Bảo mật thông tin theo mô hình 4 lớp: Bước tiến đáng chú ý

Trong bối cảnh tăng cường bảo đảm an toàn, an ninh mạng để cải thiện chỉ số xếp hạng của Việt Nam, Bộ Thông tin và Truyền thông đã ra chỉ thị số 14/CT-TTg ngày 07/6/2019. Theo đó, các bộ, ngành, địa phương được hướng dẫn triển khai bảo đảm an toàn thông tin cho hệ thống theo mô hình 4 lớp.

Các lớp bảo mật thông tin

Theo chỉ đạo của Bộ, mô hình 4 lớp bao gồm:

• Lực lượng tại chỗ: Bộ, ngành, địa phương cần có nhân sự chuyên trách về an toàn thông tin, phù hợp với chuẩn kỹ năng.
• Tổ chức hoặc thuê doanh nghiệp giám sát: Cần có giám sát chuyên nghiệp để bảo vệ hệ thống.
• Tổ chức hoặc thuê doanh nghiệp độc lập kiểm tra, đánh giá: Kiểm tra định kỳ và đánh giá an toàn thông tin.
• Kết nối, chia sẻ thông tin với hệ thống giám sát quốc gia: Duy trì kết nối và chia sẻ dữ liệu giám sát.

Thực trạng và bước tiến

Theo thống kê đến tháng 6/2023 của Bộ Thông tin và Truyền thông, việc triển khai đảm bảo an toàn thông tin theo mô hình 4 lớp vẫn còn yếu. Tuy nhiên, Bộ Tài chính đã làm nổi bật sự tiến bộ của mình.

• Lớp 1: Với số lượng nhân sự chuyên trách an toàn thông tin chưa đáp ứng chuẩn kỹ năng, Bộ Tài chính đã đảm bảo phần lớn yêu cầu theo chỉ thị số 18/CT-TTg ngày 13/10/2022 của Thủ tướng Chính phủ.
• Lớp 2: Phạm vi giám sát vẫn hẹp và năng lực giám sát, bảo vệ yếu. Tuy nhiên, Bộ Tài chính đã thuê dịch vụ giám sát an toàn thông tin chuyên nghiệp và tự thực hiện giám sát để phát hiện và xử lý sớm các hiện tượng bất thường, tấn công mạng.
• Lớp 3: Việc kiểm tra, đánh giá an toàn thông tin định kỳ chưa thực hiện đầy đủ cho tất cả hệ thống thông tin. Bộ Tài chính đã thực hiện kiểm tra định kỳ và đánh giá các lỗ hổng, bảo mật.
• Lớp 4: Kết nối và chia sẻ thông tin vẫn còn hạn chế. Tuy nhiên, Bộ Tài chính đã thiết lập kết nối với Trung tâm giám sát an ninh mạng quốc gia từ năm 2021 và chia sẻ thông tin tiếp nhận từ các đơn vị thuộc Bộ.

Dù đã có bước tiến đáng chú ý, nhưng nhân sự chuyên trách an toàn thông tin của Bộ Tài chính vẫn còn thiếu. Điều này tạo ra nhiều khó khăn trong việc duy trì an toàn hệ thống theo mô hình 4 lớp.

Bảo mật thông tin theo mô hình 4 lớp là một vấn đề quan trọng, đòi hỏi sự chuyên môn và kinh nghiệm. PRAIM, với đội ngũ chuyên gia giàu kinh nghiệm, cam kết mang đến cho bạn những giải pháp bảo mật thông tin hiệu quả. Ghé thăm PRAIM để tìm hiểu thêm về các dịch vụ của chúng tôi.