Anh trai lãnh đạo Hoàng Anh Gia Lai muốn bán hết cổ phiếu

Tấn công có chủ đích (APT) là kiểu tấn công nguy hiểm nhằm vào mạng hoặc máy tính riêng lẻ nào đó, dùng mọi thủ đoạn để đạt được mục đích mà không bị giới hạn hay ràng buộc bởi bất cứ thứ gì. 

Phương thức tấn công này có thể pha trộn các kiểu khác như tấn công từ chối dịch vụ (DDoS) để đánh lạc hướng, xâm nhập và lây lan mã độc cho toàn mạng. Mục tiêu cuối cùng là lấy cắp thông tin quan trọng của cơ quan chính phủ, doanh nghiệp, các tập đoàn lớn.

Mức độ nguy hiểm của APT được ví như những vụ cướp nhà băng táo tợn, mà hậu quả để lại có thể còn lớn hơn thế rất nhiều. Trong đó, có những nhóm tin tặc như APT30 chọn Việt Nam là mục tiêu tấn công ưa thích suốt từ những năm 2005 đến 2015, theo hãng bảo mật FireEye.

Hay như tuần trước, nhóm tin tặc khét tiếng APT41 đã bị Mỹ truy nã vì có liên quan đến các cuộc tấn công nhằm vào hơn 100 công ty, tổ chức tại Mỹ và nước ngoài, trong đó có Việt Nam. 

Nhóm tin tặc quốc tế APT41 hiện đang bị truy nã bởi FBI (Mỹ)

Nhưng nguy hiểm hơn cả là những nhóm tin tặc như FunnyDream, Goblin Panda hay Platinum khi mục tiêu mà chúng nhắm đến là cơ quan nhà nước của các quốc gia trong khu vực Đông Nam Á như Việt Nam, Thái Lan hay Indonesia. 

Thủ đoạn mà các nhóm này sử dụng là các văn bản tài liệu của các cơ quan tổ chức liên quan đến tình hình phòng chống dịch Covid-19 ở Việt Nam. Do đó người dùng dễ dàng bị sập bẫy khi mở email có đính kèm mã độc của những nhóm này. 

Theo các chuyên gia, việc phòng thủ trước APT là rất khó, bao gồm nâng cấp hệ thống và tăng cường kiến thức bảo mật cho người dùng. Để ngăn ngừa, cách duy nhất là giám sát 24/24 lưu lượng truy cập, theo dõi tương tác giữa người dùng và bật chế độ tường lửa duyệt web (chỉ cho phép truy cập vào một số trang web nội bộ để làm việc). 

Các biện pháp cao hơn còn có xây dựng bộ lọc email, ghi lại nhật ký hoạt động hàng ngày, mã hóa kết nối và cập nhật phần mềm liên tục khi có phiên bản mới. 

Một buổi diễn tập ứng cứu sự cố an toàn thông tin mạng ở Quảng Ninh

Các tình huống đặc biệt đòi hỏi cần có những buổi diễn tập cụ thể theo hướng dẫn từ cơ quan chuyên trách. Ở cấp độ địa phương, NCSC vừa hoàn thành tổ chức buổi diễn tập với tỉnh Quảng Ninh. Trên quy mô quốc gia, Việt Nam cùng ASEAN, Nhật Bản đã có buổi diễn tập hồi tháng 6.

Việc tăng cường diễn tập ứng phó tình huống bị tấn công mạng giúp Việt Nam chủ động đối phó với những tình huống diễn ra trên thực tế. Trong 6 tháng đầu năm, số vụ tấn công vào hệ thống thông tin của Việt Nam đã giảm 27,1% so với cùng kỳ năm 2019. Kết quả này có được là nhờ số Bộ, tỉnh thành triển khai Trung tâm điều hành an ninh mạng SOC đã tăng lên con số 31 ở cùng thời điểm. 

Với 6 tháng cuối năm, công tác phòng chống tấn công mạng từ xa vẫn cần phải được tăng cường hơn nữa, song song với việc liên tục cập nhật thông tin về những lỗ hổng bảo mật nguy hiểm. Có như vậy, Việt Nam mới an toàn trước sự chú ý của các nhóm tin tặc quốc tế. 

