Nâng cao năng lực phòng, chống phần mềm độc hại trên không gian mạng Việt Nam

Kế hoạch hướng tới gắn kết và tăng cường hữu hiệu hoạt động của các hệ thống kỹ thuật, các đề án đã đầu tư cho các đơn vị liên quan. Thiết lập hệ thống kỹ thuật chủ động theo dõi, rà quét phát hiện mã độc trên không gian mạng Việt Nam kịp thời cảnh báo, đòi hỏi xử lý, bóc gỡ dựa theo cơ sở hạ tầng trang thiết bị hiện có.

Kế hoạch này cũng nhằm thành lập và thi hành các chương trình, chiến dịch xử lý, bóc gỡ mã độc, mạng máy tính bị truyền nhiễm mã độc, với sự tham dự của các doanh nghiệp cung cấp dịch vụ viễn thông, Internet (ISP) và các tổ chức, doanh nghiệp hoạt động trong lĩnh vực CNTT và An toàn thông tin (ATTT); Tăng cường tuyên truyền, phổ biến, tập huấn nâng lên ý thức về nguy hại và kỹ năng, phương thức phòng, chống mã độc; kết nối, trao đổi, chia sẻ thông tin, dữ liệu về mã độc giữa hệ thống kỹ thuật của bộ phận chức năng liên quan tới giải pháp phòng, chống mã độc ở các bộ, ngành, địa phương.

Cục ATTT được Bộ TT&TT giao chủ trì, phối phù hợp với Cục PTTH&TTĐT, Cục Báo chí, Trung tâm Thông tin, VNCERT, VNNIC, NEAC, Báo Bưu điện Việt Nam, Báo điện tử VietnamNet và Tạp chí TT&TT tiến hành thi hành các trọng trách Bộ được Thủ tướng Chính phủ giao tại Chỉ thị 14.

Kế hoạch của Bộ TT&TT cũng cắt cử cụ thể trách nhiệm của các đơn vị thuộc Bộ trong việc thực hiện các nhiệm vụ Thủ tướng Chính phủ giao Bộ TT&TT tại Chỉ thị 14. Theo đó, Cục ATTT nhận trách nhiệm thiết lập, duy trì hệ thống kỹ thuật chủ động theo dõi, rà quét phát giác mã độc trên không gian mạng Việt Nam, gồm những: Nghiên cứu, thành lập và duy trì hệ thống kỹ thuật thu thập tin tức mã độc tại Việt Nam; Nghiên cứu xây dựng bản đồ thể hiện tỉ lệ lây nhiễm mã độc tại Việt Nam theo thòi gian thực; Xây dựng cơ sở dữ liệu quốc gia về IP, tên miền dùng trong số chiến dịch tấn công mạng sử dụng mã độc; Nghiên cứu thành lập Cổng Thông tin điện tử cung cấp tin tức cho các cơ quan, doanh nghiệp tra cứu thông tin về IP, tên miền độc hại.

Với nhiệm vụ hướng dẫn kết nối, trao đổi, chia sẻ thông tin, dữ liệu về mã độc, Cục ATTT sẽ xây dựng cơ chế, quy trình trao đổi, chia sẻ thông tin về mã độc giữa Bộ TT&TT vói các bộ, ngành, địa phương, các doanh nghiệp ISP, các doanh nghiệp sản xuất phần mềm phòng, chống mã độc; chỉ dẫn các bộ, ngành, địa phương, các doanh nghiệp ISP, các doanh nghiệp sản xuất ứng dụng phòng, chống mã độc thiết lập hệ thống kỹ thuật có khả năng kết nối, chia sẻ thông tin, dữ liệu về mã độc với hệ thống kỹ thuật của Bộ TT&TT.

Cục ATTT cũng đều có trách nhiệm tổ chức làm việc, hướng dẫn, đôn đốc bộ, ngành, bản địa thi hành giải pháp phòng trừ mã độc trong hệ thống thông tin của đơn vị, cụ thể: hướng áp biện pháp phòng chống mã độc cho máy chủ, hướng áp biện pháp phòng trừ mã độc cho máy trạm và hướng áp giải pháp quản trị tập trung.

Về nghiên cứu, xây dựng loại hình xử lý các mạng máy tính lây nhiễm mã độc tại Việt Nam, theo Kế hoạch, Cục ATTT sẽ chủ trì nghiên cứu, xây dựng loại hình phối hợp giữa Bộ TT&TT (Cục ATTT, Trung tâm VNCERT) với doanh nghiệp ISP, doanh nghiệp hoạt động trong nghề ATTT; cùng lúc thiết lập và duy trì kênh trao đổi, cập nhật tin tức giữa cơ quan chức năng và các doanh nghiệp, trước mắt là các doanh nghiệp cung cấp mặt hàng phòng, chống mã độc.

Cục ATTT còn chịu trách nhiệm phát động và tiến hành các chiến dịch bóc gỡ mã độc; chỉ đạo, đôn đốc các doanh nghiệp cung cấp dịch vụ viễn thông, Internet, doanh nghiệp cung cấp dịch vụ lưu trữ, dịch vụ trung tâm dữ liệu và doanh nghiệp sản xuất ứng dụng phòng, chống mã độc trong công tác giải quyết mã độc; theo dõi, tổng hợp, đánh giá chỉ số truyền nhiễm phần mềm độc hại ở các bộ, ngành, địa phương. Định kỳ hàng quý tổng hợp kết quả, tham mưu, đề xuất với Bộ trưởng thực hiện Báo cáo Thủ tướng Chính phủ.

Trung tâm VNNIC có trách nhiệm cung cấp thông tin về tài nguyên Internet ở Việt Nam đã cấp phát gồm dữ liệu về địa điểm IP, tên miền và số hiệu mạng để phục vụ công tác phát hiện, xác định độ rộng xuất hiện của các mã độc tại Việt Nam; quản lý, chia sẻ tông tin trên các máy chủ phân giải tên miền trong phạm vi quản lý; xây dựng và vận hành hệ thống phân tích mã độc trên cơ sở hệ thống máy server tên miền DNS quốc gia.

Cũng theo Kế hoạch mới ban hành của Bộ TT&TT, kế bên nhiệm vụ tham gia thiết lập hệ thống kỹ thuật chủ động theo dõi, rà quét phát hiện mã độc trên không gian mạng Việt Nam, VNCERT cũng chủ trì kết nối và chia sẻ tin tức hệ thống Giám sát an toàn mạng quốc gia với hệ thống kỹ thuật của Cục ATTT nhằm chủ động theo dõi, rà quét, phát giác mã độc trên không gian mạng Việt Nam, kịp lúc cảnh báo, đòi hỏi xử lý, bóc gỡ.

Đồng thời, VNCERT có trách nhiệm kết hợp với Cục ATTT thành lập văn bản chỉ dẫn kết nối, trao đổi, chia sẻ thông tin dữ liệu về mã độc giữa hệ thống kỹ thuật của cơ quan chức năng liên quan với giải pháp phòng, chống mã độc ở các bộ, ngành, địa phương tuân thủ theo tiêu chuẩn, quy chuẩn kỹ thuật; tham gia thành lập và tiến hành các chiến dịch bóc gỡ mã độc, mạng botnet trên diện rộng.