Quyết định 20/2012/QĐ-UBND Đắk Nông sử dụng và bảo đảm an toàn thông tin trên Mạng truyền số liệu chuyên dùng

QUYẾT ĐỊNH

Về việc ban hành Quy chế quản lý, vận hành, sử dụng và bảo đảm an toàn thông tin trên Mạng truyền số liệu chuyên dùng của cơ quan Đảng, Nhà nước trên địa bàn tỉnh Đắk Nông

--------------

ỦY BAN NHÂN DÂN TỈNH ĐẮK NÔNG

Căn cứ Luật Tổ chức HĐND và UBND ngày 26/11/2003;

Căn cứ Luật Ban hành văn bản quy phạm pháp luật của HĐND và UBND ngày 03/12/2004;

Căn cứ Luật Công nghệ thông tin ngày 29/06/2006;

Căn cứ Luật Viễn thông ngày 23/11/2009;

Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10/4/2007 của Chính phủ về Ứng dụng công nghệ thông tin trong hoạt động của cơ quan Nhà nước;

Căn cứ Nghị định số 25/2011/NĐ-CP ngày 06/04/2011 của Chính phủ quy định chi tiết và hướng dẫn thi hành một số điều Luật Viễn thông;

Căn cứ Thông tư số 23/2011/TT-BTTTT  ngày 11/8/2011 của Bộ Thông tin và Truyền thông Quy định về việc quản lý, vận hành, sử dụng và bảo đảm an toàn thông tin trên Mạng truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước;

Xét đề nghị của Giám đốc Sở Thông tin và Truyền thông tại Tờ trình số: 49/TTr-STTTT ngày 20/9/2012,

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo quyết định này Quy chế quản lý, vận hành, sử dụng và bảo đảm an toàn thông tin trên mạng truyền số liệu chuyên dùng tại cơ quan Đảng, Nhà nước trên địa bàn tỉnh Đắk Nông.

Điều 2. Quyết định này có hiệu lực sau 10 ngày kể từ ngày ký.

Điều 3. Chánh Văn phòng UBND tỉnh, Giám đốc Sở Thông tin và Truyền thông, Giám đốc các Sở, Ban, ngành; Chủ tịch Ủy ban nhân dân các huyện, thị xã và Thủ trưởng các đơn vị có liên quan chịu trách nhiệm thi hành Quyết định này./.

QUY CHẾ

Quản lý, vận hành, sử dụng và đảm bảo an toàn thông tin trên Mạng truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước trên địa bàn tỉnh Đắk Nông

(Ban hành kèm theo Quyết định số 20/2012/QĐ-UBND ngày 16/11/2012 của UBND tỉnh Đắk Nông)

Chương I

QUI ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh:

Quy chế này quy định về quản lý, vận hành, sử dụng và đảm bảo an toàn thông tin trên Mạng truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước trên địa bàn tỉnh Đăk Nông.

Điều 2. Đối tượng áp dụng:

Quy chế này được áp dụng đối với tất cả các tổ chức, cá nhân trên địa bàn tỉnh Đăk Nông tham gia quản lý, vận hành, sử dụng Mạng truyền số liệu chuyên dùng của cơ quan Đảng, Nhà nước.

Điều 3. Giải thích từ ngữ:

Mạng truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước là mạng truyền dẫn tốc độ cao, sử dụng riêng trong hoạt động ứng dụng công nghệ thông tin của các cơ quan Đảng và Nhà nước do Tập đoàn Bưu chính Viễn thông Việt Nam xây dựng và vận hành (sau đây gọi là Mạng chuyên dùng).

Mạng chuyên dùng trong cơ quan Đảng, Nhà nước trên địa bàn tỉnh là nhánh mạng kết nối hệ thống mạng nội bộ các cơ quan Đảng, Nhà nước trên địa bàn tỉnh với Mạng chuyên dùng của quốc gia.

Cơ quan sử dụng Mạng chuyên dùng là các cơ quan thuộc hệ thống chính trị của tỉnh Đăk Nông có điểm kết nối vào Mạng chuyên dùng.

Điều 4. Mục đích sử dụng Mạng chuyên dùng:

Mạng chuyên dùng được sử dụng làm cơ sở hạ tầng kỹ thuật triển khai các ứng dụng tin học, trao đổi, chia sẻ thông tin, đảm bảo an toàn thông tin dùng riêng cho các cơ quan Đảng, Nhà nước; phục vụ công tác chỉ đạo, điều hành của Tỉnh ủy, Hội đồng nhân dân và Ủy ban nhân dân tỉnh.

