Clause-level cross-check
Compare legal documents side by side with citations, lifecycle links, and section alignment.
This compare mode helps verify how an amended, cited, or related document maps onto another record in the local corpus. It uses explicit citations first, then section label and content alignment as fallback.
Left document
Ban hành Quy chế Quản lý, vận hành và khai thác Trung tâm Tích hợp dữ liệu tỉnh Hòa Bình
38/2024/QĐ-UBND
Right document
Về bảo đảm an toàn hệ thống thông tin theo cấp độ
85/2016/NĐ-CP
Aligned sections
Cross-check map
Left
Tiêu đề
Ban hành Quy chế Quản lý, vận hành và khai thác Trung tâm Tích hợp dữ liệu tỉnh Hòa Bình
Open sectionRight
Tiêu đề
Về bảo đảm an toàn hệ thống thông tin theo cấp độ
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Về bảo đảm an toàn hệ thống thông tin theo cấp độ
- Ban hành Quy chế Quản lý, vận hành và khai thác Trung tâm Tích hợp dữ liệu tỉnh Hòa Bình
Left
Điều 1.
Điều 1. Ban hành kèm theo Quyết định này Quy chế Quản lý, vận hành và khai thác Trung tâm Tích hợp dữ liệu tỉnh Hòa Bình.
Open sectionRight
Điều 1.
Điều 1. Phạm vi điều chỉnh Nghị định này quy định chi tiết về tiêu chí, thẩm quyền, trình tự, thủ tục xác định cấp độ an toàn hệ thống thông tin và trách nhiệm bảo đảm an toàn hệ thống thông tin theo từng cấp độ.
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 1. Phạm vi điều chỉnh
- Nghị định này quy định chi tiết về tiêu chí, thẩm quyền, trình tự, thủ tục xác định cấp độ an toàn hệ thống thông tin và trách nhiệm bảo đảm an toàn hệ thống thông tin theo từng cấp độ.
- Điều 1. Ban hành kèm theo Quyết định này Quy chế Quản lý, vận hành và khai thác Trung tâm Tích hợp dữ liệu tỉnh Hòa Bình.
Left
Điều 2.
Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày 03 tháng 10 năm 2024.
Open sectionRight
Điều 2.
Điều 2. Đối tượng áp dụng Nghị định này áp dụng đối với cơ quan, tổ chức, cá nhân tham gia hoặc có liên quan đến hoạt động xây dựng, thiết lập, quản lý, vận hành, nâng cấp, mở rộng hệ thống thông tin tại Việt Nam phục vụ ứng dụng công nghệ thông tin trong hoạt động của cơ quan, tổ chức nhà nước, ứng dụng công nghệ thông tin trong việc...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 2. Đối tượng áp dụng
- Nghị định này áp dụng đối với cơ quan, tổ chức, cá nhân tham gia hoặc có liên quan đến hoạt động xây dựng, thiết lập, quản lý, vận hành, nâng cấp, mở rộng hệ thống thông tin tại Việt Nam phục vụ ứn...
- Khuyến khích tổ chức, cá nhân liên quan khác áp dụng các quy định tại Nghị định này để bảo vệ hệ thống thông tin.
- Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày 03 tháng 10 năm 2024.
Left
Điều 3.
Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh; Giám đốc các Sở; Thủ trưởng các cơ quan, ban, ngành tỉnh; Chủ tịch Ủy ban nhân dân các huyện, thành phố; Chủ tịch Ủy ban nhân dân các xã, phường, thị trấn và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./. QUY CHẾ QUẢN LÝ, VẬN HÀNH VÀ KHAI THÁC TRUNG TÂM TÍCH...
Open sectionRight
Điều 3.
Điều 3. Giải thích từ ngữ Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau: 1. Chủ quản hệ thống thông tin là cơ quan, tổ chức, cá nhân có thẩm quyền quản lý trực tiếp đối với hệ thống thông tin. Đối với cơ quan, tổ chức nhà nước, chủ quản hệ thống thông tin là các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dâ...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 3. Giải thích từ ngữ
- Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:
- Đối với cơ quan, tổ chức nhà nước, chủ quản hệ thống thông tin là các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương hoặc là cấp có thẩm qu...
- Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh
- Giám đốc các Sở
- Thủ trưởng các cơ quan, ban, ngành tỉnh
- Left: Chủ tịch Ủy ban nhân dân các xã, phường, thị trấn và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./. Right: Chủ quản hệ thống thông tin là cơ quan, tổ chức, cá nhân có thẩm quyền quản lý trực tiếp đối với hệ thống thông tin.
Left
Chương I
Chương I QUY ĐỊNH CHUNG
Open sectionRight
Chương I
Chương I NHỮNG QUY ĐỊNH CHUNG
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Left: QUY ĐỊNH CHUNG Right: NHỮNG QUY ĐỊNH CHUNG
Left
Điều 1.
Điều 1. Phạm vi điều chỉnh, đối tượng áp dụng 1. Phạm vi điều chỉnh: Quy chế này quy định việc quản lý, vận hành và khai thác Trung tâm Tích hợp dữ liệu tỉnh Hòa Bình (gọi tắt là Trung tâm Tích hợp dữ liệu). 2. Đối tượng áp dụng: Quy chế này áp dụng đối với các cơ quan nhà nước, các tổ chức chính trị - xã hội, các đơn vị sự ngh...
Open sectionRight
Điều 1.
Điều 1. Phê duyệt cấp độ an toàn hệ thống thông tin đối với (Tên hệ thống thông tin) cụ thể như sau: 1. Thông tin chung a) Tên hệ thống thông tin: b) Đơn vị vận hành hệ thống thông tin: c) Địa chỉ: 2. Cấp độ an toàn hệ thống thông tin: (cấp độ) 3. Phương án bảo đảm an toàn thông tin: a) Phương án bảo đảm an toàn thông tin trong thiết k...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 1. Phê duyệt cấp độ an toàn hệ thống thông tin đối với (Tên hệ thống thông tin) cụ thể như sau:
- 1. Thông tin chung
- a) Tên hệ thống thông tin:
- Điều 1. Phạm vi điều chỉnh, đối tượng áp dụng
- 1. Phạm vi điều chỉnh: Quy chế này quy định việc quản lý, vận hành và khai thác Trung tâm Tích hợp dữ liệu tỉnh Hòa Bình (gọi tắt là Trung tâm Tích hợp dữ liệu).
- 2. Đối tượng áp dụng: Quy chế này áp dụng đối với các cơ quan nhà nước, các tổ chức chính trị
Left
Điều 2.
