Tham dự và chỉ đạo Hội nghị có Phó Giám đốc BHXH Việt Nam Chu Mạnh Sinh; ông Đặng Hữu Thành, Phó Cục trưởng Cục Công nghệ thông tin và Chuyển đổi số, Bộ Tài chính; Đại tá Nguyễn Đức Dũng, Trưởng phòng, Cục An ninh mạng, Bộ Công an, cùng các chuyên gia, cán bộ phụ trách công nghệ thông tin, an toàn thông tin đến từ BHXH 19 tỉnh, thành phố khu vực miền Bắc.

Chủ động phòng ngừa, nâng cao năng lực bảo vệ hệ thống

Phát biểu chỉ đạo tại Hội nghị, Phó Giám đốc BHXH Việt Nam Chu Mạnh Sinh nhấn mạnh, trong quá trình đẩy mạnh chuyển đổi số, dữ liệu và các hệ thống thông tin ngày càng giữ vai trò quan trọng đối với công tác quản lý, điều hành và tổ chức thực hiện chính sách BHXH, BHYT, BHTN. Vì vậy, bảo đảm an toàn thông tin, an ninh mạng không chỉ là yêu cầu về kỹ thuật mà còn là điều kiện quan trọng để duy trì hoạt động ổn định, liên tục và nâng cao chất lượng phục vụ người dân, doanh nghiệp.

Phó Giám đốc BHXH Việt Nam Chu Mạnh Sinh phát biểu chỉ đạo tại Hội nghị.

Yêu cầu này càng trở nên cấp thiết khi các hệ thống thông tin được mở rộng kết nối, liên thông và khai thác dữ liệu ở quy mô lớn. Những nguy cơ tấn công mạng, xâm nhập trái phép hoặc gián đoạn dịch vụ đòi hỏi các đơn vị phải chủ động phòng ngừa, tăng cường giám sát và sẵn sàng phương án xử lý khi có sự cố phát sinh.

Cùng với việc triển khai các nhiệm vụ theo Nghị quyết số 57-NQ/TW ngày 22/12/2024, Luật Dữ liệu và Đề án 06, BHXH Việt Nam tiếp tục hoàn thiện các quy định, quy trình nhằm tăng cường bảo vệ dữ liệu và nâng cao năng lực bảo đảm an toàn cho hệ thống thông tin. Ngày 25/6/2026, Giám đốc BHXH Việt Nam ký Quyết định số 504/QĐ-BHXH ban hành Quy chế An toàn thông tin mạng và An ninh mạng của BHXH Việt Nam, có hiệu lực từ ngày 01/7/2026.

Quy chế bao quát nhiều nội dung quan trọng như quản lý tài khoản, xác thực đa yếu tố, quản lý thiết bị và hệ thống mạng, sao lưu và phục hồi dữ liệu, kiểm soát rủi ro, xử lý lỗ hổng bảo mật, phòng, chống mã độc và ứng cứu sự cố. Đây là cơ sở để các đơn vị tăng cường kỷ luật trong quản lý, vận hành hệ thống, đồng thời nâng cao trách nhiệm của đội ngũ cán bộ trong thực hiện các yêu cầu về an toàn thông tin.

Bên cạnh việc hoàn thiện quy định, BHXH Việt Nam chú trọng triển khai đồng bộ các giải pháp kỹ thuật và quản trị; tăng cường kiểm soát truy cập, giám sát hệ thống, rà soát và khắc phục điểm yếu bảo mật; phối hợp với các cơ quan chuyên trách trong đánh giá an toàn thông tin. Công tác đào tạo, nâng cao kỹ năng và tổ chức diễn tập cũng được quan tâm nhằm giúp các lực lượng liên quan chủ động hơn trước những tình huống có thể xảy ra trên thực tế.

