Chi tiết tin - Sở Thông tin và Truyền thông

Bộ Thông tin và Truyền thông vừa ban hành Quyết định số 2029/QĐ-BTTTT về ban hành “Mô hình đánh giá mức độ trưởng thành của đội ứng cứu sự cố an toàn thông tin mạng” (gọi tắt là Mô hình đánh giá). Quyết định này có hiệu lực từ ngày 23/10/2023.

Tại Việt Nam, hiện chưa có tài liệu hướng dẫn, thiếu công cụ đánh giá để giúp các tổ chức có định hướng phát triển và tổ chức hiệu quả hoạt động của CSIRT (đội ứng cứu sự cố an toàn thông tin mạng) một cách toàn diện, hiệu quả. Theo đó, việc xây dựng Mô hình đánh giá sẽ là công cụ để thực hiện khảo sát, đánh giá mức độ trưởng thành của đội ứng cứu sự cố an toàn thông tin mạng tại Việt Nam theo từng giai đoạn; đồng thời là bộ tài liệu hướng dẫn hoạt động về ứng cứu sự cố an toàn thông tin mạng cho các thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia và các đội ứng cứu sự cố an toàn thông tin mạng có liên quan khác theo Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia.

Mô hình đánh giá này áp dụng đối với các cơ quan, tổ chức, doanh nghiệp là thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia, đồng thời khuyến khích các tổ chức thực hiện ứng cứu sự cố an toàn thông tin mạng khác tham khảo áp dụng.

Mô hình đánh giá mức độ trưởng thành của đội ứng cứu sự cố bao gồm 05 nhóm chỉ số lớn với 44 chỉ số thành phần bao gồm: Nhóm chỉ số đánh giá về tổ chức; Nhóm chỉ số đánh giá về con người; Nhóm chỉ số đánh giá về công cụ; Nhóm chỉ số đánh giá về quy trình; Nhóm chỉ số đánh giá hoạt động thường xuyên.

Việc đánh giá CSIRT sẽ được triển khai theo 3 giai đoạn chính. Tùy vào năng lực CSIRT hiện tại, các cơ quan, tổ chức lựa chọn giai đoạn phù hợp để bắt đầu áp dụng. Tuy nhiên, khuyến khích các cơ quan, tổ chức nên lựa chọn giai đoạn 3 để thực hiện xuyên suốt việc đánh giá mức độ trưởng thành đội ứng cứu sự cố an toàn thông tin mạng.

                                                                                       NHƯ TÚ