Điều 2. Giải thích từ ngữ Trong Quy chế này, các từ ngữ dưới đây được hiểu như sau: 1. Cơ quan chủ quản Trung tâm Tích hợp dữ liệu (gọi tắt là Cơ quan chủ quản): Ủy ban nhân dân tỉnh Hòa Bình. 2. Cơ quan chịu trách nhiệm quản lý Trung tâm Tích hợp dữ liệu (gọi tắt là cơ quan quản lý); Đơn vị chuyên trách về an toàn thông tin mạng...
Open sectionRight
Điều 2.
Điều 2. Tổ chức thực hiện 1. Cơ quan (Tên đơn vị đề nghị) chịu trách nhiệm: a) Thực hiện trách nhiệm bảo đảm an toàn hệ thống thông tin mình quản lý theo các quy định tại Điều 22 Nghị định này. b) Các nội dung khác (nếu có). 2. Trách nhiệm của các cơ quan liên quan khác (nếu có).
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 2. Tổ chức thực hiện
- 1. Cơ quan (Tên đơn vị đề nghị) chịu trách nhiệm:
- a) Thực hiện trách nhiệm bảo đảm an toàn hệ thống thông tin mình quản lý theo các quy định tại Điều 22 Nghị định này.
- Điều 2. Giải thích từ ngữ
- Trong Quy chế này, các từ ngữ dưới đây được hiểu như sau:
- 1. Cơ quan chủ quản Trung tâm Tích hợp dữ liệu (gọi tắt là Cơ quan chủ quản): Ủy ban nhân dân tỉnh Hòa Bình.
Left
Điều 3.
Điều 3. Chức năng, kiến trúc hạ tầng và dịch vụ của Trung tâm Tích hợp dữ liệu 1. Trung tâm Tích hợp dữ liệu có chức năng: lưu trữ, xử lý, tích hợp, phân tích, quản lý và chia sẻ cơ sở dữ liệu; hệ thống bảo mật, an toàn dữ liệu; hệ thống phụ trợ; quản lý mạng WAN, mạng TSLCD; các hệ thống thông tin dùng chung; hệ thống thông ti...
Open sectionRight
Điều 3.
Điều 3. Điều khoản th i hành 1. Cơ quan (Tên đơn vị đề xuất) và các cơ quan liên quan khác chịu trách nhiệm thi hành Quyết định này. 2. Đơn vị chuyên trách về an toàn thông tin chịu trách nhiệm kiểm tra, giám sát việc thực hiện Quyết định này báo cáo cơ quan (Chủ quản hệ thống thông tin) theo quy định của pháp luật./. Nơi nhận: -………….....
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 3. Điều khoản th i hành
- 1. Cơ quan (Tên đơn vị đề xuất) và các cơ quan liên quan khác chịu trách nhiệm thi hành Quyết định này.
- 2. Đơn vị chuyên trách về an toàn thông tin chịu trách nhiệm kiểm tra, giám sát việc thực hiện Quyết định này báo cáo cơ quan (Chủ quản hệ thống thông tin) theo quy định của pháp luật./.
- Điều 3. Chức năng, kiến trúc hạ tầng và dịch vụ của Trung tâm Tích hợp dữ liệu
- 1. Trung tâm Tích hợp dữ liệu có chức năng: lưu trữ, xử lý, tích hợp, phân tích, quản lý và chia sẻ cơ sở dữ liệu
- hệ thống phụ trợ
- Left: hệ thống bảo mật, an toàn dữ liệu Right: Về việc phê duyệt phương án bảo đảm an toàn thông tin
Left
Điều 4.
Điều 4. Nguyên tắc về quản lý, khai thác và vận hành Trung tâm Tích hợp dữ liệu 1. Tuân thủ các nguyên tắc, bảo đảm hạ tầng kỹ thuật và hệ thống thông tin phục vụ ứng dụng, phát triển công nghệ thông tin và chuyển đổi số theo quy định tại các văn bản quy phạm pháp luật và các văn bản khác có liên quan. 2. Bảo đảm các yêu cầu về an toà...
Open sectionRight
Điều 4.
Điều 4. Nguyên tắc bảo đảm an toàn hệ thống thông tin theo cấp độ 1. Việc bảo đảm an toàn hệ thống thông tin theo cấp độ trong hoạt động của cơ quan, tổ chức được thực hiện thường xuyên, liên tục từ khâu thiết kế, xây dựng, vận hành đến khi hủy bỏ; tuân thủ theo tiêu chuẩn, quy chuẩn kỹ thuật. 2. Việc bảo đảm an toàn hệ thống thông tin...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- 1. Việc bảo đảm an toàn hệ thống thông tin theo cấp độ trong hoạt động của cơ quan, tổ chức được thực hiện thường xuyên, liên tục từ khâu thiết kế, xây dựng, vận hành đến khi hủy bỏ
- tuân thủ theo tiêu chuẩn, quy chuẩn kỹ thuật.
- Việc bảo đảm an toàn hệ thống thông tin theo cấp độ trong hoạt động của cơ quan, tổ chức được thực hiện một cách tổng thể, đồng bộ, tập trung trong việc đầu tư các giải pháp bảo vệ, có sự dùng chun...
- Tuân thủ các nguyên tắc, bảo đảm hạ tầng kỹ thuật và hệ thống thông tin phục vụ ứng dụng, phát triển công nghệ thông tin và chuyển đổi số theo quy định tại các văn bản quy phạm pháp luật và các văn...
- 2. Bảo đảm các yêu cầu về an toàn thông tin và an ninh mạng theo Luật An toàn thông tin mạng, Luật An ninh mạng và các văn bản liên quan.
- 3. Việc thiết lập, vận hành hệ thống quản lý an toàn thông tin
- Left: Điều 4. Nguyên tắc về quản lý, khai thác và vận hành Trung tâm Tích hợp dữ liệu Right: Điều 4. Nguyên tắc bảo đảm an toàn hệ thống thông tin theo cấp độ
Left
Điều 5.
Điều 5. Các hành vi bị nghiêm cấm trong quản lý, vận hành và khai thác Trung tâm Tích hợp dữ liệu 1. Mọi hành vi liên quan đến phá hoại cơ sở hạ tầng thông tin, làm gián đoạn hoặc cản trở hoạt động chung của Trung tâm Tích hợp dữ liệu. 2. Sử dụng hoặc phát tán các thông tin cá nhân do Trung tâm Tích hợp dữ liệu nắm giữ vì mục...
Open sectionRight
Điều 5.
