3 yếu tố quan trọng trong công tác đảm bảo an toàn thông tin

Tham luận tại hội thảo “Bảo mật và an toàn thông tin (ATTT) trong triển khai Chính phủ điện tử tại Việt Nam” được Ban Cơ yếu Chính phủ chủ trì tổ chức cuối tháng 9/2016,ếutốquantrọngtrongcôngtácđảmbảoantoànthôvàng hôm nay bao nhiêu Phó Cục trưởng Cục Tin học và Thống kê Tài chính (Bộ Tài chính) Nguyễn Việt Hùng cho biết, việc đảm bảo ATTT trên môi trường máy tính và mạng máy tính đã được lãnh đạo Bộ Tài chính nhận thức và chỉ đạo thực hiện đồng thời với công tác tin học hóa. Cụ thể, từ nửa cuối những năm 90, Bộ Tài chính đã “đặt hàng” Ban Cơ yếu Chính phủ xây dựng phần mềm mã hóa dữ liệu để mã hóa dữ liệu trao đổi giữa các đơn vị kho bạc và tài chính trao đổi trên đường truyền.

Cũng theo ông Hùng, do thiếu kinh nghiệm, trong giai đoạn đầu triển khai công tác đảm bảo ATTT, cũng như nhiều đơn vị khác, Bộ Tài chính chỉ tập trung vào yếu tố công nghệ, với suy nghĩ đầu tư các giải pháp kỹ thuật tốt sẽ nâng cao được ATTT. Tuy nhiên, thực tế cho thấy giải pháp kỹ thuật tốt mà không có người vận hành tốt, không có quy trình tốt thì hiệu quả mang lại rất thấp.

Nhận thức đầy đủ các yếu tố mang lại thành công cho công tác đảm bảo ATTT gồm Con người, Chính sách và Công nghệ, từ cuối năm 2012, bên cạnh việc triển khai các dự án đầu tư nâng cấp hệ thống đảm bảo ATTT, Bộ Tài chính đã song song đầu tư vào khía cạnh Con người và Chính sách.

Cụ thể, về yếu tố Con người, năm 2013, Bộ tài chính bắt đầu thành lập phòng Quản lý ATTT. Đến nay, đã có tổng cộng 5 phòng Quản lý ATTT thuộc các đơn vị trực thuộc Bộ Tài chính với 25 cán bộ chuyên trách ATTT trên tổng số 2.600 cán bộ CNTT, chiếm khoảng 0,1%.