Phát triển hạ tầng và bảo đảm an toàn thông tin là yêu cầu xuyên suốt trong quá trình chuyển đổi số của BHXH Việt Nam.

Theo báo cáo kết quả công tác tháng 8/2026, BHXH Việt Nam tiếp tục triển khai nhiều nhiệm vụ liên quan đến vận hành, giám sát và bảo đảm an toàn cho các hệ thống CNTT. Đây là những công việc diễn ra thường xuyên, gắn trực tiếp với hoạt động của các đơn vị trong toàn hệ thống trên môi trường số.

Hạ tầng CNTT và yêu cầu bảo đảm an toàn trong môi trường số

Một hệ thống CNTT phục vụ quy mô lớn không chỉ gồm các phần mềm, ứng dụng mà còn có mạng lưới máy tính, tài khoản người dùng, hệ thống thư điện tử, kết nối mạng và nhiều thành phần kỹ thuật khác. Vì vậy, việc duy trì hoạt động ổn định và phát hiện sớm các nguy cơ mất an toàn thông tin là yêu cầu thường xuyên.

Trong tháng 8/2026, qua công tác giám sát, hệ thống đã phát hiện 36 địa chỉ IP nội bộ tại một số đơn vị BHXH địa phương có kết nối đến các máy chủ điều khiển mã độc; đồng thời ghi nhận 766 máy tính bị nhiễm mã độc. Hệ thống tường lửa thư điện tử đã chặn 2.004 thư có chứa mã độc và phát hiện hơn 1,3 triệu thư điện tử nghi là thư rác.

Những số liệu này cho thấy môi trường số luôn đi kèm với các nguy cơ về an toàn thông tin. Khi các hoạt động quản lý và cung cấp dịch vụ ngày càng phụ thuộc vào hệ thống CNTT, việc giám sát, cảnh báo và xử lý các nguy cơ phải được thực hiện liên tục, thay vì chỉ tập trung khi xảy ra sự cố.

Việc cập nhật phần mềm, thay thế các thiết bị không còn đáp ứng yêu cầu kỹ thuật và quản lý tập trung các máy tính vì vậy không chỉ là vấn đề kỹ thuật đơn thuần, mà còn liên quan trực tiếp đến khả năng bảo vệ hệ thống trước các nguy cơ từ bên ngoài.

Quản lý tài khoản, dữ liệu gắn với vận hành hệ thống

Bên cạnh thiết bị và hạ tầng, tài khoản người dùng cũng là một thành phần cần được kiểm soát trong quá trình vận hành hệ thống số. Trong tháng 8/2026, hệ thống đăng nhập một lần (SSO) ghi nhận 40.033 lượt đăng nhập không thành công; hệ thống thư điện tử ghi nhận 14.145 lượt đăng nhập không thành công. Qua giám sát, có 2 tài khoản xuất hiện dấu hiệu bị lộ thông tin đăng nhập.

Các số liệu trên đặt ra yêu cầu tăng cường quản lý tài khoản, kiểm soát quyền truy cập và nâng cao ý thức sử dụng hệ thống của người dùng. Trong môi trường số, một tài khoản bị lộ thông tin đăng nhập cũng có thể trở thành điểm khởi đầu cho những nguy cơ lớn hơn đối với dữ liệu và hệ thống.

Từ hạ tầng, thiết bị đến tài khoản và an toàn thông tin, các nhiệm vụ CNTT vì vậy có mối liên hệ chặt chẽ với nhau. Hệ thống muốn hoạt động ổn định cần có hạ tầng phù hợp; thiết bị cần được quản lý, cập nhật; tài khoản phải được kiểm soát và các nguy cơ mất an toàn thông tin phải được phát hiện, xử lý kịp thời.

Chuyển đổi số cũng không chỉ là việc đưa thêm một ứng dụng hay một quy trình lên môi trường trực tuyến. Để các hoạt động số được duy trì lâu dài, cần có một hệ thống công nghệ được vận hành thường xuyên, cùng với các quy trình quản lý và bảo đảm an toàn thông tin phù hợp.

Trong thời gian tới, việc tiếp tục hoàn thiện hạ tầng, quản lý thiết bị, cập nhật bảo mật, kiểm soát tài khoản và giám sát các nguy cơ an toàn thông tin sẽ là những nhiệm vụ quan trọng, góp phần duy trì hoạt động ổn định của các hệ thống CNTT và phục vụ quá trình chuyển đổi số của BHXH Việt Nam./.