QUYẾT ĐỊNH Ban hành Quy chế đảm bảo an toàn thông tin mạng trong hoạt động ứng dụng công nghệ thông tin của các cơ quan quản lý nhà nước tỉnh Thanh Hóa UỶ BAN NHÂN DÂN TỈNH THANH HÓA

Ban hành kèm theo Quyết định này Quy chế đảm bảo an toàn thông tin mạng trong hoạt động ứng dụng công nghệ thông tin của các cơ quan quản lý nhà nước tỉnh Thanh Hóa.

Quyết định này có hiệu lực từ ngày 06 tháng 5 năm 2017.

Chánh Văn phòng UBND tỉnh; Giám đốc các sở, Thủ trưởng các ban, ngành cấp tỉnh; Chủ tịch UBND các huyện, thị xã, thành phố; Giám đốc các doanh nghiệp viễn thông, công nghệ thông tin trên địa bàn tỉnh và các tố chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.
TM. UỶ BAN NHÂN DÂN
KT.CHỦ TỊCH
PHÓ CHỦ TỊCH
(đã ký)
Ngô Văn Tuấn
QUY CHẾ
Đảm bảo an toàn thông tin mạng trong hoạt động ứng dụng công nghệ
thông tin của các cơ quan quản lý nhà nước tỉnh Thanh Hóa
(Ban hành kèm theo Quyết định số: 1293 /2017/QĐ-UBND
ngày 25 tháng 4 năm 2017 của Ủy ban nhân dân tỉnh Thanh Hóa)

Phạm vi điều chỉnh
Quy chế này quy định về nội dung đảm bảo an toàn thông tin mạng, bao gồm: Bảo vệ thông tin cá nhân, bảo vệ hệ thống thông tin, giám sát an toàn hệ thống thông tin, ngăn chặn xung đột thông tin trên mạng.

Đối tượng áp dụng
1. Các sở, ban, ngành cấp tỉnh; các đơn vị sự nghiệp công lập trực thuộc UBND tỉnh; UBND các huyện, thị xã, thành phố; UBND các xã, phường, thị trấn trên địa bàn tỉnh (gọi tắt là các cơ quan, đơn vị).
2. Cán bộ, công chức, viên chức, người lao động (gọi tắt là cán bộ, công chức) và các tổ chức, cá nhân có liên quan tham gia vận hành, khai thác các hệ thống thông tin tại cơ quan, đơn vị quy định tại khoản 1 Điều này.
3. Các doanh nghiệp cung cấp dịch vụ viễn thông, công nghệ thông tin (CNTT), Internet; các doanh nghiệp, tổ chức, cá nhân có tham gia vào các hoạt động ứng dụng CNTT của các cơ quan, đơn vị thuộc khoản 1 Điều này.
4. Khuyến khích các cơ quan, đơn vị khác hoạt động ứng dụng và phát triển CNTT trên địa bàn tỉnh áp dụng quy chế này.

Các nguyên tắc về đảm bảo an toàn thông tin mạng
1. Việc đảm bảo an toàn thông tin mạng phải thực hiện theo đúng quy định tại

Điều 4 của Luật an toàn thông tin mạng và hướng dẫn của các cơ quan chuyên môn có thẩm quyền.
2. Các văn bản có nội dung "Mật" trở lên khi gửi, nhận qua mạng phải được thủ trưởng cơ quan, đơn vị cho phép và phải được mã hóa theo quy định của Luật cơ yếu và các văn bản pháp luật liên quan.
3. Việc đảm bảo an toàn thông tin mạng không được làm ảnh hưởng đến các hoạt động bình thường của các cơ quan quản lý nhà nước.
4. Công tác đảm bảo an toàn thông tin mạng phải được thực hiện trên cơ sở có sự phối hợp chặt chẽ giữa các cơ quan, đơn vị và cá nhân.

