Gewährleistung der Netzwerkinformationssicherheit während der Feiertage vom 30. April bis 1. Mai und des 70. Jahrestages des Sieges von Dien Bien Phu

Gemäß Dokument Nr. 1465/BTTTT-CATTT des Ministeriums für Information und Kommunikation hat das Volkskomitee der Provinz Lao Cai das Dokument Nr. 1930/UBND-VX zur Intensivierung der Arbeit zur Gewährleistung der Netzwerkinformationssicherheit während der Feiertage vom 30. April bis 1. Mai und des 70. Jahrestages des Sieges von Dien Bien Phu herausgegeben.

Dementsprechend beauftragte das Volkskomitee der Provinz die Abteilung für Information und Kommunikation (die ständige Agentur für Netzwerksicherheitsmaßnahmen) mit der Leitung und Koordination mit Agenturen, Einheiten und Kommunen, um Maßnahmen zur Stärkung der Netzwerksicherheitsarbeit gemäß den Anforderungen des Ministeriums für Information und Kommunikation zu ergreifen.

Lào Cai tham gia diễn tập.jpg — *Lao Cai nimmt 2023 an einer internationalen Übung zur Reaktion auf Informationssicherheitsvorfälle teil. Foto: Zur Verfügung gestellt vom Zentrum für Informationstechnologie und Kommunikation.*

Insbesondere empfiehlt das Ministerium für Information und Kommunikation, dass Behörden, Organisationen und Unternehmen die Umsetzung von Maßnahmen zur Gewährleistung der Netzwerkinformationssicherheit verstärken und sich dabei auf die Konsolidierung und Priorisierung von Ressourcen und Personal für 24/7-Bereitschafts- und Überwachungsaufgaben konzentrieren. Zudem sollten zentralisierte Informationssicherheitsüberwachungssysteme und zentralisierte Malware-Präventions- und Kontrollsysteme proaktiv und kontinuierlich überwacht werden, um eine rechtzeitige Erkennung, Handhabung und Behebung von Netzwerkangriffen sowie verifizierte Malware-Warnungen zu gewährleisten.

Gleichzeitig müssen Sie die Sicherheitspatches für das Informationssystem gemäß den Warnungen der Abteilung für Informationssicherheit und verwandter Behörden und Organisationen prüfen und vollständig aktualisieren. Sie müssen Sicherheitslücken prüfen, untersuchen, bewerten und beheben. Sie müssen auf allen Servern und Arbeitsstationen im Netzwerksystem nach Bedrohungen suchen und Schadsoftware entfernen. Sie müssen regelmäßig Sicherheitswarnungen über die vom Ministerium für Information und Kommunikation bereitgestellte nationale Koordinierungsplattform für die Behandlung von Informationssicherheitsvorfällen überwachen, empfangen und bearbeiten. Sie müssen im Falle eines Vorfalls darauf vorbereitet sein, Reaktionspläne bereitzustellen, Cyberangriffe abzuwehren und den Normalbetrieb des Informationssystems schnell wiederherzustellen.

In Lao Cai beträgt die Quote der genehmigten Informationssysteme auf Landesebene 77 von 132 (was 58,3 % entspricht). In den ersten drei Monaten des Jahres 2024 registrierten und verhinderten spezialisierte Behörden 17.720 illegale Angriffe auf das WAN-Netzwerk und das Informationsnetzwerkzentrum der Provinz, verhinderten 132.634 Spam-E-Mails und E-Mails mit Schadcode, die an das offizielle Mailsystem der Provinz gesendet wurden, und führten drei Kampagnen zur Reaktion auf Informationssicherheitsvorfälle in der Provinz durch. Bislang wurden 100 % der Computer in staatlichen Behörden mit Anti-Malware-Software ausgestattet. Lao Cai pflegt außerdem den Informationssicherheitsaustausch mit dem National Cyber Security Monitoring Center (NCSC) und bietet Behörden, Einheiten und Kommunen in der Provinz Unterstützung bei der Bewältigung von Informationssicherheitsvorfällen.

diễn tập.jpg — *Lao Cai nimmt an Übungen zur Informationssicherheit teil. Foto: Zur Verfügung gestellt vom Zentrum für Informationstechnologie und Kommunikation.*

Das Ministerium für Information und Kommunikation verlangt von Unternehmen, die Telekommunikations- und Internetdienste anbieten, sowie Organisationen und Unternehmen, die digitale Infrastrukturen und digitale Plattformen bereitstellen, eine Aufstockung der Personalressourcen und die Zuweisung von Personal zur Überwachung, Unterstützung und Fehlerbehebung bei Vorfällen, um eine sichere und reibungslose Telekommunikations- und Internetinfrastruktur zu gewährleisten. Außerdem muss es Schutzmaßnahmen überprüfen und vollständig umsetzen und eine frühzeitige Erkennung und rechtzeitige Verhinderung von Cyberangriffen, der Verbreitung schädlicher und toxischer Informationen sowie von Informationen, die gegen das Gesetz verstoßen, auf die von ihnen verwalteten Informationssysteme, Netzwerkinfrastrukturen und digitalen Plattformen sicherstellen.

Darüber hinaus ist es notwendig, die Überwachung, Aktualisierung und Bearbeitung von Benutzerfeedback und Beschwerden zu Spam-Nachrichten, Spam-Anrufen, insbesondere Betrugsnachrichten und Betrugsanrufen, über das vom Ministerium für Information und Kommunikation (Abteilung Informationssicherheit) gemeinsam genutzte Empfangssystem für Feedback zu Spam-Nachrichten und Spam-Anrufen zu verstärken; von Benutzern gemeldete Fälle der Verbreitung von Spam-Nachrichten, Betrugsnachrichten, Spam-Anrufen und Betrugsanrufen entschlossen und gründlich zu bearbeiten und die vom Ministerium für Information und Kommunikation (Abteilung Informationssicherheit) und den zuständigen Behörden geforderten Bearbeitungsmaßnahmen strikt und unverzüglich umzusetzen.

Wenn Sie Unterstützung bei der Überwachung, Handhabung und Reaktion auf Vorfälle benötigen, wenden Sie sich bitte über das Vietnam Cyberspace Emergency Response Center und das National Cyberspace Security Monitoring Center an die Abteilung für Informationssicherheit des Ministeriums für Information und Kommunikation.

Quelle