Hạ tầng thông tin quan trọng là những hệ thống thông tin mà nếu bị gián đoạn, phá hoại hay chiếm quyền điều khiển sẽ gây thiệt hại nghiêm trọng cho an ninh quốc gia, kinh tế, đời sống của số đông: hệ thống điều khiển lưới điện, mạng viễn thông lõi, hệ thống thanh toán, điều hành giao thông, cấp nước, các cơ sở dữ liệu quốc gia. Luật An ninh mạng 2018 gọi nhóm này là hệ thống thông tin quan trọng về an ninh quốc gia và đặt chế độ bảo vệ riêng.
Bài này nhìn vấn đề từ phía hạ tầng chứ không phải kỹ thuật bảo mật chi tiết: vì sao những hệ thống này khác hệ thống thông thường, mối nguy đến từ đâu (không chỉ tin tặc mà cả cháy, ngập, đào trúng cáp, mất điện), các nguyên tắc thiết kế để chống chịu, và những gì nhà thầu, doanh nghiệp cung cấp dịch vụ cho các hệ thống này cần biết. Chi tiết pháp lý nên tra văn bản hiện hành.
Những lĩnh vực thường được coi là hạ tầng thông tin quan trọng
Luật An ninh mạng 2018 liệt kê các nhóm hệ thống thông tin quan trọng về an ninh quốc gia; danh mục cụ thể do cơ quan có thẩm quyền xác định. Theo nguyên lý, các lĩnh vực hay được nhắc gồm:
- Năng lượng: hệ thống điều độ, điều khiển lưới điện, nhà máy điện lớn, hệ thống điều khiển đường ống khí.
- Viễn thông: mạng lõi, trạm cập bờ cáp quốc tế, hệ thống quản lý tên miền, trung tâm dữ liệu quan trọng.
- Tài chính, ngân hàng: hệ thống thanh toán liên ngân hàng, hệ thống lõi của tổ chức tín dụng lớn.
- Giao thông vận tải: điều hành bay, điều hành chạy tàu, hệ thống quản lý cảng, điều khiển giao thông đô thị.
- Cấp nước, môi trường: hệ thống điều khiển nhà máy nước, quan trắc môi trường trọng yếu.
- Y tế: hệ thống thông tin bệnh viện lớn, cơ sở dữ liệu y tế quốc gia.
- Cơ quan nhà nước: cơ sở dữ liệu quốc gia, hệ thống phục vụ chỉ đạo, điều hành, hệ thống lưu trữ thông tin bí mật nhà nước.
Điểm chung: hệ thống không chỉ lưu dữ liệu mà còn điều khiển hoặc giữ cho một dịch vụ thiết yếu vận hành. Hỏng nó, hậu quả lan ra thế giới thực — mất điện, mất nước, tàu không chạy, tiền không chuyển được.
Mối nguy đến từ đâu: không chỉ tấn công mạng
Khi nói tới an toàn hạ tầng thông tin, nhiều người nghĩ ngay tới tin tặc. Thực tế các sự cố hay gặp thường đến từ những nguyên nhân đời thường hơn.
| Nhóm | Ví dụ | Biện pháp chính |
|---|---|---|
| Vật lý | Cháy phòng máy, ngập trạm, đào trúng cáp, xe va cột | Chọn vị trí, chống cháy, cao độ nền, bảo vệ hành lang tuyến |
| Nguồn điện | Mất điện kéo dài, sự cố máy phát, ắc quy chai | Nhiều nguồn cấp, máy phát, nhiên liệu dự trữ, thử định kỳ |
| Thiên tai | Bão, lũ, sạt lở, động đất đáy biển | Dự phòng địa lý, phương án ứng phó theo mùa |
| Lỗi con người, cấu hình | Cập nhật sai, thao tác nhầm, quên gia hạn chứng thư | Quy trình thay đổi, thử trước, kiểm tra chéo |
| Chuỗi cung ứng | Thiết bị, phần mềm của bên thứ ba có lỗi hoặc bị cài mã độc | Đánh giá nhà cung cấp, kiểm tra trước khi đưa vào dùng |
| Tấn công mạng | Mã độc tống tiền, tấn công từ chối dịch vụ, chiếm quyền điều khiển | Phân vùng mạng, giám sát, ứng cứu sự cố |
Một hệ thống quan trọng được thiết kế tốt phải chịu được ít nhất một sự cố trong mỗi nhóm mà dịch vụ không dừng, hoặc dừng trong thời gian đã được tính trước.
Nguyên tắc thiết kế để chống chịu
Không có điểm hỏng đơn. Mọi thành phần mà hỏng là dừng toàn bộ — một tuyến cáp, một máy chủ, một nguồn điện, một người duy nhất biết mật khẩu quản trị — đều cần có phương án thay thế.
