Điều 5. Các biện pháp quản lý vận hành trong công tác đảm bảo an toàn, an ninh thông tin — Quyết định 61/2014/QĐ-UBND

a) Chỉ đạo bộ phận quản trị mạng kiểm soát chặt chẽ việc truy xuất dữ liệu bằng cách giới hạn địa chỉ có thể kết nối vào hệ thống;

b) Bố trí nhân sự phụ trách quản lý an toàn hệ thống thông tin (sau đây gọi tắt là nhân sự phụ trách). Nhân sự phụ trách được đảm bảo điều kiện học tập, tiếp cận công nghệ, kiến thức an toàn bảo mật thông tin trước khi tiến hành các hoạt động quản lý hay kỹ thuật nghiệp vụ;

c) Quan tâm phân bổ đầu tư cần thiết để đảm bảo và tăng cường an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin của đơn vị.

a) Tham mưu triển khai các biện pháp bảo đảm an toàn, an ninh thông tin cho tất cả cán bộ, công chức, viên chức trong đơn vị mình. Thường xuyên nghiên cứu, cập nhật các kiến thức về an toàn, an ninh thông tin, nguy cơ tiềm ẩn có thể gây mất mát thông tin và các biện pháp phòng tránh khi tiến hành các hoạt động quản lý hay kỹ thuật nghiệp vụ;

b) Cấu hình hệ thống với những chính sách bảo mật phù hợp với hoạt động hệ thống thông tin của đơn vị, đồng thời xác định các chức năng, cổng giao tiếp, giao thức và dịch vụ mạng không cần thiết để cấm và hạn chế sử dụng;

c) Thường xuyên thực hiện việc theo dõi bản ghi nhật ký hệ thống (logfile) và các sự kiện khác có liên quan để đánh giá, báo cáo các rủi ro và mức độ nghiêm trọng các rủi ro đó. Các rủi ro đó có thể xảy ra do sự truy cập trái phép, sử dụng trái phép, mất, thay đổi hoặc phá hủy thông tin và hệ thống thông tin;

d) Kiểm soát chặt chẽ trước khi cài đặt phần mềm vào máy trạm và máy chủ;

đ) Triển khai, thực hiện các nội dung của Điều 5 Quy chế này.

a) Thường xuyên cập nhật những chính sách, quy định của pháp luật và nội quy của cơ quan, đơn vị về an toàn thông tin;

b) Khi sử dụng trình duyệt (Internet Explorer, Firefox, Chrome, …) cần nâng cao cảnh giác, không vào những trang không rõ nguồn gốc;

c) Khi mở các tập tin đính kèm theo thư điện tử, nếu biết rõ người gửi thư thì phải lưu tập tin vào máy tính rồi quét virus trước khi mở, không được mở các thư điện tử có tập tin đính kèm có nguồn gốc không rõ ràng vì rất có thể có virus, phần mềm gián điệp được đính kèm theo thư;

d) Phải đặt mật khẩu truy nhập vào máy tính của mình, đồng thời thiết lập chế độ bảo vệ màn hình (screen saver) có sử dụng mật khẩu bảo vệ sau một khoảng thời gian nhất định không sử dụng máy tính. Sử dụng các thiết bị lưu trữ (usb, ổ cứng gắn ngoài...) an toàn, đúng cách để phòng ngừa virus, phần mềm gián điệp xâm nhập máy tính: Khi gắn thiết bị lưu trữ vào máy tính, không được trực tiếp truy cập ngay mà phải quét virus trước;

đ) Không sử dụng mật khẩu mặc định, thường xuyên thay đổi mật khẩu (thư điện tử, các ứng dụng tin học, …). Tăng cường độ phức tạp của mật khẩu (mật khẩu có độ dài ít nhất 8 ký tự, gồm tối thiểu 3 trong số 4 loại ký tự sau: Chữ cái viết hoa (A-Z), chữ cái viết thường (a-z), chữ số (0-9), các ký tự khác trên bàn phím máy tính (~, !, …)); không ghi nhớ mật khẩu, bắt buộc phải đăng xuất (sign out, logout) sau khi sử dụng các ứng dụng.