Mục lục - 24 điều ▼
Điều 1. Ban hành kèm theo Quyết định này Quy chế quản lý, vận hành, khai thác và đảm bảo an toàn thông tin đối với Trung tâm Tích hợp dữ liệu tỉnh Bắc Giang.
Điều 1. Ban hành kèm theo Quyết định này Quy chế quản lý, vận hành, khai thác và đảm bảo an toàn thông tin đối với Trung tâm Tích hợp dữ liệu tỉnh Bắc Giang.
Điều 2. Quyết định này có hiệu lực kể từ ngày 20 tháng 01 năm 2025.
Điều 2. Quyết định này có hiệu lực kể từ ngày 20 tháng 01 năm 2025.
Điều 3. Giám đốc sở, Thủ trưởng các cơ quan, đơn vị thuộc UBND tỉnh; Chủ tịch Ủy ban nhân dân các huyện, thị xã, thành phố và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./. TM. ỦY BAN NHÂN DÂN KT. CHỦ TỊCH PHÓ CHỦ TỊCH (đã ký) Mai Sơn ỦY BAN NHÂN DÂN TỈNH BẮC GIANG –––––– CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ––––––––––––––––––––––––– QUY CHẾ Quản lý, vận hành, khai thác và đảm bảo an toàn thông tin đối với Trung tâm Tích hợp dữ liệu tỉnh Bắc Giang (Kèm theo Quyết định số 3 / 2025/ QĐ- UBND ngày 09 tháng 01 năm 202 5 của Ủy ban nhân dân tỉnh Bắc Giang ) –––––––––––––
Điều 3. Giám đốc sở, Thủ trưởng các cơ quan, đơn vị thuộc UBND tỉnh; Chủ tịch Ủy ban nhân dân các huyện, thị xã, thành phố và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./. TM. ỦY BAN NHÂN DÂN KT. CHỦ TỊCH PHÓ CHỦ TỊCH (đã ký) Mai Sơn ỦY BAN NHÂN DÂN TỈNH BẮC GIANG –––––– CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ––––––––––––––––––––––––– QUY CHẾ Quản lý, vận hành, khai thác và đảm bảo an toàn thông tin đối với Trung tâm Tích hợp dữ liệu tỉnh Bắc Giang (Kèm theo Quyết định số 3 / 2025/ QĐ- UBND ngày 09 tháng 01 năm 202 5 của Ủy ban nhân dân tỉnh Bắc Giang ) –––––––––––––
Chương I QUY ĐỊNH CHUNG
Chương I QUY ĐỊNH CHUNG
Điều 1. Phạm vi điều chỉnh và đối tượng áp dụng 1. Phạm vi điều chỉnh Quy chế này quy định việc quản lý, vận hành, khai thác và các biện pháp bảo đảm an toàn thông tin (ATTT) cho các Hệ thống thông tin tại Trung tâm Tích hợp dữ liệu tỉnh Bắc Giang (sau đây gọi tắt là Trung tâm THDL). 2. Đối tượng áp dụng a) Các sở, đơn vị thuộc UBND tỉnh có hệ thống thông tin đặt tại Trung tâm THDL; b) Các tổ chức, cá nhân có liên quan đến hoạt động kết nối, cung cấp, sử dụng hệ thống thông tin tại Trung tâm THDL.
Điều 1. Phạm vi điều chỉnh và đối tượng áp dụng 1. Phạm vi điều chỉnh Quy chế này quy định việc quản lý, vận hành, khai thác và các biện pháp bảo đảm an toàn thông tin (ATTT) cho các Hệ thống thông tin tại Trung tâm Tích hợp dữ liệu tỉnh Bắc Giang (sau đây gọi tắt là Trung tâm THDL). 2. Đối tượng áp dụng a) Các sở, đơn vị thuộc UBND tỉnh có hệ thống thông tin đặt tại Trung tâm THDL; b) Các tổ chức, cá nhân có liên quan đến hoạt động kết nối, cung cấp, sử dụng hệ thống thông tin tại Trung tâm THDL.
