Trong bối cảnh hệ thống vận hành công nghệ (OT) của ngành điện ngày càng được số hóa và kết nối sâu với hạ tầng công nghệ thông tin, yêu cầu bảo đảm an toàn thông tin (ATTT) cho các hệ thống điều khiển công nghiệp, SCADA và điều độ hệ thống điện trở nên đặc biệt quan trọng.
Nhằm đáp ứng các yêu cầu về quản lý ATTT theo tiêu chuẩn quốc tế, đồng thời nâng cao năng lực phòng ngừa và ứng phó rủi ro an ninh mạng cho hệ thống OT, IDAS chính thức khởi động gói thầu tư vấn, đào tạo hệ thống an toàn thông tin cho hệ thống OT phù hợp theo tiêu chuẩn ISO/IEC 27019:2024 trên nền tảng ISO điện tử IDAS (eISO) tại Trung tâm Điều độ Hệ thống điện Thành phố Hồ Chí Minh.
MỤC TIÊU TRIỂN KHAI
Gói thầu được triển khai với các mục tiêu chính:
- Xây dựng và hoàn thiện hệ thống quản lý an toàn thông tin cho hệ thống OT phù hợp với đặc thù vận hành điều độ hệ thống điện.
- Áp dụng tiêu chuẩn ISO/IEC 27019:2024, tiêu chuẩn chuyên biệt về ATTT cho lĩnh vực năng lượng và hệ thống điều khiển công nghiệp.
- Chuẩn hóa hệ thống chính sách, quy trình, hướng dẫn và hồ sơ ATTT trên nền tảng ISO điện tử IDAS (eISO).
- Nâng cao nhận thức và năng lực chuyên môn về ATTT cho đội ngũ cán bộ, nhân viên thông qua hoạt động tư vấn và đào tạo chuyên sâu.
NỘI DUNG GÓI THẦU
Phạm vi gói thầu bao gồm các nội dung trọng tâm:
- Khảo sát, đánh giá hiện trạng ATTT đối với hệ thống OT tại Trung tâm.
- Phân tích rủi ro an toàn thông tin, xác định mối đe dọa và điểm yếu đặc thù của môi trường OT.
- Tư vấn xây dựng, cập nhật hệ thống tài liệu ATTT theo ISO/IEC 27019:2024.
- Triển khai, số hóa và quản lý toàn bộ hệ thống tài liệu trên nền tảng eISO của IDAS.
- Đào tạo, tập huấn về:
- Nhận thức chung về ATTT cho hệ thống OT
- Tiêu chuẩn ISO/IEC 27019:2024 và yêu cầu áp dụng trong thực tế vận hành
VAI TRÒ CỦA NỀN TẢNG ISO ĐIỆN TỬ IDAS (eISO)
Việc triển khai gói thầu trên nền tảng eISO giúp:
- Quản lý tập trung, thống nhất hệ thống tài liệu ISO/IEC 27019.
- Theo dõi tiến độ, tình trạng tuân thủ và cải tiến hệ thống ATTT.
- Đảm bảo tính minh bạch, kiểm soát phiên bản và lưu trữ dữ liệu an toàn.
- Tạo nền tảng vững chắc cho công tác duy trì, đánh giá nội bộ và sẵn sàng cho chứng nhận trong tương lai.
Ý NGHĨA TRIỂN KHAI
Việc khởi động gói thầu tư vấn, đào tạo hệ thống ATTT cho hệ thống OT theo ISO/IEC 27019:2024 thể hiện cam kết mạnh mẽ trong công tác bảo đảm an toàn, an ninh thông tin của Trung tâm Điều độ Hệ thống điện Thành phố Hồ Chí Minh, đồng thời là bước đi quan trọng trong lộ trình hiện đại hóa, chuyển đổi số và nâng cao độ tin cậy vận hành hệ thống điện của Thành phố.