Bảo vệ thông tin cá nhân
1. Cán bộ, công chức trong các cơ quan quản lý nhà nước có trách nhiệm tự bảo vệ thông tin cá nhân của mình và tuân thủ các quy định tại khoản 1, khoản 2

Điều 10; khoản 1, khoản 4

Điều 16; khoản 3

Điều 17; khoản 1

Điều 18 Luật an toàn thông tin mạng và trong các văn bản pháp luật có liên quan.
2. Cán bộ, công chức trong các cơ quan quản lý nhà nước khi sử dụng, khai thác các hệ thống thông tin của cơ quan, đơn vị và các phần mềm ứng dụng dùng chung của tỉnh phải có trách nhiệm:
a) Tự quản lý và tự chịu trách nhiệm về bảo vệ thông tin cá nhân đã được khai báo trong các hệ thống thông tin; không tiết lộ tài khoản đăng nhập, đấu nối, truy cập trái phép vào các phần mềm dùng chung của tỉnh.
b) Ngay sau khi được cấp tài khoản truy cập vào các phần mềm dùng chung của tỉnh, cơ quan, đơn vị, cá nhân được cấp tài khoản phải thực hiện việc đổi mật khẩu.
c) Khi khai thác, sử dụng các phần mềm dùng chung của tỉnh tại các điểm truy cập Internet công cộng, tuyệt đối không đặt chế độ lưu trữ mật khẩu trong quá trình sử dụng.
3. Các cơ quan, đơn vị, cá nhân khi xử lý thông tin cá nhân phải tuân thủ đầy đủ các nội dung theo quy định tại khoản 2, 3, 4, 5

Điều 16; khoản 1, 2

Điều 17; khoản 3

Điều 18;

Điều 19 của Luật an toàn thông tin và các quy định sau:
a) Quản lý và phân quyền truy cập trong các phần mềm ứng dụng, hệ thống thông tin, cơ sở dữ liệu phù hợp với chức năng, nhiệm vụ, quyền hạn của người tham gia quản lý, vận hành, khai thác, sử dụng các phần mêm ứng dụng, hệ thống thông tin, cơ sở dữ liệu.
b) Khi cán bộ, công chức, viên chức đã nghỉ việc hoặc chuyển công tác, các cơ quan, đơn vị phải thực hiện việc thu hồi các thiết bị CNTT liên quan; đồng thời phải thông báo ngay bằng văn bản đến cơ quan quản lý, quản trị phần mềm ứng dụng, hệ thống thông tin, cơ sở dữ liệu để thực hiện các biện pháp kỹ thuật cập nhật lại, khóa hoặc hủy tài khoản người dùng.
4. Sở Thông tin và Truyền thông thực hiện công tác quản lý nhà nước về bảo vệ thông tin cá nhân trên mạng theo các nội dung quy định tại

Điều 20 của Luật an toàn thông tin mạng.

Bảo vệ hệ thống thông tin mạng
1. Đối với các cơ quan, đơn vị:
Thực hiện việc phân loại thông tin, phân loại cấp độ an toàn cho hệ thống thông tin thuộc quyền quản lý theo thuộc tính bí mật để có biện pháp bảo vệ phù hợp, cụ thể:
a) Việc phân loại thông tin được thực hiện theo các quy định tại

Điều 9 Luật an toàn thông tin mạng và khoản 1,

Điều 6 Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ.
b) Việc quản lý gửi thông tin trên mạng phải tuân thủ theo các nội dung quy định tại

Điều 10 Luật an toàn thông tin mạng và các quy định sau:
Việc trao đổi văn bản, tài liệu điện tử của cơ quan (kể cả tài liệu tham khảo) chỉ thực hiện trên hệ thống phần mềm quản lý văn bản và hồ sơ công việc đã đuợc triển khai hoặc sử dụng hệ thống thư điện tử công vụ của tỉnh hoặc trên các phần mềm ứng dụng của nội bộ ngành chuyển giao ứng dụng.
Khi phát hành và gửi qua mạng các văn bản của các cơ quan quản lý nhà nước phải được thực hiện ký số trước khi gửi.
c) Việc phân loại cấp độ an toàn cho hệ thống thông tin được thực hiện theo các quy định tại