Điều 5. Nguyên tắc xác định cấp độ 1. Việc xác định hệ thống thông tin để xác định cấp độ căn cứ trên nguyên tắc như sau: a) Hệ thống thông tin chỉ có một chủ quản hệ thống thông tin; b) Hệ thống thông tin có thể hoạt động độc lập, được thiết lập nhằm trực tiếp phục vụ hoặc hỗ trợ hoạt động nghiệp vụ, sản xuất, kinh doanh cụ thể của cơ...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 5. Nguyên tắc xác định cấp độ
- 1. Việc xác định hệ thống thông tin để xác định cấp độ căn cứ trên nguyên tắc như sau:
- a) Hệ thống thông tin chỉ có một chủ quản hệ thống thông tin;
- Điều 5. Các hành vi bị nghiêm cấm trong quản lý, vận hành và khai thác Trung tâm Tích hợp dữ liệu
- 1. Mọi hành vi liên quan đến phá hoại cơ sở hạ tầng thông tin, làm gián đoạn hoặc cản trở hoạt động chung của Trung tâm Tích hợp dữ liệu.
- 2. Sử dụng hoặc phát tán các thông tin cá nhân do Trung tâm Tích hợp dữ liệu nắm giữ vì mục đích vụ lợi, vi phạm quy định pháp luật hiện hành; trừ các yêu cầu đặc biệt của các cơ quan chức nă...
Left
Chương II
Chương II QUẢN LÝ, VẬN HÀNH VÀ KHAI THÁC TRUNG TÂM TÍCH HỢP DỮ LIỆU
Open sectionRight
Chương II
Chương II TIÊU CHÍ XÁC ĐỊNH CẤP ĐỘ
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- TIÊU CHÍ XÁC ĐỊNH CẤP ĐỘ
- QUẢN LÝ, VẬN HÀNH VÀ KHAI THÁC TRUNG TÂM TÍCH HỢP DỮ LIỆU
Left
Điều 6.
Điều 6. Quy định về chế độ làm việc tại Trung tâm Tích hợp dữ liệu 1. Quy định đối với cơ quan quản lý và đơn vị vận hành: a) Đảm bảo tất cả các hoạt động của thiết bị phần cứng, phần mềm hệ thống, phần mềm ứng dụng, hệ thống mạng, các hệ thống thông tin, thiết bị phụ trợ tại Trung tâm Tích hợp dữ liệu được hoạt động ổn định, thôn...
Open sectionRight
Điều 6.
Điều 6. Phân loại thông tin và hệ thống thông tin 1. Thông tin xử lý thông qua hệ thống thông tin được phân loại theo thuộc tính bí mật như sau: a) Thông tin công cộng là thông tin trên mạng của một tổ chức, cá nhân được công khai cho tất cả các đối tượng mà không cần xác định danh tính, địa chỉ cụ thể của các đối tượng đó; b) Thông ti...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 6. Phân loại thông tin và hệ thống thông tin
- 1. Thông tin xử lý thông qua hệ thống thông tin được phân loại theo thuộc tính bí mật như sau:
- a) Thông tin công cộng là thông tin trên mạng của một tổ chức, cá nhân được công khai cho tất cả các đối tượng mà không cần xác định danh tính, địa chỉ cụ thể của các đối tượng đó;
- Điều 6. Quy định về chế độ làm việc tại Trung tâm Tích hợp dữ liệu
- 1. Quy định đối với cơ quan quản lý và đơn vị vận hành:
- a) Đảm bảo tất cả các hoạt động của thiết bị phần cứng, phần mềm hệ thống, phần mềm ứng dụng, hệ thống mạng, các hệ thống thông tin, thiết bị phụ trợ tại Trung tâm Tích hợp dữ liệu được hoạt độ...
Left
Điều 7.
Điều 7. Cung cấp, tiếp nhận thiết bị, phần cứng và phần mềm 1. Việc triển khai các dự án, nhiệm vụ ứng dụng công nghệ thông tin và chuyển đổi số tại Trung tâm Tích hợp dữ liệu phải được quy định cụ thể trong thiết kế kỹ thuật, phù hợp với kiến trúc chính quyền điện tử cấp tỉnh và được cơ quan có thẩm quyền thẩm định, phê duyệt giả...
Open sectionRight
Điều 7.
Điều 7. Tiêu chí xác định cấp độ 1 Hệ thống thông tin cấp độ 1 là hệ thống thông tin phục vụ hoạt động nội bộ của cơ quan, tổ chức và chỉ xử lý thông tin công cộng.
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 7. Tiêu chí xác định cấp độ 1
- Hệ thống thông tin cấp độ 1 là hệ thống thông tin phục vụ hoạt động nội bộ của cơ quan, tổ chức và chỉ xử lý thông tin công cộng.
- Điều 7. Cung cấp, tiếp nhận thiết bị, phần cứng và phần mềm
- Việc triển khai các dự án, nhiệm vụ ứng dụng công nghệ thông tin và chuyển đổi số tại Trung tâm Tích hợp dữ liệu phải được quy định cụ thể trong thiết kế kỹ thuật, phù hợp với kiến trúc chính q...
- Đối với các cơ quan, đơn vị có nhu cầu cung cấp thiết bị, đặt máy chủ hoặc cần cung cấp tài nguyên để cài đặt phần mềm, cơ sở dữ liệu để triển khai các ứng dụng trên nền tảng hạ tầng kỹ thuật của...
Left
Điều 8.
Điều 8. Quản lý trang thiết bị 1. Trang thiết bị công nghệ thông tin đặt tại Trung tâm Tích hợp dữ liệu phải được đánh số, đặt tên và dán nhãn theo đúng quy định tại Thông tư số 23/2022/TT-BTTTT ngày 30/11/2022 của Bộ Thông tin và Truyền thông và Tiêu chuẩn quốc gia: TCVN 9250 - 2021 ( hoặc ANSI/TIA-942-B:2017). 2. Đơn vị vận hành p...
Open sectionRight
Điều 8.
Điều 8. Tiêu chí xác định cấp độ 2 Hệ thống thông tin cấp độ 2 là hệ thống thông tin có một trong các tiêu chí cụ thể như sau: 1. Hệ thống thông tin phục vụ hoạt động nội bộ của cơ quan, tổ chức và có xử lý thông tin riêng, thông tin cá nhân của người sử dụng nhưng không xử lý thông tin bí mật nhà nước. 2. Hệ thống thông tin phục vụ ng...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 8. Tiêu chí xác định cấp độ 2
- Hệ thống thông tin cấp độ 2 là hệ thống thông tin có một trong các tiêu chí cụ thể như sau:
- 1. Hệ thống thông tin phục vụ hoạt động nội bộ của cơ quan, tổ chức và có xử lý thông tin riêng, thông tin cá nhân của người sử dụng nhưng không xử lý thông tin bí mật nhà nước.
- Điều 8. Quản lý trang thiết bị
- 1. Trang thiết bị công nghệ thông tin đặt tại Trung tâm Tích hợp dữ liệu phải được đánh số, đặt tên và dán nhãn theo đúng quy định tại Thông tư số 23/2022/TT-BTTTT ngày 30/11/2022 của Bộ Thông t...