Thông tin được sử dụng, chia sẻ và lưu trữ trên Mạng chuyên dùng phải là những thông tin phục vụ cho hoạt động quản lý điều hành và chuyên môn nghiệp vụ của đơn vị sử dụng mạng.

Chương II

QUẢN LÝ, VẬN HÀNH, SỬ DỤNG VÀ AN TOÀN

MẠNG TRUYỀN SỐ LIỆU CHUYÊN DÙNG

Điều 5. Nguyên tắc quản lý, vận hành và sử dụng Mạng chuyên dùng:

1. Mạng chuyên dùng được quản lý, vận hành và sử dụng tập trung, thống nhất; được kiểm tra, đánh giá định kỳ để đảm bảo an toàn, bảo mật; đảm bảo hoạt động liên tục, thông suốt; khai thác hiệu quả tài nguyên mạng máy tính và nâng cao chất lượng ứng dụng công nghệ thông tin trong hoạt động cơ quan Đảng, Nhà nước trên địa bàn tỉnh.

2. Chi phí sử dụng mạng chuyên dùng phải thực hiện theo các quy định hiện hành, được đảm bảo từ nguồn ngân sách Nhà nước cấp cho các cơ quan sử dụng mạng căn cứ theo nhu cầu và mức độ sử dụng thực tế của từng cơ quan trên cơ sở tiết kiệm, hiệu quả.

3. Việc sử dụng, chia sẻ và lưu trữ thông tin trên Mạng chuyên dùng phải tuân thủ các quy định của Nhà nước về bưu chính, viễn thông, công nghệ thông tin, giao dịch điện tử và bảo đảm bí mật nhà nước.

Điều 6. Các hành vi nghiêm cấm:

1. Kết nối vật lý hoặc thực hiện các truy cập không được phép vào Mạng chuyên dùng.

2. Lợi dụng cơ sở hạ tầng Mạng chuyên dùng vào các mục đích không thuộc phạm vi, chức năng, nhiệm vụ được phân công; để cung cấp, phát tán thông tin không được pháp luật cho phép; gây mất an toàn, an ninh thông tin.

3. Tự ý xóa bỏ, tháo gỡ, thay đổi kết nối, thay đổi thông số thiết lập mạng của các thiết bị công nghệ thông tin không thuộc thẩm quyền, gây xung đột tài nguyên, làm ảnh hưởng đến việc vận hành hệ thống Mạng chuyên dùng.

4. Tiết lộ sơ đồ tổ chức hệ thống Mạng chuyên dùng cho các tổ chức, cá nhân không có thẩm quyền.

Các hành vi vi phạm gây ảnh hưởng đến an toàn Mạng chuyên dùng và an ninh thông tin truyền tải trên mạng phải được phát hiện kịp thời và xử lý nghiêm minh theo quy định của pháp luật.

Điều 7. Danh mục dịch vụ cung cấp trên Mạng chuyên dùng:

Các cơ quan Đảng, Nhà nước trên địa bàn tỉnh có thể đăng ký sử dụng các dịch vụ trên mạng chuyên dùng, cụ thể:

1. Các dịch vụ truyền số liệu và thuê kênh riêng sử dụng công nghệ kết nối mạng riêng ảo (VPN) gồm:

a) Dịch vụ Intranet IP/MPLS VPN;

b) Dịch vụ Extranet IP/MPLS VPN;

c) Dịch vụ Internet IP/MPLS VPN;

d) Dịch vụ IP VPN truy nhập từ xa;

đ) Dịch vụ VPN liên kết giữa các nhà cung cấp.

2. Dịch vụ hội nghị truyền hình.

3. Các dịch vụ giá trị gia tăng gồm:

a) Dịch vụ truy nhập Internet;

b) Dịch vụ trung tâm dữ liệu;

c) Dịch vụ cho thuê chỗ trên máy chủ mạng;

d) Dịch vụ máy chủ mạng;

đ) Dịch vụ máy chủ thư điện tử;

e) Dịch vụ thoại VoIP.

4. Các dịch vụ khác theo hướng dẫn của Bộ Thông tin và Truyền thông.

Điều 8. Trách nhiệm của cơ quan khai thác Mạng chuyên dùng:

1. Có hợp đồng với Viễn thông Đắk Nông để được cung cấp dịch vụ Mạng chuyên dùng và chịu trách nhiệm thanh toán cước phí theo nhu cầu sử dụng.

