Nâng cao năng lực ứng cứu sự cố thông tin mạng

Các thành viên trong Đội Ứng cứu sự cố ATTTM xử lý tình huống tấn công mạng tại buổi diễn tập

Sở TT-TT vừa phối hợp Công ty CP An toàn thông tin CyRadar tổ chức diễn tập ứng cứu sự cố an toàn thông tin mạng (ATTTM) tỉnh Phú Yên năm 2020. Hoạt động này nhằm nâng cao năng lực xử lý sự cố, đảm bảo ATTTM của các cơ quan, đơn vị. 

Thi tài ứng phó, xử lý sự cố mạng

Theo Sở TT-TT, trong thời gian qua, tình trạng lây nhiễm mã độc tại Việt Nam rất đáng lo ngại. Các mã độc ngày càng tinh vi, phức tạp, đặc biệt là những mã độc đa mục đích, vừa mã hóa dữ liệu, vừa tống tiền, vừa ăn cắp dữ liệu.

Đáng lưu ý là các cuộc tấn công có chủ đích đang ngày càng gia tăng về số lượng và mức độ tinh vi. Các cơ quan chuyên môn đã phát hiện ra nhiều chiến dịch tấn công mạnh mẽ vào các ngân hàng, tổ chức tài chính cũng như nhiều cơ quan khối Chính phủ.

Nhận thức được tầm quan trọng của vấn đề ATTT, Đội Ứng cứu sự cố ATTTM tỉnh Phú Yên được thành lập và xây dựng lộ trình để áp dụng các hệ thống quản lý ATTTM. Hàng năm, Phú Yên đều tổ chức đào tạo, tập huấn diễn tập về kiến thức, kỹ năng cho cán bộ nhằm phản ứng kịp thời các tình huống gây mất ATTTM, có giải pháp bảo vệ dữ liệu quan trọng, tránh lộ lọt, mất thông tin.

Năm 2020, lần đầu tiên hoạt động diễn tập được tổ chức quy mô, với hình thức thi đấu trực tiếp giữa các đội về khả năng nhận diện, xử lý các sự cố, mã độc tấn công vào hệ thống mạng nên đã tạo được sự hứng khởi đối với các thành viên tham gia.

Ông Nguyễn Hoàng Sanh, phụ trách công nghệ thông tin (CNTT), Sở Xây dựng, thành viên Đội Ứng cứu sự cố ATTTM, cho biết: Thời gian qua, cả nước đẩy mạnh triển khai chính phủ điện tử; các hoạt động tiếp xúc với môi trường mạng rất đa dạng và ngày càng phổ biến. Chính vì vậy, nguy cơ về lây nhiễm mã độc, mất an toàn an ninh thông tin rất cao. Trong thời điểm này, việc tổ chức tập huấn, phổ biến kiến thức, cập nhật thông tin cũng như diễn tập tình huống cụ thể rất kịp thời và cần thiết, đáp ứng nhu cầu của các cơ quan, đơn vị.

Còn theo thượng úy Võ Thị Mỹ Lệ, Phòng An ninh chính trị nội bộ, Công an tỉnh, việc tham gia cọ xát trong những tình huống thực tế để xử lý các đối tượng tấn công được đưa ra trong buổi diễn tập rất cần thiết; giúp các thành viên đội có thêm nhiều kiến thức, kinh nghiệm xử lý sự cố.

Các thành viên trong Đội Ứng cứu sự cố ATTTM xử lý tình huống tấn công mạng tại buổi diễn tập. Ảnh: NGÔ XUÂN

Tuy nhiên, các nguy cơ mất ATTT ngày càng phức tạp, tinh vi, các ngành chức năng cần thường xuyên tổ chức nhiều hoạt động như thế này nhằm giúp cán bộ phụ trách CNTT cũng như các thành viên Đội Ứng cứu sự cố ATTTM liên tục cập nhật kiến thức, nâng cao kỹ năng xử lý sự cố an ninh mạng.

