Kế hoạch 133/KH-UBND về diễn tập thực chiến an toàn thông tin, ứng cứu sự cố tỉnh Bà Rịa - Vũng Tàu năm 2023

KẾ HOẠCH

DIỄN TẬP THỰC CHIẾN AN TOÀN THÔNG TIN, ỨNG CỨU SỰ CỐ TỈNH BÀ RỊA - VŨNG TÀU NĂM 2023

Căn cứ Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ về ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia;

Căn cứ Chỉ thị số 60/CT-BTTTT ngày 10/9/2021 của Bộ trưởng Bộ Thông tin và Truyền thông về việc tổ chức triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng;

Căn cứ Quyết định số 1439/QĐ-BTTTT ngày 26/7/2022 của Bộ trưởng Bộ Thông tin và Truyền thông Ban hành quy trình hướng dẫn thực hiện diễn tập thực chiến;

Trên cơ sở đề xuất của Sở Thông tin và Truyền thông tại Tờ trình số 49/TTr- STTTT ngày 14/6/2023; Ủy ban nhân dân tỉnh Bà Rịa - Vũng Tàu ban hành Kế hoạch Diễn tập thực chiến an toàn thông tin, ứng cứu sự cố tỉnh Bà Rịa - Vũng Tàu năm 2023, với các nội dung như sau:

I. MỤC ĐÍCH, YÊU CẦU

1. Mục đích

Chuyển đổi từ diễn tập trên các hệ thống giả lập, mang tính hình thức sang diễn tập thực chiến gắn hoạt động diễn tập vào hệ thống thông tin thật đang hoạt động, vận hành;

Thông qua diễn tập thực chiến, Tổ chuyên trách An toàn thông tin và Đội ứng cứu sự cố của tỉnh được rèn luyện kỹ năng, kinh nghiệm có đủ năng lực xử lý sự cố xảy ra trong hệ thống của mình; đưa các thành viên vào trạng thái luôn thường trực, sẵn sàng xử lý sự cố và các cuộc tấn công trong thực tế.

2. Yêu cầu

Triển khai diễn tập trên hệ thống đang vận hành, xác định rõ hệ thống thông tin mục tiêu diễn tập phục vụ chính phủ điện tử, đô thị thông minh, chuyển đổi số.

Chuẩn bị kỹ lưỡng, bài bản, sẵn sàng các phương án bảo vệ nhằm giảm thiểu rủi ro, bảo đảm hệ thống luôn được an toàn trong quá trình diễn tập; xác định rõ hệ thống là mục tiêu diễn tập, công cụ, kỹ thuật được sử dụng để không gây hậu quả hoặc hậu quả xảy ra trong giới hạn cho phép; xây dựng phương án dự phòng xử lý rủi ro và sẵn sàng ứng cứu khi xảy ra sự cố trong quá trình diễn tập.

Phối hợp tổ chức, doanh nghiệp có đủ năng lực để triển khai diễn tập thực chiến; Phối hợp với Cục An toàn thông tin trong quá trình diễn tập để đánh giá hiệu quả diễn tập, đánh giá rủi ro và hỗ trợ điều phối ứng cứu khi xảy ra sự cố.

Đảm bảo vừa nâng cao năng lực cho Tổ chuyên trách An toàn thông tin và Đội ứng cứu sự cố tỉnh, vừa tăng cường bảo vệ cho hệ thống thông tin, đồng thời giúp tuyên truyền cho các cơ quan, tổ chức, cán bộ, công chức, viên chức, người lao động, người dân về công tác bảo đảm an toàn thông tin mạng trong quá trình tổ chức diễn tập trên địa bàn tỉnh.

II. NỘI DUNG

Thực hiện theo Quyết định số 1439/QĐ-BTTTT ngày 26/7/2022 của Bộ trưởng Bộ Thông tin và Truyền thông Ban hành quy trình hướng dẫn thực hiện diễn tập thực chiến.

1. Tên diễn tập thực chiến: Diễn tập thực chiến, ứng cứu thông tin tại Hệ thống thông tin Giải quyết thủ tục hành chính tỉnh Bà Rịa - Vũng Tàu.

2. Hệ thống thông tin mục tiêu diễn tập

- Hệ thống mục tiêu: Hệ thống thông tin Giải quyết thủ tục hành chính tỉnh Bà Rịa - Vũng Tàu.

- Hình thức diễn tập: Theo hình thức tập trung.

- Địa điểm:

+ Hệ thống thông tin mục tiêu: được đặt tại Hạ tầng Trung tâm Tích hợp dữ liệu tỉnh thuê dịch vụ tại Công ty TNHH MTV Phát triển Công viên Phần mềm Quang Trung (QTSC).

+ Địa điểm bố trí Ban Tổ chức, Ban Giám khảo, Đội tấn công, Đội phòng thủ: được đặt tại Hội trường Trung tâm Công nghệ thông tin và Truyền thông tỉnh (số 03 Nguyễn Tất Thành, phường Phước Trung, thành phố Bà Rịa, tỉnh Bà Rịa – Vũng Tàu).

- Đơn vị vận hành: Trung tâm Công nghệ thông tin và Truyền thông tỉnh.

- Phạm vi thực hiện diễn tập trong hệ thống thông tin: theo Nội quy diễn tập.

3. Thành lập các tổ chức thực hiện diễn tập

Bao gồm: 02 ban và 02 đội, cụ thể như sau:

- Ban Tổ chức diễn tập: có nhiệm vụ chủ trì thực hiện tổ chức diễn tập thực chiến, giám sát các đội tham gia diễn tập, xử lý vi phạm, giải quyết các vướng mắc trong quá trình diễn tập.

