Tấn công mạng gia tăng, Petrolimex chủ động nhiều giải pháp ứng phó

Đảm bảo an toàn trong sản xuất kinh doanh nói chung và an toàn an ninh mạng nói riêng là một trong những nội dung trọng tâm trong chiến lược phát triển của Tập đoàn Xăng dầu Việt Nam (Petrolimex), nhất là trong bối cảnh tấn công mã độc tống tiền Ransomware diễn biến phức tạp. Đây cũng là điều kiện quan trọng để Petrolimex thực hiện thành công việc phát hành hóa đơn điện tử từng lần bán hàng.

*Tuân thủ nguyên tắc an toàn thông tin trong mọi khâu

Theo lãnh đạo Petrolimex, Petrolimex đã và đang nỗ lực thực hiện đồng bộ các giải pháp để đảm bảo an toàn thông tin mạng cả trong ngắn hạn và dài hạn nhằm giảm thiểu rủi ro đến mức thấp nhất đặc biệt trước những diễn biến phức tạp của tình hình tấn công mạng trong thời gian gần đây.

Cụ thể, Petrolimex đã tuân thủ nguyên tắc đảm bảo an toàn thông tin ngay từ khi thiết kế, triển khai đến quá trình vận hành sử dụng. Petrolimex đã triển khai các giải pháp kỹ thuật đảm bảo an toàn thông tin, sử dụng phần mềm có bản quyền, tuân thủ các quy định của pháp luật. Petrolimex đã tổ chức các buổi tọa đàm với chuyên gia bảo mật quốc tế; họp trực tuyến từ Lãnh đạo Tập đoàn đến tất cả cán bộ chủ chốt tại các đơn vị thành viên. Các hội nghị đã tập trung tuyên truyền, phổ biến, quán triệt, nâng cao nhận thức, ý thức và trách nhiệm đảm bảo an toàn thông tin mạng đến toàn thể lãnh đạo, cán bộ nhân viên và người lao động của Petrolimex; quán triệt tinh thần đảm bảo an toàn thông tin mạng là trách nhiệm chung của tất cả mọi người. Mỗi người phải chủ động tham gia bằng các hành động cụ thể như quản lý và sử dụng quyền được cấp theo đúng quy định.

Petrolimex cũng thực hiện nghiêm việc sao lưu dữ liệu dự phòng, đảm bảo nguyên tắc 3-2-1 trong việc sao lưu phần mềm và dữ liệu (tối thiểu 3 bản backup được lưu trên 2 loại thiết bị/ phương tiện lưu trữ và có 1 bản backup được lưu offline); rà soát, cập nhật bản vá lỗi phần mềm; áp dụng chính sách xác thực mạnh; tuân thủ nguyên tắc quản lý đặc quyền, quản lý kết nối Internet, quản lý truy cập từ xa, hạn chế dịch vụ không cần thiết… thực hiện theo đúng hướng dẫn trong Cẩm nang "Phòng chống, giảm thiểu rủi ro từ tấn công Ransomware" do Cục An toàn thông tin (Bộ Thông tin và truyền thông) phát hành tháng 4/2024.

Ngoài ra, Petrolimex cũng xây dựng “Kế hoạch phòng ngừa, ứng cứu sự cố an toàn thông tin mạng”; chủ động phối hợp với các đối tác và chuyên gia đảm bảo an toàn thông tin để kịp thời hỗ trợ khi các sự cố xảy ra ngoài ý muốn. Tập đoàn đã nghiêm túc thực hiện nội dung chỉ đạo của Thủ tướng Chính phủ tại chỉ thị số 18/CT-TTg ngày 13 tháng 10 năm 2022 về đẩy mạnh triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng Việt Nam; Chỉ thị số 09/CT-TTg ngày 23 tháng 02 năm 2024 về tuân thủ quy định pháp luật và tăng cường đảm bảo an toàn hệ thống thông tin theo cấp độ.

Với kế hoạch và hành động cụ thể như trên, Petrolimex tin tưởng rằng hệ thống công nghệ thông tin tiếp tục được tăng cường đảm bảo an toàn thông tin mạng, theo đúng tinh thần của Thủ tướng Chính phủ đã chỉ đạo tại Công điện số 33/CĐ-TTg ngày 7/4/2024.

*Hỗ trợ thương nhân nhượng quyền phát hành hóa đơn điện tử từng lần bán hàng

Theo lãnh đạo Petrolimex, thực hiện chỉ đạo của Chính phủ và Thủ tướng Chính phủ yêu cầu trong tháng 3/2024 hoàn thành việc sử dụng hóa đơn điện tử từng lần bán hàng trong lĩnh vực mua bán xăng dầu, thời gian qua Petrolimex đã hỗ trợ các đơn vị nhượng quyền thực hiện trong công tác triển khai.

