Khai giảng Lớp hướng dẫn kết nối VPN cho các ứng dụng của Kiểm toán nhà nước
(sav.gov.vn) - Sáng ngày 25/8/2022, tại Hà Nội, Trung tâm tin học (TTTH) Kiểm toán nhà nước (KTNN) đã tổ chức khai giảng lớp Hướng dẫn kết nối ứng dụng VPN (mạng riêng ảo – Virtual Private Network) cho các ứng dụng của KTNN cho 48 học viên theo Công văn số 323/TTTH-QLDL ngày 19/8/2022.
Lớp học được tổ chức theo hình thức trực tiếp đối với các đơn vị trực thuộc có trụ sở tại Hà Nội, theo hình thức trực tuyến đối với các đơn vị KTNN khu vực.
Phát biểu khai giảng lớp học, Trưởng phòng Quản lý hệ thống và An toàn thông tin, Trung tâm tin học Nguyễn Thanh Tùng cho biết, ứng dụng VPN là công nghệ cho phép người dùng từ xa sử dụng mạng internet công cộng có thể kết nối mạng an toàn đến cơ quan của mình để sử dụng tài nguyên trong mạng nội bộ; kết nối luôn được mã hóa đảm bảo an toàn thông tin khi sử dụng; ứng dụng VPN giúp truy cập vào mạng dù bất kì ở đâu và duyệt Web an toàn hơn; bảo mật an toàn kết nối từ xa; giảm mối nguy hại đe dọa; tránh được các cuộc tấn công của Hacker.
Cũng theo Trưởng phòng Nguyễn Thanh Tùng, tình trạng mất an toàn thông tin hiện nay diễn ra rất phức tạp và nguy hiểm, tình trạng ăn cắp thông tin người dùng để từ đó trục lợi diễn ra thường xuyên trong xã hội như: Lừa đảo dựa vào thông tin cá nhân; lấy tài khoản mạng xã hội của cá nhân để lừa đảo mượn tiền; lấy thông tin tài khoản ngân hàng để rút tiền từ tài khoản; lấy thông tin của các tổ chức lớn và thực hiện mục đích cá nhân, mục đích chính trị, mục đích xã hội…
Bên cạnh đó, đặc thù của KTNN, các Kiểm toán viên thường xuyên phải đi công tác và truy cập ứng dụng từ ngoài internet, từ đơn vị được kiểm toán, từ wifi công cộng và từ dịch vụ Internet Mobile, nguy cơ mất an toàn rất cao, tuy nhiên không thể chặn truy cập từ internet vào các ứng dụng nội bộ của KTNN. “Hiện nay Bộ Công an cũng tăng cường kiểm tra về Bảo vệ bí mật Nhà nước, trong khi dữ liệu, thông tin của KTNN đều là các thông tin quan trọng, nhạy cảm. Hiện TTTH đã phối hợp với Cục Cơ yếu Đảng – Chính quyền - Ban Cơ yếu Chính phủ cấp phát thiết bị chứng thư số, thiết bị USB an toàn, Token mã hóa, đề nghị các đơn vị cũng bảo quản và sử dụng hiệu quả các thiết bị này. Do đó, để đảm bảo an toàn, an ninh thông tin cho KTNN, TTTH đã thực hiện chỉ đạo của Lãnh đạo KTNN và triển khai tích hợp hệ thống VPN” – ông Nguyễn Thanh Tùng nói.
Theo đó, khi sử dụng kết nối hệ thống VPN, các ứng dụng của KTNN không thể kết nối được từ internet, người dùng muốn vào ứng dụng nội bộ của KTNN phải thực hiện kết nối thông qua kết nối VPN, người dùng phải cài đặt và đăng nhập VPN trước khi truy cập vào ứng dụng nội bộ. Phạm vi triển khai kết nối VPN cho các ứng dụng nghiệp vụ của KTNN, trừ các ứng dụng công khai của Ngành như: Cổng thông tin điện tử KTNN, Trang thông tin Trường đào tạo và bồi dưỡng nghiệp vụ kiểm toán, Báo kiểm toán nhà nước, Hệ thống Email của KTNN; ứng dụng được triển khai kết nối từ ngày 26/8/2022 đến ngày 15/9/2022, TTTH vẫn duy trì song song hai phương án truy cập các phần mềm ứng dụng (truy cập các phần mềm ứng dụng như hiện tại và truy cập qua hệ thống VPN. Sau ngày 15/9/2022, TTTH sẽ dừng phương án truy cập như hiện nay cho tất cả các ứng dụng nội bộ và chỉ duy trì phương án truy cập ứng dụng nội bộ qua hệ thống VPN.
Tại buổi khai giảng, giảng viên hướng dẫn người dùng cách truy cập vào các phần mềm thông qua kết nối VPN theo 02 bước: Truy cập vào hệ thống VPN bằng tài khoản và mật khẩu truy cập phần mềm nội bộ của ngành (trang điều hành, thư điện tử); Hệ thống tự động chuyển sang điều hành nếu cán bộ truy cập trên máy tính cá nhân. Đối với truy cập bằng điện thoại di động, cán bộ thực hiện đăng nhập vào ứng dụng dành cho thiết bị di động như hiện tại sau khi thực hiện bước 1.
Sau khi hệ thống VPN được triển khai, cán bộ truy cập ứng dụng từ internet bên ngoài trụ sở cơ quan sẽ phải đăng nhập thông qua hệ thống VPN; cán bộ của các đơn vị trực thuộc KTNN truy cập các ứng dụng như hiện tại (truy cập trực tiếp vào phần mềm).
