QUYẾT ĐỊNH Ban hành Quy định về việc quản lý, vận hành, sử dụng và bảo đảm an toàn thông tin trên mạng tin học diện rộng của UBND tỉnh Bắc Giang ---------------- UỶ BAN NHÂN DÂN TỈNH BẮC GIANG

Ban hành kèm theo Quyết định này Quy định về việc quản lý, vận hành, sử dụng và bảo đảm an toàn thông tin trên mạng tin học diện rộng của UBND tỉnh Bắc Giang.

Quyết định này có hiệu lực sau 10 ngày, kể từ ngày ký.

Giám đốc Sở, Thủ trưởng các cơ quan, đơn vị thuộc Ủy ban nhân dân tỉnh; Chủ tịch Ủy ban nhân dân huyện, thành phố và các cơ quan, đơn vị, cá nhân liên quan căn cứ Quyết định thi hành./.
QUY ĐỊNH
V ề việc quản lý, vận hành, sử dụng và bảo đảm an toàn thông tin
trên mạng tin học diện rộng của UBND tỉnh Bắc Giang
(Ban hành kèm theo Quyết định số 90/2012/QĐ-UBND
ngày 10/4/2012 của Ủy ban nhân dân tỉnh Bắc Giang)

Phạm vi điều chỉnh, đối tượng áp dụng
1. Phạm vi điều chỉnh: Quy định này quy định việc quản lý, vận hành, sử dụng và bảo đảm an toàn thông tin trên mạng tin học diện rộng của UBND tỉnh Bắc Giang.
2. Đối tượng áp dụng: Các sở, cơ quan thuộc UBND tỉnh; UBND các huyện, thành phố; các cơ quan, đơn vị trên địa bàn tỉnh Bắc Giang ( sau đây gọi tắt là các cơ quan ) và các cá nhân khai thác sử dụng mạng tin học diện rộng tỉnh Bắc Giang.

Giải thích từ ngữ
1. Mạng cục bộ (mạng LAN): là mạng tin học hoạt động trong phạm vi một cơ quan, đơn vị, bao gồm các máy tính, máy chủ và các thiết bị ngoại vi được kết nối với nhau thông qua các thiết bị truyền dẫn và thiết bị mạng để chia sẻ tài nguyên như thông tin, dữ liệu, phần mềm và các thiết bị ngoại vi.
2. Mạng tin học diện rộng của UBND tỉnh Bắc Giang (mạng WAN): là mạng tin học được thiết lập bằng cách kết nối giữa Trung tâm tích hợp dữ liệu của tỉnh với các mạng LAN của các cơ quan thông qua mạng viễn thông.
3. Địa chỉ IP (Internet Protocol): là một địa chỉ duy nhất của những thiết bị điện tử sử dụng để nhận diện và liên lạc với nhau trên mạng máy tính bằng giao thức Internet .
4. Thông tin số: là thông tin được tạo lập bằng phương pháp dùng tín hiệu số.
5. Dịch vụ mạng: là dịch vụ được cung cấp và sử dụng trên môi trường mạng máy tính nhằm giúp người sử dụng truy nhập và sử dụng chung các tài nguyên trên mạng.
6. Cơ sở dữ liệu (Database): là tập hợp các dữ liệu được tổ chức và sắp xếp chặt chẽ để cập nhật, quản lý và khai thác thông qua phương tiện điện tử.
7. Hạ tầng kỹ thuật là tập hợp thiết bị và máy tính gồm:
a) Máy chủ (Server);
b) Máy tính cá nhân (PC, Laptop);
c) Máy in (Printer);
d) Máy quét (Scan);
đ) Thiết bị lưu trữ điện (UPS);
e) Thiết bị mạng (Router, Switch, Hub, Modem, Firewall…);
g) Các thiết bị truyền thông khác có liên quan.
8.

Cấp và quản lý địa chỉ IP của mạng WAN
Sở Thông tin và Truyền thông cấp và quản lý địa chỉ IP của các cơ quan tham gia vào mạng WAN.