Tăng cường giám sát, phát hiện

Ông Nguyễn Minh Đức, Giám đốc điều hành Công ty CP An toàn thông tin CyRadar cho biết: Việc xử lý các sự cố liên quan đến ATTTM cần rất nhiều kinh nghiệm, kỹ năng cũng như sự phối hợp nhịp nhàng giữa các thành viên trong đội. Do vậy, các đợt diễn tập chính là cơ hội để các thành viên trong đội thử nghiệm các bài phát hiện và chống tấn công mạng nhanh gọn, hiệu quả nhất.

Các bài diễn tập xoay quanh việc phát hiện những tấn công vào cổng thông tin của tỉnh, cũng như phát hiện mã độc cài cắm trong các hệ thống máy tính tại các cơ quan, đơn vị. Qua kết quả diễn tập, các đội đã có những phản ứng rất tốt, có những biện pháp kỹ thuật, phân tích, tìm kiếm ra những mối nguy để khoanh vùng, xử lý rất chính xác.

Cũng theo ông Đức, theo ghi nhận về những cuộc tấn công mạng trên toàn quốc, những cuộc tấn công mạng có thể diễn ra từ vài ngày, thậm chí vài tháng mà chúng ta vẫn không thể phát hiện được, dẫn đến ứng cứu kém hiệu quả.

Do vậy, vấn đề lớn nhất của an ninh mạng là việc giám sát và phát hiện sớm dấu hiệu của những cuộc tấn công, từ đó có những biện pháp ngăn chặn hiệu quả, kịp thời. Tuy nhiên, đây lại chính là nhược điểm của hệ thống an ninh mạng của các ngành, địa phương.

Việc xây dựng hệ thống giám sát ATTTM sẽ giúp các sở, ngành, địa phương có những hệ thống, đội ngũ kịp thời phát hiện ra các đợt tấn công mạng. Đây cũng là yêu cầu của Bộ TT-TT đối với các sở ngành, địa phương trong thời gian tới.

Ông Trần Thanh Hưng, Giám đốc Sở TT-TT, cho biết: Diễn tập ATTTM là hình thức huấn luyện mang tính tổng hợp và toàn diện, giúp các thành viên Đội Ứng cứu sự cố ATTTM tiếp cận và xử lý các tình huống cụ thể.

Đây cũng là dịp để kiểm tra, đánh giá năng lực lãnh đạo, chỉ đạo, điều hành và khả năng tham mưu, tổ chức thực hiện của cơ quan chuyên trách về CNTT, các sở, ban ngành và các địa phương trước các tình huống về ATTTM; khả năng sẵn sàng, hiệp đồng của Đội Ứng cứu sự cố, các đơn vị liên quan khi xảy ra tình huống. Các nội dung diễn tập giúp các đơn vị kiểm tra, bổ sung, củng cố, hoàn thiện các quy trình, giải pháp đảm bảo an toàn cho các hệ thống thông tin trọng yếu của tỉnh.

Theo thống kê của Trung tâm Giám sát an toàn không gian mạng quốc gia, 9 tháng đầu năm 2020, hơn 3.930 đợt tấn công mạng nhằm vào hệ thống thông tin. Nếu phân theo loại hình tấn công, hơn 2.500 trường hợp trong số này là các vụ tấn công lừa đảo; 1.134 cuộc tấn công thay đổi nội dung; 279 cuộc tấn công mã độc với khoảng 6.345.694 IP của Việt Nam đang nằm trong các hệ thống mạng máy tính “ma”. Các loại mã độc ngày càng tinh vi, tự lây lan, tự xóa bỏ dấu vết và có mục đích tấn công dài lâu.

Theo: http://www.baophuyen.com.vn/

Thông báo về việc nộp hồ sơ đăng ký tham gia tuyển chọn tổ chức và cá nhân thực hiện các nhiệm vụ khoa học và công nghệ cấp tỉnh bắt đầu thực hiện từ năm 2021

Căn cứ Quyết định số 19/2019/QĐ-UBND ngày 21/6/2019 của UBND tỉnh Phú Yên ban hành Quy định tuyển chọn, giao trực tiếp tổ chức và cá nhân thực hiện các nhiệm vụ khoa học và công nghệ cấp tỉnh sử dụng ngân sách nhà nước tại tỉnh Phú Yên;

Căn cứ Thông báo số 312/TB-UBND ngày 26 tháng 8 năm 2020 của UBND tỉnh Phú Yên về việc chấp thuận danh mục các nhiệm vụ khoa học công nghệ cấp tỉnh tuyển chọn thực hiện từ năm 2021.

