Trong thời gian vừa qua, tình hình an ninh thông tin trên mạng máy tính, trên internet có nhiều diễn biến phức tạp. Một số trang thông tin điện tử, mạng máy tính của các đơn vị trong ngành Hàng không đã bị tấn công, bị thay đổi nội dung. Để tăng cường đảm bảo an ninh thông tin, hạn chế hậu quả xấu có thể xảy ra trên các máy tinh, mạng máy tính phục vụ điều hành bay và phục vụ công tác quản lý của đơn vị, ngày 2 tháng 8 năm 2016, Tổng Giám đốc đã ban hành chỉ thị về việc tăng cường đảm bảo an ninh mạng.
Chỉ thị yêu cầu các cơ quan, đơn vị phải thực hiện ngay các công việc sau:
1. Đối với các thiết bị, hệ thống công nghệ thông tin phục vụ điều hành bay, phải tổ chức rà soát, kiểm tra và giám sát chặt chẽ các đường kết nối với các mạng bên ngoài tới các máy tính, mạng máy tính liên quan đến công tác điều hành bay để đảm bảo an toàn thông tin. Kiểm tra, đánh giá và bổ sung các thiết bị bảo vệ dữ liệu, thiết bị tường lửa đối với kết nối trao đổi dữ liệu điều hành bay của các thiết bị, hệ thống ra bên ngoài.
2. Rà soát các phương án bảo đảm an toàn, an ninh đối với các trang/ cổng thông tin điện tử của các đơn vị trong Tổng công ty, có biện pháp chống xâm nhập, chiếm quyền kiểm soát bất hợp pháp.
3. Công văn, thư điện tử có nội dung thông tin liên quan đến công việc của cơ quan chỉ được sử dụng hộp thư điện tử (*.vatm.vn) đã được Tổng công ty cấp.
4. Chỉ sử dụng các phần mềm có bản quyền hợp pháp. Cài đặt và cập nhật các phần mềm chống virus, phần mềm chống gián điệp có bản quyền, thực hiện quét virus khi kết nối UBS, các thiết bị lưu trữ khác vào máy tính và tải các tệp tin đính kèm từ thư điện tử để đảm bảo an toàn dữ liệu, phần mềm và hệ thống. Nghiêm cấm sử dụng thiết bị USB, ổ cứng di động kết nối vào các hệ thống điều hành bay.
5. Các đơn vị bố trí cán bộ kỹ thuật chịu trách nhiệm đảm bảo an toàn hệ thống. Các hệ thống, trang/ cổng thông tin điện tử quan trọng, áp dụng chính sách ghi lưu trữ dữ liệu hoạt động để phục vụ công tác khắc phục sự cố mạng.
6. Chủ động triển khai các giải pháp đảm bảo an toàn và an ninh thông tin trong các hoạt động ứng dụng công nghệ thông tin tại đơn vị mình. Xây dựng và áp dụng quy trình đảm bảo an toàn, an ninh thông tin và bảo mật cho hệ thống thông tin của đơn vị.
7. Tăng cường công tác tuyên truyền, phổ biến tới cán bộ, nhân viên trong đơn vị về công tác đảm bảo an ninh, an toàn thông tin trên môi trường mạng theo các quy chế, quy định hiện hành của Nhà nước và của Tổng công ty.
Trước đó, ngày 09/02/2015 Tổng công ty cũng đã ban hành chỉ thị số 1086/CT-QLB về việc tăng cường công tác bảo đảm an ninh thông tin trên môi trường mạng và công văn số 185/QLB-ATAN ngày 15/01/2016 về việc quán triệt thực hiện chỉ thị của Cục HKVN về bảo đảm an ninh công nghệ thông tin.
Văn phòng TCT