Điều 21 Luật an toàn thông tin mạng; khoản 2

Điều 6; các

Điều 7, 8, 9, 10, 11 Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ.
d) Nội dung bảo vệ hệ thống thông tin được thực hiện theo các quy định tại các

Điều 22, 23 Luật an toàn thông tin mạng và trong

Giám sát an toàn hệ thống thông tin mạng
1. Đối với các cơ quan, đơn vị:
Tổ chức thực hiện việc giám sát an toàn hệ thống thông tin của cơ quan, đơn vị trực tiếp quản lý. Nội dung và đối tượng giám sát thực hiện theo quy định tại các khoản 1, 2

Điều 24 của Luật an toàn thông tin mạng; đồng thời, thực hiện việc lưu trữ nhật ký tình trạng hoạt động của các hệ thống thông tin tại các máy chủ trong thời gian ít nhất là 30 ngày để phục vụ các công tác đảm bảo an toàn thông tin mạng.
2. Đối với các doanh nghiệp cung cấp các dịch vụ viễn thông, CNTT, Internet có trách nhiệm thực hiện theo quy định tại khoản 3

Điều 24 của Luật an toàn thông tin mạng.

Ngăn chặn xung đột thông tin trên mạng
1. Đối với các cơ quan, đơn vị là chủ quản trực tiếp các hệ thống thông tin:
a) Các cơ quan, đơn vị trong phạm vi quyền hạn của mình có trách nhiệm ngăn chặn xung đột thông tin trên mạng theo các nội dung quy định tại khoản 1

Điều 28 Luật an toàn thông tin mạng; khoản 1

Điều 8; khoản 1,

Điều 9; các khoản 3, 4, 5,

Điều 12; các khoản 1, 2,

Điều 14 và

Điều 27 Nghị định số 142/2016/NĐ-CP ngày 14/10/2016 của Chính phủ và các quy định sau:
Phải thực hiện các biện pháp bảo vệ hệ thống thông tin của mình quản lý, không để các phần tử xấu lợi dụng hệ thống thông tin để thâm nhập, truy cập trái phép vào các Trung tâm đang quản lý các hệ thống thông tin, cơ sở dữ liệu của tỉnh.
Quản lý chặt chẽ các tài khoản đã cung cấp cho người dùng trong cơ quan, đơn vị.
b) Cán bộ, công chức của các cơ quan, đơn vị có trách nhiệm ngăn chặn xung đột thông tin trên mạng theo các nội dung quy định tại khoản 1

Điều 28 Luật an toàn thông tin mạng; khoản 1

Điều 7; các khoản 4, 5

Điều 12 và

Điều 27 Nghị định số 142/2016/NĐ-CP ngày 14/10/2016 của Chính phủ.
2. Sở Thông tin và Truyền thông.
Chủ trì, phối hợp với các đơn vị liên quan của Bộ Thông tin và Truyền thông và các cơ quan nghiệp vụ, các ngành, đơn vị liên quan để tham mưu và tổ chức thực hiện các giải pháp ngăn chặn xung đột thông tin trên mạng theo các nội dung được quy định tại các khoản 2, 3