Sở Khoa học và Công nghệ tỉnh Phú Yên thông báo tuyển chọn tổ chức, cá nhân chủ trì các nhiệm vụ khoa học và công nghệ cấp tỉnh bắt đầu thực hiện từ năm 2021, gồm có 06 nhiệm vụ (Phụ lục Danh mục các nhiệm vụ khoa học và công nghệ kèm theo Thông báo này được đăng tải trên Website: https://khcnpy.gov.vn vào chuyên mục Thông báo) của Sở Khoa học và Công nghệ tỉnh Phú Yên.

  1. Điều kiện đăng ký tham gia tuyển chọn thực hiện nhiệm vụ khoa học và công nghệ cấp tỉnh (tại Điều 4 của Quyết định số 19/2019/QĐ-UBND ngày 21/6/2019 của UBND tỉnh Phú Yên)
  2. Hồ sơ đăng ký tham gia tuyển chọn thực hiện nhiệm vụ khoa học và công nghệ cấp tỉnh (tại Khoản 1 Điều 5 của Quyết định số 19/2019/QĐ-UBND ngày 21/6/2019 của UBND tỉnh Phú Yên)
  3. Hồ sơ pháp lý của tổ chức chủ trì:
  4. a) Quyết định thành lập hoặc Giấy chứng nhận đăng ký kinh doanh của tổ chức chủ trì;
  5. b) Điều lệ hoạt động của tổ chức chủ trì (nếu có);
  6. Đơn đăng ký chủ trì thực hiện nhiệm vụ cấp tỉnh (Biểu B1-1-ĐON);

3.Thuyết minh đề tài (Biểu B1-2a-TMĐTCN hoặc Biểu B1-2b-TMĐTXH); thuyết minh dự án SXTN (Biểu B1-2c-TMDA).

  1. 4. Tóm tắt hoạt động khoa học và công nghệ của tổ chức đăng ký chủ trì nhiệm vụ khoa học và công nghệ cấp tỉnh (Biểu B1-3-LLTC);
  2. 5. Lý lịch khoa học của cá nhân đăng ký chủ nhiệm và các thành viên thực hiện chính, thư ký khoa học thực hiện nhiệm vụ khoa học và công nghệ cấp tỉnh có xác nhận của cơ quan quản lý nhân sự (Biểu B1-4-LLCN);
  3. 6. Lý lịch khoa học của chuyên gia trong nước, chuyên gia nước ngoài (Biểu B1-4-LLCN), trong đó có kê khai mức lương chuyên gia (trường hợp nhiệm vụ khoa học và công nghệ có thuê chuyên gia);
  4. 7. Văn bản xác nhận (nếu có) về sự đồng ý của các tổ chức tham gia phối hợp thực hiện nhiệm vụ khoa học và công nghệ cấp tỉnh (Biểu B1-5-PHNC);
  5. 8. Báo giá thiết bị, nguyên vật liệu chính cần mua sắm, dịch vụ cần thuê để thực hiện nhiệm vụ khoa học và công nghệ cấp tỉnh (thời gian báo giá không quá 30 ngày tính đến thời điểm nộp hồ sơ). Báo giá được cập nhật, điều chỉnh, bổ sung trước thời điểm họp thẩm định kinh phí (nếu cần);
  6. Báo cáo tài chính của 02 đến 03 năm gần nhất của tổ chức chủ trì đã nộp các cơ quan quản lý theo quy định;
  7. 10. Phương án huy động vốn đối ứng đối với các nhiệm vụ khoa học và công nghệ cấp tỉnh phải có vốn đối ứng. Văn bản cụ thể cần có cho từng trường hợp trong phương án huy động vốn đối ứng như sau:
  8. a) Đối với trường hợp sử dụng nguồn vốn tự có: Hồ sơ minh chứng tổ chức chủ trì có thể huy động được nguồn vốn tự có để thực hiện nhiệm vụ;
  9. b) Đối với trường hợp huy động vốn từ các cá nhân/tổ chức hoặc huy động vốn góp của chủ sở hữu: Cam kết pháp lý và giấy tờ xác nhận về việc đóng góp vốn của các cá nhân/tổ chức/chủ sở hữu cho tổ chức chủ trì để thực hiện nhiệm vụ;
  10. c) Đối với trường hợp vay tổ chức tín dụng: Cam kết cho vay vốn của các tổ chức tín dụng để thực hiện nhiệm vụ hoặc hợp đồng hạn mức tín dụng còn hiệu lực của tổ chức tín dụng đối với tổ chức chủ trì. Trước khi ký hợp đồng thực hiện nhiệm vụ, nếu Tổ thẩm định kinh phí có yêu cầu, tổ chức chủ trì bổ sung Hợp đồng tín dụng cho nhiệm vụ với tổng giá trị hợp đồng tín dụng đảm bảo được vốn đối ứng thực hiện nhiệm vụ.
  11. Tài liệu liên quan khác, nếu tổ chức đăng ký tham gia tuyển chọn hoặc giao trực tiếp thấy cần thiết bổ sung làm tăng tính thuyết phục của hồ sơ hoặc đơn vị quản lý cần làm rõ thông tin trong quá trình tuyển chọn và thẩm định nhiệm vụ.

