IDAS chính thức khởi động gói thầu tư vấn xây dựng và hoàn thiện hồ sơ bảo đảm an toàn thông tin cho hệ thống thông tin cấp độ 4 tại Công ty Cổ phần Thủy điện Thác Bà, hướng tới tăng cường năng lực quản trị, bảo vệ hệ thống thông tin và bảo đảm an toàn, an ninh mạng trong hoạt động sản xuất điện.
Tăng cường bảo đảm ATTT cho hệ thống thông tin quan trọng
Trong lĩnh vực năng lượng, các hệ thống công nghệ thông tin, hệ thống điều khiển và hạ tầng số ngày càng giữ vai trò quan trọng đối với hoạt động quản lý, vận hành và sản xuất điện. Vì vậy, việc xác định cấp độ, xây dựng phương án bảo đảm an toàn thông tin và duy trì các biện pháp bảo vệ phù hợp là một nhiệm vụ cần được triển khai đồng bộ, có hệ thống.
Theo kế hoạch, IDAS phối hợp cùng Công ty Cổ phần Thủy điện Thác Bà triển khai rà soát hiện trạng; xác định phạm vi hệ thống; nhận diện tài sản, thành phần và các đối tượng cần bảo vệ; đánh giá các yêu cầu về kỹ thuật và quản lý; xây dựng, cập nhật hồ sơ cấp độ và phương án bảo đảm ATTT tương ứng với hệ thống thông tin cấp độ 4.
Cập nhật theo khung pháp lý và tiêu chuẩn mới
Một trong những nội dung trọng tâm của dự án là rà soát và cập nhật hồ sơ theo các quy định, yêu cầu kỹ thuật hiện hành, trong đó chú trọng Nghị định số 331/2026/NĐ-CP về bảo vệ an ninh mạng đối với hệ thống thông tin và TCVN 14423:2026.
Việc triển khai không chỉ tập trung vào hoàn thiện bộ hồ sơ mà còn hướng đến việc gắn các yêu cầu bảo đảm ATTT với thực tế quản lý, vận hành của đơn vị; xác định rõ trách nhiệm, biện pháp kiểm soát, bằng chứng thực hiện và cơ chế duy trì sau khi dự án kết thúc.
Từ “làm hồ sơ” đến quản trị ATTT thường xuyên
Với định hướng của IDAS, hồ sơ cấp độ không nên chỉ là một bộ tài liệu được xây dựng tại một thời điểm. Các yêu cầu ATTT cần được chuyển hóa thành hoạt động quản trị thường xuyên và có khả năng kiểm soát.
Dự án tập trung vào các nội dung chính như: rà soát hiện trạng và kiến trúc hệ thống; phân loại tài sản và thông tin; xác định yêu cầu bảo vệ; đánh giá khoảng cách so với yêu cầu cấp độ 4; xây dựng và hoàn thiện hồ sơ; thiết lập phương án bảo đảm ATTT; phân công trách nhiệm; quản lý rủi ro, sự cố, sao lưu và phục hồi; đồng thời chuẩn hóa hệ thống hồ sơ, tài liệu và minh chứng phục vụ kiểm tra, đánh giá.
Thông qua đó, đơn vị có thể từng bước hình thành chu trình:
Tài sản/Hệ thống → Rủi ro → Yêu cầu kiểm soát → Biện pháp bảo vệ → Trách nhiệm thực hiện → Hồ sơ, minh chứng → Kiểm tra, đánh giá → Khắc phục và cải tiến.
Hướng tới số hóa quản lý hồ sơ ATTT
Bên cạnh hoạt động tư vấn chuyên môn, IDAS định hướng ứng dụng nền tảng ISO điện tử eISO để hỗ trợ quản lý tập trung các quy trình, quy định, hồ sơ và bằng chứng liên quan đến ATTT.
Việc số hóa giúp giảm tình trạng hồ sơ phân tán, hỗ trợ kiểm soát phiên bản tài liệu, giao nhiệm vụ và theo dõi thời hạn; đồng thời tạo điều kiện để lãnh đạo theo dõi trạng thái thực hiện các yêu cầu ATTT và mức độ hoàn thành các biện pháp khắc phục.
Đây cũng là cơ sở để từng bước hình thành dữ liệu ATTT có cấu trúc, phục vụ Dashboard/BI và ứng dụng AI trong tra cứu quy định, tìm kiếm hồ sơ, hỗ trợ đánh giá và cảnh báo các nhiệm vụ cần thực hiện.
Đồng hành cùng ngành điện trong bảo đảm an toàn, an ninh mạng
Việc khởi động dự án tại Công ty Cổ phần Thủy điện Thác Bà tiếp tục khẳng định định hướng của Công ty TNHH Tư vấn Chất lượng và Phát triển Công nghệ (IDAS) trong việc đồng hành cùng các doanh nghiệp năng lượng xây dựng hệ thống quản trị ATTT gắn với chuyển đổi số.
Với phương châm “Đúng quy định – Đúng thực tế – Có bằng chứng – Duy trì được – Sẵn sàng đánh giá”, IDAS hướng tới việc đưa các yêu cầu về ATTT cấp độ từ hồ sơ pháp lý vào hoạt động quản trị và vận hành thực tế, góp phần nâng cao khả năng bảo vệ hệ thống thông tin và bảo đảm hoạt động sản xuất điện an toàn, liên tục.
