SỞ XÂY DỰNG THÀNH PHỐ ĐỒNG NAI BAN HÀNH KẾ HOẠCH TRIỂN KHAI BẢO ĐẢM AN NINH MẠNG, BẢO MẬT THÔNG TIN VÀ AN NINH DỮ LIỆU GIAI ĐOẠN ĐẾN NĂM 2030, TẦM NHÌN 2045

(SXD) – Nhằm góp phần hiện thực hóa mục tiêu bảo vệ vững chắc chủ quyền quốc gia trên không gian mạng và đảm bảo an toàn tuyệt đối cho dữ liệu ngành, Sở Xây dựng thành phố Đồng Nai đã chính thức ban hành Kế hoạch số 09/KH-SXD về Triển khai bảo đảm an ninh mạng, bảo mật thông tin và an ninh dữ liệu giai đoạn đến năm 2030, tầm nhìn 2045. Đây được xem là "lá chắn" quan trọng trong tiến trình xây dựng đô thị thông minh và chuyển đổi số bền vững của ngành Xây dựng thành phố.

Xây dựng không gian mạng ngành Xây dựng an toàn và tự chủ

Sở Xây dựng xác định bảo đảm an ninh mạng và an ninh dữ liệu là nhiệm vụ chiến lược, đặc biệt trong các lĩnh vực quản lý nhà nước về quy hoạch xây dựng, phát triển hạ tầng kỹ thuật và vận tải. Mục tiêu hàng đầu của kế hoạch là thiết lập một hệ thống phòng vệ vững mạnh, có khả năng tự chủ cao và chống chịu tốt trước các đợt tấn công mạng ngày càng tinh vi như mã hóa dữ liệu đòi tiền chuộc (Ransomware), đảm bảo các dịch vụ hành chính công phục vụ người dân và doanh nghiệp luôn thông suốt.

Tầm nhìn đến năm 2045, Sở hướng tới việc xây dựng hạ tầng số ngành Xây dựng đồng bộ, hiện đại, nơi an ninh mạng trở thành yếu tố cốt lõi trong mọi hoạt động quản lý. Việc ứng dụng các công nghệ tiên tiến như Trí tuệ nhân tạo (AI) và Dữ liệu lớn (Big Data) sẽ giúp tự động hóa việc giám sát và cảnh báo rủi ro cho toàn bộ hạ tầng dữ liệu không gian đô thị (GIS), góp phần thúc đẩy kinh tế số phát triển mạnh mẽ.

Tập trung vào các nhiệm vụ trọng tâm "về đích" năm 2026

Kế hoạch hành động năm 2026 của Sở Xây dựng tập trung vào các nhiệm vụ then chốt để tạo nền móng vững chắc cho sự phát triển dài hạn:

• Chuẩn hóa quản lý hệ thống theo cấp độ: Phấn đấu đến hết năm 2026, 100% hệ thống thông tin thuộc phạm vi quản lý của Sở (bao gồm cả các đơn vị sự nghiệp trực thuộc như Cảng vụ Đường thủy nội địa) phải được phê duyệt hồ sơ đề xuất cấp độ và triển khai đầy đủ các phương án bảo vệ theo tiêu chuẩn TCVN 11930:2017.

• Phủ sóng giải pháp phòng chống mã độc tập trung (EDR): Đảm bảo 100% máy tính công vụ tại Sở và các đơn vị trực thuộc hoàn thành việc cài đặt và vận hành ổn định giải pháp EDR trước ngày 15/6/2026. Hệ thống này sẽ kết nối và chia sẻ dữ liệu giám sát trực tiếp về Trung tâm điều hành an ninh mạng (SOC) của thành phố.

• Siết chặt kỷ luật và quy tắc bảo vệ dữ liệu ngành: Thực hiện phân loại và mã hóa dữ liệu quy hoạch xây dựng mang tính chiến lược hoặc thuộc danh mục bí mật nhà nước. Đặc biệt, Sở yêu cầu áp dụng nghiêm ngặt nguyên tắc sao lưu dữ liệu 3-2-1: duy trì 03 bản sao, trên 02 loại phương tiện khác nhau và bắt buộc có ít nhất 01 bản lưu ngoại tuyến (offline) để đảm bảo khả năng khôi phục nhanh nhất khi bị tấn công.

Nguồn lực và triển khai thực hiện

Để hiện thực hóa các mục tiêu trên, Sở Xây dựng quy định bắt buộc các dự án đầu tư mới hoặc nâng cấp hệ thống thông tin phải tích hợp yêu cầu về an ninh mạng ngay từ giai đoạn lập dự án và thiết kế cơ sở. Sở quyết định dành tối thiểu 15% kinh phí của các dự án ứng dụng công nghệ thông tin cho các giải pháp bảo mật và an toàn thông tin.

Bên cạnh nguồn ngân sách nhà nước, Sở sẽ huy động đa dạng các nguồn lực hợp pháp khác và chú trọng đào tạo nguồn nhân lực nòng cốt. Ít nhất 50% cán bộ làm công tác CNTT sẽ được bồi dưỡng chuyên sâu để tham gia diễn tập thực chiến, phân tích mã độc và trở thành "lực lượng tại chỗ" sẵn sàng ứng cứu sự cố 24/7.

Ban Giám đốc Sở yêu cầu Thủ trưởng các phòng, đơn vị trực thuộc phải trực tiếp chỉ đạo và chịu trách nhiệm cao nhất nếu để xảy ra mất an toàn thông tin do lỗi chủ quan. Định kỳ trước ngày 10 của tháng 6 và tháng 12 hàng năm, các đơn vị phải báo cáo kết quả thực hiện để Sở tổng hợp, đảm bảo Kế hoạch 09/KH-SXD được triển khai thực chất và hiệu quả.