Sử dụng máy chủ và thiết bị kết nối mạng WAN
1. Máy chủ và thiết bị kết nối mạng WAN phải được lắp đặt trong phòng riêng biệt, thoáng mát và do cán bộ hoặc bộ phận chuyên trách CNTT của các cơ quan có trách nhiệm trực tiếp quản lý, theo dõi quá trình hoạt động.
2. Những người không có trách nhiệm không được tự ý vào phòng máy chủ, hoặc khởi động cũng như tắt máy, thay đổi tên miền các phần mềm dùng chung, dịch vụ cơ bản và địa chỉ IP của máy chủ nếu không có sự đồng ý của cán bộ hoặc bộ phận chuyên trách CNTT.
3. Máy chủ dùng để kết nối với mạng WAN tại cơ quan không được nối với các mạng tin học khác không phù hợp với các chuẩn thông tin của mạng WAN. Không tự ý thay đổi các thông số về mạng như: Địa chỉ lớp mạng WAN, các thông số kết nối mạng LAN và Internet để tránh sự xung đột địa chỉ.
4. Khuyến khích sử dụng thiết bị lưu trữ điện UPS thông minh để cấp điện cho máy chủ và thiết bị kết nối mạng WAN.
5. Các thiết bị ngoại vi không được kết nối trực tiếp với máy chủ tham gia hệ thống mạng WAN.

Sử dụng máy tính trạm
1. Cán bộ hoặc bộ phận chuyên trách CNTT của cơ quan có trách nhiệm thiết lập địa chỉ IP theo quy định của Sở Thông tin và Truyền thông. Cán bộ, công chức sử dụng máy tính trạm không được tự ý thay đổi địa chỉ IP khi chưa có ý kiến của cán bộ hoặc bộ phận chuyên trách CNTT của cơ quan.
2. Cán bộ hoặc bộ phận chuyên trách CNTT của cơ quan có trách nhiệm thường xuyên cập nhật phần mềm và phiên bản diệt virus mới để diệt virus cho máy tính trong cơ quan; nếu phát hiện thấy virus lạ không diệt được, cán bộ sử dụng máy tính trạm phải kịp thời thông báo cho bộ phận chuyên trách CNTT biết để khắc phục, tránh tình trạng để virus lây lan trên toàn bộ hệ thống mạng LAN và mạng WAN.

Tính pháp lý của các thông tin trên mạng WAN
Các thông tin, văn bản được gửi, nhận, lưu giữ trên mạng WAN được xác thực từ các phần mềm dùng chung có giá trị tương đương văn bản gốc , các cơ quan sau khi nhận được thông tin, văn bản qua mạng WAN có trách nhiệm tổ chức thi hành như nhận văn bản giấy.

Các hành vi bị nghiêm cấm
Ngoài các hành vi bị nghiêm cấm được quy định tại

Điều 12 của Luật CNTT, các hành vi sau bị nghiêm cấm khi khai thác sử dụng mạng WAN:
1. Cấm các cơ quan, cá nhân truy cập trái phép vào hệ thống mạng WAN hoặc truy cập trái phép giữa các mạng LAN với nhau trong mạng WAN.
2. Không sử dụng mạng WAN làm công cụ tấn công hệ thống mạng tin học hoặc các máy tính khác.
3. Không được phép khai thác nhằm mục đích kinh doanh thông tin số với bất kỳ hình thức nào trên mạng WAN.

Khai thác thông tin
1. Cán bộ, công chức, viên chức thuộc các cơ quan tham gia mạng WAN được cấp tài khoản người dùng để truy cập, được phân quyền khai thác cơ sở dữ liệu, dịch vụ trên mạng theo chức năng, nhiệm vụ của mình. Việc khai thác sử dụng đối với mỗi dịch vụ trên mạng WAN phải tuân thủ theo quy định của Quy định này và các quy định khác của pháp luật có liên quan.
2. Hàng ngày, cán bộ, công chức, viên chức thuộc các cơ quan tham gia mạng WAN có trách nhiệm truy cập vào mạng WAN để khai thác thông tin phục vụ công tác.

Bảo mật hệ thống mạng WAN
1. Mạng LAN của các cơ quan khi tham gia mạng WAN đều phải đảm bảo về quy định kỹ thuật an toàn mạng (có bức tường lửa và các phương tiện bảo mật khác).
2. Các thông tin, dữ liệu dùng chung lưu trữ trên mạng WAN phải được định kỳ sao chép lên các thiết bị lưu trữ và thực hiện lưu trữ theo quy định hiện hành.
3. Các cơ quan, cá nhân tham gia mạng WAN không được tiết lộ phương thức (tên đăng ký, mật khẩu, tiện ích, tệp hỗ trợ và các cách thức khác) để truy nhập vào mạng WAN cho tổ chức, cá nhân khác; không được tìm cách truy nhập dưới bất cứ hình thức nào vào các khu vực không được phép truy cập, không được sửa đổi các thông tin trên mạng WAN nếu chưa được trao quyền.

