Để cụ thể hóa nhiệm vụ bảo đảm an toàn thông tin,Ủy ban nhân dân tỉnh đã ban hành nhiều văn bản chỉ đạo, quy định, như: Quyết định số 628/QĐ-UBND ngày 20/5/2014 về Quy chế đảm bảo an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin của các cơ quan Nhà nước và đơn vị sự nghiệp trên địa bàn tỉnh Hòa Bình; các văn bản cảnh báo, hướng dẫn các cơ quan, đơn vị, doanh nghiệp, địa phương thực hiện. Qua đó, tạo hành lang pháp lý quan trọng để các cơ quan, cá nhân thực hiện có hiệu quả công tác đảm bảo an toàn, an ninh thông tin. Đến nay, 100% các sở, ban, ngành, Ủy ban nhân dân các huyện, thành phố trên địa bàn tỉnh đều đã ban hành quy chế đảm bảo an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin của các cơ quan, đơn vị.
Tỉnh đang thực hiện các bước đảm bảo an toàn, an ninh mạng theo mô hình 4 lớp của Bộ Thông tin và Truyền thông. Thành lập Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Hòa Bình. Triển khai thuê dịch vụ hoạt động giám sát, điều hành an toàn, an ninh mạng tập trung (SOC) của Hòa Bình giai đoạn 2020 - 2025. Định kỳ hàng tháng, Sở Thông tin và Truyền thông thực hiện rà quét, kiểm tra, đánh giá tình hình an toàn, an ninh mạng cho các hệ thống thông tin dùng chung, chuyên ngành được cài đặt tại Trung tâm tích hợp dữ liệu của tỉnh để kịp thời phát hiện, cảnh báo, xử lý lỗ hổng bảo mật có nguy cơ được tin tặc lợi dụng tấn công, phát tán mã độc.
Bên cạnh đó, cơ quan chức năng đã phối hợp với Công ty Trách nhiệm hữu hạn An ninh an toàn thông tin CMC, thuộc Tập đoàn Công nghệ CMC để triển khai giải pháp phòng, chống mã độc. Thiết lập hệ thống giám sát an toàn thông tin cho hạ tầng kỹ thuật và các hệ thống tin dùng chung đặt tại Trung tâm tích hợp dữ liệu tỉnh. Qua đókịp thời chia sẻ thông tin, dữ liệu thống kê tình hình lây nhiễm mã độc với Trung tâm Giám sát an toàn không gian mạng Quốc gia - Cục An toàn thông tin, Bộ Thông tin và Truyền thông để xử lý.
Hiện nay, toàn tỉnh có 18 hệ thống thông tin do các sở, ban, ngành, Ủy ban nhân dân các huyện, thành phố quản lý, vận hành được phân loại cấp độ an toàn. Trong đó có 11 hệ thống mức độ 3 và 7 hệ thống mức độ 2. Có 78 máy chủ đều được cài phần mềm phòng, chống mã độc có bản quyền, đạt 100%. Đối với các máy trạm, hiện có 90% máy cài phần mềm phòng, chống mã độc. Ngoài ra, có khoảng 8/30 đơn vị có trang bị thiết bị tường lửa, hệ thống sao lưu dữ liệu như: Sở Kế hoạch và Đầu tư, Sở Giáo dục và Đào tạo, Sở Khoa học và Công nghệ, Sở Tài nguyên và Môi trường, Sở Tài chính, Sở Thông tin và Truyền thông, Sở Giao thông Vận tải, Sở Y tế.
Công tác đào tạo, tập huấn, diễn tập về an toàn thông tin mạng diễn ra hàng năm. Sở Thông tin và Truyền thông xây dựng kế hoạch đào tạo, tập huấn, diễn tập về an toàn thông tin mạng cho đội ngũ cán bộ chuyên trách công nghệ thông tin của tỉnh và tham gia đầy đủ các lớp tập huấn, đào tạo về an toàn thông tin do Bộ Thông tin và Truyền thông tổ chức. Sở cũng là đơn vị triển khai thực hiện các quy định, kế hoạch về ứng phó sự cố; các hoạt động của đội ứng cứu sự cố và tham gia hoạt động của mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia. Qua các đợt tập huấn đã nâng cao hơn nữa nhận thức, trách nhiệm của cán bộ, công chức, viên chức trên địa bàn tỉnh về các nguy cơ mất an toàn thông tin trong việc sử dụng máy tính, hệ thống mạng và khai thác thông tin trên môi trường mạng. Đồng thời trang bị một số kỹ năng cơ bản sử dụng thiết bị và dịch vụ công nghệ thông tin an toàn. Năm 2021, tỷ lệ cán bộ phụ trách an toàn thông tin trong các cơ quan sở, ban, ngành, Ủy ban nhân dân cấp huyện chiếm khoảng 1,3% tổng số cán bộ, cao hơn so với trung bình cả nước 1,1%.
Trên lộ trình xây dựng chính quyền điện tử, công tác đảm bảo an toàn, an ninh thông tin trong hoạt động của cơ quan Nhà nước trở thành một nhiệm vụ quan trọng và không thể thiếu trong công tác ứng dụng công nghệ thông tin và hoạt động chỉ đạo điều hành. Do đó, trong thời gian tới, các hệ thống thông tin, các ứng dụng phần mềm cũng sẽ tiếp tục được kiểm tra, rà soát, đánh giá mức độ an toàn bảo mật để các cơ quan, đơn vị đưa ra giải pháp kịp thời để đối phó, ngăn chặn các nguy cơ rủi ro có thể xảy ra ./.
