Công an tỉnh Đắk Lắk chủ động nâng cao năng lực ứng phó sự cố an ninh mạng trong lĩnh vực y tế

Xuất phát từ yêu cầu đó, cuộc diễn tập được xây dựng với chuyên đề phát hiện, điều tra và ứng cứu chuỗi sự cố an ninh mạng nhằm vào hệ thống quản lý thông tin bệnh viện (HIS) giả lập của Bệnh viện Đa khoa vùng Tây Nguyên.

Theo kịch bản, các chuyên gia của Ban Tổ chức đóng vai lực lượng tấn công, tạo lập tình huống một cuộc tấn công mạng có chủ đích. Từ dữ liệu và dấu vết được cung cấp, các đội tham gia phải phát hiện dấu hiệu xâm nhập, phân tích nhật ký hệ thống, thu thập bằng chứng số, điều tra chuỗi sự cố để xác định nguyên nhân, phương thức tấn công và phạm vi ảnh hưởng.

Đại tá Trần Bình Hưng - Phó Giám đốc Công an tỉnh phát biểu khai mạc diễn tập.

Trên cơ sở kết quả phân tích, các đội tiếp tục đề xuất biện pháp cô lập hệ thống bị xâm nhập, khôi phục dữ liệu từ bản sao lưu, đưa hệ thống trở lại trạng thái hoạt động an toàn và thực hiện chế độ thông tin, báo cáo theo quy định. Qua đó, nhiều khâu trong quy trình ứng phó sự cố được thực hành liên hoàn, từ phát hiện, điều tra đến xử lý và khôi phục hệ thống.

Các đội tập trung phân tích, điều tra và xử lý tình huống an ninh mạng trên thao trường giả lập.

Toàn bộ hoạt động diễn tập được triển khai trên thao trường giả lập, tách biệt hoàn toàn với hệ thống đang vận hành thực tế của Bệnh viện Đa khoa vùng Tây Nguyên. Dữ liệu sử dụng là dữ liệu mô phỏng, không ảnh hưởng đến hoạt động khám, chữa bệnh, đồng thời bảo đảm an toàn về con người, thông tin, dữ liệu và hạ tầng kỹ thuật.

Ban Tổ chức, Ban Giám khảo kiểm tra, theo dõi quá trình xử lý tình huống của các đội tham gia diễn tập.

Thông qua các tình huống giả lập sát với hạ tầng y tế số, cán bộ tham gia được trực tiếp thực hành quy trình phát hiện, phân tích, đánh giá và ứng cứu sự cố. Đây cũng là dịp đánh giá năng lực của đội ngũ cán bộ kỹ thuật cũng như khả năng phối hợp giữa các cơ sở khám, chữa bệnh, Sở Y tế và lực lượng Công an khi xảy ra sự cố an ninh mạng.

Từ kết quả diễn tập, các đơn vị có thêm cơ sở nhận diện những hạn chế về nhân lực, quy trình, công nghệ và cơ chế phối hợp để kịp thời khắc phục, hoàn thiện phương án ứng phó với các tình huống thực tế.

Phát biểu chỉ đạo tại hội nghị bế mạc, đồng chí Hồ Thị Nguyên Thảo, Phó Chủ tịch Thường trực UBND tỉnh ghi nhận Công an tỉnh đã phát huy vai trò nòng cốt, chủ động tham mưu UBND tỉnh trong lãnh đạo, chỉ đạo và tổ chức diễn tập; đồng thời đánh giá cao sự phối hợp của Sở Y tế, Bệnh viện Đa khoa vùng Tây Nguyên trong chuẩn bị lực lượng, cơ sở vật chất và hạ tầng kỹ thuật.

Đồng chí Hồ Thị Nguyên Thảo, Phó Chủ tịch Thường trực UBND tỉnh phát biểu chỉ đạo tại hội nghị bế mạc.

Đồng chí Phó Chủ tịch Thường trực UBND tỉnh yêu cầu người đứng đầu các cơ quan, đơn vị nâng cao trách nhiệm trong quản lý, vận hành và bảo vệ hệ thống thông tin; thường xuyên kiểm tra, đánh giá hiện trạng để kịp thời phát hiện, khắc phục lỗ hổng, điểm yếu bảo mật; quản lý chặt chẽ tài khoản, quyền truy cập, dữ liệu và thiết bị đầu cuối. Các đơn vị cần quan tâm bố trí nguồn lực, kinh phí, trang thiết bị, giải pháp kỹ thuật, đồng thời tăng cường đào tạo, bồi dưỡng kỹ năng ứng cứu, xử lý sự cố cho đội ngũ cán bộ quản trị, vận hành hệ thống.

Riêng đối với lĩnh vực y tế, Sở Y tế và các đơn vị liên quan được yêu cầu rà soát toàn diện hiện trạng an ninh mạng, khắc phục những điểm yếu, nguy cơ được phát hiện qua diễn tập, từ đó tiếp tục hoàn thiện quy trình và phương án ứng phó sự cố.

Đồng chí Hồ Thị Nguyên Thảo cũng đề nghị Công an tỉnh tiếp tục phát huy vai trò nòng cốt, phối hợp các cơ quan, đơn vị nắm chắc tình hình trên không gian mạng; kịp thời cảnh báo, hướng dẫn xử lý nguy cơ, sự cố; tăng cường kiểm tra công tác bảo đảm an ninh mạng, an ninh dữ liệu và xử lý nghiêm các hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân, nhất là hành vi trao đổi, mua bán trái phép dữ liệu cá nhân trong lĩnh vực y tế.

Kết thúc chương trình, Ban Tổ chức trao 1 giải Nhất, 1 giải Nhì, 1 giải Ba và 2 giải Khuyến khích cho các đội có thành tích xuất sắc trong thực hiện các nội dung diễn tập.

Ban Tổ chức trao giải cho các đội đạt thành tích xuất sắc tại cuộc diễn tập.

Cuộc diễn tập bảo đảm an ninh mạng tỉnh Đắk Lắk lần thứ II năm 2026 không chỉ giúp các lực lượng trực tiếp rèn luyện kỹ năng phát hiện, điều tra và ứng cứu sự cố mà còn kiểm tra khả năng phối hợp khi hệ thống thông tin y tế bị tấn công. Kết quả diễn tập là cơ sở để các cơ quan, đơn vị tiếp tục hoàn thiện quy trình, nâng cao năng lực đội ngũ kỹ thuật và tăng cường khả năng bảo vệ hệ thống thông tin, dữ liệu y tế trước các nguy cơ, thách thức ngày càng phức tạp trên không gian mạng./.