Uploaded by Quân Nguyễn Minh

document - 2023-08-15T110542.203

advertisement
BỘ THÔNG TIN VÀ TRUYỀN THÔNG
CỤC AN TOÀN THÔNG TIN
CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Số:1434 /CATTT-VNCERTCC
V/v tham gia diễn tập
APCERT năm 2023
Hà Nội, ngày 15 tháng 08 năm 2023
Độc lập - Tự do - Hạnh phúc
Kính gửi: ………………………………………………………………
Triển khai Quyết định số 1622/QĐ-TTg ngày 25/10/2017 của Thủ tướng
Chính phủ Phê duyệt Đề án đẩy mạnh hoạt động của mạng lưới ứng cứu sự cố,
tăng cường năng lực cho các cán bộ, bộ phận chuyên trách ứng cứu sự cố an toàn
thông tin mạng trên toàn quốc đến năm 2020, định hướng đến 2025; Cục An toàn
thông tin - Bộ Thông tin Truyền thông triển khai Chương trình diễn tập quốc tế
APCERT năm 2023 cho mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc
gia như sau:
1. Nội dung
Chương trình diễn tập quốc tế APCERT năm 2023 với chủ đề "Digital
Supply Chain Redemption – Mua ứng dụng qua chuỗi cung ứng số".
Vi phạm bảo mật xuất phát từ việc kẻ tấn công xâm phạm thành công máy
chủ lưu trữ của Nhà cung cấp dịch vụ đám mây, tiến hành can thiệp và sửa đổi
trái phép vào gói phần mềm của nhà cung ứng số cung cấp cho khách hàng. Các
tổ chức vô tình cài đặt bản cập nhật cho máy chủ web của họ mà không biết rằng
bản cập nhật đó có chứa phần mềm độc hại, tạo cơ hội cho kẻ tấn công thiết lập
kết nối và xâm hại hệ thống của tổ chức.
2. Thành phần tham gia diễn tập
- Chỉ đạo trực tiếp: Lãnh đạo Cục An toàn thông tin, Bộ Thông tin và
Truyền thông.
- Chủ trì: Ông Nguyễn Đức Tuân, Quyền Giám đốc Trung tâm
VNCERT/CC.
- Các đối tượng tham gia diễn tập bao gồm:
+ Quốc tế: Trung tâm VNCERT/CC đại diện Việt Nam tham gia diễn tập
quốc tế với các thành viên thuộc APCERT;
+ Tại Việt Nam: cán bộ quản lý và kỹ thuật thuộc các đơn vị thành viên
mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia, các đơn vị có liên quan
thuộc Bộ Thông tin và truyền thông, Cục An toàn thông tin.
2
3. Thời gian, hình thức tổ chức
- Thời gian diễn tập: 09h30-16h00, Thứ Tư, ngày 16/8/2023.
- Hình thức tổ chức: trực tiếp kết hợp với trực tuyến.
+ Trực tiếp: tại hội trường tầng 10 - 115 Trần Duy Hưng, Cầu Giấy, HN.
+ Trực tuyến kết nối từ hội trường đến các điểm cầu tại các đơn vị ở xa.
+ Tại các đơn vị tham dự diễn tập trực tuyến: cán bộ tham gia diễn tập tập
trung tại 1 điểm, kết nối trực tuyến với hệ thống diễn tập chung.
+ Các hệ thống kết nối trực tuyến sử dụng trong diễn tập gồm: hệ thống
họp, hệ thống trao đổi (Telegram), hệ thống câu hỏi và trả lời CTF.
(Chi tiết Chương trình kèm theo).
4. Đăng ký tham gia diễn tập
Các đơn vị khu vực Hà Nội và gần Hà Nội đăng ký tham gia trực tiếp thành
phần gồm: 01 lãnh đạo phụ trách về an toàn thông tin ứng cứu sự cố, 01 đầu mối
ứng cứu sự cố và nhóm cán bộ kỹ thuật an toàn thông tin, ứng cứu sự cố (tối đa
không quá 3 người)
Mỗi đơn vị đăng ký tham gia trực tuyến tại một điểm cầu và cử 01 đội tham
dự gồm tối thiểu 01 lãnh đạo chỉ đạo về an toàn thông tin, 01 đầu mối ứng cứu
sự cố của đơn vị và các cán bộ kỹ thuật tập trung tại một điểm cầu ở đơn vị.
Diễn tập có chấm điểm, xếp hạng và công bố điểm các đội tham gia trên hệ
thống CTF và trong báo cáo sau diễn tập, vì vậy khuyến khích các đơn vị cử các
cán bộ kỹ thuật ATTT của đơn vị tham gia diễn tập.
Thông tin đăng ký cán bộ tham dự diễn tập gồm: Họ và tên cán bộ, nhiệm
vụ/chức danh hiện tại, điện thoại, email và tài khoản Telegram. Ban tổ chức diễn
tập chỉ sử dụng thông tin này để gửi thông tin liên quan đến diễn tập và trao đổi
trong diễn tập.
Thời gian đăng ký tham gia theo mẫu đính kèm: trước 15 giờ ngày
15/8/2023
5. Đầu mối tiếp nhận đăng ký tham dự diễn tập:
Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC)
- Cục An toàn thông tin
- Địa chỉ: Số 115 Trần Duy Hưng, Cầu Giấy, Hà Nội;
- Cán bộ hỗ trợ: Bà Phùng Thị Lan Anh, Điện thoại: 024 3640 4423 (máy
lẻ 171); Di động: 0913 083 070; Email: ptlanh@vncert.vn;
3
Trân trọng ./.
Nơi nhận:
- Như trên;
- Cục trưởng (để b/c);
- PCT Trần Đăng Khoa;
- Lưu: VP, VNCERT/CC.CHP.
KT CỤC TRƯỞNG
PHÓ CỤC TRƯỞNG
Trần Đăng Khoa
4
Phụ lục
DANH SÁCH ĐĂNG KÝ THAM GIA DIỄN TẬP APCERT 2023
(Kèm theo Công văn số
/CATTT-VNCERTCC ngày
/ /2023 của Cục An toàn thông tin.)
Kính gửi: Cục An toàn thông tin
[Đơn vị đăng ký] đăng ký thông tin tham gia diễn tập APCERT năm 2023 như sau
STT
Họ và Tên
Nhiệm vụ/Chức
danh hiện tại
Số điện
thoại
Địa chỉ
email
Tài
khoản
Telegram
Ghi chú (đầu
mối lãnh đạo
và đầu mối
UCSC)
Ghi chú: Xin đánh dấu X đối với người làm đầu mối của đơn vị nhận thông tin từ Ban Tổ chức.
Download