UBND TỈNH LÂM ĐỒNG SỞ THÔNG TIN VÀ TRUYỀN THÔNG CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự do – Hạnh phúc Lâm Đồng, ngày 02 tháng 7 năm 2017 Số 98 /BC STTTT BÁO CÁO Kết quả hoạt động 06 tháng đầu[.]
Trang 1UBND TỈNH LÂM ĐỒNG
SỞ THÔNG TIN
VÀ TRUYỀN THÔNG
CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập – Tự do – Hạnh phúc
Lâm Đồng, ngày 02 tháng 7 năm 2017
Số: 98 /BC - STTTT
BÁO CÁO Kết quả hoạt động 06 tháng đầu năm 2017
và kế hoạch hoạt động 06 tháng u i năm 2017 của Đội ứng cứu sự c mạng, máy tính tỉnh Lâm Đồng
I KẾT QUẢ HOẠT ĐỘNG 6 THÁNG ĐẦU NĂM 2017
Công tác tuyên truyền, phổ biến Quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia theo Quyết định số 05/2017/QĐ-TTg ngày 16/03/2017 của Thủ tướng Chính phủ về Ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia; Thông tư 03/2017/TT-BTTTT ngày 24/04/2017 của Bộ Thông tin và Truyền thông Quy định chi tiết và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ… qua đó đẩy mạnh công tác giám sát, phòng, chống nguy
cơ mất an toàn thông tin mạng, đảm bảo hiệu quả công tác thực thi quản lý nhà nước trong lĩnh vực an toàn thông tin mạng Tuyên truyền về an toàn an ninh thông tin được đẩy mạnh góp phần nâng cao nhận thức về an toàn thông tin cho toàn thể đội ngũ cán bộ, công chức, viên chức trên địa bàn tỉnh Cơ quan thường trực Đội ứng cứu sự cố mạng, máy tính kịp thời hỗ trợ các cơ quan đơn vị của tỉnh ứng phó trước các sự cố máy tính, mạng máy tính và nguy cơ tấn công từ bên ngoài qua mạng nternet Thường xuyên cập nhật các v n bản cảnh báo, quy chế, chính sách đảm bảo an toàn thông tin trên website
http://attt.lamdong.gov.vn, tổ chức t ng cường công tác đảm bảo an toàn thông tin và an ninh mạng trong hệ thống các cơ quan Nhà nước, Đảng và đoàn thể trên địa bàn tỉnh;
Chủ động thông báo những cảnh báo về an toàn mạng mạng máy tính và triển khai các biện pháp khắc phục của trung tâm ứng cứu khẩn cấp máy tính Việt Nam – VNCERT đến toàn thể các cơ quan nhà nước trên địa bàn tỉnh Phối hợp Trung tâm Internet Việt nam t ng cường quản lý tài nguyên Internet (bao gồm tên miền, địa chỉ P) trên địa bàn tỉnh;
Phối hợp với các Phòng ban chuyên môn của Sở ng n chặn, xử lý kịp thời các thông tin sai sự thật, chống phá, xâm phạm lợi ích của Đảng, nhà nước và nhân dân Kịp thời có giải pháp ng n chặn các thông tin có nội dung chống phá Đảng, Nhà nước trên các phương tiện thông tin, báo chí, và trên môi trường mạng kiên quyết xử lý những trường hợp sự dụng nternet với mục đích xấu, sai quy định Đã có nhiều biện pháp hiệu quả ng n chặn các trang thông tin điện tử và
Trang 22
blog có chống phá Đảng, Nhà nước Kịp thời phát hiện và kiên quyết xử lý những trường hợp sự dụng nternet với mục đích xấu, sai quy định;