2. Chịu trách nhiệm về nội dung thông tin truyền tải và cung cấp trên Mạng chuyên dùng.

3. Quản lý, khai thác và bảo vệ các thiết bị chuyển mạch, thiết bị kết nối và các thiết bị của điểm kết nối đặt tại cơ quan mình đã được bàn giao.

4. Chịu trách nhiệm các vấn đề liên quan đến an toàn mạng khi kết nối Mạng chuyên dùng :

a) Xây dựng hệ thống tường lửa (firewall) bảo vệ hệ thống mạng nội bộ nhằm ngăn chặn các truy cập trái phép từ bên ngoài. Hệ thống tường lửa bao gồm: Thiết bị phần cứng hoặc các phần mềm chuyên dụng;

b) Quản lý bộ tập trung người dùng mạng riêng ảo của cơ quan được thiết lập (nếu có) trên mạng chuyên dùng;

c) Quản lý các tên miền của cơ quan (nếu có);

d) Quản trị và cài đặt địa chỉ IP theo phân hoạch chung đã được cấp cho hệ thống mạng nội bộ của mình.

5. Tuân thủ pháp luật về bảo vệ bí mật nhà nước và Quy chế đảm bảo an toàn, an ninh thông tin trong lĩnh vực ứng dụng công nghệ thông tin của các cơ quan, đơn vị quản lý hành chính Nhà nước trên địa bàn tỉnh Đăk Nông ban hành kèm theo Quyết định số 28/2010/QĐ-UBND ngày 28/9/2010 của Ủy ban nhân dân tỉnh và các quy định khác có liên quan.

6. Xây dựng quy chế nội bộ về việc sử dụng Mạng chuyên dùng .

7. Cử cán bộ có chuyên môn về công nghệ thông tin hoặc bộ phận chuyên trách về công nghệ thông tin để quản trị, khai thác sử dụng.

8. Không thay đổi kết nối, thông số thiết lập mạng của các thiết bị liên quan đến Mạng chuyên dùng không thuộc thẩm quyền, gây xung đột tài nguyên, ảnh hưởng đến việc vận hành hệ thống Mạng chuyên dùng .

9. Khi có nhu cầu kết nối mới, điều chỉnh, mở rộng, hủy bỏ kết nối hoặc triển khai các dịch vụ theo yêu cầu, cơ quan phải có văn bản đề nghị đến Viễn thông Đăk Nông và thông báo cho Sở Thông tin và Truyền thông để xem xét, hỗ trợ.

10. Khi bị sự cố xảy ra cần sửa chữa hoặc thay thế các linh kiện của thiết bị liên quan đến kết nối Mạng chuyên dùng, cơ quan phải thông báo trực tiếp cho Viễn thông Đăk Nông để phối hợp xử lý kịp thời.

11. Không đồng thời kết nối, sử dụng dịch vụ Internet công cộng của các nhà cung cấp dịch vụ Internet khác vào Mạng chuyên dùng.

12. Định kỳ ngày 01 tháng 12 hàng năm, báo cáo Sở Thông tin và Truyền thông về tình hình khai thác, sử dụng Mạng chuyên dùng trong hoạt động ứng dụng công nghệ thông tin tại cơ quan mình và báo cáo đột xuất khi có yêu cầu.

Điều 9. Trách nhiệm của cá nhân tham gia khai thác Mạng chuyên dùng:

1. Được toàn quyền khai thác các tài nguyên trên mạng để phục vụ cho công tác tại cơ quan, nhưng phải tuân thủ pháp luật về bảo vệ bí mật nhà nước và đảm bảo chế độ bảo mật, an toàn, an ninh theo quy định đồng thời chịu trách nhiệm đối với các thông tin truyền đưa và cung cấp trên mạng.

2. Tuân thủ các quy định cụ thể về quản lý, vận hành, truy nhập, khai thác sử dụng mạng. Không được tiết lộ mật khẩu truy cập các ứng dụng trên Mạng chuyên dùng cho các tổ chức, cá nhân không có thẩm quyền.

3. Khi sự cố xảy ra, cần thông báo kịp thời cho người có thẩm quyền của cơ quan mình để kịp thời giải quyết.

Điều 10. Trách nhiệm của Sở Thông tin và Truyền thông:

1. Chịu trách nhiệm làm đầu mối quản lý toàn bộ các kết nối vào Mạng chuyên dùng; quản lý cấu hình các phần mềm hệ thống trên các thiết bị mạng; quản lý toàn bộ hồ sơ hệ thống Mạng chuyên dùng ; quản lý, phân hoạch các vùng địa chỉ mạng, các vùng mạng cục bộ ảo.

