Социальное страхование Вьетнама ужесточает безопасность сетевой информации в праздники Национального дня

Социальное страхование (BHXH) Вьетнама издало официальное письмо об усилении работы по обеспечению безопасности сетевой информации в период праздника Национального дня 2026 года, с 29.8 по 2.9.

Проверка уязвимостей, ужесточение учетных записей доступа

Социальное страхование Вьетнама требует от подразделений пересмотреть и полностью обновить патчи безопасности для серверов, рабочих станций, сетевого оборудования, оборудования безопасности и программного обеспечения, находящихся в сфере управления. При этом уязвимости и слабые места, оцениваемые как серьезные или высокие, должны быть устранены в приоритетном порядке.

Подразделения должны устранить уязвимости, слабые места и небезопасные конфигурации, о которых предупреждали органы власти или BHXH Вьетнама; в то же время отключить или ограничить ненужные услуги и порты подключения.

Серверы и рабочие станции также должны быть проверены для обнаружения и обработки вредоносного ПО. Обработка должна быть приоритетной для устройств, учетных записей, IP-адресов или доменных имен, включенных в список предупреждений о вредоносных кодах, ботнетах и предупреждениях об информационной безопасности, предоставляемых BHXH Vietnam.

Наряду с этим, подразделениям поручено пересмотреть учетные записи пользователей SSO, учетные записи VPN и учетные записи администраторов, чтобы обеспечить предоставление учетных записей правильным лицам, в соответствии с функциями, задачами и объемом полномочий.

Аккаунты, которые больше не нужны, у которых невозможно установить менеджера или у которых больше нет доступных прав, должны быть заблокированы, изъяты или скорректированы.

Случаи подозрения в раскрытии, утечке достоверной информации, незаконном использовании учетной записи, распространении спама или использовании несанкционированных инструментов для доступа к системе, извлечения данных должны быть устранены своевременно.

Остерегайтесь мошенничества с органами социального страхования

В течение праздников подразделения должны выделить силы для дежурства, мониторинга и надзора за информационными системами, сетевым оборудованием, оборудованием безопасности, а также решениями по обеспечению информационной безопасности в рамках управления.

Необходимо усилить мониторинг журналов доступа, предупреждения об отклонениях, предупреждения от систем защиты от вредоносных программ и централизованных систем мониторинга информационной безопасности. Таким образом, своевременно выявлять, предотвращать и обрабатывать признаки кибератак, сканирования, использования уязвимостей, несанкционированного доступа, распространения или шифрования данных вредоносными программами и другими необычными действиями.

В процессе устранения неполадок подразделения должны уделять приоритетное внимание поддержанию работы основных систем, максимально ограничивая влияние на оперативную деятельность.

Социальное страхование Вьетнама в то же время требует от государственных служащих и работников повысить бдительность в отношении онлайн-мошенничества, подделки органов социального страхования; электронных писем, сообщений или форм связи с просьбой предоставить учетную запись, пароль, код аутентификации или внутреннюю информацию.

Государственным служащим и работникам запрещено открывать ссылки, вложения неизвестного происхождения; не предоставлять и не делиться паролями, кодами аутентификации и информацией о безопасности с другими лицами.

В то же время не использовать общественное оборудование или несанкционированное оборудование для доступа к информационным системам, операционным системам BHXH Вьетнама.

Подразделения должны полностью распределить сотрудников для управления системой, обеспечения информационной безопасности и руководящих центров в период праздников; поддерживать связь, обеспечивать возможности координации и устранения инцидентов при возникновении.

При возникновении инцидента, который может повлиять на информационную систему или оперативную деятельность, подразделение должно принять меры по предотвращению, изоляции, а также сообщить и сотрудничать с Центром информационных технологий и цифровой трансформации для обработки.

В частности, BHXH Вьетнам требует, чтобы подразделения не удаляли, не изменяли и не теряли дневники, данные и электронные следы, связанные с инцидентом. Информация должна быть передана Постоянному комитету команды реагирования на инциденты информационной безопасности сети BHXH Вьетнама и Центру эксплуатации информационной системы BHXH Вьетнама (NOC) для координации проверки и обработки.

Читайте оригинал здесь