Theo đó, Petrolimex đã hỗ trợ tặng máy tính đọc dữ liệu cột bơm; tặng phần mềm tích hợp cột bơm với hệ thống hóa đơn điện tử; hỗ trợ đàm phán với các đơn vị cung cấp giải pháp hóa đơn điện tử có chính sách ưu đãi đơn giá lập hóa đơn; tặng cột bơm xăng dầu cho một số khách hàng lớn của Petrolimex. Giá trị gói hỗ trợ cao nhất lên đến 100 triệu đồng/cửa hàng xăng dầu.

Với chính sách như vậy, Petrolimex đã lựa chọn được 667 thương nhân nhận quyền có hạ tầng (về cột bơm, về đường truyền…) có thể đáp ứng được việc phát hành hóa đơn điện tử.

Tính đến hết quý I/2024, Petrolimex đã hỗ trợ được khoảng 150 thương nhân nhận quyền, những thương nhân nhận quyền chưa triển khai được gói hỗ trợ, Petrolimex đã chỉ đạo Công Ty Cổ Phần Tin Học Viễn Thông Petrolimex (Piacom) xây dựng phần mềm miễn phí hỗ trợ thương nhân nhận quyền đáp ứng yêu cầu về thời gian theo quy định của cơ quan thuế. Sau khi triển khai hạ tầng xong sẽ chính thức sử dụng kết nối tự động lấy số liệu từ cột bơm sau mỗi lần bán hàng.

Lãnh đạo Petrolimex cũng cho biết, để việc sử dụng hóa đơn điện tử từng lần bán hàng được thực hiện đồng bộ và có hiệu quả ở tất cả các đơn vị kinh doanh bán lẻ xăng dầu trên toàn quốc, sự quyết tâm của lãnh đạo Tập đoàn cũng như toàn hệ thống Petrolimex chính là điều kiện tiên quyết. Bên cạnh đó, sự chủ động chuẩn bị về hạ tầng kỹ thuật, giải pháp phần mềm quản lý tại cửa hàng xăng dầu như cột bơm có khả năng truyền nhận dữ liệu bán hàng và phần mềm tích hợp dữ liệu cột bơm …. cũng rất quan trọng để đảm bảo từng giao dịch được kết nối tự động, đầy đủ, chính xác từng lần bán hàng đến hệ thống phát hành hóa đơn điện tử.

Tuy nhiên, để việc sử dụng hóa đơn điện tử từng lần bán hàng được thực hiện đồng bộ và có hiệu quả ở tất cả các đơn vị kinh doanh bán lẻ xăng dầu trên toàn quốc, các đơn vị cung cấp giải pháp phát hành hóa đơn điện tử cần có chính sách giá ưu đãi đồng thời cần sự quyết liệt chỉ đạo của các cấp quản lý do số lượng hóa đơn điện tử đối với các đơn vị kinh doanh bán lẻ xăng dầu phát sinh rất lớn, tăng từ 30 đến 40 lần so với việc lập hóa đơn theo quy định trước đây. Đây cũng chính là giải pháp giúp doanh nghiệp xăng dầu tiết kiệm chi phí hóa đơn, từ đó nâng cao hiệu quả hoạt động sản xuất kinh doanh.

Tập đoàn đã bắt đầu triển khai hóa đơn điện tử từ ngày 1/1/2018 theo Nghị định 51/2010/NĐ-CP và nay là Nghị định 123/2020/NĐ-CP. Đây là chủ trương đúng đắn của Nhà nước, phù hợp xu thế phát triển của xã hội và thế giới. Trải qua 6 năm triển khai, việc áp dụng hóa đơn điện tử đã giúp Petrolimex giảm thời gian lập và gửi hóa đơn cho khách hàng; khắc phục các rủi ro mất, cháy, hỏng hóa đơn. Bên cạnh đó, việc triển khai hóa đơn điện tử cũng giúp Petrolimex tiết kiệm các chi phí so với việc phát hành hóa đơn giấy như chi phí máy in, mực in; chi phí vận chuyển, bảo quản, lưu trữ…Ngoài ra, hóa đơn sau khi lập đảm bảo tra cứu ngay tại cơ quan thuế; giảm thiểu các thủ tục hành chính về chứng minh xuất xứ hàng hóa, đảm bảo sự minh bạch trong kinh doanh xăng dầu.