- 2021 ( hoặc ANSI/TIA-942-B:2017).
Left
Điều 9.
Điều 9. Quản lý các hệ thống ứng dụng, phần mềm 1. Danh sách các ứng dụng được lập với các thông tin cơ bản gồm: Tên tài sản, giá trị, mức độ quan trọng, mục đích sử dụng, phạm vi sử dụng, chủ thể quản lý, thông tin về bản quyền, phiên bản, nơi lưu giữ. 2. Đơn vị vận hành phải phân loại và đánh giá mức độ rủi ro dựa trên yêu cầu về...
Open sectionRight
Điều 9.
Điều 9. Tiêu chí xác định cấp độ 3 Hệ thống thông tin cấp độ 3 là hệ thống thông tin có một trong các tiêu chí cụ thể như sau: 1. Hệ thống thông tin xử lý thông tin bí mật nhà nước hoặc hệ thống phục vụ quốc phòng, an ninh khi bị phá hoại sẽ làm tổn hại tới quốc phòng, an ninh quốc gia. 2. Hệ thống thông tin phục vụ người dân, doanh ng...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 9. Tiêu chí xác định cấp độ 3
- Hệ thống thông tin cấp độ 3 là hệ thống thông tin có một trong các tiêu chí cụ thể như sau:
- 1. Hệ thống thông tin xử lý thông tin bí mật nhà nước hoặc hệ thống phục vụ quốc phòng, an ninh khi bị phá hoại sẽ làm tổn hại tới quốc phòng, an ninh quốc gia.
- Điều 9. Quản lý các hệ thống ứng dụng, phần mềm
- 1. Danh sách các ứng dụng được lập với các thông tin cơ bản gồm: Tên tài sản, giá trị, mức độ quan trọng, mục đích sử dụng, phạm vi sử dụng, chủ thể quản lý, thông tin về bản quyền, phiên bản, nơ...
- 2. Đơn vị vận hành phải phân loại và đánh giá mức độ rủi ro dựa trên yêu cầu về tính bảo mật, tính toàn vẹn, tính sẵn sàng cho việc sử dụng của tài sản phần mềm để thực hiện các biện pháp quản lý,...
Left
Điều 10.
Điều 10. Vận hành thử hệ thống, kiểm thử phần mềm đặt tại Trung tâm Tích hợp dữ liệu 1. Đối với các máy chủ của các cơ quan đơn vị có nhu cầu đặt tại Trung tâm Tích hợp dữ liệu: trước khi đưa vào sử dụng phải được vận hành thử tại Trung tâm Tích hợp dữ liệu để đánh giá hiệu năng, đánh giá hiệu suất hoạt động và định mức sử dụng l...
Open sectionRight
Điều 10.
Điều 10. Tiêu chí xác định cấp độ 4 Hệ thống thông tin cấp độ 4 là hệ thống thông tin có một trong các tiêu chí cụ thể như sau: 1. Hệ thống thông tin xử lý thông tin bí mật nhà nước hoặc hệ thống phục vụ quốc phòng, an ninh, khi bị phá hoại sẽ làm tổn hại nghiêm trọng quốc phòng, an ninh quốc gia. 2. Hệ thống thông tin quốc gia phục vụ...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 10. Tiêu chí xác định cấp độ 4
- Hệ thống thông tin cấp độ 4 là hệ thống thông tin có một trong các tiêu chí cụ thể như sau:
- 1. Hệ thống thông tin xử lý thông tin bí mật nhà nước hoặc hệ thống phục vụ quốc phòng, an ninh, khi bị phá hoại sẽ làm tổn hại nghiêm trọng quốc phòng, an ninh quốc gia.
- Điều 10. Vận hành thử hệ thống, kiểm thử phần mềm đặt tại Trung tâm Tích hợp dữ liệu
- Đối với các máy chủ của các cơ quan đơn vị có nhu cầu đặt tại Trung tâm Tích hợp dữ liệu:
- trước khi đưa vào sử dụng phải được vận hành thử tại Trung tâm Tích hợp dữ liệu để đánh giá hiệu năng, đánh giá hiệu suất hoạt động và định mức sử dụng luồng dữ liệu tài nguyên mạng.
Left
Điều 11.
Điều 11. Quản lý hồ sơ 1. Danh sách các loại hồ sơ lưu trữ: a) Các quy trình vận hành kỹ thuật, bảo trì, bảo dưỡng các hệ thống. b) Báo cáo quản trị hệ thống, nhật ký vận hành hệ thống c) Hồ sơ thiết kế, thuyết minh kỹ thuật, hoàn công. d) Hồ sơ quản trị các hệ thống thông tin (báo cáo định kỳ, báo cáo sự cố, nhật ký hệ thống, nhật ký...
Open sectionRight
Điều 11.
Điều 11. Tiêu chí xác định cấp độ 5 Hệ thống thông tin cấp độ 5 là hệ thống thông tin có một trong các tiêu chí cụ thể như sau: 1. Hệ thống thông tin xử lý thông tin bí mật nhà nước hoặc hệ thống phục vụ quốc phòng, an ninh, khi bị phá hoại sẽ làm tổn hại đặc biệt nghiêm trọng tới quốc phòng, an ninh quốc gia. 2. Hệ thống thông tin phụ...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 11. Tiêu chí xác định cấp độ 5
- Hệ thống thông tin cấp độ 5 là hệ thống thông tin có một trong các tiêu chí cụ thể như sau:
- 1. Hệ thống thông tin xử lý thông tin bí mật nhà nước hoặc hệ thống phục vụ quốc phòng, an ninh, khi bị phá hoại sẽ làm tổn hại đặc biệt nghiêm trọng tới quốc phòng, an ninh quốc gia.
- Điều 11. Quản lý hồ sơ
- 1. Danh sách các loại hồ sơ lưu trữ:
- a) Các quy trình vận hành kỹ thuật, bảo trì, bảo dưỡng các hệ thống.
Left
Điều 12.
Điều 12. Quản lý mật khẩu 1. Lãnh đạo đơn vị vận hành Trung tâm Tích hợp dữ liệu có trách nhiệm tiếp nhận mật khẩu quản trị hệ thống sau khi hệ thống được bàn giao và đưa vào sử dụng, sau đó tiến hành bàn giao cho cán bộ quản trị hệ thống có biên bản kèm theo, lưu vào nơi an toàn (cho vào phong bì, để vào tủ có khóa). Đối với hệ thố...
Open sectionRight
Điều 12.
