Tham dự và chỉ đạo Hội nghị có Phó Giám đốc BHXH Việt Nam Chu Mạnh Sinh; ông Đặng Hữu Thành, Phó Cục trưởng Cục Công nghệ thông tin và Chuyển đổi số, Bộ Tài chính; Đại tá Nguyễn Đức Dũng, Trưởng phòng, Cục An ninh mạng, Bộ Công an cùng gần 100 chuyên gia, cán bộ phụ trách công nghệ thông tin, an toàn thông tin đến từ 15 BHXH tỉnh, thành phố khu vực miền Nam.

Bảo đảm an toàn thông tin là yêu cầu xuyên suốt trong chuyển đổi số

Phát biểu chỉ đạo tại Hội nghị, Phó Giám đốc BHXH Việt Nam Chu Mạnh Sinh nhấn mạnh, dữ liệu ngày càng giữ vai trò quan trọng trong hoạt động quản lý, điều hành và cung cấp dịch vụ. Cùng với yêu cầu đẩy mạnh chuyển đổi số, việc quản lý, khai thác và bảo vệ dữ liệu đặt ra những yêu cầu ngày càng cao đối với công tác an toàn thông tin, an ninh mạng.

Phó Giám đốc BHXH Việt Nam Chu Mạnh Sinh phát biểu chỉ đạo tại Hội nghị.

Tinh thần này phù hợp với các yêu cầu được đặt ra tại Nghị quyết số 57-NQ/TW ngày 22/12/2024, Luật Dữ liệu và các nhiệm vụ triển khai Đề án 06, trong đó bảo vệ dữ liệu và bảo đảm an toàn cho các hệ thống thông tin là một yêu cầu quan trọng trong quá trình phát triển, ứng dụng công nghệ số.

BHXH Việt Nam hiện vận hành hệ thống công nghệ thông tin và các cơ sở dữ liệu có quy mô lớn, phục vụ công tác quản lý, tổ chức thực hiện chính sách BHXH, BHYT, BHTN cũng như cung cấp các dịch vụ cho người dân, doanh nghiệp. Các hệ thống có mức độ kết nối, liên thông cao, do đó yêu cầu duy trì hoạt động an toàn, liên tục và khả năng ứng phó nhanh khi xảy ra sự cố ngày càng trở nên quan trọng.

Trong năm 2026, BHXH Việt Nam tiếp tục hoàn thiện hành lang quản lý về an toàn thông tin. Ngày 25/6/2026, Giám đốc BHXH Việt Nam ký Quyết định số 504/QĐ-BHXH ban hành Quy chế An toàn thông tin mạng và An ninh mạng của BHXH Việt Nam, có hiệu lực từ ngày 01/7/2026. Quy chế quy định nhiều nội dung từ quản lý tài khoản, xác thực đa yếu tố, quản lý thiết bị và hệ thống mạng đến sao lưu, phục hồi dữ liệu, quản lý rủi ro, lỗ hổng bảo mật, phòng chống mã độc và ứng cứu sự cố.

Cùng với việc hoàn thiện quy định, BHXH Việt Nam chú trọng triển khai đồng bộ các giải pháp về kỹ thuật, quản trị và con người; tăng cường các hàng rào bảo vệ, kiểm soát truy cập, giám sát hệ thống; phối hợp với các cơ quan, đơn vị chuyên trách để đánh giá an toàn thông tin, rà soát và khắc phục các điểm yếu, lỗ hổng; đồng thời củng cố lực lượng ứng cứu sự cố và tổ chức đào tạo, diễn tập thường xuyên.

Tại Hội nghị, Phó Giám đốc BHXH Việt Nam Chu Mạnh Sinh đề nghị các đại biểu tham gia diễn tập với tinh thần nghiêm túc, trách nhiệm, bám sát các tình huống thực tế, tránh hình thức; qua đó đánh giá thực chất khả năng ứng phó của từng đơn vị và toàn hệ thống. Kết quả diễn tập cần được sử dụng để nhận diện rõ những điểm yếu, khoảng trống trong quy trình xử lý sự cố, cơ chế phối hợp, nhân lực và giải pháp kỹ thuật. Phó Giám đốc giao Trung tâm Công nghệ thông tin và Chuyển đổi số tổng hợp kết quả sau diễn tập, làm rõ các vấn đề cần khắc phục, xác định cụ thể nhiệm vụ, đơn vị thực hiện và thời hạn hoàn thành; đồng thời tiếp tục tham mưu các giải pháp nâng cao năng lực bảo đảm an toàn thông tin trong toàn hệ thống.