Đội ứng cứu sự cố máy tính đã khắc phục sự cố máy chủ ứng dụng Eoffice của Sở Nông nghiệp và phát triển nông thôn bị hư HDD và card Raid dẫn tới mất dữ liệu ở hệ thống máy chủ này Hỗ trợ Sở Tư pháp khắc phục sự cố máy chủ và một số máy trạm bị virus tấn công, hướng dẫn đơn vị Backup dữ liệu ra ngoài được an toàn; Hỗ trợ Rà soát, Scan và g b các extension trên máy chủ của Huyện Đơn Dương; Hỗ trợ cứu dữ liệu cho máy chủ, kiểm tra ph n luồng lại cho hệ thống Eoffice của UBND huyện Bảo L m; Theo d i hỗ trợ sử dụng chữ ký số tại các huyện Đạ T h, Cát Tiên để đảm bảo an toàn cho việc trao đổi các v n bản điện tử;
Theo thông Báo của Cục an toàn thông tin Bộ Thông tin và Truyền thông kịp thời rà soát kiểm tra phát hiện trang web của Ph ng Giáo dục và Đào tạo huyện Đạ T h http://gddt.dateh.lamdong.gov.vn), trang Web của Vườn Quốc gia Biduop Núi Bà bị tấn công làm thay đổi nội dung trang Web Đội ứng cứu
đã tiến hành ngắt hệ thống tên miền, rà soát hệ thống máy chủ phục vụ trang web và sửa những lỗi bảo mật trên trang http://gddt.dateh.lamdong.gov.vn; cung cấp thông tin về lỗi cho đơn vị quản lý Website của Vườn Quốc gia Biduop Núi Bà;
Trong tháng 4/2017 các thành viên trong đội đã hỗ trợ và phối hợp với Trung t m An ninh mạng Viettel đánh giá kiểm tra, rà soát lỗi bảo mật từ bên ngoài đối với Hệ thống Cổng thông tin điện tử của tỉnh tại địa chỉ http://lamdong.gov.vn, các trang thông tin điện tử thành viên và hệ thống Email công vụ ….@lamdong.gov.vn của tỉnh;
Đặc biệt trong 6 tháng đầu n m 2017 t nh h nh về an ninh an toàn thông tin di n biến rất phức tạp, các loại mã độc liên tiếp xuất hiện tấn công vào hệ thống thông tin đặc biệt là mã độc mã hóa dữ liệu tống tiền WannaCry Đội ứng cứu sự cố mạng, máy tính đã thực hiện tốt công tác điều phối và ứng cứu sự cố như Thực hiện lệnh điều phối ph ng ngừa, ng n chặn máy chủ điều khiển mã độc tống tiền WannaCry của Trung t m ứng cứu sự cố khẩn cấp Việt Nam (Vncert); thực hiện việc cảnh báo phương thức tấn công của nhóm Shadow Brokers theo nội dung công v n 123/VNCERT-ĐPUC, thực hiện việc hỗ trợ các đơn vị thực hiện cập nhật các bản vá và rà soát các lỗ hổng của Windows theo
v n bản số 266/STTTT-CNTT ngày 15/5/2017 của Sở Thông tin Truyền thông;
Trong tháng 6/2017, qua công tác rà soát kiểm tra đã phát hiện một số máy trạm của các Sở V n hóa thể thao và du lịch, Sở Công thương, Sở iáo dục
và đào tạo, Thanh tra tỉnh bị l y nhi m Malware Đội ứng cứu đã phối hợp tiến hành g b và cài đặt lại các máy trạm bị nhi m virus nh m đảm bảo an toàn cho hệ thống mạng trung t m hành chính tỉnh
Theo chương tr nh ký kết hợp tác với Trung tâm Internet Việt nam (VNNIC) triển khai các nhiệm vụ trong n m 2017; Thành viên đội ứng cứu đã
Trang 33
phối hợp thực hiện tốt việc quản lý nhà nước về đ ng ký tên miền; thực hiện quy định về cấp phép thiết lập trang thông tin điện tử tổng hợp, mạng xã hội, kịp thời chấn chỉnh, ng n chặn các trang thông tin điện tử hoạt động trái với quy định pháp luật
