Diễn tập bảo vệ hệ thống thông tin Văn phòng Chính phủ

Lãnh đạo Văn phòng Chính phủ phát biểu ý kiến tại buổi diễn tập.

Mục đích của chương trình diễn tập nhằm rèn luyện, nâng cao khả năng phối hợp, hiệp đồng giữa VPCP và Cục CNTT; rèn luyện, nâng cao kỹ năng, nghiệp vụ giám sát an toàn thông tin (ATTT) cho cán bộ chuyên trách; rà soát các điểm yếu, đề xuất các giải pháp kỹ thuật và công nghệ, nâng cao chất lượng bảo đảm ATTT; khai thác tính năng kỹ - chiến thuật thao trường mạng.

Hai tình huống tấn công mạng phổ biến và phương án phòng thủ được lựa chọn trong thực hành diễn tập, gồm: Hành động của lãnh đạo, chỉ huy và lực lượng phòng thủ trong giám sát, phát hiện và triển khai giải pháp kỹ thuật chống tấn công thay đổi giao diện Cổng Thông tin điện tử (TTĐT) Chính phủ; Hành động của lãnh đạo, chỉ huy và lực lượng phòng thủ trong giám sát, phát hiện và triển khai giải pháp kỹ thuật chống tấn công từ chối dịch vụ của Cổng TTĐT Chính phủ.

Nội dung luyện tập, gồm: mô hình hóa Cổng TTĐT Chính phủ đặt trong hệ thống CyberRange nhằm phục vụ công tác luyện tập. Khai thác hiệu quả các trang bị ATTT, hệ thống giám sát ATTT, phần mềm thu thập mã độc, điều tra chứng cứ số...; quy trình bảo đảm ATTT với các trang thiết bị của Trung tâm ATTT xây dựng và phát triển.

Sau thời gian hơn ba tháng huấn luyện diễn tập, các đơn vị tham gia đã đạt nhiều kết quả tích cực, thể hiện ở cuộc diễn tập thành công tốt đẹp: cán bộ tại Trung tâm Tin học VPCP khai thác thành thạo tính năng, kỹ - chiến thuật của hệ thống CyberRange; rà soát, phát hiện và hướng dẫn khắc phục các lỗ hổng bảo mật; chuyển giao một số giải pháp thu thập mã độc, điều tra chứng cứ số, giám sát mạng; hoàn thiện quy trình phối hợp giữa VPCP và Cục CNTT.