Điều 12. Thẩm quyền thẩm định và phê duyệt cấp độ 1. Đối với hệ thống thông tin được đề xuất là cấp độ 1 hoặc cấp độ 2: Đơn vị chuyên trách về an toàn thông tin của chủ quản hệ thống thông tin thực hiện thẩm định, phê duyệt hồ sơ đề xuất cấp độ đối với hệ thống thông tin được đề xuất là cấp độ 1 hoặc cấp độ 2. 2. Đối với hệ thống thông...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 12. Thẩm quyền thẩm định và phê duyệt cấp độ
- 1. Đối với hệ thống thông tin được đề xuất là cấp độ 1 hoặc cấp độ 2:
- Đơn vị chuyên trách về an toàn thông tin của chủ quản hệ thống thông tin thực hiện thẩm định, phê duyệt hồ sơ đề xuất cấp độ đối với hệ thống thông tin được đề xuất là cấp độ 1 hoặc cấp độ 2.
- Điều 12. Quản lý mật khẩu
- Lãnh đạo đơn vị vận hành Trung tâm Tích hợp dữ liệu có trách nhiệm tiếp nhận mật khẩu quản trị hệ thống sau khi hệ thống được bàn giao và đưa vào sử dụng, sau đó tiến hành bàn giao cho cán bộ qu...
- Công chức, viên chức vận hành được giao mật khẩu truy cập hệ thống từ cán bộ quản trị hệ thống phải thực hiện đổi mật khẩu sau khi tiếp nhận trong vòng 24 giờ.
- Left: Đối với hệ thống trọng yếu, yêu cầu sử dụng phương thức xác nhận truy cập hai bước. Right: 2. Đối với hệ thống thông tin được đề xuất là cấp độ 3:
Left
Điều 13.
Điều 13. Quản lý Mạng truyền số liệu chuyên dùng 1. Đơn vị vận hành là đơn vị đầu mối triển khai các ứng dụng hoạt động trên mạng TSLCD tỉnh Hòa Bình. 2. Các đơn vị sử dụng mạng TSLCD kết nối với các ứng dụng của Trung tâm Tích hợp dữ liệu phải tuân thủ các quy định về quản lý, vận hành, kết nối, sử dụng và bảo đảm an toàn thông tin...
Open sectionRight
Điều 13.
Điều 13. Trình tự, thủ tục xác định cấp độ đối với dự án đầu tư xây dựng mới hoặc mở rộng, nâng cấp hệ thống thông tin 1. Chủ đầu tư xây dựng thuyết minh đề xuất cấp độ, lồng ghép vào nội dung của báo cáo nghiên cứu khả thi, dự án khả thi ứng dụng công nghệ thông tin hoặc báo cáo đầu tư của dự án, gửi cơ quan chức năng thẩm định, trình...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 13. Trình tự, thủ tục xác định cấp độ đối với dự án đầu tư xây dựng mới hoặc mở rộng, nâng cấp hệ thống thông tin
- 1. Chủ đầu tư xây dựng thuyết minh đề xuất cấp độ, lồng ghép vào nội dung của báo cáo nghiên cứu khả thi, dự án khả thi ứng dụng công nghệ thông tin hoặc báo cáo đầu tư của dự án, gửi cơ quan chức...
- dự án khả thi ứng dụng công nghệ thông tin hoặc báo cáo đầu tư theo quy định của pháp luật về đầu tư và quy định Nghị định này.
- Điều 13. Quản lý Mạng truyền số liệu chuyên dùng
- 1. Đơn vị vận hành là đơn vị đầu mối triển khai các ứng dụng hoạt động trên mạng TSLCD tỉnh Hòa Bình.
- 2. Các đơn vị sử dụng mạng TSLCD kết nối với các ứng dụng của Trung tâm Tích hợp dữ liệu phải tuân thủ các quy định về quản lý, vận hành, kết nối, sử dụng và bảo đảm an toàn thông tin trên mạng T...
Left
Điều 14.
Điều 14. An toàn hoạt động 1. Trung tâm Tích hợp dữ liệu được ban hành nội quy, quy trình hoạt động, trực vận hành và được giám sát thường xuyên thông qua hệ thống kiểm soát ra vào. 2. Trung tâm Tích hợp dữ liệu chỉ được thiết lập các thiết bị đang hoạt động, thiết bị chuyên dụng phục vụ vận hành hệ thống và các thiết bị khác ph...
Open sectionRight
Điều 14.
Điều 14. Trình tự, thủ tục xác định cấp độ đối với hệ thống thông tin đang vận hành 1. Lập hồ sơ đề xuất cấp độ: a) Đơn vị vận hành hệ thống thông tin lập hồ sơ đề xuất cấp độ theo quy định tại Điều 15 Nghị định này; b) Đối với hệ thống thông tin được đề xuất là cấp độ 1 hoặc cấp độ 2: Đơn vị vận hành hệ thống thông tin gửi hồ sơ đề xu...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 14. Trình tự, thủ tục xác định cấp độ đối với hệ thống thông tin đang vận hành
- 1. Lập hồ sơ đề xuất cấp độ:
- a) Đơn vị vận hành hệ thống thông tin lập hồ sơ đề xuất cấp độ theo quy định tại Điều 15 Nghị định này;
- Điều 14. An toàn hoạt động
- 1. Trung tâm Tích hợp dữ liệu được ban hành nội quy, quy trình hoạt động, trực vận hành và được giám sát thường xuyên thông qua hệ thống kiểm soát ra vào.
- Trung tâm Tích hợp dữ liệu chỉ được thiết lập các thiết bị đang hoạt động, thiết bị chuyên dụng phục vụ vận hành hệ thống và các thiết bị khác phục vụ hoạt động của Trung tâm Tích hợp dữ liệu.
Left
Điều 15.
Điều 15. Đảm bảo an toàn, an ninh thông tin 1. Các hệ thống thông tin tại Trung tâm Tích hợp dữ liệu phải đáp ứng các yêu cầu trong tiêu chuẩn, quy chuẩn kỹ thuật về đảm bảo an toàn thông tin cấp độ 3 theo quy định tại Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ, Thông tư 12/2022/TT-BTTTT ngày 12/8/2022 của Bộ Thông tin v...
Open sectionRight
Điều 15.
Điều 15. Hồ sơ đề xuất cấp độ Hồ sơ đề xuất cấp độ bao gồm: 1. Tài liệu mô tả, thuyết minh tổng quan về hệ thống thông tin. 2. Tài liệu thiết kế là một trong những tài liệu sau: a) Đối với dự án đầu tư xây dựng mới hoặc mở rộng, nâng cấp hệ thống thông tin: Thiết kế sơ bộ hoặc tài liệu có giá trị tương đương; b) Đối với hệ thống thông...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 15. Hồ sơ đề xuất cấp độ
- Hồ sơ đề xuất cấp độ bao gồm:
- 1. Tài liệu mô tả, thuyết minh tổng quan về hệ thống thông tin.