Dự phòng địa lý. Trung tâm chính và trung tâm dự phòng đặt ở hai địa điểm đủ xa để không cùng chịu một trận lũ, một sự cố mất điện khu vực. Dữ liệu được đồng bộ liên tục, và việc chuyển sang trung tâm dự phòng được diễn tập.
Tách mạng điều khiển khỏi mạng văn phòng. Hệ thống điều khiển lưới điện, nhà máy nước, đèn tín hiệu không nên nằm chung mạng với máy tính văn phòng dùng email, lướt web. Điểm nối giữa hai mạng, nếu có, được kiểm soát chặt.
Vận hành được ở chế độ suy giảm. Khi hệ thống tự động hỏng, người vận hành vẫn phải có cách điều khiển thủ công tối thiểu: đóng cắt tại chỗ, quy trình giấy, liên lạc bằng kênh dự phòng.
Diễn tập định kỳ. Kịch bản mất trung tâm chính, mất điện, bị mã độc tống tiền được diễn tập với người thật, đo thời gian khôi phục thật. Kế hoạch chưa từng diễn tập thường hỏng ở những chi tiết nhỏ.
Khung pháp lý theo nguyên lý
Luật An ninh mạng 2018 quy định về hệ thống thông tin quan trọng về an ninh quốc gia: cách xác định, điều kiện an ninh mạng phải đáp ứng, việc thẩm định, đánh giá, kiểm tra, giám sát và ứng phó sự cố. Chủ quản hệ thống chịu trách nhiệm chính, phối hợp với lực lượng chuyên trách.
Luật An toàn thông tin mạng 2015 đặt ra cách phân loại hệ thống thông tin theo cấp độ, cấp càng cao yêu cầu bảo đảm an toàn càng nhiều. Luật Viễn thông 2023 quy định về bảo vệ công trình viễn thông, trong đó có công trình viễn thông quan trọng liên quan đến an ninh quốc gia. Các luật chuyên ngành như Luật Điện lực 2024 cũng có quy định về an toàn hệ thống điều khiển trong ngành.
Mỗi văn bản có phạm vi và văn bản hướng dẫn riêng, có thể đã được sửa đổi. Khi doanh nghiệp, cơ quan cần áp dụng cho hệ thống cụ thể, nên tra văn bản hiện hành và hỏi cơ quan quản lý chuyên ngành, thay vì dựa vào bản tóm tắt.
Khi sự cố xảy ra: trình tự ứng cứu theo nguyên lý
Mỗi hệ thống quan trọng cần có phương án ứng cứu sự cố được viết sẵn, phân vai rõ và diễn tập. Một trình tự chung hay gặp:
- Phát hiện và xác nhận: hệ thống giám sát báo động hoặc người vận hành phát hiện bất thường, xác nhận đây là sự cố thật chứ không phải báo động giả.
- Khoanh vùng: cô lập phần bị ảnh hưởng để sự cố không lan, ví dụ ngắt kết nối giữa mạng văn phòng và mạng điều khiển khi nghi có mã độc.
- Duy trì dịch vụ tối thiểu: chuyển sang trung tâm dự phòng, chế độ vận hành thủ công hoặc chế độ suy giảm đã được tính trước.
- Thông báo: báo cấp quản lý, cơ quan chuyên trách theo quy định, và thông tin cho người dùng bị ảnh hưởng một cách chính xác, không phóng đại hay giấu.
- Khắc phục và khôi phục: sửa nguyên nhân, khôi phục dữ liệu từ bản sao lưu đã kiểm, đưa hệ thống trở lại vận hành bình thường theo từng bước.
- Rút kinh nghiệm: ghi lại diễn biến, thời gian từng bước, chỗ phương án không đúng thực tế; cập nhật phương án và lịch diễn tập.
Phần hay bị xem nhẹ là bước thông báo. Với hạ tầng phục vụ đông người, thông tin rõ ràng về phạm vi ảnh hưởng và thời gian dự kiến khôi phục giúp giảm hoảng loạn và giảm số cuộc gọi dồn về tổng đài, vốn cũng là một phần hạ tầng đang chịu tải.
Nhà thầu và doanh nghiệp cung cấp cho hệ thống quan trọng cần biết gì
Rất nhiều doanh nghiệp không sở hữu hệ thống quan trọng nhưng tham gia vào nó: nhà thầu thi công tuyến cáp, đơn vị cung cấp thiết bị, đơn vị viết phần mềm, đơn vị bảo trì, trung tâm dữ liệu cho thuê chỗ. Mỗi bên là một mắt xích của chuỗi cung ứng, và sự cố từ một mắt xích có thể làm dừng cả hệ thống.
