Công an tỉnh Ninh Bình vừa có văn bản số 2058/CAT-ANM, đề nghị các sở, ban, ngành thuộc tỉnh và UBND các xã, phường tăng cường bảo đảm an toàn thông tin.

Để tăng cường bảo đảm an ninh, an toàn trong quá trình khai thác, kết nối, chia sẻ các hệ thống thông tin với cơ sở dữ liệu quốc gia về dân cư, Công an tỉnh đề nghị các cơ quan, đơn vị tập trung tuyên truyền và nâng cao nhận thức: tiếp tục tuyên truyền, phổ biến các quy định về an toàn thông tin, an ninh mạng và bảo vệ dữ liệu cá nhân đến toàn bộ cán bộ, công chức, viên chức, đặc biệt là những người được phân quyền khai thác cơ sở dữ liệu quốc gia về dân cư.

Nghiêm cấm sử dụng dữ liệu sai mục đích: mọi thông tin cá nhân khai thác chỉ được sử dụng cho mục đích đã đăng ký, không được dùng cho mục đích khác nếu chưa được sự đồng ý của chủ thể dữ liệu (công dân) hoặc cơ quan quản lý dữ liệu . nghiêm cấm mọi hành vi sao chép, trích xuất, in ấn hoặc chuyển giao dữ liệu cá nhân ra khỏi hệ thống dưới bất kỳ hình thức nào khi chưa được phép.

Đối với các hệ thống thông tin đã kết nối, chia sẻ với cơ sở dữ liệu quốc gia về dân cư, các cơ quan, đơn vị cần triển khai đầy đủ các biện pháp bảo vệ thông tin như: Kiểm soát truy cập chặt chẽ: thiết lập chính sách và quy trình quản lý truy cập nghiêm ngặt, chỉ những người có thẩm quyền mới được truy cập và xử lý dữ liệu cá nhân, đồng thời gỡ bỏ quyền truy cập khi không còn cần thiết; đảm bảo an toàn hệ thống cấp độ 3: triển khai đầy đủ các biện pháp bảo đảm an toàn hệ thống thông tin cấp độ 3 theo quy định tại nghị định số 85/2016/nđ-cp và văn bản số 708/btttt-cattt của bộ thông tin và truyền thông. đồng thời, tăng cường các yếu tố xác thực đa lớp, chống vét cạn dữ liệu.

Đối với hệ thống giải quyết thủ tục hành chính; sở khoa học và công nghệ phối hợp viễn thông ninh bình chủ động rà soát, bổ sung cơ chế xác thực đa nhân tố, tăng cường giải pháp ngăn chặn tra cứu tự động (như capcha, giới hạn lượt khai thác theo tài khoản, địa chỉ ip) để hạn chế nguy cơ bị khai thác trái phép; quản lý mật khẩu và thiết bị: thường xuyên rà soát, định kỳ thay đổi mật khẩu các tài khoản truy cập hệ thống giải quyết thủ tục hành chính kết nối cơ sở dữ liệu quốc gia về dân cư; trang thiết bị phục vụ giải quyết thủ tục hành chính cần được rà soát, kiểm tra nguy cơ, rủi ro về an ninh mạng, lỗ hổng bảo mật để kịp thời cập nhật, khắc phục.

Đồng thời, thường xuyên giám sát các hoạt động truy cập và khai thác dữ liệu đối với hệ thống thông tin kết nối với hệ thống Cơ sở dữ liệu quốc gia về dân cư; định kỳ kiểm tra, đánh giá an ninh mạng, an toàn thông tin theo quy định.

Chi tiết xem tại văn bản số 2058/CAT-ANM của Công an tỉnh