Tăng cường công tác bảo vệ bí mật nhà nước trên không gian mạng

Yêu cầu các đơn vị nghiên cứu, nắm vững và chấp hành nghiêm các chủ trương, đường lối, quy định của Đảng, chính sách pháp luật của Nhà nước liên quan đến an ninh, an toàn thông tin, bảo vệ bí mật Nhà nước, bảo vệ An ninh quốc gia. Trọng tâm vào các văn bản sau: Luật Bảo vệ bí mật nhà nước số 29/2018/QH14 ngày 15 tháng 11 năm 2018; Luật An ninh mạng số 24/2018/QH14 ngày 12 tháng 6 năm 2018; Nghị định số 26/2020/NĐ-CP ngày 28 tháng 02 năm 2020 của Chính phủ về quy định chi tiết một số điều của Luật Bảo vệ bí mật nhà nước; Quyết định số 1295/QĐ-TTg ngày 24/8/2020 của Thủ tướng Chính phủ về Danh mục bí mật nhà nước thuộc lĩnh vực Y tế; Quyết định số 964/QĐ-TTg ngày 10/8/2022 của Thủ tướng Chính phủ quyết định phê duyệt chiến lược  An toàn, an ninh mạng Quốc gia, chủ động ứng phó với thách thức từ không gian mạng đến năm 2025, tầm nhìn đến 2030; Thông tư số 24/2020/TT-BCA ngày 10 tháng 3 năm 2020 của Bộ trưởng Bộ Công an về ban hành biểu mẫu sử dụng trong công tác bảo vệ bí mật nhà nước; Thông tư số 53/2014/TT-BYT ngày 29/12/2014 của Bộ Y tế quy định điều kiện hoạt động y tế trên môi trường mạng; Quyết định 4159/QĐ-BYT ngày 13/10/2014 của Bộ Y tế Ban hành Quy định về đảm bảo an toàn thông tin Y tế điện tử tại các đơn vị trong ngành Y tế; Quyết định 13/2023/QĐ-UBND ngày 29/6/2023 của UBND tỉnh Bắc Ninh ban hành Quy chế bảo vệ bí mật nhà nước trên địa bàn tỉnh Bắc Ninh.

Các đơn vị triển khai xây dựng các văn bản về bảo đảm an ninh, an toàn thông tin mạng, bảo vệ bí mật nhà nước trên không gian mạng thuộc lĩnh vực ngành y tế; ban hành các quy định, quy chế về quản lý, sử dụng thư điện tử, máy tính soạn thảo, thiết bị lưu trữ, kết nối internet tại cơ quan, đơn vị mình theo nguyên tắc: Nghiêm cấm soạn thảo, lưu trữ, sao chụp thông tin bí mật nhà nước trên máy tính hoặc thiết bị điện tử có tính năng lưu trữ thông tin có kết nối internet. Không kết nối mạng nội bộ chứa thông tin bí mật nhà nước với mạng internet và ngược lại. Nghiêm cấm trao đổi thông tin bí mật nhà nước qua điện thoại, fax, hộp thư điện tử mà không có giải pháp mã hóa cơ yếu. Không trao đổi thông tin bí mật nhà nước qua hộp thư điện tử cá nhân và các dịch vụ OTT trên internet. Nghiêm cấm chuyển đổi mục đích sử dụng từ máy tính dùng để soạn thảo, lưu trữ thông tin có nội dung bí mật nhà nước sang máy tính có kết nối internet và ngược lại mà chưa có giải pháp hủy dữ liệu triệt để. Các thiết bị có lưu trữ nội dung bí mật nhà nước không sử dụng nữa phải được xử lý hoặc tiêu hủy theo đúng quy trình, quy định của pháp luật về bảo vệ bí mật nhà nước. Nghiêm cấm sử dụng các thiết bị có khả năng lưu trữ dữ liệu để sao chép dữ liệu giữa các máy tính soạn thảo nội dung bí mật nhà nước với máy tính hoặc thiết bị, phương tiện điện tử có kết nối internet.

Sở Y tế yêu cầu các đơn vị chủ động xây dựng các phương án đảm bảo an ninh mạng, an toàn thông tin, quy trình kiểm tra an ninh, an toàn hệ thống; kiểm tra, kiểm soát dữ liệu trước khi đăng tải trên các hệ thống thông tin có kết nối internet. Tiến hành kiểm tra an ninh thiết bị, phần mềm hệ thống, phần mềm ứng dụng trước khi đưa vào sử dụng và sau khi được nâng cấp, sửa đổi. Định kỳ kiểm tra rà quét an ninh bảo mật đối với các thiết bị, phần mềm đang trong quá trình sử dụng. Chủ động phòng ngừa, phát hiện sớm, ngăn chặn kịp thời các hoạt động tấn công mạng. Đặc biệt là các hệ thống Hồ sơ sức khỏe điện tử, hệ thống Hồ sơ bệnh án điện tử. Chú trọng đầu tư cơ sở vật chất, trang thiết bị kỹ thuật bảo đảm an ninh mạng, an toàn thông tin, bảo vệ bí mật nhà nước. Thường xuyên đào tạo, tập huấn nâng cao kiến thức, ý thức, trách nhiệm của lãnh đạo, công chức viên chức và người lao động về bảo vệ bí mật nhà nước trên không gian mạng.