Điều 6; các khoản 2, 3

Điều 9; khoản 3

Điều 14; các khoản 1, 3

Điều 15 và các

Điều 16, 17, 18 của Nghị định số 142/2016/NĐ-CP ngày 14/10/2016 của Chính phủ và các quy định sau:
a) Chủ trì, phối hợp với các đơn vị liên quan thực hiện ngăn chặn xung đột thông tin trên mạng bao gồm giám sát, phát hiện, cảnh báo, xác định nguồn gốc và khắc phục xung đột thông tin trên mạng.
b) Chủ trì, phối hợp với các cơ quan nghiệp vụ tổ chức triển khai các phương án bảo vệ các hệ thống thông tin trong phạm vi quản lý; sẵn sàng huy động lực lượng, phương tiện tham gia hoạt động ngăn chặn xung đột thông tin trên mạng, thuộc phạm vi quản lý theo quy định của pháp luật.
c) Phối hợp với các cơ quan nghiệp vụ triển khai và đôn đốc thực hiện các kế hoạch, biện pháp ngăn chặn xung đột thông tin trên mạng; xử lý, khắc phục các vụ việc liên quan đến xung đột thông tin trên mạng thuộc phạm vi quản lý theo quy định của pháp luật.
3. Các doanh nghiệp cung cấp dịch vụ viễn thông, CNTT, Internet cho các cơ quan quản lý nhà nước tỉnh Thanh Hóa trong phạm vi quyền hạn của mình có trách nhiệm ngăn chặn xung đột thông tin trên mạng theo các nội dung quy định tại khoản 1,

Điều 28; khoản 1,

Điều 29 Luật an toàn thông tin mạng và các quy định tại khoản 5

Điều 12;

Điều 28 Nghị định số 142/2016/NĐ-CP ngày 14/10/2016 của Chính phủ.

Trách nhiệm của Sở Thông tin và Truyền thông
1. Chủ trì tham mưu cho UBND tỉnh, Chủ tịch UBND tỉnh ban hành các văn bản chỉ đạo, các chương trình, kế hoạch để tổ chức thực hiện tốt nhiệm vụ đảm bảo an toàn thông tin mạng trong các cơ quan, đơn vị trên địa bàn tỉnh. Chịu trách nhiệm trước UBND tỉnh về công tác đảm bảo an toàn thông tin mạng trong hoạt động của các cơ quan, đơn vị trên địa bàn tỉnh.
2. Thực hiện vai trò, nhiệm vụ của cơ quan chuyên trách, giúp UBND tỉnh thực hiện quản lý nhà nước về đảm bảo an toàn thông tin mạng trên địa bàn tỉnh:
a) Ban hành đầy đủ và kịp thời các văn bản hướng dẫn cho các cơ quan, đơn vị về đảm bảo an toàn thông tin mạng theo các nội dung chỉ đạo của Bộ Thông tin và Truyền thông và của UBND tỉnh. Hướng dẫn các cơ quan, đơn vị xây dựng quy chế, quy định về đảm bảo an toàn thông tin mạng, phương án thực hiện bảo vệ hệ thống thông tin.
b) Thực hiện nhiệm vụ cảnh báo về nguy cơ hoặc sự cố mất an toàn thông tin mạng; tiếp nhận thông tin, hỗ trợ kỹ thuật và tham gia xử lý các sự cố về an toàn thông tin mạng cho các cơ quan, đơn vị. Tổ chức thực hiện các hoạt động điều phối, ứng cứu sự cố máy tính trên địa bàn tỉnh và các nhiệm vụ được quy định tại khoản 2

Điều 7 của Quy chế này.
c) Hàng năm, lập kế hoạch và tổ chức đào tạo, tập huấn, bồi dưỡng kiến thức về an toàn thông tin mạng cho cán bộ chuyên trách về CNTT của các cơ quan, đơn vị.
d) Chủ trì, phối hợp với các cơ quan, đơn vị liên quan thành lập đoàn kiềm tra liên ngành và tổ chức kiểm tra, giám sát việc thực hiện đảm bảo an toàn thông tin mạng tại các cơ quan, đơn vị của tỉnh, tại các doanh nghiệp cung cấp dịch vụ viễn thông, CNTT, Internet trên địa bàn tỉnh để kịp thời phát hiện, xử lý các hành vi vi phạm an toàn thông tin mạng.
đ) Hàng năm, xây dựng kế hoạch và tổ chức các hội nghị, hội thảo chuyên đề về an toàn thông tin mạng để tiếp tục nâng cao nhận thức về an toàn thông tin mạng cho các cơ quan, đơn vị, doanh nghiệp và người dân trên địa bàn tỉnh.
e) Tổng hợp báo cáo về tình hình an toàn thông tin mạng theo định kỳ cho Bộ Thông tin và Truyền thông, UBND tỉnh và thông báo các cơ quan, đơn vị có liên quan.
3. Phối hợp, hợp tác với Cục An toàn thông tin, Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) và các tổ chức, đơn vị liên quan trong các hoạt động liên quan đến công tác đảm bảo an toàn thông tin mạng.