Ghi chú:

* Các nhiệm vụ khoa học và công nghệ ở số thứ tự 1, 2, 5 của Phụ lục kèm theo Thông báo số 312/TB-UBND ngày 26/8/2020 thực hiện theo Khoản 1 Điều 14 của Thông tư số 07/2016/TT-BKHCN ngày 22/4/2016 Bộ Khoa học và Công nghệ, gồm:

- Thuyết minh dự án (Mẫu B1.1-TMDA);

- Tóm tắt hoạt động khoa học của Tổ chức chủ trì (Mẫu B1.2-HĐTCCT);

- Lý lịch khoa học của Chủ nhiệm dự án (Mẫu B1.3-LLKHCN);

- Tóm tắt hoạt động của Tổ chức hỗ trợ ứng dụng công nghệ (Mẫu B1.4-HĐTCHTCN);

- Tài liệu chứng minh xuất xứ công nghệ: Công nghệ lựa chọn để ứng dụng, chuyển giao đáp ứng các yêu cầu sau:

+ Hướng vào giải quyết những vấn đề có tầm quan trọng đối với phát triển kinh tế - xã hội của nơi thực hiện dự án và bảo đảm yêu cầu về bảo vệ môi trường sinh thái; phù hợp với nhu cầu phát triển và điều kiện thực tế của vùng miền, địa phương và mục tiêu của Chương trình;

+ Tiên tiến, có tính mới và hiệu quả hơn so với công nghệ hiện có đang áp dụng rộng rãi tại địa phương;

+ Đã có quy trình kỹ thuật ổn định, phù hợp với khả năng tiếp thu của các tổ chức và người dân nơi thực hiện dự án;

+ Được công nhận là tiến bộ kỹ thuật và công nghệ mới theo quy định của Bộ Nông nghiệp và Phát triển nông thôn hoặc được tạo ra từ nhiệm vụ khoa học và công nghệ sử dụng ngân sách nhà nước cấp bộ, cấp tỉnh, cấp quốc gia đã được đánh giá, nghiệm thu từ mức đạt trở lên.

III. Nộp hồ sơ đăng ký tham gia tuyển chọn thực hiện nhiệm vụ khoa học và công nghệ cấp tỉnh

  1. Hồ sơ đăng ký tham gia tuyển chọn gồm: 01 bộ hồ sơ trình bày và in trên khổ giấy A4, sử dụng phông chữ tiếng Việt của bộ mã ký tự Unicode theo tiêu chuẩn quốc giaTCVN 6909:2001, cỡ chữ 14 và 01 bản điện tử của hồ sơ (dạng PDF, không đặt mật khẩu). Các tài liệu quy định tại Khoản 1 Điều 5 của Quyết định số 19/2019/QĐ-UBND ngày 21/6/2019 của UBND tỉnh Phú Yên là bản gốc hoặc bản sao có chứng thực.

