Chiều ngày 02/10/2026, UBND phường Tô Châu tổ chức diễn tập Phương án ứng phó sự cố an ninh mạng cho các hệ thống thông tin của UBND phường năm 2026 nhằm nâng cao năng lực phòng ngừa, phát hiện và xử lý sự cố, chủ động bảo đảm an toàn cho các hệ thống thông tin phục vụ công tác quản lý, điều hành. Dự và chỉ đạo diễn tập có đồng chí Dương Anh Phong, UVBTV - Phó Chủ tịch UBND phường, Tổ trưởng tổ chỉ đạo diễn tập, về phía công an tỉnh An Giang có đồng chí thượng tá Lê Nam Chinh, phó trưởng phòng PA05, Tổ phó tổ chỉ đạo diễn tập cùng đại diện lãnh đạo các cơ quan chuyên môn, đơn vị sự nghiệp thuộc phường. Tham gia diễn tập có cán bộ Phòng Văn hóa – Xã hội, Đội ứng cứu sự cố an ninh mạng của phường, bộ phận chuyên trách công nghệ thông tin thuộc Văn phòng HĐND và UBND phường cùng Tổ Công tác của Công an tỉnh (PA05).
Ảnh 1. Quan cảnh buổi diễn tập
Theo tình huống giả định, một cán bộ Phòng Văn hóa – Xã hội cài đặt phần mềm bẻ khóa được tải từ Internet vào máy tính nghiệp vụ. Sau khi thực hiện, máy tính có biểu hiện hoạt động bất thường như bị treo, phản hồi chậm, các ứng dụng văn phòng không thể mở bình thường. Tình huống đặt ra giả định mã độc có khả năng chiếm quyền quản trị, kết nối ra bên ngoài và dò quét các máy tính khác trong mạng nội bộ.
Ngay khi phát hiện sự cố, cán bộ sử dụng máy tính dừng các thao tác, báo cáo lãnh đạo Phòng Văn hóa – Xã hội và bộ phận chuyên trách CNTT. Theo hướng dẫn, máy tính được ngắt kết nối khỏi mạng nội bộ bằng cách rút cáp mạng hoặc tắt Wi-Fi, đồng thời giữ nguyên trạng thái, không tắt nguồn hoặc khởi động lại để phục vụ công tác kiểm tra, phân tích.
Đội ứng cứu sự cố sau khi được kích hoạt tiến hành kiểm tra máy tính, xác định các dấu hiệu bất thường, rà soát tiến trình, tập tin nghi vấn và kiểm tra nhật ký hệ thống, thông tin tường lửa nhằm xác định khả năng phát sinh kết nối bất thường ra bên ngoài. Theo kịch bản, sự cố được xác định là mã độc lây nhiễm thông qua phần mềm không hợp lệ và được đánh giá ở mức ảnh hưởng cục bộ.
Lực lượng kỹ thuật tiếp tục thu thập, lưu trữ các dữ liệu phục vụ phân tích; xác định nguồn lây nhiễm và kiểm tra tính toàn vẹn của dữ liệu nghiệp vụ. Sau đó, tiến hành quét, xử lý mã độc; trường hợp hệ thống bị can thiệp sâu thì thực hiện khôi phục từ bản sao lưu sạch. Máy tính được cập nhật các bản vá bảo mật, thay đổi mật khẩu cần thiết và kiểm tra trước khi kết nối trở lại mạng. Sau khôi phục, thiết bị được giám sát đặc biệt trong 24 giờ theo kịch bản.
Ảnh 2. Thượng tá Lê Nam Chinh, phó trưởng phòng PA05 nhận xét, đánh giá kết quả diễn tập
Thông qua diễn tập, UBND phường Tô Châu kiểm tra khả năng phối hợp giữa các lực lượng trong phát hiện, báo cáo, cô lập, phân tích và khắc phục sự cố; đồng thời nâng cao nhận thức, kỹ năng bảo đảm an toàn thông tin cho cán bộ, công chức. Qua đó, góp phần hạn chế nguy cơ phát sinh sự cố từ việc sử dụng phần mềm không rõ nguồn gốc, nâng cao khả năng bảo vệ các thiết bị đầu cuối và hệ thống thông tin của cơ quan.
Kết thúc diễn tập, các lực lượng tiến hành đánh giá kết quả, chỉ ra những tồn tại, hạn chế và đề xuất giải pháp khắc phục. Đại diện phòng PA05 đánh giá cao việc chuẩn bị các khâu diễn tập đúng với kịch bản và thành phần diễn tập để nghị UBND phường cần chi tiết thêm các tình huống dẫn đến việc máy tính nhiễm mã độc để đưa giải pháp cụ thể xử lý triệt để theo Quy chế An toàn thông tin của phường. Ông Dương Anh Phong, Phó Chủ tịch UBND phường, Tổ trưởng tổ chỉ đạo diễn tập yêu cầu sau khi diễn tập cần thực hiện ngay các việc quán triệt cán bộ chỉ sử dụng phần mềm thuộc danh mục cho phép, có nguồn gốc rõ ràng; đồng thời tăng cường rà quét mã độc định kỳ, theo dõi tình trạng an toàn của các thiết bị và chủ động phát hiện, xử lý kịp thời các dấu hiệu bất thường.
Việc tổ chức diễn tập ứng phó sự cố an ninh mạng góp phần nâng cao năng lực ứng cứu tại cơ sở, hoàn thiện quy trình phối hợp và bảo đảm các hệ thống thông tin của UBND phường Tô Châu hoạt động an toàn, ổn định, phục vụ hiệu quả công tác chỉ đạo, điều hành và giải quyết thủ tục hành chính cho người dân, tổ chức trên địa bàn.
Thanh Sang - Văn phòng HĐND và UBND
