Tổng Công ty Truyền tải điện Quốc gia tổ chức Hội thảo nâng cao nhận thức an toàn thông tin cho cán bộ công nhân viên

Phát biểu khai mạc Hội thảo, ông Lưu Việt Tiến – Phó Tổng Giám đốc EVNNPT nhận định: "EVNNPT luôn quan tâm đến vấn đề an ninh, an toàn thông tin trên không gian mạng và đã triển khai nhiều hình thức để nâng cao nhận thức của cán bộ công nhân viên về vấn đề này. Trong cuộc hội thảo, mong rằng diễn giả bên cạnh việc truyền đạt các nội dung trong Luật an toàn thông tin mạng 2015, Luật An ninh mạng 2018 và các văn bản pháp qui của nhà nước về lĩnh vực an ninh, an toàn thông tin sẽ đưa ra các nguy cơ, rủi ro, giải pháp và bài học kinh nghiệm cụ thể để cán bộ EVNNPT có hình dung rõ hơn. Trong cuộc hội thảo có nhiều đối tượng từ lãnh đạo, quản lý, cán bộ làm công tác chuyên trách về công nghệ thông tin, an toàn thông tin đến người sử dụng hệ thống công nghệ thông tin trong EVNNPT nhưng đều chung là một công dân có trách nhiệm với toàn xã hội trong việc đảm bản an ninh, an toàn thông tin."

Ông Lưu VIệt Tiến – PTGĐ EVNNPT phát biểu khai mạc Hội thảo

Tại Hội thảo, ông Đinh Văn Kết - Trưởng phòng Tư vấn, Trung tâm Giám sát an toàn không gian mạng Quốc gia, Cục An toàn thông tin đã chia sẻ tình hình trong nước và thế giới, các chính sách pháp luật vừa được cập nhật, các nguyên nhân gây mất an toàn thông tin, hiện trạng công tác an toàn thông tin của ngành điện, trách nhiệm của từng bộ phận trong đảm bảo an toàn thông tin, các bài học kinh nghiệm và các khuyến nghị.

Tổng kết các nguyên nhân gây mất an toàn thông tin, ông Kết cho hay có ba nguyên nhân chủ yếu bao gồm: Nhận thức về các nguy cơ mất an toàn thông tin đối với phần đông người Việt Nam còn chưa cao; tỷ lệ đầu tư cho an toàn thông tin so với phát triển ứng dụng công nghệ thông tin còn thấp; phụ thuộc giải pháp công nghệ nước ngoài.

Ông Đinh Văn Kết - Trưởng phòng Tư vấn, Trung tâm Giám sát an toàn không gian mạng Quốc gia, Cục An toàn thông tin trình bày tại Hội thảo

Về đánh giá hiện trạng an toàn thông tin ngành điện, ông Kết chỉ rõ các điểm yếu về chính sách, thiếu nhân lực an toàn thông tin, vai trò quyền hạn chưa tương xứng; nguy cơ chủ yếu nằm ở hệ thống điều khiển tự động.

Về nguy cơ, qua số liệu đánh giá nguy cơ lĩnh vực Điện lực tại Việt Nam, nguy cơ con người chiếm tỉ lệ cao nhất lên đến 62,3%.

Về các nhóm giải pháp, Hội thảo đã nêu bật các nhóm giải pháp: Con người, Quy trình, Công nghệ... trong đó nhấn mạnh Con người và Quy trình chiếm tỷ trọng 90% về đảm bảo an toàn thông tin.

Về bài học kinh nghiệm, diễn giả đã đúc kết các kinh nghiệm thực thế bao gồm: an toàn thông tin là quan trọng và là trách nhiệm của tất cả mọi người; an toàn thông tin cần nguồn lực, đầu tư phù hợp; mỗi đơn vị cần có người chủ lực kỹ thuật, chịu trách nhiệm đảm bảo an toàn thông tin.

Ngoài việc tổ chức hội thảo nâng cao nhận thức về an toàn thông tin cho cán bộ công nhân viên, EVNNPT cũng đã xây dựng và ban hành sổ tay an toàn thông tin cho người dùng trong nội bộ được công bố rộng rãi trong EVNNPT và trên website nội bộ.

PV