Những yêu cầu thường gặp với nhà thầu gồm: thiết bị, phần mềm có nguồn gốc rõ ràng, được kiểm tra trước khi đưa vào sử dụng; nhân sự được phân quyền tối thiểu cần thiết, truy cập từ xa phải qua kênh được kiểm soát và có ghi nhật ký; hồ sơ hoàn công chính xác vị trí công trình; quy trình báo cáo sự cố nhanh cho chủ quản. Nhà thầu nên đọc kỹ các điều khoản này trong hợp đồng và chuẩn bị năng lực đáp ứng, thay vì coi là thủ tục.
Với đơn vị thi công hạ tầng khác — đường, cống, điện — nghĩa vụ đơn giản nhưng quan trọng: hỏi và đối chiếu vị trí các công trình viễn thông ngầm trước khi đào. Rất nhiều sự cố mất liên lạc diện rộng bắt nguồn từ một chiếc máy xúc đào trúng tuyến cáp trục.
Người dân góp phần bảo vệ hạ tầng như thế nào
Bảo vệ hạ tầng thông tin quan trọng nghe như việc của chuyên gia, nhưng nhiều sự cố bắt đầu từ những hành vi rất đời thường: tự ý đào đất trong hành lang tuyến cáp, đốt rác dưới chân cột, câu móc dây, lấy trộm cáp đồng, thả neo tàu ở vùng có cáp biển. Biển báo hành lang tuyến, mốc cáp ngầm có mặt để nhắc những việc này.
Khi thấy công trình viễn thông bị hư hại — cáp đứt, nắp hố ga bị lấy, tủ cáp bị cạy — hãy báo cho chủ công trình nếu có thông tin trên tủ, cáp, hoặc báo chính quyền xã, phường. Thông tin sớm giúp khắc phục trước khi sự cố lan rộng.
Với người làm việc trong các cơ quan, doanh nghiệp vận hành hệ thống quan trọng, phần góp phần lớn nhất là thói quen: không chia sẻ mật khẩu, không cắm thiết bị lạ vào máy điều khiển, báo ngay khi thấy hiện tượng bất thường thay vì tự xử lý. Con người vẫn là lớp phòng vệ quan trọng của mọi hệ thống.
Câu hỏi thường gặp
Hệ thống thông tin quan trọng về an ninh quốc gia do ai xác định?
Theo Luật An ninh mạng 2018, danh mục hệ thống thông tin quan trọng về an ninh quốc gia do cơ quan có thẩm quyền xác định và cập nhật. Chủ quản hệ thống thuộc danh mục phải đáp ứng điều kiện an ninh mạng, chịu thẩm định, đánh giá, kiểm tra theo quy định. Chi tiết nên tra văn bản hướng dẫn hiện hành.
Doanh nghiệp tư nhân có thể sở hữu hạ tầng thông tin quan trọng không?
Có. Nhiều hệ thống quan trọng thuộc doanh nghiệp, như mạng viễn thông lõi, hệ thống lõi của ngân hàng, trung tâm dữ liệu. Khi đó doanh nghiệp là chủ quản và chịu nghĩa vụ bảo đảm an ninh, an toàn theo quy định, phối hợp với cơ quan chuyên trách khi có sự cố.
Vì sao tách mạng điều khiển khỏi mạng văn phòng lại quan trọng?
Mạng văn phòng tiếp xúc với email, web, thiết bị cá nhân nên dễ nhiễm mã độc. Nếu mạng điều khiển lưới điện hay nhà máy nước nằm chung, mã độc có thể lan sang và gây gián đoạn dịch vụ thật. Tách mạng và kiểm soát chặt điểm nối giúp chặn đường lan này.
Dự phòng địa lý cần xa bao nhiêu là đủ?
Không có con số chung. Nguyên tắc là đủ xa để hai trung tâm không cùng chịu một sự cố khu vực như lũ, mất điện diện rộng, nhưng đủ gần để đồng bộ dữ liệu với độ trễ chấp nhận được. Khoảng cách cụ thể tuỳ loại hệ thống, yêu cầu đồng bộ và rủi ro thiên tai của vùng.
Nhà thầu thi công đường có trách nhiệm gì với cáp viễn thông ngầm?
Trước khi đào, nhà thầu cần lấy thông tin vị trí công trình ngầm từ chủ đầu tư và các chủ công trình, đối chiếu ngoài hiện trường, thi công cẩn thận trong hành lang tuyến. Làm hư hại công trình viễn thông có thể phải bồi thường và chịu trách nhiệm theo quy định.
Người dân thấy cáp viễn thông bị đứt, hư hại thì làm gì?
Không tự xử lý hay chạm vào vì có thể lẫn với dây điện. Ghi lại vị trí, chụp ảnh từ khoảng cách an toàn, báo cho chủ công trình nếu có thông tin trên tủ, cáp, hoặc báo chính quyền xã, phường để chuyển tới đơn vị quản lý.