Trong quá trình tham gia lớp học, đại diện TTTH yêu cầu các học viên nghiêm túc tiếp thu các nội dung theo hướng dẫn của giảng viên; đồng thời, để đảm bảo không dán đoạn việc sử dụng ứng dụng, đề nghị các bộ thực hiện kết nối VPN chậm nhất ngày 15/9/2022./.
Thanh Trang
Phát biểu khai giảng lớp học, Trưởng phòng Quản lý hệ thống và An toàn thông tin, Trung tâm tin học Nguyễn Thanh Tùng cho biết, ứng dụng VPN là công nghệ cho phép người dùng từ xa sử dụng mạng internet công cộng có thể kết nối mạng an toàn đến cơ quan của mình để sử dụng tài nguyên trong mạng nội bộ; kết nối luôn được mã hóa đảm bảo an toàn thông tin khi sử dụng; ứng dụng VPN giúp truy cập vào mạng dù bất kì ở đâu và duyệt Web an toàn hơn; bảo mật an toàn kết nối từ xa; giảm mối nguy hại đe dọa; tránh được các cuộc tấn công của Hacker.
Cũng theo Trưởng phòng Nguyễn Thanh Tùng, tình trạng mất an toàn thông tin hiện nay diễn ra rất phức tạp và nguy hiểm, tình trạng ăn cắp thông tin người dùng để từ đó trục lợi diễn ra thường xuyên trong xã hội như: Lừa đảo dựa vào thông tin cá nhân; lấy tài khoản mạng xã hội của cá nhân để lừa đảo mượn tiền; lấy thông tin tài khoản ngân hàng để rút tiền từ tài khoản; lấy thông tin của các tổ chức lớn và thực hiện mục đích cá nhân, mục đích chính trị, mục đích xã hội…
Bên cạnh đó, đặc thù của KTNN, các Kiểm toán viên thường xuyên phải đi công tác và truy cập ứng dụng từ ngoài internet, từ đơn vị được kiểm toán, từ wifi công cộng và từ dịch vụ Internet Mobile, nguy cơ mất an toàn rất cao, tuy nhiên không thể chặn truy cập từ internet vào các ứng dụng nội bộ của KTNN. “Hiện nay Bộ Công an cũng tăng cường kiểm tra về Bảo vệ bí mật Nhà nước, trong khi dữ liệu, thông tin của KTNN đều là các thông tin quan trọng, nhạy cảm. Hiện TTTH đã phối hợp với Cục Cơ yếu Đảng – Chính quyền - Ban Cơ yếu Chính phủ cấp phát thiết bị chứng thư số, thiết bị USB an toàn, Token mã hóa, đề nghị các đơn vị cũng bảo quản và sử dụng hiệu quả các thiết bị này. Do đó, để đảm bảo an toàn, an ninh thông tin cho KTNN, TTTH đã thực hiện chỉ đạo của Lãnh đạo KTNN và triển khai tích hợp hệ thống VPN” – ông Nguyễn Thanh Tùng nói.
Theo đó, khi sử dụng kết nối hệ thống VPN, các ứng dụng của KTNN không thể kết nối được từ internet, người dùng muốn vào ứng dụng nội bộ của KTNN phải thực hiện kết nối thông qua kết nối VPN, người dùng phải cài đặt và đăng nhập VPN trước khi truy cập vào ứng dụng nội bộ. Phạm vi triển khai kết nối VPN cho các ứng dụng nghiệp vụ của KTNN, trừ các ứng dụng công khai của Ngành như: Cổng thông tin điện tử KTNN, Trang thông tin Trường đào tạo và bồi dưỡng nghiệp vụ kiểm toán, Báo kiểm toán nhà nước, Hệ thống Email của KTNN; ứng dụng được triển khai kết nối từ ngày 26/8/2022 đến ngày 15/9/2022, TTTH vẫn duy trì song song hai phương án truy cập các phần mềm ứng dụng (truy cập các phần mềm ứng dụng như hiện tại và truy cập qua hệ thống VPN. Sau ngày 15/9/2022, TTTH sẽ dừng phương án truy cập như hiện nay cho tất cả các ứng dụng nội bộ và chỉ duy trì phương án truy cập ứng dụng nội bộ qua hệ thống VPN.
Tại buổi khai giảng, giảng viên hướng dẫn người dùng cách truy cập vào các phần mềm thông qua kết nối VPN theo 02 bước: Truy cập vào hệ thống VPN bằng tài khoản và mật khẩu truy cập phần mềm nội bộ của ngành (trang điều hành, thư điện tử); Hệ thống tự động chuyển sang điều hành nếu cán bộ truy cập trên máy tính cá nhân. Đối với truy cập bằng điện thoại di động, cán bộ thực hiện đăng nhập vào ứng dụng dành cho thiết bị di động như hiện tại sau khi thực hiện bước 1.
Sau khi hệ thống VPN được triển khai, cán bộ truy cập ứng dụng từ internet bên ngoài trụ sở cơ quan sẽ phải đăng nhập thông qua hệ thống VPN; cán bộ của các đơn vị trực thuộc KTNN truy cập các ứng dụng như hiện tại (truy cập trực tiếp vào phần mềm).
Trong quá trình tham gia lớp học, đại diện TTTH yêu cầu các học viên nghiêm túc tiếp thu các nội dung theo hướng dẫn của giảng viên; đồng thời, để đảm bảo không dán đoạn việc sử dụng ứng dụng, đề nghị các bộ thực hiện kết nối VPN chậm nhất ngày 15/9/2022./.
Thanh Trang