Phương Nguyễn

28 mã độc hoành hành ở Việt Nam nửa đầu năm 2020

Đây là thống kê của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

Nhà trường thực hiện tuyển sinh theo 3 phương thức. 

Xét tuyển thẳng những đối tượng theo quy định của Quy chế tuyển sinh đại học, cao đẳng hệ chính quy 2019 và các yêu cầu do hội đồng tuyển sinh Trường ĐH Y dược TP.HCM quy định. Chỉ tiêu sinh dự kiến không quá 5% của từng ngành.

Xét tuyển kết hợp (đối với ngành Y khoa và Dược học) với điều kiện nộp hồ sơ đăng ký xét tuyển: thí sinh phải đảm bảo ngưỡng chất lượng đầu vào. Có chứng chỉ tiếng Anh quốc tế trong thời hạn (tính đến ngày nộp hồ sơ xét tuyển) đạt IELTS 6,0 trở lên, hoặc TOEFL iBT 60 trở lên.

Đơn vị cấp chứng chỉ: TOEFL iBT: Educational Testing Service (ETS); IELTS: British Council (BC); International Development Program (IDP). Trường ĐH Y dược TP.HCM sẽ kiểm tra chứng chỉ tiếng Anh quốc tế bản gốc khi thí sinh nhập học, nếu thí sinh không đảm bảo điều kiện như quy định sẽ bị loại khỏi danh sách trúng tuyển. Chỉ tiêu tuyển sinh 25% chỉ tiêu của từng ngành.

Với phương thức này, nguyên tắc xét tuyển được thực hiện như sau: thí sinh hội đủ điều kiện đăng ký xét tuyển theo phương thức xét tuyển kết hợp chỉ được chọn một nguyện vọng (chọn ngành Y khoa hay Dược học) để đăng ký.

Thí sinh điền các thông tin và nộp hồ sơ trực tiếp cho nhà trường (không qua bưu điện hay các hình thức khác) trong vòng 10 ngày kể từ khi công bố điểm kỳ thi THPT quốc gia.

Điểm trúng tuyển được xác định trúng tuyển căn cứ trên nguyện vọng đăng ký của thí sinh và các tiêu chí đánh giá hồ sơ xét tuyển bao gồm tổng điểm bốn môn và ưu tiên theo khu vực, đối tượng (nếu có) được làm tròn đến hai chữ số thập phân.

Điểm xét tuyển phương thức kết hợp = Tổng điểm 3 môn thi (a) + các điểm ưu tiên (b) + Điểm quy đổi chứng chỉ tiếng Anh quốc tế (c)

(a) = điểm thi môn Toán + điểm thi môn Sinh học + điểm thi môn Hóa học

(b) = điểm ưu tiên theo khu vực, đối tượng.

(c) = điểm chứng chỉ tiếng Anh quốc tế quy theo thang điểm 10

Bảng quy điểm chứng chỉ tiếng Anh quốc tế thang điểm 10

Trong trường hợp số lượng thí sinh có cùng điểm chuẩn để được tuyển vượt quá số lượng thí sinh dự kiến nhập học theo chỉ tiêu dự định tuyển, nhà trường sẽ chọn thí sinh có điểm môn Sinh học (đối với ngành Y khoa) hay Hóa học (đối với ngành Dược học) cao hơn.

Căn cứ trên tổng điểm của thí sinh, nhà trường sẽ lập danh sách thí sinh đăng ký xét tuyển của từng ngành theo thứ tự giảm dần của điểm xét tuyển. Danh sách thí sinh trúng tuyển được chọn theo điểm xét tuyển, tuần tự từ cao xuống thấp cho đến khi đủ chỉ tiêu cho từng ngành đào tạo (Y khoa, Dược học) của trường.

Xét tuyển dựa trên kết quả kỳ thi THPT quốc gia năm 2019 đối với tất cả các ngành. 

Điều kiện nộp hồ sơ xét tuyển là môn thi để xét tuyển vào tất cả các ngành đào tạo của phương thức này của trường gồm 3 môn: Toán, Hóa học, Sinh học. Nhà trường không sử dụng điểm thi được bảo lưu theo quy định tại Quy chế thi THPT quốc gia và xét công nhận tốt nghiệp THPT để tuyển sinh.

