Mới đây, Tập đoàn Viettel đã ban hành Quy định quản lý và bảo đảm an toàn thông tin, an ninh mạng áp dụng trong toàn Tập đoàn.

Quy định nêu rõ, mỗi cá nhân đều phải tuân thủ các yêu cầu bắt buộc trong quá trình sử dụng hệ thống, ứng dụng, thiết bị và khi xử lý thông tin của khách hàng, đối tác hay dữ liệu nội bộ. Tập đoàn yêu cầu toàn thể CBNV nghiêm túc thực hiện và lan tỏa ý thức bảo mật trong từng hành động. Đây không chỉ là quy định bắt buộc mà còn là trách nhiệm chung để Viettel luôn giữ vững niềm tin của khách hàng và vị thế tiên phong về công nghệ.

Các CBNV VHT cần chủ động thực hiện một số biện pháp nhằm tăng cường bảo vệ dữ liệu như:

Thứ nhất, mật khẩu phải được thiết lập đủ mạnh. CBNV bắt buộc đặt mật khẩu tối thiểu 8 ký tự, có chữ hoa, chữ thường, số và ký tự đặc biệt; không được trùng với 5 mật khẩu gần nhất; và phải thay đổi định kỳ trong vòng 90 ngày. Đây là lớp phòng vệ cơ bản nhưng quan trọng nhất để ngăn chặn nguy cơ xâm nhập từ bên ngoài.

Thứ hai, việc truy cập hệ thống và dữ liệu phải theo nguyên tắc đặc quyền tối thiểu, chỉ sử dụng đúng quyền hạn được cấp để phục vụ công việc, không chia sẻ tài khoản, không truy cập vào những dữ liệu không thuộc phạm vi trách nhiệm. Mọi hành vi vượt quyền hoặc lạm dụng truy cập đều bị nghiêm cấm.

Thứ ba, kiểm soát việc sử dụng Internet được phân nhóm chặt chẽ. CBNV chỉ được truy cập Internet theo chính sách phù hợp với chức năng, nhiệm vụ công việc. Những website nằm trong danh mục cấm hoặc tiềm ẩn nguy cơ gây mất an toàn thông tin tuyệt đối không được truy cập.

Thứ tư, khi làm việc với đối tác hoặc đơn vị bên ngoài trong xử lý dữ liệu, CBNV phải tuân thủ đầy đủ các điều khoản bảo mật, bao gồm cam kết không tiết lộ dữ liệu, áp dụng các biện pháp mã hóa, kiểm soát truy cập và báo cáo kịp thời khi xảy ra sự cố.

Ngoài ra, các quy định cũng nhấn mạnh việc tuân thủ các tiêu chuẩn kỹ thuật an toàn thông tin đã được Tập đoàn ban hành, bao gồm bảo mật hạ tầng cloud, hệ thống email, ứng dụng web, máy tính cá nhân và thiết bị mạng. Đây là cơ sở để đồng bộ hóa và nâng cao năng lực phòng thủ an ninh mạng trên toàn hệ thống Viettel.

Quy định mới khẳng định rõ, an toàn thông tin là nền tảng để bảo vệ uy tín thương hiệu và dữ liệu khách hàng của Viettel. Do đó, mỗi cán bộ, nhân viên cần coi bảo mật thông tin là một phần không thể tách rời trong công việc hàng ngày, từ thao tác nhỏ nhất như đặt mật khẩu cho đến việc xử lý dữ liệu và sử dụng hệ thống.