Tại Hội nghị, Phó Giám đốc Chu Mạnh Sinh đề nghị các đại biểu phát huy tinh thần trách nhiệm, tham gia diễn tập nghiêm túc, bám sát tình huống và bảo đảm tính thực chất. Kết quả diễn tập cần phản ánh đúng khả năng xử lý của từng đơn vị, đồng thời chỉ ra những hạn chế trong quy trình, cơ chế phối hợp, nhân lực và giải pháp kỹ thuật.

Diễn tập sát thực tế, kiểm tra khả năng ứng phó sự cố

Theo chương trình, diễn tập được triển khai với chủ đề “Tăng cường phòng thủ cho mạng nội bộ và ứng phó với sự cố tấn công giả mạo”, kết hợp ba hình thức gồm diễn tập thực chiến, diễn tập mô phỏng và diễn tập chỉ huy.

Ban Tổ chức Hội nghị phổ biến một số điểm chính trong buổi diễn tập.

Việc kết hợp các hình thức diễn tập giúp kiểm tra nhiều khía cạnh trong công tác bảo đảm an toàn thông tin, từ kỹ năng chuyên môn của lực lượng kỹ thuật đến khả năng phân tích, đánh giá tình huống, tổ chức chỉ đạo và phối hợp xử lý khi xảy ra sự cố. Qua đó, các đơn vị có điều kiện rà soát tính phù hợp của quy trình ứng cứu, khả năng huy động nguồn lực và mức độ sẵn sàng của các lực lượng liên quan.

Các tình huống giả định tập trung đánh giá bốn năng lực trọng tâm. Trước hết là khả năng phát hiện sớm dấu hiệu bất thường, nhận diện nguy cơ và xác định phạm vi ảnh hưởng đối với hệ thống thông tin. Tiếp đó là năng lực phân tích, đánh giá tình hình và ra quyết định, bảo đảm phương án xử lý được lựa chọn kịp thời, phù hợp với tính chất và mức độ của sự cố.

Nội dung diễn tập đồng thời kiểm tra khả năng phối hợp giữa các đơn vị trong quá trình ứng phó, từ trao đổi thông tin, phân công trách nhiệm đến tổ chức triển khai các biện pháp xử lý. Đặc biệt, năng lực duy trì và khôi phục hoạt động được chú trọng nhằm hạn chế tác động của sự cố, bảo vệ dữ liệu và sớm đưa hệ thống trở lại trạng thái vận hành ổn định.

Đây là những yêu cầu có ý nghĩa thiết thực đối với BHXH Việt Nam, nơi các hệ thống công nghệ thông tin phục vụ khối lượng lớn dữ liệu và các hoạt động nghiệp vụ liên quan trực tiếp đến quyền lợi của người tham gia, thụ hưởng chính sách. Khả năng phát hiện và xử lý kịp thời sự cố không chỉ góp phần giảm thiểu rủi ro về dữ liệu mà còn giúp duy trì tính liên tục của các dịch vụ phục vụ người dân, doanh nghiệp.

Các đại biểu tham dự Hội nghị.

Thông qua diễn tập, cán bộ kỹ thuật có cơ hội rèn luyện kỹ năng chuyên môn trong điều kiện mô phỏng sát thực tế; các đơn vị tham gia cũng có thể kiểm tra khả năng vận hành quy trình, phối hợp giữa các lực lượng và xử lý những tình huống phát sinh ngoài dự kiến. Những hạn chế được phát hiện là căn cứ quan trọng để điều chỉnh phương án ứng cứu, hoàn thiện quy trình và nâng cao hiệu quả tổ chức thực hiện.

Thời gian tới, BHXH Việt Nam tiếp tục rà soát, củng cố năng lực ứng phó sự cố của các đơn vị khu vực miền Bắc, tạo cơ sở để hoàn thiện các giải pháp bảo vệ hệ thống trong toàn hệ thống. Qua đó, góp phần bảo vệ dữ liệu, duy trì hoạt động ổn định của các hệ thống thông tin và bảo đảm việc cung cấp các dịch vụ BHXH, BHYT, BHTN an toàn, thông suốt, đáp ứng yêu cầu chuyển đổi số và phục vụ ngày càng tốt hơn người dân, doanh nghiệp./.