Petrovietnam tăng cường bảo mật thông tin và quản lý tài liệu trong tình hình mới

Tham dự hội thảo có ông Nguyễn Văn Mậu, Thành viên Hội đồng Thành viên Petrovietnam; TS Nguyễn Trung Thành, Giảng viên Học viện An ninh Nhân dân; ông Nguyễn Thành Hưởng, Trưởng ban Quản trị rủi ro & Giám sát tuân thủ; ông Hoàng Tiến Đạt, Phó Trưởng phòng Giám sát tuân thủ, Ban Quản trị rủi ro & Giám sát tuân thủ Petrovietnam, cùng đại diện lãnh đạo các ban chuyên môn, trợ lý/thư ký lãnh đạo Tập đoàn và cán bộ làm công tác văn thư, tổng hợp, bảo mật tài liệu tại Tập đoàn.

Bảo mật thông tin - "nhiệm vụ sống còn" trong quản trị hiện đại

Phát biểu khai mạc, ông Nguyễn Văn Mậu khẳng định, Petrovietnam giữ vai trò trụ cột trong bảo đảm an ninh năng lượng và là trung tâm của hệ sinh thái công nghiệp - năng lượng quốc gia. Trong bối cảnh Tập đoàn đang đẩy mạnh chuyển đổi số, hiện đại hóa quy trình vận hành và quản trị, công tác bảo mật thông tin không chỉ là yêu cầu tuân thủ mà đã trở thành “nhiệm vụ sống còn”.

Ông Nguyễn Văn Mậu nhấn mạnh, thông tin, dữ liệu và hồ sơ nội bộ chính là “tài sản vô hình” quý giá của doanh nghiệp. “Nếu năng lượng là dòng máu nuôi sống nền kinh tế, thì dữ liệu và thông tin chính là hệ thần kinh trung ương”, ông nhận định. Theo ông, chỉ một sự cố rò rỉ nhỏ cũng có thể gây hậu quả lớn về uy tín, tài chính và có thể dẫn đến vi phạm pháp luật.

Dù quá trình số hóa đang diễn ra mạnh mẽ, song tại nhiều ban và Văn phòng Petrovietnam, tài liệu giấy vẫn chiếm tỷ trọng đáng kể. Do đó, công tác quản lý hồ sơ vật lý cần được thực hiện với quy trình nghiêm ngặt, thống nhất và có khả năng truy vết đầy đủ. Ông Nguyễn Văn Mậu lưu ý một số hạn chế trong công tác bảo mật và quản lý tài liệu, cần khắc phục kịp thời.

Từ thực tiễn đó, lãnh đạo Petrovietnam yêu cầu xây dựng văn hóa bảo mật thống nhất toàn Tập đoàn, dựa trên 3 trụ cột: con người - quy trình - công nghệ. Ông Mậu cho biết, để thực hiện mục tiêu này, Tập đoàn tập trung vào 4 nhóm giải pháp trọng tâm.

Thứ nhất, hoàn thiện cơ chế, quy trình quản lý tài liệu và thông tin: Rà soát toàn diện quy trình tiếp nhận, luân chuyển, lưu trữ, bảo quản, tiêu hủy; xác định trách nhiệm, cấp độ mật và nhật ký truy vết rõ ràng.

Thứ hai, đẩy mạnh ứng dụng công nghệ số: Hoàn thiện hệ thống quản lý tài liệu điện tử tích hợp, phân quyền, mã hóa, lưu vết; đồng thời quản lý nghiêm ngặt tài liệu giấy và hồ sơ mật.

Thứ ba, nâng cao nhận thức và trách nhiệm của cán bộ, nhân viên: Xem bảo mật là kỷ luật nghề nghiệp và là chuẩn mực văn hóa của người Petrovietnam.

Thứ tư, tăng cường kiểm tra, giám sát và xử lý vi phạm: Xây dựng chế tài rõ ràng; kiểm tra định kỳ, đột xuất; xử lý nghiêm mọi hành vi vi phạm để bảo đảm môi trường “an toàn - kỷ luật - tin cậy”.

Tại hội thảo, TS Nguyễn Trung Thành, Giảng viên Học viện An ninh Nhân dân, chia sẻ nhiều góc nhìn đáng chú ý về công tác bảo mật thông tin trong bối cảnh chuyển đổi số. Ông cho rằng việc ứng dụng công nghệ, số hóa quy trình làm việc và trao đổi dữ liệu qua môi trường mạng là xu hướng không thể đảo ngược. Tuy nhiên, đi cùng thuận lợi là hàng loạt rủi ro mới, đặc biệt liên quan đến việc bảo vệ tài liệu, dữ liệu mật và thông tin nhạy cảm của cơ quan, tổ chức.

Theo thống kê của lực lượng chức năng, từ năm 2015 đến nay trung bình mỗi năm cả nước ghi nhận khoảng 80-90 vụ lộ, lọt bí mật nhà nước, trong đó có tới 70-80% bắt nguồn từ môi trường mạng. Con số này phản ánh mức độ dễ tổn thương của hệ thống thông tin khi chưa được bảo vệ đúng chuẩn, đồng thời cảnh báo nguy cơ ngày càng tăng trong thời đại số.