- Ban Giám khảo: có từ 3-5 chuyên gia an toàn thông tin có nhiệm vụ tiếp nhận và đánh giá kết quả diễn tập của các Đội Tấn công, Đội Phòng thủ.

- Đội Tấn công: nhân sự kỹ thuật có nhiệm vụ thực hiện tấn công vào hệ thống theo giới hạn diễn tập của Ban Tổ chức.

- Đội Phòng thủ: lực lượng ứng cứu sự cố của tổ chức, được huy động tối đa nguồn lực tốt nhất sẵn có của cơ quan, tổ chức (có thể bổ sung nguồn lực từ các đơn vị cung cấp dịch vụ cho tổ chức), chịu trách nhiệm bảo vệ mục tiêu tấn công, được quyền sử dụng mọi biện pháp (kỹ thuật, quy trình, quy định) để bảo vệ mục tiêu, xử lý sự cố trong quá trình diễn tập.

4. Ban hành Nội quy diễn tập

Ban Tổ chức chịu trách nhiệm ban hành Nội quy về Diễn tập thực chiến, ứng cứu thông tin Hệ thống thông tin Giải quyết thủ tục hành chính tỉnh Bà Rịa - Vũng Tàu theo quy định tại Hướng dẫn số 01/HD-CATTT ngày 24/02/2023 của Cục An toàn thông tin - Bộ trưởng Bộ Thông tin và Truyền thông về thực hiện hoạt động diễn tập thực chiến.

5. Thời gian thực hiện: Trong Quý III năm 2023.

III. KINH PHÍ THỰC HIỆN

Khái toán kinh phí thực hiện: 252.312.000 đồng (Bằng chữ: Hai trăm năm mươi hai triệu, ba trăm mười hai ngàn đồng).

Kinh phí thực hiện được sử dụng từ nguồn kinh phí diễn tập thực chiến an toàn thông tin, ứng cứu sự cố tỉnh Bà Rịa - Vũng Tàu năm 2023 đã được bố trí trong năm 2023 tại Quyết định 3868/QĐ-UBND ngày 19/12/2022 của Ủy ban nhân dân tỉnh về việc giao chỉ tiêu kế hoạch phát triển kinh tế - xã hội, quốc phòng - an ninh và dự toán thu, chi ngân sách Nhà nước năm 2023; đã được Ủy ban nhân dân tỉnh đồng ý phê duyệt tại Công văn số 6155/UBND-VP ngày 23/5/2023 về việc kinh phí Diễn tập thực chiến an toàn thông tin, ứng cứu sự cố tỉnh Bà Rịa - Vũng Tàu năm 2023.

IV. TỔ CHỨC THỰC HIỆN

1. Giao Sở Thông tin và Truyền thông

- Chịu trách nhiệm triển khai thực hiện Kế hoạch này theo đúng quy định;

- Có trách nhiệm thành lập Ban Tổ chức diễn tập, Ban Giám khảo, Đội Tấn công và Đội Phòng thủ; đề cử lãnh đạo, phân công công chức, viên chức tham gia các Ban Tổ chức diễn tập, Ban Giám khảo, Đội Tấn công và Đội Phòng thủ đúng theo vị trí, nhiệm vụ;

- Sau khi thành lập, Ban Tổ chức diễn tập chịu trách nhiệm xây dựng Nội quy về Diễn tập thực chiến, ứng cứu thông tin tại Hệ thống thông tin Giải quyết Thủ tục hành chính tỉnh Bà Rịa - Vũng Tàu theo quy định;

- Ban Tổ chức diễn tập công bố kết quả diễn tập, đánh giá hoạt động diễn tập và tổ chức bế mạc diễn tập; tổng hợp, gửi báo cáo kết quả diễn tập về Cục An toàn thông tin (Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam- VNCERT/CC);

- Sử dụng kinh phí đúng mục đích, tiết kiệm, hiệu quả thanh quyết toán theo quy định hiện hành.

2. Sở Tài chính

Thẩm định, tham mưu cấp phát kinh phí; hướng dẫn đơn vị thực hiện thanh quyết toán theo đúng quy định.

3. Công an tỉnh, Bộ Chỉ huy Quân sự tỉnh

Phân công lãnh đạo và nhân sự tham gia Ban Tổ chức, Ban Giám khảo; Đội Tấn công, Đội Phòng thủ Diễn tập thực chiến, ứng cứu thông tin năm 2023.

4. Các sở, ban, ngành; UBND các huyện, thị xã, thành phố

Bố trí, tạo điều kiện thuận lợi cho nhân sự là thành viên của Tổ chuyên trách An toàn thông tin và Đội ứng cứu sự cố tỉnh để tham gia Diễn tập thực chiến, ứng cứu thông tin năm 2023 khi có văn bản triệu tập của Ban Tổ chức.

5. Đơn vị vận hành hệ thống thông tin diễn tập và các tổ chức liên quan

Lựa chọn hệ thống hoặc một phần của hệ thống diễn tập; đảm bảo tuân thủ đúng quy định, nguyên tắc, phương thức, kỹ thuật, hành vi và công cụ trong diễn tập thực chiến.

Trên đây là Kế hoạch Diễn tập thực chiến an toàn thông tin, ứng cứu sự cố tỉnh Bà Rịa - Vũng Tàu năm 2023, yêu cầu Thủ trưởng các sở, ban, ngành; Công an tỉnh; Bộ Chỉ huy Quân sự tỉnh; Chủ tịch UBND các huyện, thị xã, thành phố và các tổ chức, cá nhân có liên quan nghiêm túc thực hiện. Trong quá trình thực hiện nếu có vướng mắc, khó khăn chủ động gửi phản ánh, kiến nghị về Sở Thông tin và Truyền thông để tổng hợp báo cáo, tham mưu Ủy ban nhân dân, Chủ tịch Ủy ban nhân dân tỉnh./.