Chỉ tiêu sẽ được xác định của từng ngành, sau khi trừ số thí sinh được tuyển thẳng (bao gồm số thí sinh được xét tuyển thẳng và số học sinh các trường dự bị đại học được giao về trường), số sinh viên đã trúng tuyển phương thức xét tuyển kết hợp.

Theo đó điểm xét tuyển là tổng điểm thi tốt nghiệp THPT quốc gia 3 môn Toán, Sinh học, Hóa học theo thang điểm 10 cộng với điểm ưu tiên đối tượng, khu vực theo quy định và được làm tròn đến hai chữ số thập phân.

Điểm xét tuyển = tổng điểm 3 môn thi (a) + các điểm ưu tiên (b)

(a) = điểm thi môn Toán + điểm thi môn Sinh học + điểm thi môn Hóa học

(b) = điểm ưu tiên theo khu vực, đối tượng

Điểm trúng tuyển là điểm xét tuyển thấp nhất mà thí sinh được xét trúng tuyển cho ngành đào tạo.

Hội đồng tuyển sinh sẽ lập danh sách thí sinh nộp hồ sơ đăng ký xét tuyển của từng ngành theo thứ tự giảm dần của điểm xét tuyển. Danh sách thí sinh trúng tuyển được chọn theo điểm xét tuyển, tuần tự từ cao xuống thấp cho đến khi đủ chỉ tiêu cho từng ngành đào tạo của trường.

Trong trường hợp số lượng thí sinh đạt điểm trúng tuyển vượt quá số lượng dự kiến thí sinh nhập học theo chỉ tiêu cho từng ngành đào tạo của trường do bằng nhau về điểm xét tuyển, nhà trường áp dụng ưu tiên thí sinh có nguyện vọng cao hơn.

Đặc biệt, năm 2019, thí sinh có thể đăng ký cả ba phương thức xét tuyển này vào Trường ĐH Y dược TP.HCM.

Lê Huyền 

Dự kiến thí sinh học lực giỏi mới được xét tuyển ngành y

 - Đây là một trong 6 điểm được Bộ GD&ĐT dự kiến sửa đổi, bổ sung trong Quy chế tuyển sinh năm 2019.

Một số biện pháp đảm bảo an toàn khi cho trẻ uống thuốc:

1. Đối với trẻ dưới 6 tuổi (đặc biệt trẻ nhỏ dưới 4 tuổi) nên chọn các dạng thuốc dễ uống (thuốc dạng lỏng, thuốc bột) và mùi vị dễ chịu. Trường hợp phải sử dụng thuốc dạng viên nên nghiền viên và hòa với nước khi uống. Không nên pha thuốc với sữa vì có thể xảy ra tương tác thuốc-sữa hoặc trẻ có thể không chịu uống sữa vì sữa đắng.

2. Trừ trường hợp thuốc yêu cầu phải uống lúc no hoặc ngay sau/trước khi ăn nên cho trẻ uống thuốc cách xa bữa ăn/cữ sữa để hạn chế nôn.

3.  Nếu trẻ phải uống nhiều loại thuốc nên phân chia thời gian uống hợp lý. Có thể tham khảo ý kiến của bác sĩ hoặc dược sĩ về phân chia thời gian uống để vừa đảm bảo hiệu quả của thuốc vừa hạn chế nôn do uống quá nhiều thuốc cùng một lúc.

4.  Với thuốc loại sirô, không nên cho trẻ uống khi trẻ đang quấy khóc, nếu không trẻ sẽ bị ngạt hoặc sặc thuốc. Cố gắng tạo không khí vui tươi, dễ chịu, đối với trẻ lớn có thể giải thích cho trẻ hiểu uống thuốc để hết bệnh để trẻ “hợp tác” cùng ba mẹ.

5.  Nếu trẻ không đứng hoặc ngồi uống thuốc được nên cho trẻ nằm hơi dốc, đầu cao hơn một chút và hơi nghiêng để tránh việc trẻ bị sặc thuốc.

