Khảo sát, triển khai Hệ thống quản lý an toàn thông tin theo ISO/IEC 27001 tại CDC thành phố Quảng Ninh

Đoàn công tác Sở Khoa học và Công nghệ cùng các đơn vị liên quan làm việc tại CDC Quảng Ninh

ISO/IEC 27001 là tiêu chuẩn quốc tế về Hệ thống quản lý an toàn thông tin (ISMS), cung cấp khuôn khổ để tổ chức nhận diện, đánh giá và kiểm soát các rủi ro liên quan đến thông tin, dữ liệu và hệ thống công nghệ thông tin. Việc áp dụng tiêu chuẩn không chỉ tập trung vào giải pháp công nghệ mà còn bao gồm con người, quy trình, chính sách và cơ chế quản lý, qua đó bảo đảm ba yêu cầu cốt lõi là tính bảo mật, tính toàn vẹn và tính sẵn sàng của thông tin.
Chương trình khảo sát nhằm đánh giá tổng thể hiện trạng hoạt động, cơ cấu tổ chức, hạ tầng và hệ thống công nghệ thông tin tại CDC thành phố Quảng Ninh; đồng thời xác định phạm vi, yêu cầu và định hướng xây dựng Hệ thống quản lý an toàn thông tin phù hợp với đặc thù hoạt động của đơn vị.

Đoàn khảo sát hiện trạng cơ sở vật chất CNTT tại đơn vị

Tại CDC thành phố Quảng Ninh, đoàn khảo sát tập trung đánh giá các nội dung trọng tâm gồm: hạ tầng công nghệ thông tin; hệ thống thông tin và phần mềm đang vận hành; cơ sở dữ liệu; công tác quản lý và khai thác dữ liệu; nguồn nhân lực công nghệ thông tin; quy trình nghiệp vụ; công tác phân quyền, kiểm soát truy cập; sao lưu và khôi phục dữ liệu; quản lý sự cố; cũng như các biện pháp bảo đảm an toàn thông tin đang được triển khai tại đơn vị.
Thông qua khảo sát, các bên liên quan sẽ có cơ sở xác định những điểm mạnh, tồn tại, nguy cơ và các rủi ro về an toàn thông tin; từ đó xây dựng kế hoạch, chính sách, quy trình và các biện pháp kiểm soát phù hợp theo yêu cầu của ISO/IEC 27001.
Việc xây dựng và áp dụng Hệ thống quản lý an toàn thông tin theo ISO/IEC 27001 tại CDC thành phố Quảng Ninh có ý nghĩa quan trọng trong việc nâng cao năng lực quản trị và bảo vệ dữ liệu y tế, chủ động phòng ngừa và ứng phó với các nguy cơ mất an toàn thông tin, bảo đảm hoạt động ổn định của các hệ thống công nghệ thông tin, đồng thời tạo nền tảng an toàn cho quá trình xây dựng cơ sở dữ liệu y tế dùng chung và thúc đẩy chuyển đổi số trong lĩnh vực y tế.
Đây cũng là bước đi quan trọng nhằm từng bước hình thành môi trường quản lý, khai thác và sử dụng dữ liệu y tế an toàn, có kiểm soát, góp phần nâng cao chất lượng hoạt động chuyên môn, năng lực điều hành và phục vụ người dân trong quá trình chuyển đổi số của ngành Y tế thành phố Quảng Ninh.