẩy mạnh mẽ trình hình thành hoàn thiện thiết chế ñảm bảo an toàn thông tin Việt Nam Phương châm: + Nhà nước + doanh nghiệp + Hợp tác quốc tế (Nhà nước nhân dân làm) Bước ñi then chốt Thúc ñẩy mạnh mẽ trình hình thành hoàn thiện thiết chế ñảm bảo an toàn thông tin Việt Nam Phương châm: + Nhà nước + doanh nghiệp + Hợp tác quốc tế (Nhà nước nhân dân làm) Các giải pháp 39 • Các giải pháp trọng tâm – – – – – – – Nâng cao nhân thức an toàn thông tin Hoàn thiện thể chế pháp lý Tăng cường nhân lực Xây dựng mạng lưới kiểm soát, ñánh giá Xây dựng sở hạ tầng thông tin Áp dụng chuẩn an toàn, an ninh thông tin ðầu tư hợp lý cho việc ñảm bảo an toàn, an ninh thông tin – Sự can thiệp Chính phủ 40 Chương trình hành ñộng TT Nhóm Về xây dựng sở hạ tầng ñảm bảo an toàn, an ninh thông tin Chương trình ðảm bảo an toàn cho sở hạ tầng vật lý hệ thống thông tin Xây dựng hệ thống sở hạ tầng thông tin hoàn thiện toàn diện Xây dựng hệ thống theo dõi, cảnh báo, giám sát an toàn thông tin quốc gia Xây dựng mạng lưới phản ứng nhanh, kịp thời ứng phó xảy cố an toàn, an ninh thông tin ðảm bảo an toàn cho ứng dụng CNTT Xây dựng triển khai sách ñảm bảo an toàn an ninh CNTT quan nhà nước Xây dựng sách ñể ñảm bảo an toàn, an ninh thông tin doanh nghiệp 41 Chương trình hành ñộng Phát triển nguồn nhân lực Phát triển mạng lưới chuyên gia an toàn, an ninh thông tin ðào tạo bồi dưỡng kiến thức an toàn, an ninh thông tin cho cán bộ, công chức, viên chức Nâng cao ý thức bảo vệ an toàn, an ninh thông tin cho nhân dân 10 Xây dựng hệ thống thông tin nhân lực công nghệ thông tin 11 12 13 Hoàn thiện môi trường pháp lý Xây dựng quy trình ñảm bảo an toàn thông tin Ban hành văn quy phạm pháp luật cần thiết nhằm chấn át hoạt ñộng phá hoại thông tin Xây dựng chương trình ñánh giá ñược mức ñộ an toàn sản phẩm an toàn thông tin Tổ chức thực • • • • • • 42 Bộ Thông tin Truyền thông quan chủ trì, phối hợp với Bộ, ngành liên quan Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương tổ chức triển khai quy hoạch kiểm tra việc thực quy hoạch; ñịnh kỳ tổng hợp kết báo cáo Thủ tướng Chính phủ Bộ Kế hoạch ðầu tư chủ trì, phối hợp với Bộ Tài chính, Bộ Thông tin Truyền thông cân ñối tổng hợp nguồn lực kế hoạch Nhà nước năm hàng năm cho kế hoạch, chương trình, nhiệm vụ hành ñộng thực Quy hoạch Bộ Tài chủ trì xây dựng chế, sách tạo ñiều kiện ñảm bảo ưu tiên bố trí kinh phí cấp ñủ kinh phí cho Quy hoạch, Kế hoạch, Chương trình hành ñộng thực Quy hoạch Bộ Công an chủ trì ñiều chỉnh Luật Hình cho phép ñiều chỉnh hành vi phạm tội mạng bước nghiên cứu Luật Tội phạm mạng trình Quốc hội phê duyệt trước năm 2020 Các Bộ, quan ngang Bộ, quan thuộc Chính phủ, Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương vào Quy hoạch xây dựng kế hoạch tổng thể giai ñoạn 2011 - 2015 kế hoạch hàng năm phát triển an oàn an ninh thông tin Triển khai hoạt ñộng an toàn, an ninh thông tin kế hoạch hoạt ñộng thường xuyên ñơn vị ðảm bảo ñầu tư thực dự án ñầu tư ñã ñược cấp thẩm quyền ñịnh theo ñúng tiến ñộ Các doanh nghiệp cung cấp dịch vụ viễn thông có trách nhiệm phối hợp với Bộ ngành liên quan tổ chức tuyên truyền, thông báo trực tiếp nguy gây an toàn, an ninh thông tin tới khách hàng sử dụng dịch vụ 43 Một số dự án trọng ñiểm TT Lĩnh vực Tên dự án Hạ tầng kỹ thuật Hệ thống theo dõi, giám sát, cảnh báo an toàn hệ thống mạng thông tin Việt Nam Hệ thống quản lý, giám sát dịch vụ cung cấp chứng thực số quốc gia 2010 – 2015 Hệ thống phản ứng nhanh ñối với cố máy tính Việt Nam Hệ thống cảnh báo, phát phòng chống tội phạm mạng Hệ thống ñảm bảo an toàn an ninh cho hệ thống thông tin phủ Nguồn nhân lực Dự án nâng cao nhận thức cộng ñồng nguy an toàn thông tin Dự án xây dựng chương trình ñào tạo chuẩn ñối với chuyên gia an toàn thông tin Dự án ñào tạo 1000 chuyên gia an toàn thông tin mạng cho quan phủ Dự án hỗ trợ doanh nghiệp nâng cao lực ñảm bảo an toàn thông tin 44 Dự án trọng ñiểm TT Lĩnh vực Tên dự án 10 Tổ chức, Dự án xây dựng trì sách ñảm bảo an toàn cho sách, hệ thống thông tin phủ qui trình 11 Dự án xây dựng trung tâm nghiên cứu, phát triển công nghệ an toàn thông tin quốc gia 12 Chương trình hợp tác quốc tế việc ñảm bảo an toàn thông tin 13 Chương trình hợp tác quốc tế việc phòng chống tội phạm khủng bố mạng 14 Môi trường pháp lý Dự án rà soát hoàn thiện môi trường pháp lý ñảm bảo an toàn thông tin số Cám ơn quan tâm quý vị! Trình bày: Vũ Quốc Khánh Telephone number: +84 36404424 Email Address: office@vncert.vn, vncert@mic.gov.vn World Wide Web Server: http://www.vncert.gov.vn ... 10% CQNN Việt Nam 38% 40% 34% 32% 31% 60% 0% Tăng 202 0-1 11 1-2 008 Giảm Giữ nguyên Không biết Không biết VNCERT - MIC 0% - 5% 5% - 9% 10% - 15% 20 Vấn ñề khó khăn ñảm bảo ATTT Việc nâng cao nhận... ñề nêu 0% 202 0-1 11 1-2 008 CQNN 2% VNCERT - MIC 10% 20% 30% D nghiệp 40% 50% 60% 21 Một số cảnh báo - Trên 50% quản lý lỏng lẻo, thiếu trách nhiệm, thiếu quan tâm - Phần lớn chưa có quy trình ứng... 9% Việt Nam 2008 Mỹ 2007 47% 32% 4% 0% 202 0-1 11 1-2 008 56% 21% Thẻ thông minh, mật dùng lần (One-time-password) Khác 98% 58% 97% 66% 84% 20% VNCERT - MIC 40% 60% 80% 100% 120% 18 Nhận biết cố