6.  Trong trường hợp trẻ hít sặc, nếu trẻ dưới 1 tuổi, ba mẹ thực hiện thủ thuật vỗ lưng ấn ngực, trẻ từ 1 tuổi trở lên ba mẹ thực hiện thủ thuật Heimlich (thủ thuật dùng tay người cứu hộ gây một áp lực mạnh trong đường dẫn khí để đẩy một dị vật, gây tắc khí quản ra khỏi đường hô hấp trên). Sau đó đưa trẻ đến cơ sở y tế để được cấp cứu kịp thời.

DS Võ Đức Trí (Đơn vị Dược lâm sàng - Thông tin thuốc, Bệnh viện Nhi Đồng 1 TP.HCM)

Công bố Quyết định khởi tố bị can với Cầm Thị Bun Sọn. Ảnh: CA Sơn La cung cấp.

Xét văn bản đề nghị gia hạn thời hạn điều tra lần thứ nhất đối với vụ án hình sự của Cơ quan an ninh điều tra (PA09) Công an tỉnh Sơn La là có căn cứ và cần thiết cho việc điều tra vụ án. Quyết định gia hạn thời hạn điều tra vụ án hình sự lần thứ nhất với thời gian 4 tháng đối với vụ án này.

VKSND tỉnh Sơn La cũng yêu cầu Cơ quan An ninh điều tra Công an tỉnh Sơn La thực hiện Quyết định này theo quy định của Bộ luật Tố tụng hình sự.

Bước đầu, Cơ quan điều tra - Viện KSND tỉnh Sơn La đã xác định họ tên, địa chỉ, số báo danh của một số thí sinh “bị” sửa điểm nằm trong nhóm được điểm cao…

Trước đó, ngày 31/7/2018, Cơ quan An ninh điều tra Công an tỉnh Sơn La ra quyết định khởi tố bị can đối với: Trần Xuân Yến - Phó Giám đốc Sở GD-ĐT tỉnh Sơn La. Nguyễn Thị Hồng Nga - Chuyên viên Phòng Khảo thí và Quản lý chất lượng Sở GD-ĐT tỉnh Sơn La; Đặng Hữu Thủy- Hiệu Phó trường THPT Tô Hiệu, TP Sơn La; Cầm Thị Bun Sọn- Phó phòng Chính trị tư tưởng, Sở GD-ĐT; Lò Văn Huynh- Trưởng phòng khảo thí - quản lý chất lượng giáo dục, Sở GD-ĐT Sơn La về tội “Lợi dụng chức vụ quyền hạn trong khi thi hành công vụ” quy định tại Điều 365 BLHS.

Cơ quan An ninh điều tra cũng ra lệnh bắt bị can để tạm giam đối với 3 bị can: Nguyễn Thị Hồng Nga, Đặng Hữu Thủy, Lò Văn Huynh. Ra lệnh khám xét nơi ở, nơi làm việc đối với: Trần Xuân Yến, Nguyễn Thị Hồng Nga, Đặng Hữu Thủy, Cầm Thị Bun Sọn, Lò Văn Huynh. Ra lệnh cấm đi khỏi nơi cư trú đối với: Trần Xuân Yến, Cầm Thị Bun Sọn. Các quyết định nêu trên của Cơ quan an ninh điều tra Công an tỉnh Sơn La, đã được Viện VKSND tỉnh Sơn La phê chuẩn.

Các đối tượng đã “phù phép” nâng điểm thi như thế nào?

Qua đấu tranh đã xác định các đối tượng Trần Xuân Yến, Nguyễn Thị Hồng Nga, Đặng Hữu Thủy, Cầm Thị Bun Sọn, Lò Văn Huynh đã có hành vi sửa bài thi trắc nghiệm và nâng điểm bài thi tự luận cho nhiều thí sinh trong kỳ thi này.

Theo đó, trong kỳ thi THPT quốc gia năm 2018 tại tỉnh Sơn La Trần Xuân Yến được phân công là ủy viên Ban chỉ đạo; Phó chủ tịch hội đồng thi; Tổ trưởng tổ xử lý bài thi trắc nghiệm. Chịu trách nhiệm về kết quả chấm thi trắc nghiệm của tổ xử lý bài thi trắc nghiệm (Tổ xử lý bài thi trắc nghiệm gồm: Trần Xuân Yến - Tổ trưởng Nguyễn Thị Hồng Nga, Đặng Hữu Thủy, Cầm Thị Bun Sọn).

