您现在的位置是:World Cup >>正文
Nhân lực phát triển phần mềm còn thiếu kỹ năng an toàn thông tin_thứ hạng của giải vđqg ả rập xê út
World Cup6人已围观
简介Chưa dành nguồn lực cho an toàn thông tin khi làm phần mềmTheo đánh giá của Cục An toàn thông tin, B ...
Chưa dành nguồn lực cho an toàn thông tin khi làm phần mềm
Theânlựcpháttriểnphầnmềmcònthiếukỹnăngantoànthôthứ hạng của giải vđqg ả rập xê úto đánh giá của Cục An toàn thông tin, Bộ TT&TT, những năm gần đây, an toàn thông tin Việt Nam đã đi được một chặng đường với những bước tiến, thay đổi lớn: Thay đổi từ nhận thức đến hành động, từ Trung ương đến địa phương, từ cơ quan, tổ chức tới doanh nghiệp và toàn thể cộng đồng.
Việt Nam đã có một hành lang pháp lý cơ bản hoàn thiện. Cùng với đó, hệ sinh thái sản phẩm an toàn thông tin mạng Make in Vietnam đạt 95,5% về chủng loại. Tốc độ tăng trưởng doanh thu từ 25 - 30% mỗi năm.
![]() |
Từ cuối năm 2020, tất cả các bộ, ngành, địa phương đều triển khai mô hình đảm bảo an toàn thông tin 4 lớp. (Ảnh minh họa) |
Cùng với đó, 100% bộ, cơ quan ngang bộ, UBND tỉnh, thành phố trực thuộc Trung ương triển khai và duy trì mô hình 4 lớp, Trung tâm Giám sát, điều hành an toàn thông tin mạng SOC đã kết nối với Hệ thống giám sát an toàn không gian mạng quốc gia. Mạng lưới ứng cứu sự cố với 219 thành viên, đầy đủ các bộ, ngành, địa phương tham gia.
Đặc biệt, Việt Nam đã cải thiện vượt bậc trên bảng xếp hạng quốc tế với thứ hạng 25 thế giới về Chỉ số An toàn thông tin mạng toàn cầu (GCI) năm 2020 do Liên minh Viễn thông quốc tế (ITU) đánh giá.
Tuy nhiên, đại diện Cục An toàn thông tin chỉ rõ: Trong bối cảnh dịch Covid-19 đã và đang thúc đẩy nhanh quá trình chuyển đổi số và ứng dụng công nghệ số tại Việt Nam, những tồn tại trong đảm bảo an toàn thông tin mạng cũng bộc lộ rõ hơn.
Theo đó, một trong những hạn chế cần được tập trung giải quyết là vấn đề an toàn thông tin trong phát triển phần mềm. Thực tế cho thấy, nhiều ứng dụng, nền tảng số được phát triển nhưng chưa chú trọng an toàn thông tin.
Dẫn nghiên cứu của Gartner, đại diện Cục An toàn thông tin cho biết: Theo Gartner, trên thế giới 60% dự án phần mềm áp dụng quy trình DevSecOps (Phát triển - An toàn thông tin - Vận hành) vào năm 2019 và dự kiến đến năm 2022 con số này là 90%.
Thế nhưng, ở Việt Nam, khoảng 90% phần mềm được phát triển chưa áp dụng quy trình DevSecOps. “Những lỗi sơ đẳng trong phát triển phần mềm có thể gây mất an toàn thông tin nghiêm trọng. Những phần mềm được sử dụng nhiều nếu mất an toàn thông tin sẽ gây hậu quả khó lường”, đại diện Cục An toàn thông tin lưu ý.
Nguyên nhân do các doanh nghiệp ICT chưa dành nguồn lực cho an toàn thông tin khi phát triển phần mềm. Nhân lực phát triển phần mềm thiếu kỹ năng an toàn thông tin. Bên cạnh đó, còn do chủ đầu tư chưa đưa ra yêu cầu an toàn thông tin nghiêm ngặt khi ra đầu bài xây dựng phần mềm.