Trách nhiệm của Công an tỉnh
1. Chủ động triển khai các biện pháp, công tác nghiệp vụ phòng ngừa, phát hiện, đấu tranh ngăn chặn hoạt động xâm hại đến an toàn thông tin mạng trong các cơ quan, đơn vị.
2. Phối hợp với Sở Thông tin và Truyền thông và các cơ quan, đơn vị có liên quan thanh tra, kiểm tra, xử lý vi phạm về an toàn thông tin mạng trên địa bàn tỉnh.

Trách nhiệm của các doanh nghiệp cung cấp dịch vụ viễn thông, CNTT và Internet cho các cơ quan quản lý nhà nước tỉnh Thanh Hóa
1. Đầu tư xây dựng, trang bị hạ tầng kỹ thuật đáp ứng đầy đủ các yêu cầu, tiêu chuẩn kỹ thuật theo quy định của Bộ Thông tin và Truyền thông về an ninh mạng và an toàn thông tin và các nội dung quy định tại Quy chế này.
2. Phối hợp với Sở Thông tin và Truyền thông để tham gia các hoạt động điều phối, ứng cứu, khắc phục sự cố thông tin đảm bảo an toàn thông tin mạng cho các cơ quan, đơn vị trong quá trình sử dụng, khai thác dịch vụ.

Trách nhiệm của cán bộ, công chức tại các cơ quan, đơn vị
1. Cán bộ chuyên trách CNTT hoặc cán bộ được cơ quan, đơn vị giao phụ trách CNTT:
a) Tham mưu cho lãnh đạo cơ quan, đơn vị xây dựng quy chế, quy định về đảm bảo an toàn thông tin mạng cho hệ thống thông tin của cơ quan, đơn vị. Tham mưu xây dụng kế hoạch và tổ chức thực hiện các biện pháp đảm bảo an toàn thông tin mạng để quản lý vận hành các hệ thống thông tin.
b) Chủ động phối hợp và tuân thủ theo sự hướng dẫn kỹ thuật của Sở Thông tin và Truyền thông trong quá trình khắc phục sự cố về an toàn thông tin mạng.
c) Tham gia đầy đủ các khóa đào tạo về đảm bảo an toàn thông tin mạng do các cơ quan chuyên môn tổ chức.
2. Trách nhiệm của cán bộ, công chức tham gia sử dụng và khai thác thông tin mạng:
a) Thực hiện các nội dung đã được quy định tại quy chế này; các quy chế, nội quy của cơ quan, đơn vị và các quy định khác của pháp luật về an toàn thông tin mạng trong quá trình sử dụng, khai thác thông tin mạng.
b) Khi phát hiện nguy cơ hoặc sự cố mất an toàn thông tin mạng phải báo cáo kịp thời cho lãnh đạo đơn vị để có giải pháp ngăn chặn, xử lý kịp thời.

Điều khoản thi hành
Trong quá trình thực hiện, nếu có vướng mắc, phát sinh; các cơ quan, đơn vị kịp thời phản ánh về Sở Thông tin và Truyền thông để tổng hợp, báo cáo UBND tỉnh xem xét sửa đổi, bổ sung cho phù hợp./.