 Quá trình chỉ đạo thực hiện xử lý bài thi trắc nghiệm Trần Xuân Yến đã không lập biên bản giao nhận bài thi trắc nghiệm từ Ban thư ký cho Tổ xử lý bài thi trắc nghiệm do đó không có biên bản xác nhận tình trạng niêm phong của các túi đựng bài thi khi nhận từ Ban thư ký.

Khi thực hiện quét bài thi xảy ra lỗi (thiếu bài thi; bài thi của thí sinh bị cắt do khi cắt túi đựng bài thi cắt phải) nhưng không lập biên bản ghi nhận theo quy định. Sau khi quét lô bài thi không tiến hành niêm phong ngay lô bài thi đã quét theo đúng quy định; Đồng ý, cho phép Nguyễn Thị Hồng Nga và tổ xử lý bài thi trắc nghiệm sửa bài thi nâng điểm cho thí sinh rồi tiến hành quét lại lô bài thi để lấy kết quả báo cáo Bộ giáo dục và đào tạo và Chủ tịch hội đồng thi.

Là thành viên tổ xử lý bài thi trắc nghiệm, Nguyễn Thị Hồng Nga được Yến phân công cùng với Đặng Hữu Thủy phụ trách việc quét bài thi của các thí sinh. Sau khi Cầm Thị Bun Sọn cắt túi đựng bài thi phân lô giao cho Nga và Thủy quét bài thi của các thí sinh. Trong quá trình thực hiện xử lý bài thi trắc nghiệm, Nguyễn Thị Hồng Nga và tổ xử lý bài thi có tiến hành sửa chữa, thay đổi kết quả đáp án bài thi của 44 thí sinh

Với Đặng Hữu Thủy, trong kỳ thi THPT quốc gia năm 2018 tại tỉnh Sơn, La Đặng Hữu Thủy được Giám đốc Sở GD-ĐT tỉnh Sơn La có quyết định phân công là thành viên của Tổ xử lý bài thi trắc nghiệm. Đặng Hữu Thủy được Trần Xuân Yến - Tổ trưởng tổ xử lý bài thi trắc nghiệm phân công nhiệm vụ quét phiếu trả lời trắc nghiệm và hỗ trợ Nguyễn Thị Hồng Nga - Thành viên dò (sửa lỗi) bài thi.

Trong kỳ thi THPT quốc gia năm 2018 tại tỉnh Sơn La, Đặng Hữu Thủy đã tham gia cùng với Nguyễn Thị Hồng Nga, Cẩm Thị Bun Sọn sửa bài thi trắc nghiệm cho nhiều thí sinh bằng cách rút các bài thi trắc nghiệm của các thí sinh rồi sửa đáp án, trong đó có 4 thí sinh do Thủy trực tiếp nhận giúp (đã xác định được họ tên, địa chỉ, số báo danh của 4 thí sinh này và đều nằm trong nhóm được điểm cao).

Ở vai trò thành viên của Tổ xử lý bài thi trắc nghiệm, Cầm Thị Bun Sọn được Trần Xuân Yến - Phó Giám đốc Sở GD-ĐT Sơn La giao nhiệm vụ cắt túi bài thi, phân lô để giao cho Nguyễn Thị Nga và Đặng Hữu Thuỷ quét bài thi trắc nghiệm. Trong quá trình thực hiện nhiệm vụ được giao Cầm Thị Bun Sọn đã cùng với Nguyễn Thị Hồng Nga, Đặng Hữu Thủy, Lò Văn Huynh sửa bài thi cho nhiều thí sinh để được điểm cao, trong đó có một thí sinh do Sọn trực tiếp nhận giúp (đã xác định được họ tên, địa chỉ, số báo danh của thí sinh này).