Bảo mật các máy chủ tham gia kết nối vào mạng WAN
1. Cán bộ chuyên trách CNTT được giao nhiệm vụ quản lý giữ quyền và mật khẩu của máy chủ có trách nhiệm tạo mã người sử dụng và mật khẩu, cấp quyền sử dụng các tài nguyên trên máy. Cán bộ chuyên trách CNTT và người sử dụng phải có trách nhiệm giữ bí mật mã người sử dụng và mật khẩu đã được cấp.
2. Máy chủ của các cơ quan phải được cài đặt phần mềm diệt virus và được cập nhật thường xuyên để bảo đảm an toàn và bảo mật thông tin.
3. Các cơ quan phải xây dựng hệ thống bảo đảm an toàn chống truy cập trái phép từ bên ngoài cũng như từ bên trong cơ quan vào mạng LAN của cơ quan và mạng WAN.

Bảo mật tại các máy trạm tham gia kết nối vào mạng WAN
1. Máy tính của các cán bộ, công chức, viên chức các cơ quan phải được thiết lập mật khẩu để khởi động máy. Trường hợp người sử dụng không thể tự cài đặt được mức bảo mật này phải liên hệ với cán bộ hoặc bộ phận chuyên trách CNTT của cơ quan để được hỗ trợ cài đặt.
2. Người sử dụng tự quản lý và bảo mật các thông tin được lưu trên máy tính thông qua việc đặt các quyền truy cập vào từng danh mục dữ liệu trên máy đó khi nối mạng. Không được tự ý xóa các thông tin từ các máy khác trên mạng.

Trách nhiệm của Viễn thông Bắc Giang
1. Bảo đảm các yêu cầu về dung lượng, tốc độ, chất lượng dịch vụ và
an toàn thông tin của Mạng chuyên dùng theo quy định tại hợp đồng cung cấp dịch vụ sử dụng Mạng chuyên dùng.
2. Hướng dẫn các quy định về quản lý, điều hành khai thác, cảnh báo và khắc phục sự cố, bảo dưỡng đường truyền kết nối; công bố các chỉ tiêu chất lượng mạng và dịch vụ.
3. Triển khai các giải pháp và hệ thống thiết bị dự phòng để bảo đảm cơ sở hạ tầng Mạng chuyên dùng hoạt động liên tục và an toàn.
Triển khai các giải pháp, biện pháp cần thiết để ngăn chặn việc sử dụng, lợi dụng mạng lưới, thiết bị, các công cụ phần cứng, phần mềm để cản trở, gây nhiễu, gây rối loạn, làm hư hỏng, hủy hoại hoạt động của Mạng chuyên dùng.
4. Thường xuyên kiểm tra đánh giá về mức độ bảo vệ an toàn mạng và thông tin trên mạng, tiến hành những biện pháp phòng tránh, khắc phục kịp thời.
5. Thực hiện rà soát, kiểm tra, đánh giá định kỳ để bảo đảm an toàn Mạng chuyên dùng. Định kỳ 6 tháng, hàng năm báo cáo về tình hình khai thác, sử dụng Mạng chuyên dùng trên địa bàn tỉnh về Sở Thông tin và Truyền thông.

Xử lý vi phạm
1. Thủ trưởng các cơ quan tham gia vào mạng WAN có trách nhiệm tổ chức kiểm tra việc thực hiện Quy định này và chịu trách nhiệm trước UBND tỉnh về những vi phạm xảy ra trong đơn vị mình.
2. Tùy theo mức độ vi phạm, các cơ quan, cán bộ vi phạm chịu kỷ luật, xử lý hành chính hoặc trách nhiệm hình sự theo quy định của pháp luật.

Điều khoản thi hành
1. Giao Sở Thông tin và Truyền thông chủ trì, phối hợp với các cơ quan liên quan đôn đốc, hướng dẫn, kiểm tra thực hiện Quy định này.
2. Cán bộ, công chức, viên chức và người lao động tại các cơ quan khi tham gia vào hệ thống mạng WAN có trách nhiệm chấp hành nghiêm túc Quy định này.
3. Trong quá trình thực hiện, nếu có vấn đề phát sinh hoặc khó khăn, vướng mắc cần sửa đổi hoặc bổ sung, các cơ quan, đơn vị phản ánh về Sở Thông tin và Truyền thông để tổng hợp, báo cáo UBND tỉnh xem xét, quyết định./.