Chính sách về an toàn thông tin - Nguyễn Thanh Hải
Chính sách về an toàn thông tin
Nguyễn Thanh Hả,
Cục trưởng Cục an toàn thông tin
Nội dung
14/12/2013
1. Vấn đề phức tạp cho công tác
quản lý nhà nước
2. Pháp chế
3. Hợp lý hoá thể chế quản lý
4. Kỹ thuật
Vấn đề Phức tạp
1. Mạng bao gồm phần lớn thương mại
toàn cầu một cách tự nhiên
2. Hệ thống mạng có chứa một loạt các
thành phần nguồn gốc từ phạm vi toàn
cầu và đa dạng các nhà cung cấp,
nhiều nhà thầu khác nhau sản xuất,
kiểm tra, đóng gói là lắp ráp
3. Dự đoán và hiểu biết về mạng sẽ được
sử dụng như thế nào trong tương lai là
rất khó
Vấn đề Phức tạp
4. Lỗ hổng và nguy cơ mới sẽ xuất hiện
5. Tốc độ xuất hiện các sự cố làm cho hệ
thống phòng thủ và phản ứng hiện có
chậm và không đầy đủ
6. Công chúng và doanh nghiệp có thể
không đánh giá được mức độ rủi ro có
thể mắc phải
Pháp chế
I. Luật an toàn thông tin mạng
19/11/2015: Luật số 86/2015/QH13
1. Thực hiện bảo vệ có trọng tâm, trọng
điểm
2. Quản lý cung cấp dịch vụ
3. Quản lý sản phẩm
4. bảo vệ thông tin cá nhân
5. Xây dựng chuẩn
Pháp chế
II. Nghị định số 72/2013/NĐ-CP ngày 15/7/2013 về
quản lý, cung cấp, sử dụng dịch vụ Internet và
thông tin trên mạng:
1. Xác định vị trí quản lý nhà nước về an
toàn thông tin
2. Bảo vệ hệ thống thông tin
3. Dịch vụ an toàn thông tin
4. Xây dựng chuẩn
Pháp chế
III. Nghị định số 90/2008/NĐ-CP và Nghị định
số 77/2012/NĐ-CP sửa đổi bổ sung một số
điều của Nghị định 90 về chống thư rác:
1. Quy định gửi thông tin
2. Mã định danh
3. Mã số quản lý
4. Doanh nghiệp cung cấp mội dung thông tin
Pháp chế
IV. Nghị định số 64/2007/NĐ-CP đảm bảo an
toàn thông tin cho ứng dụng công nghệ
thông tin trong hoạt động của cơ quan nhà
nước:
- Nguyên tắc bảo đảm an toàn thông tin
- Trách nhiệm giải quyết và khắc phục sự
cố
- Tổ chức điều phối ứng cứu sự cố
Pháp chế
14/12/2013
V. Nghị định số 73/2007/NĐ-CP về nghiên
cứu, sản xuất, kinh doanh và sử dụng mật
mã để bảo vệ thông tin không thuộc phạm
vi bí mật nhà nước:
VI. Một số Nghị định về xưt phạt vi phạm
hành chính và thông tư khác liên quan tới
an toàn thông tin
Hợp lý hoá thể chế quản lý
1. Bộ Thông tin và Truyền thông
- Cục An toàn thông tin
- Trung tâm ứng cứu khẩn cấp máy tính Việt nam
- Trung tâm chứng thực điện tử quốc gia
2. Bộ Công an
- A68
- A87
- C50
Hợp lý hoá thể chế quản lý
14/12/2013
3. Bộ Quốc phòng
- Cục Công nghệ thông tin
- Ban Cơ yếu chính phủ
4. Một số Bộ, ngành khác
Hệ thống kỹ thuật
14/12/2013
1. Hệ thống giám sát
2. Hệ thống chống tấn công DDoS
3. Hệ thống kiểm định
Một số văn bản đang triển khai xây dựng
14/12/2013
1. Xây dựng 5 nghị định
2. xây dựng 2 quyết định của Thủ tướng
3. Một số thông tư
4. Xây dựng trên 30 chuẩn
Nhân lực
14/12/2013
Để thực hiện tất cả những nội dung trên
cần con người:
Đề án 99 về đào tạo nguồn nhân lực an
toàn thông tin
- Đào tạo dài hạn
- Đào tạo ngắn hạn
Trân trọng cảm ơn.
15 trang
24040
Free
Bạn đang xem tài liệu "Chính sách về an toàn thông tin - Nguyễn Thanh Hải", để tải tài liệu gốc về máy hãy click vào nút Download ở trên
File đính kèm:
- chinh_sach_ve_an_toan_thong_tin_nguyen_thanh_hai.pdf