Cũng trong kỳ thi THPT quốc gia năm 2018 tại tỉnh Sơn La, Lò Văn Huynh là người được phân công nắm giữ nhiều vị trí quan trọng như: Phó Chủ tịch Hội đồng thi THPT quốc gia năm 2018 tỉnh Sơn La; Trưởng ban in sao đề thi THPT quốc gia năm 2018; Phó trưởng ban chấm thi phụ trách chấm thi môn thi tự luận. Huynh trực tiếp tham gia cùng Nga, Thủy, Sọn sửa bài thi cho các thí sinh, trực tiếp nhận giúp sửa bài thi nâng điểm cho 4 thí sinh đã xác định rõ họ tên, địa chỉ, số báo danh của 4 thí sinh này).

Xác định đây là vụ án phức tạp, liên quan đến nhiều đối tượng và có nhiều nội dung buộc phải cần phải có thời gian để tiếp tục xác minh làm rõ, nên Viện KSND tỉnh Sơn La đã quyết định gia hạn điều tra cho vụ án này. Hiện vụ án vẫn đang được Cơ quan điều tra - Viện KSND tỉnh Sơn La khẩn trương tiếp tục điều tra trước khi đưa các đối tượng này ra xét xử.

Theo Bảo vệ Pháp luật

Những tiêu cực trong kỳ thi THPT quốc gia 2018

Bên cạnh những con số gây giật mình, bê bối gian lận thi cử quốc gia 2018 vẫn còn những nghi vấn chưa bị "lộ sáng" và những băn khoăn về tính bền vững của kỳ thi

Ngoài nguyên tắc đặc quyền ít nhất được phản ánh trong đặc quyền truy cập này, nguyên tắc phổ biến nhất là kiểm soát việc đọc và ghi. Vì vậy, để đảm bảo an toàn cho các ứng dụng mạng doanh nghiệp cần tuân thủ nguyên tắc “đặc quyền ít nhất” thay vì áp dụng nguyên tắc “đặc quyền tối đa” vì sự thuận tiện trong quản lý.

Nguyên tắc 2: Nguyên tắc toàn vẹn

Nguyên tắc toàn vẹn có nghĩa là trong quản lý an ninh mạng của công ty, cần đảm bảo rằng các cá nhân không được phép không thể thay đổi hoặc xóa thông tin, đặc biệt là ngăn những người không được phép thay đổi các tài liệu quan trọng của công ty, chẳng hạn như thông tin tài chính của công ty, thông tin liên hệ của khách hàng. Nguyên tắc toàn vẹn chủ yếu được phản ánh ở hai khía cạnh trong việc áp dụng an ninh mạng doanh nghiệp.

Người không có thẩm quyền không được thay đổi hồ sơ thông tin. Ví dụ, trong hệ thống ERP của một doanh nghiệp, mặc dù bộ phận tài chính có quyền truy cập thông tin của khách hàng nhưng bộ phận này không có quyền sửa đổi.

Có nghĩa là nếu ai đó sửa đổi, lịch sử sửa đổi phải được lưu cho truy vấn tiếp theo. Trong một số trường hợp, nếu người khác không được phép sửa đổi thông tin của người sáng lập, nó cũng có phần cứng nhắc. Ví dụ, người quản lý mua hàng có quyền sửa đổi hoặc làm mất hiệu lực đơn đặt hàng do người mua đặt. Xử lý tình huống này như thế nào?

Trong hệ thống ERP (Enterprise resource planning, hệ thống hoạch định nguồn lực doanh nghiệp), nó có thể được xử lý thông qua các đơn hàng thay đổi mua hàng.  Do đó, yêu cầu thứ hai của nguyên tắc toàn vẹn là lưu giữ nhật ký thay đổi cần thiết khi thực hiện các thay đổi để thuận tiện cho việc theo dõi tiếp theo.

Tóm lại, nguyên tắc toàn vẹn yêu cầu rằng trong công việc quản lý bảo mật, cần đảm bảo rằng những người không có thẩm quyền sửa đổi thông tin một cách bất hợp pháp, và tốt nhất là lưu giữ hồ sơ lịch sử về việc sửa đổi nội dung thông tin. Ví dụ, quản trị viên mạng có thể sử dụng quản lý nhật ký của Rishiqing. Chức năng, một bản ghi chi tiết về việc sửa đổi nội dung thông tin hàng ngày, có thể là tài liệu tham khảo tốt cho việc xem xét và kiểm tra sau này.

