Mục tiêu

- Bảo đảm an toàn thông tin cho đô thị thông minh dựa trên việc triển khai các giải pháp an toàn thông tin kết hợp hài hòa, đầy đủ các yếu tổ: con người, quy trình, công nghệ ngay từ khâu thiết kế, xây dựng hệ thống, và tiến hành thường xuyên, liên tục trong suốt quá trình quản lý, khai thác, vận hành hệ thống.

- Triển khai bảo đảm an toàn thông tin cho đô thị thông minh một cách đồng bộ với bốn lớp bảo vệ, bao gồm: lực lượng tại chỗ; giám sát, bảo vệ chuyên nghiệp; kiểm tra, đánh giá an toàn thông tin; kết nối, chia sẻ thông tin.  

- Xác định các hệ thống thông tin quan trọng cần bảo vệ và áp dụng các biện pháp kỹ thuật, biện pháp quản lý để bảo đảm an toàn thông tin cho các hệ thống đó một cách phù hợp.

- Bảo đảm sẵn sàng ứng phó, khắc phục kịp thời các sự cố mất an toàn thông tin trong đô thị thông minh.

 - Tập trung đào tạo nguồn nhân lực về an toàn thông tin cho phát triển đô thị thông minh; tăng cường tuyên truyền, phổ biến, nâng cao nhận thức về công tác bảo đảm an toàn thông tin cho đô thị thông minh. 

Nhiệm vụ và giải pháp

- Rà soát, sửa đổi, bổ sung theo thẩm quyền hoặc kiến nghị cơ quan có thẩm quyền sửa đổi, bổ sung hành lang pháp lý, chính sách để hỗ trợ cho các cơ quan, tổ chức tham gia vào công tác bảo đảm an toàn thông tin cho đô thị thông minh.

- Thuê chuyên gia hoặc cử cán bộ chuyên trách chịu trách nhiệm về công tác bảo đảm an toàn thông tin trong IOC.

- Xây dựng, hoàn thiện hệ thống giám sát bảo đảm an toàn thông tin cho các IOC đang vận hành trước ngày 30/6/2023. Thực hiện giám sát thường xuyên, liên tục nhằm bảo vệ IOC trước các nguy cơ mất an toàn thông tin.

- Định kỳ tiến hành kiểm tra, đánh giá an toàn thông tin đối với các IOC (06 tháng với IOC cấp tỉnh, thành phố trực thuộc Trung ương; 12 tháng với IOC cấp đô thị thuộc tỉnh, thành phố trực thuộc Trung ương và IOC cấp thấp hơn). Khuyến nghị sử dụng dịch vụ của các tổ chức hoặc doanh nghiệp độc lập với tổ chức/doanh nghiệp giám sát, bảo vệ và lực lượng tại chỗ của IOC.

- Thực hiện kết nối, chia sẻ thông tin cảnh báo, nguy cơ, điểm yếu, lỗ hổng an toàn thông tin, mã độc giữa IOC với trung tâm/dịch vụ/nền tảng giám sát an toàn thông tin (SOC) tỉnh, thành phố trực thuộc Trung ương. SOC tỉnh, thành phố trực thuộc Trung ương kết nối, chia sẻ các thông tin trên với Trung tâm Giám sát an toàn không gian mạng quốc gia.

- Xây dựng và phê duyệt hồ sơ đề xuất cấp độ cho các IOC theo quy định tại Luật an toàn thông tin mạng và các nghị định, thông tư hướng dẫn hiện hành.

- Xây dựng và sẵn sàng triển khai kịp thời các phương án ứng phó sự cố an toàn thông tin mạng khi có sự cố mất an toàn thông tin xảy ra đối với IOC.

- Tổ chức đào tạo cơ bản về an toàn thông tin cho tất cả cán bộ tham gia điều hành, vận hành IOC.

- Tổ chức đào tạo, tập huấn chuyên sâu cho cán bộ chuyên trách an toàn thông tin cho IOC.

- Xây dựng tài liệu ngắn gọn, trực quan dựa trên các tình huống thực tế, sự cố để  tuyên truyền, phổ biến, nâng cao nhận thức bảo đảm an toàn thông tin của người dùng các dịch vụ, tiện ích đô thị thông minh.

- Nghiên cứu, sửa đổi, bổ sung công tác bảo đảm an toàn thông tin vào các lớp trong khung kiến trúc phát triển đô thị thông minh phù hợp với tình hình thực tế của từng địa phương.

Quyết định phê duyệt Đề án có hiệu lực từ ngày 02 tháng 6 năm 2022./.