Hồ sơ được đóng gói, có niêm phong và bên ngoài ghi rõ:

  1. a) Tên nhiệm vụ khoa học và công nghệ cấp tỉnh đăng ký tham gia tuyển chọn;
  2. b) Tên, địa chỉ của tổ chức đăng ký chủ trì, tên chủ nhiệm nhiệm vụ;
  3. c) Danh mục tài liệu có trong hồ sơ.
  4. 2. Hồ sơ đăng ký tham gia tuyển chọn nộp trực tiếp hoặc gửi qua bưu điện.
  5. Ngày nhận hồ sơ là ngày ghi trên dấu của bưu điện gửi đến (trường hợp gửi qua bưu điện) hoặc phiếu tiếp nhận hồ sơ (trường hợp nộp trực tiếp).
  6. Trong thời hạn quy định nộp hồ sơ, tổ chức và cá nhân đăng ký tham gia tuyển chọn có quyền rút hồ sơ đã nộp để thay bằng hồ sơ mới hoặc bổ sung hồ sơ đã nộp.

Việc thay hồ sơ mới hoặc bổ sung hồ sơ phải hoàn tất trước thời hạn nộp hồ sơ theo quy định, các tài liệu bổ sung sau thời hạn nộp hồ sơ theo quy định không là bộ phận cấu thành của hồ sơ, trừ tài liệu quy định Mục 8 và Mục 10.c tại Phần II của Thông báo này.

* Nơi nhận hồ sơ: Trung tâm phục vụ hành chính công tỉnh Phú Yên; địa chỉ: 206A Trần Hưng Đạo, phường 4, thành phố Tuy Hòa, tỉnh Phú Yên.

* Thời hạn nhận hồ sơ: 60 ngày kể từ ngày đăng Thông báo trên cổng thông tin điện tử của Sở Khoa học và Công nghệ tỉnh Phú Yên; thời hạn cuối cùng nhận hồ sơ đăng ký tuyển chọn là 17 giờ 00 ngày 23 tháng 11 năm 2020.

Cần biết thêm thông tin xin liên hệ Phòng Quản lý Khoa học, Sở Khoa học và Công nghệ tỉnh Phú Yên số điện thoại: 0257.3841060/3812079 hoặc E-mail: pqlkh@phuyen.gov.vn

Sở Khoa học và Công nghệ thông báo đến quý tổ chức, cá nhân biết đăng ký tham gia tuyển chọn.

Quy định trình tự, thủ tục xác định nhiệm vụ KH&CN cấp tỉnh sử dụng ngân sách nhà nước

Quyết định Số 19/2019/QĐ-UBND: Ban hành Quy định tuyển chọn, giao trực tiếp tổ chức và cá nhân thực hiện các nhiệm vụ khoa học và công nghệ cấp tỉnh sử dụng ngân sách nhà nước tại tỉnh Phú Yên.

Quyết định Số 51/2018/QĐ-UBND: Sửa đổi, bổ sung và bãi bỏ một số điều của Quy định trình tự, thủ tục xác định nhiệm vụ KH&CN cấp tỉnh sử dụng ngân sách nhà nước ban hành kèm theo Quyết định số 62/2015/QĐ-UBND ngày 22/12/2015 của UBND tỉnh.

Phụ lục các biểu mẫu: (Ban hành kèm theo Quyết định số 51 /2018/QĐ-UBND ngày 31 tháng 11 năm 2018 của UBND tỉnh)

1. Phiếu đề xuất đặt hàng nhiệm vụ khoa học và công nghệ cấp tỉnh:

2. Phiếu nhận xét và đánh giá đề xuất đặt hàng:

3. Mẫu C0-TCTT: Kết quả tra cứu thông tin về các Đề tài, Dự án sản xuất thử nghiệm có liên quan đến đề xuất đặt hàng đã và đang thực hiện.

4. Mẫu C1-BBKP: Kiểm phiếu đánh giá đề xuất đặt hàng nhiệm vụ khoa học và công nghệ cấp tỉnh.

5. Mẫu C2-BBHĐ: Biên bản họp của hội đồng tư vấn xác định nhiệm vụ khoa học và công nghệ cấp tỉnh;

6. Mẫu C3-KQĐG: Kết quả đánh giá đề xuất đặt hàng của hội đồng tư vấn xác định nhiệm vụ khoa học và công nghệ.

7. Mẫu C4-TH: Tổng hợp kiến nghị của hội đồng tư vấn xác định nhiệm vụ khoa học và công nghệ.