Sẽ đưa quy trình phát triển phần mềm an toàn trở thành yêu cầu bắt buộc
Thúc đẩy các doanh nghiệp ICT thực hiện quy trình phát triển phần mềm an toàn DevSecOps là một giải pháp được Bộ TT&TT, trực tiếp là Cục An toàn thông tin triển khai trong năm 2022 để giải quyết vấn đề an toàn thông tin trong phát triển phần mềm. Cụ thể, các doanh nghiệp ICT cần thay đổi từ quy trình “Phát triển - Vận hành” (DevOps) sang quy trình “Phát triển - An toàn thông tin - Vận hành” (DevSecOps).
![]() |
Bộ TT&TT dự kiến ban hành Khung phát triển phần mềm an toàn và khuyến khích cơ quan nhà nước lựa chọn nhà phát triển đáp ứng khung này. (Ảnh minh họa: Internet) |
Bộ TT&TT dự kiến ban hành Khung phát triển phần mềm an toàn và khuyến khích cơ quan nhà nước lựa chọn nhà phát triển đáp ứng khung này. Tiến tới, quy trình DevSecOps sẽ được đưa thành yêu cầu bắt buộc trong phát triển phần mềm.
Cùng với đó, Bộ TT&TT thúc đẩy các doanh nghiệp ICT sử dụng công cụ đánh giá an toàn mã nguồn phần mềm - Scan Source Code và đào tạo, bồi dưỡng kỹ năng an toàn thông tin cho nhân lực phát triển phần mềm.
Cũng trong năm 2022, Bộ TT&TT tập trung phát triển các đội ứng cứu sự cố khẩn cấp của 11 lĩnh vực quan trọng - Các CERT lĩnh vực, tham gia vào Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia. Đồng thời, tăng cường hướng dẫn, kiểm tra công tác bảo đảm an toàn thông tin mạng và ứng cứu sự cố đối với các hệ thống thông tin thuộc 11 lĩnh vực quan trọng này.
Trước đó, nhằm đảm bảo an toàn trong chuyển đổi số, phát triển Chính phủ số, kinh tế số và xã hội số, trong năm 2021, Bộ TT&TT đã khởi động Chương trình tìm kiếm lỗ hổng bảo mật cho các nền tảng chuyển đổi số quốc gia, các nền tảng số lớn, quan trọng với sự tham gia của nhiều chuyên gia an toàn thông tin trong và ngoài nước.
Tags:
转载:欢迎各位朋友分享到网络,但转载请说明文章出处“X88Bet”。http://user.rgbet01.com/html/857e498924.html
相关文章
Nói với con về đảo xa Tổ quốc
World CupXin gửi tới bạn đọc lời tâm sự của một cựu binh với thế hệ trẻ hôm nayvề trách nhiệm đối với Tổ quốc ...
阅读更多Nhận định, soi kèo Hebei FC vs Shenzhen FC, 18h30 ngày 1/1
World CupChiểu Sương - 01/01/2022 04:30 Nhận định bóng ...
阅读更多Lịch sử blockchain phát triển như thế nào?
World CupBlockchain là một công nghệ lưu trữ và truyền thông tin mà được sử dụng để tạo ra một hệ thống cơ sở ...
阅读更多
热门文章
- Việt Nam, India to forge stronger investment ties
- Nhận định, soi kèo Kayserispor vs Aksaray, 19h ngày 30/12
- Nhận định, soi kèo Nottingham vs Derby County, 19h30 ngày 22/1
- Hướng dẫn đánh bài cách tê cho anh em mới vào nghề
- Hà Nội cắt số điện thoại “rác” lần 5
- Nhận định, soi kèo Montpellier vs Strasbourg, 22h ngày 2/1
最新文章
Yan My xinh đẹp trong buổi ra mắt phim Người tình
Nhận định, soi kèo Persib Bandung vs Persita Tangerang, 20h45 ngày 7/1
Nhận định, soi kèo Man City vs Feyenoord, 3h00 ngày 27/11: Không còn đường lùi
Nhận định, soi kèo Ghana vs Comoros, 02h00 ngày 19/01
Indonesia gọi 34 tuyển thủ quyết đấu Thái Lan
Nhận định, soi kèo Luton Town vs Bristol, 2h45 ngày 26/1