- Điều 15. Đảm bảo an toàn, an ninh thông tin
- Các hệ thống thông tin tại Trung tâm Tích hợp dữ liệu phải đáp ứng các yêu cầu trong tiêu chuẩn, quy chuẩn kỹ thuật về đảm bảo an toàn thông tin cấp độ 3 theo quy định tại Nghị định số 85/2016/NĐ...
- Theo dõi, kiểm tra, xử lý các cảnh báo của hệ thống giám sát an toàn thông tin của Trung tâm Tích hợp dữ liệu, ghi nhận đầy đủ các sự kiện, biện pháp xử lý.
Left
Điều 16.
Điều 16. Kiểm soát truy cập và xác thực 1. Các nguyên tắc kiểm soát truy cập: a) Tất cả các hệ thống thông tin tại Trung tâm Tích hợp dữ liệu phải được bảo vệ khỏi truy cập trái phép thông qua chính sách kiểm soát truy cập. b) Quyền truy cập được thiết lập dựa trên yêu cầu nghiệp vụ và yêu cầu về an toàn thông tin của Trung tâm Tíc...
Open sectionRight
Điều 16.
Điều 16. Thẩm định hồ sơ đề xuất cấp độ 1. Nội dung thẩm định hồ sơ đề xuất cấp độ: a) Sự phù hợp về việc đề xuất cấp độ; b) Sự phù hợp của phương án bảo đảm an toàn hệ thống thông tin trong thiết kế sơ bộ, thiết kế thi công hoặc tài liệu có giá trị tương đương theo cấp độ tương ứng; c) Sự phù hợp của phương án bảo đảm an toàn hệ thống...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 16. Thẩm định hồ sơ đề xuất cấp độ
- 1. Nội dung thẩm định hồ sơ đề xuất cấp độ:
- a) Sự phù hợp về việc đề xuất cấp độ;
- Điều 16. Kiểm soát truy cập và xác thực
- 1. Các nguyên tắc kiểm soát truy cập:
- a) Tất cả các hệ thống thông tin tại Trung tâm Tích hợp dữ liệu phải được bảo vệ khỏi truy cập trái phép thông qua chính sách kiểm soát truy cập.
Left
Điều 17.
Điều 17. Hệ thống mạng và truyền dẫn 1. Hệ thống mạng phải bảo đảm: a) Hệ thống mạng hoạt động liên tục, nhanh, ổn định và an toàn, đáp ứng được yêu cầu về chất lượng băng thông cho các ứng dụng hệ thống. b) Hệ thống mạng cần quản lý quyền truy cập theo vai trò, nhiệm vụ và mức độ tin cậy nhằm đảm bảo tính bảo mật, hiệu suất cho các...
Open sectionRight
Điều 17.
Điều 17. Hồ sơ phê duyệt đề xuất cấp độ 1. Hồ sơ phê duyệt đề xuất cấp độ bao gồm: a) Hồ sơ đề xuất cấp độ; b) Ý kiến thẩm định của cơ quan chủ trì thẩm định đối với hệ thống thông tin đề xuất từ cấp độ 3 trở lên. 2. Thời gian xử lý hồ sơ phê duyệt cấp độ: Thời gian xử lý tối đa là 07 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ.
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 17. Hồ sơ phê duyệt đề xuất cấp độ
- 1. Hồ sơ phê duyệt đề xuất cấp độ bao gồm:
- a) Hồ sơ đề xuất cấp độ;
- Điều 17. Hệ thống mạng và truyền dẫn
- 1. Hệ thống mạng phải bảo đảm:
- a) Hệ thống mạng hoạt động liên tục, nhanh, ổn định và an toàn, đáp ứng được yêu cầu về chất lượng băng thông cho các ứng dụng hệ thống.
Left
Điều 18.
Điều 18. Sao lưu, phục hồi dữ liệu 1. Tạo lập chế độ lưu trữ thông tin theo quy định với những yêu cầu sau: a) Với dữ liệu trên máy chủ, lưu trữ chuyên dụng, thực hiện sao lưu lên thiết bị sao lưu chuyên dụng. b) Chu kỳ sao lưu: Đối với máy chủ thực hiện sao lưu đầy đủ ít nhất 02 lần/tháng, sao lưu dữ liệu đầy đủ ít nhất 04 lần/th...
Open sectionRight
Điều 18.
Điều 18. Trình tự, thủ tục xác định lại cấp độ đối với hệ thống thông tin đã được phê duyệt cấp độ Đối với hệ thống thông tin đã được phê duyệt cấp độ, trong trường hợp phải xác định lại cấp độ cho phù hợp với tình hình thực tế thì thực hiện theo trình tự, thủ tục xác định lần đầu.
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 18. Trình tự, thủ tục xác định lại cấp độ đối với hệ thống thông tin đã được phê duyệt cấp độ
- Đối với hệ thống thông tin đã được phê duyệt cấp độ, trong trường hợp phải xác định lại cấp độ cho phù hợp với tình hình thực tế thì thực hiện theo trình tự, thủ tục xác định lần đầu.
- Điều 18. Sao lưu, phục hồi dữ liệu
- 1. Tạo lập chế độ lưu trữ thông tin theo quy định với những yêu cầu sau:
- a) Với dữ liệu trên máy chủ, lưu trữ chuyên dụng, thực hiện sao lưu lên thiết bị sao lưu chuyên dụng.
Left
Điều 19.
Điều 19. Bảo trì, bảo dưỡng 1. Đơn vị vận hành có trách nhiệm a) Xây dựng, tham mưu cơ quan quản lý phê duyệt và ban hành quy trình bảo trì, bảo dưỡng hệ thống. b) Trực tiếp thực hiện hoặc thuê dịch vụ để thực hiện bảo trì, bảo dưỡng các hệ thống. 2. Yêu cầu về bảo trì, bảo dưỡng a) Việc thực hiện bảo trì, bảo dưỡng không được làm giá...
Open sectionRight
Điều 19.
Điều 19. Phương án bảo đảm an toàn hệ thống thông tin theo cấp độ 1. Phương án bảo đảm an toàn hệ thống thông tin phải đáp ứng yêu cầu cơ bản trong tiêu chuẩn, quy chuẩn kỹ thuật về bảo đảm an toàn hệ thống thông tin theo cấp độ. 2. Phương án bảo đảm an toàn hệ thống thông tin bao gồm các nội dung sau đây: a) Bảo đảm an toàn hệ thống t...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 19. Phương án bảo đảm an toàn hệ thống thông tin theo cấp độ
- 1. Phương án bảo đảm an toàn hệ thống thông tin phải đáp ứng yêu cầu cơ bản trong tiêu chuẩn, quy chuẩn kỹ thuật về bảo đảm an toàn hệ thống thông tin theo cấp độ.