Chương I QUY ĐỊNH CHUNG
Điều 2. Giải thích từ ngữ Trong Quy chế này, các từ ngữ dưới đây được hiểu như sau: 1. Đơn vị trực tiếp quản trị, vận hành Trung tâm THDL (gọi tắt là Đơn vị vận hành) là Trung tâm Công nghệ thông tin và Truyền thông thuộc Sở Thông tin và Truyền thông tỉnh Bắc Giang. 2. Mạng diện rộng cơ quan nhà nước tỉnh Bắc Giang (sau đây gọi tắt là mạng WAN) là mạng tin học được thiết lập bằng cách kết nối giữa Trung tâm THDL với mạng nội bộ của các cơ quan, đơn vị trên địa bàn tỉnh. 3. Mạng truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước là hệ thống thông tin quan trọng quốc gia, được sử dụng riêng trong hoạt động truyền số liệu và ứng dụng công nghệ thông tin của các cơ quan Đảng, Nhà nước trên toàn tỉnh. 4. Cơ sở dữ liệu (Database) là dữ liệu của các hệ thống phần mềm dùng chung, phần mềm chuyên ngành của các đơn vị được lưu trữ trên hệ thống lưu trữ đặt tại Trung tâm THDL. 5. Hạ tầng kỹ thuật là tập hợp thiết bị công nghệ thông tin, thiết bị điện, nhà trạm, hệ thống cáp, thiết bị phòng cháy, chữa cháy, thiết bị viễn thông, thiết bị ngoại vi, mạng diện rộng, mạng nội bộ, mạng truyền số liệu chuyên dùng và các thiết bị kỹ thuật chuyên dùng khác.
Điều 2. Giải thích từ ngữ Trong Quy chế này, các từ ngữ dưới đây được hiểu như sau: 1. Đơn vị trực tiếp quản trị, vận hành Trung tâm THDL (gọi tắt là Đơn vị vận hành) là Trung tâm Công nghệ thông tin và Truyền thông thuộc Sở Thông tin và Truyền thông tỉnh Bắc Giang. 2. Mạng diện rộng cơ quan nhà nước tỉnh Bắc Giang (sau đây gọi tắt là mạng WAN) là mạng tin học được thiết lập bằng cách kết nối giữa Trung tâm THDL với mạng nội bộ của các cơ quan, đơn vị trên địa bàn tỉnh. 3. Mạng truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước là hệ thống thông tin quan trọng quốc gia, được sử dụng riêng trong hoạt động truyền số liệu và ứng dụng công nghệ thông tin của các cơ quan Đảng, Nhà nước trên toàn tỉnh. 4. Cơ sở dữ liệu (Database) là dữ liệu của các hệ thống phần mềm dùng chung, phần mềm chuyên ngành của các đơn vị được lưu trữ trên hệ thống lưu trữ đặt tại Trung tâm THDL. 5. Hạ tầng kỹ thuật là tập hợp thiết bị công nghệ thông tin, thiết bị điện, nhà trạm, hệ thống cáp, thiết bị phòng cháy, chữa cháy, thiết bị viễn thông, thiết bị ngoại vi, mạng diện rộng, mạng nội bộ, mạng truyền số liệu chuyên dùng và các thiết bị kỹ thuật chuyên dùng khác.
Chương I QUY ĐỊNH CHUNG
Điều 3. Chức năng, kiến trúc và dịch vụ Trung tâm THDL 1. Trung tâm THDL có chức năng: lưu trữ, xử lý, tích hợp, phân tích, quản lý và chia sẻ cơ sở dữ liệu; bao gồm các thiết bị bảo mật, an toàn dữ liệu; hệ thống phụ trợ, quản lý mạng WAN, mạng TSLCD; các hệ thống thông tin dùng chung của tỉnh, hệ thống thông tin chuyên ngành của các cơ quan, đơn vị và các hệ thống thông tin khác liên quan tạo nền tảng số góp phần đẩy nhanh quá trình chuyển đổi số, phát triển chính phủ số, kinh tế số và xã hội số cho các cơ quan, đơn vị, doanh nghiệp và nhân dân trên địa bàn tỉnh Bắc Giang. 