Nguyên tắc 3: Nguyên tắc cân bằng giữa tốc độ và kiểm soát

Khi có nhiều hạn chế khác nhau đối với thông tin, chắc chắn nó sẽ có tác động đến tốc độ truy cập thông tin. Ví dụ, khi đơn mua hàng cần thay đổi, nhân viên không thể trực tiếp sửa đổi chứng từ gốc mà cần phải sửa đổi đơn hàng thay đổi. Điều này sẽ ảnh hưởng nhất định đến hiệu quả công việc. Vấn đề đòi hỏi phải tìm được sự cân bằng giữa tốc độ truy cập và kiểm soát bảo mật, hoặc sự thỏa hiệp giữa hai yếu tố này.

Ngoài ra, doanh nghiệp sử dụng không gian mạng có trách nhiệm tuân thủ quy định của pháp luật về bảo vệ an ninh mạng; kịp thời cung cấp thông tin liên quan đến bảo vệ an ninh mạng, nguy cơ đe dọa an ninh mạng, hành vi xâm phạm an ninh mạng cho cơ quan quản lý nhà nước có thẩm quyền, lực lượng bảo vệ an ninh mạng.

Cơ quan, tổ chức, cá nhân sử dụng không gian mạng có trách nhiệm thực hiện yêu cầu và hướng dẫn của cơ quan quản lý nhà nước có thẩm quyền trong bảo vệ an ninh mạng; giúp đỡ, tạo điều kiện cho cơ quan, tổ chức và người có trách nhiệm tiến hành các biện pháp bảo vệ an ninh mạng theo quy định tại Điều 42 của Luật An ninh mạng 2018, có hiệu lực thi hành tại Việt Nam kể từ ngày 1/1/2019.

Điệp Lưu

Bảo mật đám mây trong chuyển đổi số của các doanh nghiệp Việt

Các doanh nghiệp trong nước đã cảm nhận được tác động của số hóa và an toàn thông tin trên không gian mạng, nhiều doanh nghiệp đang trải qua giai đoạn quan trọng của chuyển đổi số và tiếp tục thực hiện sản xuất, quản lý và vận hành.

UBND tỉnh Lào Cai vừa ban hành Chỉ thị về việc tăng cường đảm bảo an toàn, an ninh thông tin mạng trong các cơ quan nhà nước trên địa bàn.

Trong Chỉ thị vừa ban hành, UBND tỉnh yêu cầu thủ trưởng các sở, ban, ngành cấp tỉnh, Chủ tịch UBND cấp huyện triển khai các biện pháp tăng cường đảm bảo an toàn thông tin trên môi trường mạng ở mỗi cơ quan trong thẩm quyền quản lý và chịu trách nhiệm trước UBND tỉnh nếu để xảy ra sự cố lộ, lọt thông tin bí mật nhà nước ở đơn vị.

Lãnh đạo các đơn vị, địa phương cử cán bộ đầu mối chịu trách nhiệm về an toàn thông tin mạng, đồng thời tổ chức thực hiện công tác kiểm tra, đánh giá an toàn thông tin mạng, giám sát, bảo vệ hệ thống thông tin nội bộ của cơ quan, đơn vị. Tùy quy mô có thể tự thực hiện hoặc lựa chọn đơn vị có đủ năng lực thực hiện.

Phối hợp chặt chẽ với Sở TT&TT giám sát, phòng ngừa và ứng cứu sự cố an toàn thông tin mạng cho các hệ thống thông tin của đơn vị để thông báo đến Sở TT&TT và Tổ ứng cứu sự cố máy tính của tỉnh ngay khi phát hiện nguy cơ hoặc xảy ra sự cố.