- 2. Phương án bảo đảm an toàn hệ thống thông tin bao gồm các nội dung sau đây:
- Điều 19. Bảo trì, bảo dưỡng
- 1. Đơn vị vận hành có trách nhiệm
- a) Xây dựng, tham mưu cơ quan quản lý phê duyệt và ban hành quy trình bảo trì, bảo dưỡng hệ thống.
Left
Điều 20.
Điều 20. Ứng cứu sự cố an toàn thông tin 1. Nguyên tắc ứng cứu xử lý sự cố a) Chủ động, kịp thời, nhanh chóng, chính xác, đồng bộ và hiệu quả. b) Phối hợp chặt chẽ, tuân thủ quy định của pháp luật về điều phối ứng cứu sự cố an toàn thông tin. c) Ứng cứu xử lý sự cố trước hết phải được thực hiện, xử lý bằng lực lượng tại chỗ và trác...
Open sectionRight
Điều 20.
Điều 20. Trách nhiệm của chủ quản hệ thống thông tin 1. Người đứng đầu của cơ quan, tổ chức là chủ quản hệ thống thông tin có trách nhiệm: a) Trực tiếp chỉ đạo và phụ trách công tác bảo đảm an toàn thông tin trong hoạt động của cơ quan, tổ chức mình; b) Trong trường hợp chưa có đơn vị chuyên trách về an toàn thông tin độc lập: - Chỉ đị...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- 1. Người đứng đầu của cơ quan, tổ chức là chủ quản hệ thống thông tin có trách nhiệm:
- a) Trực tiếp chỉ đạo và phụ trách công tác bảo đảm an toàn thông tin trong hoạt động của cơ quan, tổ chức mình;
- b) Trong trường hợp chưa có đơn vị chuyên trách về an toàn thông tin độc lập:
- 1. Nguyên tắc ứng cứu xử lý sự cố
- a) Chủ động, kịp thời, nhanh chóng, chính xác, đồng bộ và hiệu quả.
- b) Phối hợp chặt chẽ, tuân thủ quy định của pháp luật về điều phối ứng cứu sự cố an toàn thông tin.
- Left: Điều 20. Ứng cứu sự cố an toàn thông tin Right: Điều 20. Trách nhiệm của chủ quản hệ thống thông tin
Left
Điều 21.
Điều 21. Kiểm tra, báo cáo định kỳ 1. Thực hiện kiểm tra, báo cáo theo định kỳ tháng, quý, năm: Đơn vị vận hành phải tiến hành kiểm tra định kỳ, đánh giá phân tích hiệu quả hoạt động của Trung tâm Tích hợp dữ liệu và tổng hợp báo cáo cơ quan quản lý. 2. Các nội dung kiểm tra: a) Việc bảo đảm các điều kiện về môi trường cho hoạt độn...
Open sectionRight
Điều 21.
Điều 21. Trách nhiệm của đơn vị chuyên trách về an toàn thông tin của chủ quản hệ thống thông tin 1. Tham mưu, tổ chức thực thi, đôn đốc, kiểm tra, giám sát công tác bảo đảm an toàn thông tin. 2. Thẩm định, phê duyệt hoặc cho ý kiến về mặt chuyên môn đối với hồ sơ đề xuất cấp độ theo thẩm quyền quy định tại khoản 1, khoản 2 Điều 12 và...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 21. Trách nhiệm của đơn vị chuyên trách về an toàn thông tin của chủ quản hệ thống thông tin
- 1. Tham mưu, tổ chức thực thi, đôn đốc, kiểm tra, giám sát công tác bảo đảm an toàn thông tin.
- 2. Thẩm định, phê duyệt hoặc cho ý kiến về mặt chuyên môn đối với hồ sơ đề xuất cấp độ theo thẩm quyền quy định tại khoản 1, khoản 2 Điều 12 và khoản 5 Điều 15 Nghị định này.
- Điều 21. Kiểm tra, báo cáo định kỳ
- 1. Thực hiện kiểm tra, báo cáo theo định kỳ tháng, quý, năm: Đơn vị vận hành phải tiến hành kiểm tra định kỳ, đánh giá phân tích hiệu quả hoạt động của Trung tâm Tích hợp dữ liệu và tổng hợp bá...
- 2. Các nội dung kiểm tra:
Left
Chương III
Chương III TRÁCH NHIỆM CỦA CÁC CƠ QUAN, TỔ CHỨC, CÁ NHÂN TRONG VIỆC QUẢN LÝ, KHAI THÁC VÀ VẬN HÀNH TRUNG TÂM TÍCH HỢP DỮ LIỆU - TỔ CHỨC THỰC HIỆN
Open sectionRight
Chương III
Chương III THẨM QUYỀN, TRÌNH TỰ, THỦ TỤC XÁC ĐỊNH CẤP ĐỘ
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- THẨM QUYỀN, TRÌNH TỰ, THỦ TỤC XÁC ĐỊNH CẤP ĐỘ
- TRÁCH NHIỆM CỦA CÁC CƠ QUAN, TỔ CHỨC, CÁ NHÂN TRONG VIỆC QUẢN LÝ, KHAI THÁC VÀ VẬN HÀNH TRUNG TÂM TÍCH HỢP DỮ LIỆU - TỔ CHỨC THỰC HIỆN
Left
Điều 22.
Điều 22. Trách nhiệm của cơ quan quản lý 1. Tham mưu UBND tỉnh về việc quy hoạch hệ thống, các giải pháp, phương án kỹ thuật, các kế hoạch phát triển, nâng cấp và mở rộng Trung tâm Tích hợp dữ liệu để đáp ứng nhu cầu cho việc chỉ đạo điều hành, phát triển hạ tầng số, dịch vụ số, làm giàu cơ sở dữ liệu để thu hút đầu tư, nâng cao năn...
Open sectionRight
Điều 22.
Điều 22. Trách nhiệm của đơn vị vận hành hệ thống thông tin Đơn vị vận hành hệ thống thông tin có trách nhiệm: 1. Thực hiện xác định cấp độ an toàn hệ thống thông tin theo quy định tại Điều 14 Nghị định này; 2. Thực hiện bảo vệ hệ thống thông tin theo quy định của pháp luật và hướng dẫn, tiêu chuẩn, quy chuẩn an toàn thông tin; 3. Định...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Đơn vị vận hành hệ thống thông tin có trách nhiệm:
- 1. Thực hiện xác định cấp độ an toàn hệ thống thông tin theo quy định tại Điều 14 Nghị định này;
- 2. Thực hiện bảo vệ hệ thống thông tin theo quy định của pháp luật và hướng dẫn, tiêu chuẩn, quy chuẩn an toàn thông tin;
- Tham mưu UBND tỉnh về việc quy hoạch hệ thống, các giải pháp, phương án kỹ thuật, các kế hoạch phát triển, nâng cấp và mở rộng Trung tâm Tích hợp dữ liệu để đáp ứng nhu cầu cho việc chỉ đạo điều...