2. Kiến trúc của Trung tâm THDL được chia làm các phân hệ sau đây: a) Hệ thống máy chủ: Bao gồm các máy chủ được đầu tư phục vụ triển khai các ứng dụng công nghệ thông tin với khả năng sẵn sàng nâng cấp, mở rộng số lượng máy chủ trong tương lai đảm bảo năng lực cung cấp các dịch vụ ứng dụng với nhiều mục đích khác nhau như các ứng dụng dùng chung, ứng dụng chuyên ngành, cơ sở dữ liệu dùng chung, cơ sở dữ liệu chuyên ngành; b) Hệ thống phần mềm: Bao gồm hệ thống ứng dụng dùng chung, ứng dụng chuyên ngành và các hệ thống phần mềm khác được triển khai tại Trung tâm THDL phục vụ công tác chỉ đạo, điều hành, tác nghiệp của các cơ quan, địa phương và người dân, doanh nghiệp trên toàn tỉnh; c) Hệ thống lưu trữ: Bao gồm các thiết bị lưu trữ chuyên dụng với năng lực quản lý tập trung và lưu trữ dữ liệu lớn đảm bảo cho mục đích sao lưu, khôi phục dữ liệu nếu có xảy ra sự cố. Hệ thống lưu trữ được thiết kế đảm bảo khả năng mở rộng dung lượng lưu trữ dữ liệu trong tương lai; d) Hệ thống đảm bảo an toàn thông tin: Bao gồm các thiết bị tường lửa cho lớp mạng, dữ liệu và lớp ứng dụng, các thiết bị ngăn chặn xâm nhập trái phép, thiết bị cân bằng tải, phòng chống thất thoát dữ liệu, hệ thống kiểm soát ra/vào, camera giám sát và các ứng dụng an ninh hệ thống thông tin. Mỗi thành phần trong hệ thống an toàn thông tin đều được thiết kế bảo đảm tính dự phòng và bổ sung hỗ trợ lẫn nhau trong toàn hệ thống công nghệ thông tin; đ) Hệ thống cơ sở dữ liệu: Bao gồm các phân hệ cơ sở dữ liệu dùng chung hoặc chuyên ngành được xây dựng nhằm liên kết, tích hợp các ứng dụng dùng chung và chuyên ngành phục vụ ứng dụng công nghệ thông tin trong các cơ quan, địa phương và phục vụ người dân, doanh nghiệp; e) Hệ thống mạng: Bao gồm nhiều vùng mạng khác nhau để kết nối với hệ thống mạng Truyền số liệu chuyên dùng hay mở kết nối ra Internet, vùng mạng riêng (DMZ), vùng mạng quản trị nội bộ (LAN), phân vùng mạng dùng riêng cho các cơ quan, đơn vị mỗi vùng mạng được thiết lập các chính sách an ninh và truy cập riêng cho một hoặc nhiều mục đích sử dụng khác nhau. Hệ thống mạng sử dụng đường truyền băng thông rộng và đường truyền số liệu chuyên dùng để phục vụ kết nối mạng WAN của tỉnh, kết nối các ứng dụng dùng chung, ứng dụng chuyên ngành, cơ sở dữ liệu dùng chung, cơ sở dữ liệu chuyên ngành phục vụ các cơ quan, địa phương khai thác, sử dụng và giao dịch hành chính trên môi trường mạng; g) Các hệ thống phụ trợ: Bao gồm các hệ thống nguồn điện, hệ thống điều hòa, thiết bị lưu điện, giám sát môi trường, máy phát điện, sàn nâng, hệ thống phòng cháy và chữa cháy, camera an ninh và các hệ thống phụ trợ có liên quan khác. 3. Các dịch vụ được cung cấp tại Trung tâm THDL, bao gồm: a) Dịch vụ đặt máy chủ; b) Dịch vụ cung cấp máy chủ ảo; tài nguyên lưu trữ trực tuyến (hosting) c) Dịch vụ cài đặt ứng dụng, CSDL; d) Dịch vụ quản trị, vận hành, bảo trì, bảo hành phần mềm và CSDL; đ) Dịch vụ lưu trữ (Storage); e) Dịch vụ quản trị hạ tầng, vận hành ứng dụng đặt tại Trung tâm THDL; g) Các dịch vụ công nghệ thông tin khác.
Điều 3. Chức năng, kiến trúc và dịch vụ Trung tâm THDL 1. Trung tâm THDL có chức năng: lưu trữ, xử lý, tích hợp, phân tích, quản lý và chia sẻ cơ sở dữ liệu; bao gồm các thiết bị bảo mật, an toàn dữ liệu; hệ thống phụ trợ, quản lý mạng WAN, mạng TSLCD; các hệ thống thông tin dùng chung của tỉnh, hệ thống thông tin chuyên ngành của các cơ quan, đơn vị và các hệ thống thông tin khác liên quan tạo nền tảng số góp phần đẩy nhanh quá trình chuyển đổi số, phát triển chính phủ số, kinh tế số và xã hội số cho các cơ quan, đơn vị, doanh nghiệp và nhân dân trên địa bàn tỉnh Bắc Giang. 