TS Nguyễn Trung Thành nhấn mạnh, với các doanh nghiệp nhà nước, nhất là những tập đoàn kinh tế chủ lực hoạt động trong lĩnh vực quan trọng và nhạy cảm, việc bảo đảm an toàn thông tin phải được đặt ở mức ưu tiên hàng đầu. Theo ông, một trong những nguyên nhân lớn khiến xảy ra các vụ lộ lọt thông tin là nhận thức chưa đầy đủ về bí mật nhà nước, chưa xác định rõ đâu là thông tin mật, đâu là thông tin phổ biến. Do đó, việc nâng cao nhận thức, siết chặt quy trình và củng cố trách nhiệm của mỗi cán bộ là giải pháp tiên quyết để tăng cường hiệu quả bảo mật trong giai đoạn hiện nay.

Trang bị kiến thức pháp luật và kỹ năng xử lý tài liệu

Hội thảo được tổ chức theo Kế hoạch đào tạo, phổ biến pháp luật năm 2025 của Petrovietnam, hướng tới chuẩn hóa nghiệp vụ quản lý, lưu trữ, luân chuyển và tiêu hủy tài liệu mật - tài liệu nội bộ. Chương trình gồm 4 chuyên đề: Quy định pháp luật về bảo mật thông tin và quản lý tài liệu; quản trị rủi ro trong bảo mật do TS Nguyễn Trung Thành trình bày; Quy định nội bộ và thực trạng bảo mật thông tin - tài liệu tại Petrovietnam do ông Hoàng Tiến Đạt chia sẻ; Quản trị rủi ro trong công tác bảo mật tại Petrovietnam do ông Nguyễn Thành Hưởng trình bày; và Giải pháp tăng cường bảo mật, kỹ năng xử lý tình huống thường gặp do TS Nguyễn Trung Thành hướng dẫn.

Ở chuyên đề 1, TS Nguyễn Trung Thành chỉ rõ các hành vi xâm phạm bí mật nhà nước thường gặp như tiết lộ, mua bán, tiêu hủy trái phép tài liệu; làm mất tài liệu; truy cập trái phép hệ thống dữ liệu mật; tấn công mạng, phát tán mã độc… Bên cạnh đó, các yếu tố khiến rủi ro gia tăng gồm: phụ thuộc công nghệ nước ngoài, lỗ hổng bảo mật do phần mềm không bản quyền, bùng nổ công nghệ số (IoT, AI, OTT…), và quan trọng nhất là ý thức người sử dụng.

Lan toả văn hoá bảo mật

Ở chuyên đề 2, ông Hoàng Tiến Đạt cho biết, Petrovietnam đã triển khai nhiều biện pháp bảo vệ bí mật nhà nước và bí mật nội bộ; trang bị máy tính, máy in không kết nối Internet cho các ban/Văn phòng; ban hành nhiều văn bản nội bộ như Quy chế bảo vệ bí mật nhà nước; Quy chế quản lý thông tin, tài liệu bí mật nhà nước; quy định vận hành mạng riêng không kết nối Internet; hướng dẫn quản lý Danh mục tài liệu bí mật sản xuất kinh doanh…

Các văn bản này đã góp phần nâng cao nhận thức, trách nhiệm của cán bộ, người lao động về bảo vệ bí mật. Tuy nhiên, cùng với sự bùng nổ của mạng xã hội, trao đổi thông tin đa nền tảng và yêu cầu ngày càng cao về minh bạch, hợp tác quốc tế, Petrovietnam luôn nhận diện các thách thức như: cân bằng giữa bảo mật và tốc độ ra quyết định; khó khăn trong công bố thông tin và chia sẻ dữ liệu với đối tác; ý thức tuân thủ chưa đồng đều;...

Ở chuyên đề 3, ông Nguyễn Thành Hưởng nhấn mạnh, rủi ro bảo mật đang trở thành rủi ro trọng yếu của các tập đoàn năng lượng. Tại Petrovietnam, dữ liệu trải rộng từ địa chất - khai thác - thương mại - đầu tư - tài chính đến nhân sự; các hệ thống SCADA, DCS, ERP, E-Office kết nối chéo, tiềm ẩn rủi ro bảo mật cao.

Việc Petrovietnam mở rộng hợp tác quốc tế đặt ra yêu cầu cao hơn về bảo mật và bằng chứng tuân thủ. Ông Hưởng đề xuất xây dựng hệ thống quản trị rủi ro bảo mật giai đoạn 2025-2030; đưa chỉ tiêu bảo mật vào KPI lãnh đạo; tăng cường kiểm toán bảo mật nội bộ; thiết lập cơ chế cảnh báo sớm và quy trình ứng phó sự cố; chuẩn hóa điều khoản bảo mật với đối tác.

Từ những thực tiễn trên, ông Nguyễn Văn Mậu cho rằng, bảo mật không chỉ là kỹ thuật mà trước hết là văn hóa doanh nghiệp. Mỗi cán bộ, từ vị trí nhỏ nhất đến cao nhất, đều là “người gác cổng” thông tin của Tập đoàn. Việc lan tỏa văn hóa bảo mật là nền tảng để Petrovietnam hướng tới mô hình quản trị hiện đại, minh bạch và an toàn, phù hợp xu thế chuyển đổi số và hội nhập quốc tế.