Diễn tập sát thực tế, kiểm tra 4 năng lực cốt lõi

Theo kế hoạch, đợt diễn tập tại khu vực miền Nam được tổ chức trong 1,5 ngày với chủ đề “Tăng cường phòng thủ cho mạng nội bộ và ứng phó với sự cố tấn công giả mạo”.

Nội dung diễn tập được triển khai theo 3 hình thức gồm: diễn tập thực chiến, diễn tập mô phỏng và diễn tập chỉ huy. Việc kết hợp các hình thức giúp kiểm tra tương đối toàn diện từ năng lực kỹ thuật, khả năng phân tích và xử lý sự cố đến năng lực chỉ đạo, điều phối và ra quyết định khi xảy ra tình huống phức tạp.

Các đại biểu tham dự Hội nghị.

Thông qua các tình huống giả định, cuộc diễn tập tập trung kiểm tra 4 năng lực cốt lõi.

Thứ nhất là khả năng phát hiện sớm, nhận diện dấu hiệu bất thường và xác định nguy cơ tấn công đối với hệ thống.

Thứ hai là khả năng ra quyết định, bảo đảm thông tin được phân tích, đánh giá kịp thời để lãnh đạo và các lực lượng chuyên trách lựa chọn phương án xử lý phù hợp.

Thứ ba là khả năng phối hợp ứng phó, trong đó các đơn vị liên quan phải phối hợp thống nhất, phân công rõ trách nhiệm và duy trì thông tin liên lạc trong suốt quá trình xử lý sự cố.

Thứ tư là khả năng duy trì và khôi phục hoạt động, hạn chế tác động của sự cố, bảo vệ dữ liệu và từng bước đưa hệ thống trở lại trạng thái hoạt động bình thường.

Đây cũng là những nội dung đã được BHXH Việt Nam chú trọng trong các chương trình diễn tập những năm qua. Năm 2025, cuộc diễn tập khu vực miền Bắc được triển khai với 3 hình thức thực chiến, mô phỏng và chỉ huy nhằm kiểm tra khả năng phòng thủ, kỹ năng phân tích, truy vết, xử lý sự cố cũng như năng lực phối hợp, ra quyết định trong tình huống khủng hoảng.

Việc tổ chức diễn tập theo các tình huống ngày càng sát thực tế không chỉ giúp cán bộ kỹ thuật rèn luyện kỹ năng chuyên môn mà còn tạo điều kiện để các đơn vị nhận diện những điểm còn hạn chế trong quy trình phối hợp, phương án xử lý, nhân lực và giải pháp kỹ thuật.

Từ diễn tập đến nâng cao khả năng bảo vệ hệ thống

Kết quả diễn tập là cơ sở để BHXH Việt Nam tiếp tục hoàn thiện các quy trình, phương án ứng cứu sự cố, nâng cao khả năng sẵn sàng trước các nguy cơ tấn công mạng có thể xảy ra. Qua đó, những vấn đề được nhận diện trong quá trình diễn tập sẽ được cụ thể hóa thành các nhiệm vụ khắc phục, hoàn thiện về quy trình, nhân lực, cơ chế phối hợp và giải pháp kỹ thuật.

Trong bối cảnh BHXH Việt Nam tiếp tục đẩy mạnh chuyển đổi số, mở rộng kết nối và khai thác dữ liệu phục vụ người dân, doanh nghiệp, yêu cầu bảo vệ hệ thống không chỉ nằm ở các giải pháp công nghệ mà còn phụ thuộc vào quy trình quản trị, khả năng phối hợp và năng lực của đội ngũ cán bộ.

Vì vậy, các cuộc diễn tập ứng cứu sự cố được tổ chức thường xuyên sẽ là một trong những phương thức quan trọng để chuyển các quy định, quy trình và phương án trên giấy thành năng lực ứng phó thực tế; góp phần bảo vệ dữ liệu, duy trì hoạt động ổn định của hệ thống và bảo đảm các dịch vụ BHXH, BHYT, BHTN được cung cấp an toàn, thông suốt./.