An toàn là…tiền

Bộ Thông tin và Truyền thông (TT&TT) đang xây dựng qui hoạch “Phát triển an toàn thông tin số quốc gia đến năm 2020”. Theo đó, đến năm 2015, 100% trang thông tin điện tử (TTTĐT) của Chính phủ, các bộ ngành và các tỉnh, thành phố trực thuộc trung ương có giải pháp hiệu quả chống lại các tấn công gây mất an toàn thông tin (ATTT), có phương án dự phòng khắc phục sự cố đảm bảo hoạt động liên tục ở mức tối đa; 100% các giao dịch điện tử có biện pháp bảo đảm ATTT...

An toàn thông tin là mối quan tâm của nhiều DN - Ảnh C.T

Đến năm 2020, hệ thống thông tin trọng yếu quốc gia được bảo đảm ATTT bằng các hệ thống bảo mật chuyên dùng có độ tin cậy cao... Về nguồn lực, đến năm 2015 đào tạo 1.000 chuyên gia ATTT theo tiêu chuẩn quốc tế. Năm 2020, 100% cán bộ quản trị hệ thống thông tin trọng yếu quốc gia được đào tạo và cấp chứng chỉ quốc gia về ATTT. Trong khuôn khổ của qui hoạch, có sáu dự án ưu tiên sử dụng ngân sách nhà nước với tổng kinh phí 765 tỷ đồng.

Nền ATTT của VN đang ở mức thấp, cho nên càng phải chi nhiều để bảo đảm ATTT ở mức ngày càng cao. Sự an toàn và chi phí, nhìn chung tỉ lệ thuận với nhau. Con số 765 tỷ đồng để nâng cao mức ATTT của hệ thống các cơ quan quản lý nhà nước ở VN đến năm 2020, thực ra rất eo hẹp. Tính ra từ nay trở đi, mỗi năm vài chục tỷ đồng. Xét riêng về số tiền thì kha khá, nhưng đầu tư vào một lĩnh vực VN còn nhiều hạn chế, lắm lỗ hổng, thì như muối bỏ bể. Tuy nhiên, để có một qui hoạch, đã cho thấy nhận thức về tầm quan trọng của ATTT từ cơ quan quản lý nhà nước chuyên ngành cao nhất.

Cuộc tấn công của tin tặc vào hệ thống tin học của Chính phủ Mỹ và Hàn Quốc vừa qua đã cho thấy, tính cấp bách bảo vệ các hệ thống tin học của cơ quan công quyền đang là vấn đề không thể lơ là. Nhiều thông tin quan trọng, những bí mật an ninh kinh tế quốc gia, nếu bị rò rỉ, sự tổn thất còn lớn hơn nhiều lần so với số tiền chi phí đầu tư.

Đã là quy hoạch thì phải có mục tiêu, phải có thời hạn thực hiện. Nhưng thẳng thắn mà nói, nếu phải chờ đến 2015 hay 2020 mới bảo đảm an toàn cho các website cơ quan nhà nước, mới trang bị đủ hệ thống bảo mật có độ tin cậy cao thì... đã là quá muộn. Tin tặc tấn công, chỉ cần vài phút đã có thể gây ra thảm hoạ. Chỉ vài phút là mọi việc đã xong và chúng sẽ rút êm. Vì thế, thời hạn của qui hoạch là một chuyện, còn chuyện thường nhật nhất, các cơ quan, đơn vị không thể không ngừng tăng cường hệ thống bảo đảm ATTT từ con người cho đến giải pháp, thiết bị.

Hai nan đề trong việc củng cố và nâng cao tính bảo mật của hệ thống CNTT tại các cơ quan, đơn vị và DN chính là con người và tiền. Có người giỏi, có thể củng cố, bảo đảm được ATTT, chi phí đầu tư giảm. Thiếu người giỏi và am hiểu, chi nhiều nhưng chưa chắc đã trúng, gây ra tốn kém và ít hiệu quả. Cho nên việc đào tạo về con người, thuộc chuyên ngành ATTT, cũng là vấn đề hàng đầu nhưng trên thực tế hệ thống đào tạo CNTT nói chung tại VN chưa có chuyên ngành bài bản và đủ sâu, thiếu giáo trình phổ cập mang tính hệ thống và xuyên suốt...