Bên cạnh Đội ứng cứu đã kịp thời tiếp nhận và phối hợp xử lý các thông tin, tham mưu Sở Thông tin và Truyền thông ban hành các v n bản V n bản thực hiện các biện pháp t ng cường bảo đảm an toàn thông tin dịp Tết Nguyên đán Đinh Dậu 2017; v n bản số 266/STTTT-CNTT ngày 15/5/2017 của Sở Thông tin Truyền thông cảnh báo mã độc WannaCry; v n bản số 273/STTTT-CNTT ngày 16/5/2017 V/v cảnh báo mã độc WannaCry lần 2; v n bản số 278/STTTT-CNTT ngày 16/5/2017 V/v hướng dẫn kiểm tra lỗ hồng MS17-010 trong hệ thống mạng nội bộ của các đơn vị; v n bản số 305/STTTT-CNTT ngày 24/5/2017Sở Thông tin và Truyền thông L m Đồng báo cáo tình hình cập nhật
lỗ hổng và theo d i, ng n chặn mã độc Wannacry trên địa bàn tỉnh L m Đồng;
v n bản số 335/STTTT-CNTT ngày 01/6/2017 V/v cảnh báo một số lỗ hổng nghiêm trọng trong một số Chip Intel và một số dòng máy tính HP L m Đồng
III KẾ HOẠCH HOẠT ĐỘNG 06 THÁNG CUỐI NĂM 2017
Tiếp tục t ng cường hoạt động thông tin tuyên truyền góp phần n ng cao nhận thức của cán bộ công chức, viên chức về tầm quan trọng của công tác đảm bảo an ninh an toàn thông tin mạng;
Thực hiện tổ chức, điều phối và hỗ trợ các cơ quan nhà nước trên địa bàn tỉnh L m Đồng ứng cứu sự cố mạng, máy tính; ng n chặn, xử lý và khắc phục kịp thời các sự cố mạng, máy tính trên địa bàn tỉnh…
Hỗ trợ các đơn vị x y dựng quy tr nh xử lý sự cố hệ thống ph hợp trong
t nh h nh mới Rà soát, triển khai thực hiện tốt công tác đảm bảo an toàn, an ninh thông tin mạng Tu n thủ các quy tr nh, quy định về công tác đảm bảo an toàn thông tin của trung t m ứng cứu sự cố khẩn cấp VNCERT
Rà soát, kiểm tra và cảnh báo việc cài đặt sử dụng phần mềm trên máy chủ, máy trạm, máy cá nh n, thiết bị thông minh nh m ng n ngừa các lỗ hỗng bảo mật, nguy cơ đe dọa l y nhi m phần mềm độc hại tấn công mạng do việc sử dụng phần mềm không đúng cách
T ng cường kiểm tra, rà soát thực hiện các quy tr nh ứng cứu kịp thời để
t ng hiệu quả ph ng chống các sự cố an ninh mạng, mất an toàn an ninh thông tin
Tiếp tục cập nhật, cảnh báo, tư vấn cho các đơn vị trên địa bàn bị ảnh hưởng về các biến thể mã độc Virus mã hóa dữ liệu và tống tiền Ransomware cách khắc phục, giảm thiểu rủi ro, các biện pháp ph ng ngừa…
Phối hợp với Trung tâm ứng cứu khẩn cấp máy tính Việt nam VNCERT,
Tổ chức di n tập và chuẩn bị thực hành các phương án đối phó đồng thời x y dựng kịch bản ứng cứu sự cố khi có sự cố xảy ra
Trang 44
Phối hợp với Trung tâm Internet Việt nam (VNNIC) triển khai các nhiệm
vụ trong n m 2017
Trên đ y là báo cáo kết quả hoạt động 06 tháng đầu n m 2017 và kế hoạch
hoạt động 6 tháng cuối n m 2017 của Đội ứng cứu sự cố mạng, máy tính tỉnh
L m Đồng./
- UBND tỉnh b/c);
- VP TU, VP HDND, VP UBND tỉnh;
- Các sở, ban, ngành;
- UBND các huyện, thành phố;
- Đ Sở (b/c);
- Các ph ng CM, đvị trực thuộc;
- Thành viên đội ứng cứu;
- Lưu VT, TT CNTT&TT.
PHÓ GIÁM ĐỐC
Lê Thanh Liêm
Người ký: Sở Thông tin và truyền thông tỉnh Lâm Đồng Email:
stttt@lamdong.gov.vn
Cơ quan: Ủy ban Nhân dân tỉnh Lâm Đồng
Thời gian ký: 04.07.2017 15:49:48 +07:00
Trang 55