Nâng cao nhận thức, trách nhiệm về an toàn thông tin, an ninh mạng và quản trị dữ liệu

Chiều ngày 17/9/2026, Trung tâm Thông tin y tế Quốc gia tổ chức Buổi sinh hoạt truyền thông nội bộ Chuyên đề số 01 về an toàn thông tin, an ninh mạng và quản trị dữ liệu nhằm triển khai thực hiện Nghị quyết số 57-NQ/TW của Bộ Chính trị và Kế hoạch số 02-KH/BCĐTW. Buổi sinh hoạt góp phần thống nhất nhận thức, nâng cao ý thức tuân thủ và phát huy trách nhiệm của mỗi viên chức, người lao động trong thực hiện nhiệm vụ.

Nghị quyết số 57-NQ/TW ngày 22/12/2024 của Bộ Chính trị xác định phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia là đột phá quan trọng hàng đầu, là động lực chính để phát triển nhanh lực lượng sản xuất hiện đại, hoàn thiện phương thức quản trị quốc gia và nâng cao chất lượng phục vụ người dân. Trong tiến trình đó, dữ liệu ngày càng giữ vai trò là nguồn tài nguyên quan trọng; an toàn thông tin, an ninh mạng, an ninh dữ liệu là điều kiện thiết yếu để các hoạt động chuyển đổi số được triển khai ổn định, hiệu quả và bền vững.

Trung tâm Thông tin y tế Quốc gia được giao nhiều nhiệm vụ liên quan đến xây dựng, quản lý và vận hành hệ thống thông tin, cơ sở dữ liệu, nền tảng số; tổ chức kết nối, chia sẻ dữ liệu; phát triển hạ tầng số và bảo đảm an toàn thông tin. Vì vậy, bảo vệ dữ liệu và hệ thống thông tin không chỉ là yêu cầu chuyên môn mà còn là trách nhiệm chính trị gắn với mỗi viên chức, người lao động của Trung tâm.

Toàn cảnh buổi sinh hoạt

Thời gian qua, Đảng ủy và Ban Giám đốc Trung tâm đã lãnh đạo, chỉ đạo, từng bước cụ thể hóa Nghị quyết số 57-NQ/TW và Kế hoạch số 02-KH/BCĐTW có 09 nghị quyết và 05 kế hoạch và nhiều văn bản khác được ban hành, với yêu cầu xuyên suốt là xác định rõ nhiệm vụ, rõ trách nhiệm, rõ tiến độ; gắn chuyển đổi số với công tác theo dõi, kiểm tra, đánh giá và nâng cao chất lượng nguồn nhân lực.

Đáng chú ý, Quyết định số 226/QĐ-TTYQG ngày 10/7/2026 ban hành Quy chế tuân thủ pháp luật về dữ liệu đã tạo cơ sở để tổ chức thực hiện thống nhất các yêu cầu về quản lý, khai thác, sử dụng và bảo vệ dữ liệu tại Trung tâm. Quyết định đã nêu rõ các yêu cầu về trách nhiệm, quyền hạn của viên chức người lao động về đảm bảo tuân thủ pháp luật về dữ liệu khi thực hiện các nhiệm vụ được giao.

An toàn thông tin bắt đầu từ nhận thức và ý thức tuân thủ

Tại buổi sinh hoạt, các báo cáo viên đã trao đổi hai nội dung trọng tâm:

Một là: an toàn thông tin, an ninh mạng và quản trị dữ liệu trong triển khai Nghị quyết số 57-NQ/TW

Hai là: vai trò của dữ liệu và trách nhiệm của viên chức, người lao động trong bảo đảm an toàn thông tin, bảo vệ dữ liệu. Nội dung được trình bày gắn với tình huống thực tiễn, giúp người tham dự nhận diện rõ hơn những nguy cơ có thể phát sinh trong quá trình sử dụng tài khoản, thiết bị, phần mềm, hệ thống thông tin và các kênh trao đổi dữ liệu.

