Bái phục với nhóm game thủ chế tạo xe đạp thành hình của Dũng Sĩ Hesman

Trước thực tế Việt Nam chưa có tài liệu hướng dẫn, thiếu công cụ đánh giá để giúp các tổ chức có định hướng phát triển và tổ chức hiệu quả hoạt động của đội ứng cứu sự cố an toàn thông tin mạng (CSIRT), ngày 23/10 vừa qua, Bộ TT&TT đã ra quyết định ban hành “Mô hình đánh giá mức độ trưởng thành của đội ứng cứu sự cố an toàn thông tin mạng”.

Mô hình đánh giá mức độ trưởng thành của đội ứng cứu sự cố an toàn thông tin mạng gồm 44 chỉ số thành phần, chia thành 5 nhóm chỉ số lớn về tổ chức, con người, công cụ, quy trình, các hoạt động thường xuyên. Trong đó, nhóm tiêu chí về các hoạt động thường xuyên được xây dựng phù hợp riêng với thực tế đặc điểm của Việt Nam; 4 nhóm tiêu chí còn lại dựa theo khung tiêu chí của SIM3 để đạt sự tương thích với quốc tế.

Là mô hình đánh giá mức độ trưởng thành trong quản lý các sự cố an toàn thông tin, SIM3 đang được Diễn đàn toàn cầu các tổ chức an ninh và ứng cứu sự cố và Cơ quan An ninh mạng Liên minh châu Âu sử dụng làm công cụ đánh giá mức độ trưởng thành trong các thành viên của họ.

Theo Bộ TT&TT, mô hình đánh giá mức độ trưởng thành của đội ứng cứu sự cố an toàn thông tin mạng là công cụ để thực hiện khảo sát, đánh giá mức độ trưởng thành của đội ứng cứu sự cố an toàn thông tin mạng tại Việt Nam theo từng giai đoạn; đồng thời còn là bộ tài liệu hướng dẫn hoạt động về ứng cứu sự cố an toàn thông tin mạng cho các thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia.

Tại mô hình mới ban hành, Bộ TT&TT cũng hướng dẫn cụ thể thang điểm và phương pháp đánh giá. Theo đó, thang điểm đánh giá tổng thể về mức độ trưởng thành của CSIRT trong mô hình này có 5 mức gồm: Ý tưởng (E), Sơ khởi (D), Cơ bản (C), Hoàn thiện (B), Tối ưu (A).

Khi thực hiện đánh giá một CSIRT, mỗi chỉ số được cho số điểm tương ứng. Số điểm này được dùng để sơ đồ hóa cho thấy mô hình và mức độ phát triển từng mặt cụ thể của CSIRT.

Cục An toàn thông tin sẽ xây dựng nền tảng mở dành cho các CSIRT tự đánh giá theo 3 phần hiển thị gồm: Biểu đồ mạng nhện, hiển thị câu hỏi giúp so sánh kết quả từ các câu hỏi khác nhau và trực quan hóa phần hiển thị kết quả bằng hình đồ họa; bảng kết quả liệt kê đầy đủ các điểm số của từng chỉ số và có đánh giá ngắn gọn về mức độ đạt yêu cầu hay không với mỗi chỉ số; và tư vấn mở cho biết các chỉ số nào cần được cải thiện và các hành động cụ thể cần thực hiện.

Bộ TT&TT giao Cục An toàn thông tin chủ trì, phối hợp với các cơ quan, tổ chức liên quan tổ chức triển khai, áp dụng, đánh giá, công bố kết quả đánh giá với các thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia và các đơn vị liên quan khác theo mô hình đánh giá mới được ban hành.

Các chuyên gia cần thiết xây dựng mô hình VN-ISAC dành riêng cho mạng lưới ứng cứu sợ cố an toàn thông tin mạng Việt Nam để giúp chia sẻ thông tin về toàn bộ nguy cơ trong mạng lưới một cách an toàn và hiệu quả.

=> Xem thêm những hình ảnh làng sao mới nhất trên VietNamNet.

Thu Nhi