2. Tổ chức hướng dẫn, đôn đốc, kiểm tra các cơ quan nhằm giúp việc khai thác, sử dụng hiệu quả Mạng chuyên dùng.

3. Nghiên cứu, đề xuất duy trì, nâng cấp, mở rộng và phát triển Mạng chuyên dùng trên địa bàn tỉnh.

4. Tuyên truyền, phổ biến, hướng dẫn việc thực hiện các quy định Nhà nước về sử dụng Mạng chuyên dùng cho các cơ quan Đảng, Nhà nước trên địa bàn tỉnh.

5. Phối hợp với cơ quan có thẩm quyền thanh tra, kiểm tra và xử lý đối với tổ chức, cá nhân vi phạm quy định về an toàn, an ninh thông tin trong việc quản lý, vận hành, sử dụng Mạng chuyên dùng.

6. Phối hợp với các cơ quan có liên quan thực hiện các biện pháp đảm bảo an toàn cơ sở hạ tầng và an ninh thông tin đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật về an toàn, an ninh thông tin.

7. Báo cáo định kỳ hàng năm, đột xuất cho Ủy ban nhân dân tỉnh, Bộ Thông tin và Truyền thông tình hình sử dụng Mạng chuyên dùng trên địa bàn tỉnh.

Điều 11. Trách nhiệm của Viễn thông Đắk Nông:

1. Có trách nhiệm phối hợp với các cơ quan có liên quan:

a) Điều hành kết nối mạng đường trục với mạng truy cập các cấp từ cấp tỉnh tới cấp xã.

b) Quản lý, duy trì, vận hành, khai thác, khắc phục sự cố, bảo dưỡng các thiết bị đảm bảo kết nối thông suốt, liên tục Mạng chuyên dùng trong phạm vi toàn tỉnh.

c) Đảm bảo các yêu cầu về dung lượng, tốc độ, chất lượng dịch vụ mạng và an toàn, an ninh thông tin với cơ quan đăng ký sử dụng.

d) Chỉ được phép lắp đặt mới, mở rộng kết nối trên Mạng chuyên dùng khi có sự đồng ý của Sở Thông tin và Truyền thông bằng văn bản.

đ) Tổ chức, hướng dẫn khai thác sử dụng cho cơ quan sau khi triển khai lắp đặt mới vào Mạng chuyên dùng .

2. Công bố các quy định về chi phí khai thác sử dụng, quản lý, điều hành khai thác, khắc phục sự cố, bảo trì, bảo dưỡng đường truyền kết nối.

3. Công bố các điểm đăng ký dịch vụ, hộp thư điện tử, địa chỉ, số điện thoại nóng để hỗ trợ kỹ thuật và giải quyết khiếu nại của các cơ quan sử dụng Mạng chuyên dùng .

4. Trường hợp xảy ra sự cố đối với mạng đường trục hoặc các sự cố cần tổ chức ứng cứu thông tin, phải báo cáo Sở Thông tin và Truyền thông để nhận chỉ đạo, hỗ trợ kịp thời.

5. Định kỳ hàng quý và đột xuất báo cáo Sở Thông tin và Truyền thông bằng văn bản về tình hình hoạt động của Mạng chuyên dùng.

Chương III

TỔ CHỨC THỰC HIỆN

Điều 12. Điều khoản thi hành:

1. Thủ trưởng các sở, ban, ngành, Chủ tịch Ủy ban nhân dân các huyện, thị xã chịu trách nhiệm tổ chức triển khai thực hiện Quy chế này.

Cơ quan, cá nhân nào sử dụng tốt Mạng chuyên dùng phục vụ các nhiệm vụ của cơ quan thì được xem xét khen thưởng; Cơ quan, cá nhân nào có hành vi vi phạm Quy chế này sẽ bị xử lý theo quy định của pháp luật.

2. Sở Thông tin và Truyền thông có trách nhiệm hướng dẫn tổ chức triển khai thực hiện và báo cáo Ủy ban nhân dân tỉnh kết quả thực hiện.

3. Trong quá trình tổ chức thực hiện, nếu có những vấn đề khó khăn, vướng mắc, các cơ quan phản ánh với Sở Thông tin và Truyền thông để tổng hợp, trình Ủy ban nhân dân tỉnh xem xét, sửa đổi, bổ sung cho phù hợp./.