Chỉ thị nêu rõ yêu cầu mọi cá nhân quản lý chặt chẽ chữ ký số, các tài khoản được cấp để khai thác hệ thống thông tin, phần mềm nghiệp vụ, bảo đảm tính bảo mật; tuân thủ quy định, quy chế sử dụng chữ ký số khi gửi, ban hành văn bản điện tử trên môi trường mạng. Chỉ sử dụng các hệ thống thông tin dùng chung của tỉnh để gửi nhận, trao đổi văn bản, tài liệu công vụ. Bảo đảm các hệ thống kỹ thuật hoặc thuê dịch vụ bảo đảm an toàn thông tin mạng chuyên biệt đáp ứng được quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ.

Các cơ quan, đơn vị có trang thông tin điện tử tổng hợp, Cổng thông tin điện tử, các hệ thống thông tin có kết nối Internet thực hiện theo dõi thường xuyên nhằm phát hiện và xử lý kịp thời sự cố xảy ra; kiểm soát chặt chẽ thông tin trước khi đưa lên trên trang; không soạn thảo, in ấn tài liệu mật trên máy tính có kết nối mạng, điện thoại thông minh, máy tính bảng. Bố trí máy tính độc lập, không kết nối mạng để soạn thảo, in ấn tài liệu mật; không lưu trữ cơ sở dữ liệu, tài liệu có chứa thông tin thuộc phạm vi bí mật nhà nước trên máy tính kết nối mạng Internet, mạng nội bộ.

Thường xuyên rà soát, thực hiện nâng cấp, phát triển, chuẩn hóa hạ tầng kỹ thuật công nghệ thông tin, áp dụng công nghệ mới hiện đại, đáp ứng yêu cầu triển khai các phần mềm ứng dụng chuyên ngành, phần mềm dùng chung của UBND tỉnh đảm bảo tăng cường năng lực và tính sẵn sàng của các hệ thống công nghệ thông tin duy trì ổn định, an toàn. Đồng thời, nâng cao nhận thức và liên tục bồi dưỡng kiến thức về an toàn thông tin cho cán bộ tại cơ quan, đơn vị.

Cũng trong Chỉ thị này, UBND tỉnh yêu cầu Sở TT&TT tiếp tục tham mưu, kiểm tra, đôn đốc thực hiện các quy định của pháp luật về bảo đảm an toàn thông tin mạng trong cơ quan nhà nước của tỉnh. Sở sẽ làm đầu mối chuyên trách về an toàn thông tin mạng, tổ chức triển khai các giải pháp và điều phối tổ chức xử lý nguy cơ, ứng cứu sự cố mất an toàn thông tin mạng trong hệ thống cơ quan nhà nước trên địa bàn.

Phối hợp chặt chẽ với cơ quan chuyên trách về an toàn, an ninh mạng trong giám sát, chia sẻ thông tin, kiểm tra, đánh giá an toàn thông tin mạng và xử lý nguy cơ, ứng cứu sự cố; đồng thời, tăng cường công tác phối hợp với Công an tỉnh, Bộ Chỉ huy Quân sự tỉnh trong hoạt động bảo đảm an toàn thông tin mạng phù hợp với tình hình thực tiễn địa phương...

Chỉ thị cũng nhấn mạnh việc ưu tiên nguồn kinh phí hằng năm cho hoạt động bảo đảm an toàn thông tin mạng của các cơ quan nhà nước trên địa bàn tỉnh. Đồng thời, nâng cao nhận thức về an toàn, an ninh mạng trong các cơ sở đào tạo và trường học trên địa bàn và coi đây là một nhiệm vụ bắt buộc phải được triển khai nhằm phòng ngừa vi phạm về an toàn, an ninh mạng trong trường học và cơ sở đào tạo.

Ngoài ra, UBND tỉnh cũng yêu cầu các doanh nghiệp cung cấp dịch vụ viễn thông, Internet tại tỉnh thiết lập, kiện toàn đầu mối đơn vị chuyên trách an toàn thông tin mạng trực thuộc để bảo vệ hệ thống, khách hàng của mình; hỗ trợ các cơ quan, tổ chức nhà nước giám sát, bảo vệ, kiểm tra, đánh giá an toàn thông tin mạng dưới sự điều phối, hướng dẫn của Bộ TT&TT và cơ quan chuyên trách địa phương cũng như triển khai biện pháp kỹ thuật bảo vệ trẻ em trên môi trường mạng theo đúng hướng dẫn.

D.V