- 2. Tham mưu UBND tỉnh ban hành theo thẩm quyền về đơn giá các dịch vụ sự nghiệp công của Trung tâm Tích hợp dữ liệu.
- 3. Ban hành các văn bản hướng dẫn chuyển giao máy móc, thiết bị, cài đặt phần mềm và quản lý tài sản tại Trung tâm Tích hợp dữ liệu
- Left: Điều 22. Trách nhiệm của cơ quan quản lý Right: Điều 22. Trách nhiệm của đơn vị vận hành hệ thống thông tin
- Left: 4. Triển khai các giải pháp bảo đảm an toàn, an ninh thông tin mạng đối với các hệ thống thông tin thuộc Trung tâm Tích hợp dữ liệu Right: 3. Định kỳ đánh giá hiệu quả của các biện pháp bảo đảm an toàn thông tin, báo cáo chủ quản hệ thống thông tin điều chỉnh nếu cần thiết;
Left
Điều 23.
Điều 23. Trách nhiệm của đơn vị vận hành 1. Chịu trách nhiệm về việc quản trị, vận hành và quản lý khai thác có hiệu quả hoạt động của Trung tâm Tích hợp dữ liệu theo quy định. 2. Ban hành nội quy làm việc tại Trung tâm Tích hợp dữ liệu; xây dựng kế hoạch trực các ngày lễ, ngày tết; xây dựng lịch trực hàng tuần và bố trí cán bộ trự...
Open sectionRight
Điều 23.
Điều 23. Trách nhiệm của cơ quan quản lý nhà nước 1. Bộ Thông tin và Truyền thông có trách nhiệm: a) Thực hiện thẩm định hồ sơ đề xuất cấp độ theo thẩm quyền quy định tại điểm a khoản 3 Điều 12 Nghị định này; b) Xây dựng dự thảo tiêu chuẩn quốc gia, ban hành quy chuẩn kỹ thuật quốc gia về bảo đảm an toàn thông tin theo cấp độ; c) Hướng...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- 1. Bộ Thông tin và Truyền thông có trách nhiệm:
- a) Thực hiện thẩm định hồ sơ đề xuất cấp độ theo thẩm quyền quy định tại điểm a khoản 3 Điều 12 Nghị định này;
- b) Xây dựng dự thảo tiêu chuẩn quốc gia, ban hành quy chuẩn kỹ thuật quốc gia về bảo đảm an toàn thông tin theo cấp độ;
- 1. Chịu trách nhiệm về việc quản trị, vận hành và quản lý khai thác có hiệu quả hoạt động của Trung tâm Tích hợp dữ liệu theo quy định.
- 2. Ban hành nội quy làm việc tại Trung tâm Tích hợp dữ liệu
- xây dựng kế hoạch trực các ngày lễ, ngày tết
- Left: Điều 23. Trách nhiệm của đơn vị vận hành Right: Điều 23. Trách nhiệm của cơ quan quản lý nhà nước
Left
Điều 24.
Điều 24. Trách nhiệm của cơ quan, đơn vị, cá nhân tham gia sử dụng hạ tầng, dịch vụ của Trung tâm Tích hợp dữ liệu 1. Sử dụng cơ sở hạ tầng, dịch vụ của Trung tâm Tích hợp dữ liệu theo Quy chế này và các quy định khác có liên quan. 2. Tuân thủ quy chế đảm bảo an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin và...
Open sectionRight
Điều 24.
Điều 24. Kinh phí bảo đảm an toàn thông tin 1. Kinh phí thực hiện yêu cầu về an toàn thông tin theo cấp độ trong hoạt động của cơ quan, tổ chức nhà nước do ngân sách nhà nước bảo đảm. 2. Kinh phí đầu tư cho an toàn thông tin sử dụng vốn đầu tư công thực hiện theo quy định của Luật đầu tư công. Đối với dự án đầu tư công để xây dựng mới...
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Điều 24. Kinh phí bảo đảm an toàn thông tin
- 1. Kinh phí thực hiện yêu cầu về an toàn thông tin theo cấp độ trong hoạt động của cơ quan, tổ chức nhà nước do ngân sách nhà nước bảo đảm.
- Kinh phí đầu tư cho an toàn thông tin sử dụng vốn đầu tư công thực hiện theo quy định của Luật đầu tư công.
- Điều 24. Trách nhiệm của cơ quan, đơn vị, cá nhân tham gia sử dụng hạ tầng, dịch vụ của Trung tâm Tích hợp dữ liệu
- 1. Sử dụng cơ sở hạ tầng, dịch vụ của Trung tâm Tích hợp dữ liệu theo Quy chế này và các quy định khác có liên quan.
- Tuân thủ quy chế đảm bảo an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin và chuyển đổi số của các cơ quan nhà nước trên địa bàn tỉnh Hòa Bình và các quy định về an toàn, bảo...
Left
Điều 25.
Điều 25. Tổ chức thưc hiện 1. Sở Thông tin và Truyền thông: Là đơn vị chủ trì, chịu trách nhiệm trước UBND tỉnh, Chủ tịch UBND tỉnh về việc quản lý, khai thác và vận hành Trung tâm Tích hợp dữ liệu đảm bảo ổn định, thông suốt, liên tục, an toàn bảo mật thông tin, quản lý tài sản theo đúng quy định; chủ trì tổ chức triển khai, hướng d...
Open sectionRight
Điều 25.
Điều 25. Hiệu lực thi hành Nghị định này có hiệu lực thi hành từ ngày 01 tháng 7 năm 2016.
Open sectionThe aligned sections differ materially and likely need close article-by-article review.
- Nghị định này có hiệu lực thi hành từ ngày 01 tháng 7 năm 2016.
- 1. Sở Thông tin và Truyền thông: Là đơn vị chủ trì, chịu trách nhiệm trước UBND tỉnh, Chủ tịch UBND tỉnh về việc quản lý, khai thác và vận hành Trung tâm Tích hợp dữ liệu đảm bảo ổn định, thông s...
- chủ trì tổ chức triển khai, hướng dẫn thực hiện Quy chế này
- theo dõi, kiểm tra định kỳ báo cáo UBND tỉnh tình hình triển khai của các cơ quan, đơn vị.
- Left: Điều 25. Tổ chức thưc hiện Right: Điều 25. Hiệu lực thi hành
Unmatched right-side sections