Trong môi trường số, một thao tác thiếu thận trọng có thể tạo ra rủi ro đối với cả hệ thống. Việc đặt mật khẩu đơn giản, chia sẻ tài khoản, mở tệp hoặc đường dẫn không rõ nguồn gốc, gửi dữ liệu không đúng kênh, sử dụng thông tin vượt quá phạm vi nhiệm vụ hay chậm báo cáo dấu hiệu bất thường đều có thể dẫn đến lộ lọt, mất mát hoặc sai lệch dữ liệu. Do đó, an toàn thông tin không phải là công việc riêng của bộ phận kỹ thuật. Mỗi viên chức, người lao động vừa là người sử dụng hệ thống, vừa là một mắt xích trực tiếp trong bảo vệ tài sản số của cơ quan.

Ông Hoàng Đăng Trị, Phó Trưởng phòng phụ trách phòng Hạ tầng và An toàn thông tin mạng, trình bày an toàn thông tin, an ninh mạng và quản trị dữ liệu

Quản trị dữ liệu gắn với trách nhiệm của mỗi cá nhân

Buổi sinh hoạt tiếp tục làm rõ dữ liệu không chỉ là thông tin được lưu trữ mà là tài sản quan trọng phục vụ quản lý, điều hành và nâng cao chất lượng hoạt động của Trung tâm. Giá trị của dữ liệu được hình thành trong một quá trình liên tục từ thu thập, chuẩn hóa, phân tích đến sử dụng để ra quyết định và cải tiến công việc.

Từ yêu cầu đó, trách nhiệm của viên chức, người lao động được đặt ra trong toàn bộ quá trình làm việc với dữ liệu. Mỗi cá nhân phải có trách nhiệm trong việc truy cập, khai thác và sử dụng dữ liệu đúng thẩm quyền, đúng mục đích; bảo mật tài khoản và thông tin được giao xử lý; không tự ý cung cấp, sao chép, chuyển giao hoặc công khai dữ liệu ngoài phạm vi cho phép; bảo đảm tính chính xác khi tổng hợp, phân tích và báo cáo. Việc kết nối, chia sẻ dữ liệu cần được thực hiện đúng quy trình, đúng kênh và có biện pháp bảo vệ phù hợp.

Ông Hoàng Tiến Dũng, Phó Trưởng phòng Phòng Dự án thông tin y tế, trình bày Vai trò của dữ liệu, trách nhiệm của viên chức, người lao động trong bảo đảm an toàn thông tin và bảo vệ dữ liệu

Cùng với việc phòng ngừa nguy cơ lộ lọt dữ liệu, chương trình cũng lưu ý yêu cầu chống lãng phí tài nguyên dữ liệu. Dữ liệu trùng lặp, dữ liệu rác, dữ liệu không được cập nhật hoặc hệ thống được đầu tư nhưng không khai thác hiệu quả đều làm giảm chất lượng quản trị, tiêu tốn nguồn lực và hạn chế khả năng ra quyết định dựa trên dữ liệu. Bởi vậy, trách nhiệm bảo vệ dữ liệu cần được thực hiện đồng thời với trách nhiệm duy trì chất lượng, khai thác đúng tiềm năng và sử dụng tiết kiệm, hiệu quả tài sản số của Nhà nước.

Phần thảo luận, trao đổi và giải đáp tình huống thực tiễn đã góp phần kết nối các yêu cầu chung với công việc cụ thể tại các phòng, đơn vị. Qua đó, viên chức, người lao động có điều kiện rà soát lại thói quen sử dụng hệ thống, nhận diện trách nhiệm cá nhân và thống nhất cách xử lý đối với những tình huống có nguy cơ ảnh hưởng đến an toàn thông tin và dữ liệu.

Một số hình ảnh tại buổi sinh hoạt chuyên đề:

Phòng Hỗ trợ khách hàng