2. Kiến trúc của Trung tâm THDL được chia làm các phân hệ sau đây: a) Hệ thống máy chủ: Bao gồm các máy chủ được đầu tư phục vụ triển khai các ứng dụng công nghệ thông tin với khả năng sẵn sàng nâng cấp, mở rộng số lượng máy chủ trong tương lai đảm bảo năng lực cung cấp các dịch vụ ứng dụng với nhiều mục đích khác nhau như các ứng dụng dùng chung, ứng dụng chuyên ngành, cơ sở dữ liệu dùng chung, cơ sở dữ liệu chuyên ngành; b) Hệ thống phần mềm: Bao gồm hệ thống ứng dụng dùng chung, ứng dụng chuyên ngành và các hệ thống phần mềm khác được triển khai tại Trung tâm THDL phục vụ công tác chỉ đạo, điều hành, tác nghiệp của các cơ quan, địa phương và người dân, doanh nghiệp trên toàn tỉnh; c) Hệ thống lưu trữ: Bao gồm các thiết bị lưu trữ chuyên dụng với năng lực quản lý tập trung và lưu trữ dữ liệu lớn đảm bảo cho mục đích sao lưu, khôi phục dữ liệu nếu có xảy ra sự cố. Hệ thống lưu trữ được thiết kế đảm bảo khả năng mở rộng dung lượng lưu trữ dữ liệu trong tương lai; d) Hệ thống đảm bảo an toàn thông tin: Bao gồm các thiết bị tường lửa cho lớp mạng, dữ liệu và lớp ứng dụng, các thiết bị ngăn chặn xâm nhập trái phép, thiết bị cân bằng tải, phòng chống thất thoát dữ liệu, hệ thống kiểm soát ra/vào, camera giám sát và các ứng dụng an ninh hệ thống thông tin. Mỗi thành phần trong hệ thống an toàn thông tin đều được thiết kế bảo đảm tính dự phòng và bổ sung hỗ trợ lẫn nhau trong toàn hệ thống công nghệ thông tin; đ) Hệ thống cơ sở dữ liệu: Bao gồm các phân hệ cơ sở dữ liệu dùng chung hoặc chuyên ngành được xây dựng nhằm liên kết, tích hợp các ứng dụng dùng chung và chuyên ngành phục vụ ứng dụng công nghệ thông tin trong các cơ quan, địa phương và phục vụ người dân, doanh nghiệp; e) Hệ thống mạng: Bao gồm nhiều vùng mạng khác nhau để kết nối với hệ thống mạng Truyền số liệu chuyên dùng hay mở kết nối ra Internet, vùng mạng riêng (DMZ), vùng mạng quản trị nội bộ (LAN), phân vùng mạng dùng riêng cho các cơ quan, đơn vị mỗi vùng mạng được thiết lập các chính sách an ninh và truy cập riêng cho một hoặc nhiều mục đích sử dụng khác nhau. Hệ thống mạng sử dụng đường truyền băng thông rộng và đường truyền số liệu chuyên dùng để phục vụ kết nối mạng WAN của tỉnh, kết nối các ứng dụng dùng chung, ứng dụng chuyên ngành, cơ sở dữ liệu dùng chung, cơ sở dữ liệu chuyên ngành phục vụ các cơ quan, địa phương khai thác, sử dụng và giao dịch hành chính trên môi trường mạng; g) Các hệ thống phụ trợ: Bao gồm các hệ thống nguồn điện, hệ thống điều hòa, thiết bị lưu điện, giám sát môi trường, máy phát điện, sàn nâng, hệ thống phòng cháy và chữa cháy, camera an ninh và các hệ thống phụ trợ có liên quan khác. 3. Các dịch vụ được cung cấp tại Trung tâm THDL, bao gồm: a) Dịch vụ đặt máy chủ; b) Dịch vụ cung cấp máy chủ ảo; tài nguyên lưu trữ trực tuyến (hosting) c) Dịch vụ cài đặt ứng dụng, CSDL; d) Dịch vụ quản trị, vận hành, bảo trì, bảo hành phần mềm và CSDL; đ) Dịch vụ lưu trữ (Storage); e) Dịch vụ quản trị hạ tầng, vận hành ứng dụng đặt tại Trung tâm THDL; g) Các dịch vụ công nghệ thông tin khác.
Chương I QUY ĐỊNH CHUNG
Điều 4. N guyên tắc về quản lý, vận hành, khai thác và đảm bảo an toàn thông tin đối với Trung tâm THDL tỉnh 1. Tuân thủ các nguyên tắc, biện pháp bảo đảm cơ sở hạ tầng thông tin phục vụ ứng dụng và phát triển công nghệ thông tin theo Luật Công nghệ thông tin số 67/2006/QH11 ; 2. Tuân thủ nguyên tắc xây dựng, quản lý, khai thác, bảo vệ và duy trì cơ sở dữ liệu được quy định tại
Điều 4 . N guyên tắc về quản lý, vận hành, khai thác và đảm bảo an toàn thông tin đối với Trung tâm THDL tỉnh 1. Tuân thủ các nguyên tắc, biện pháp bảo đảm cơ sở hạ tầng thông tin phục vụ ứng dụng và phát triển công nghệ thông tin theo Luật Công nghệ thông tin số 67/2006/QH11 ; 2. Tuân thủ nguyên tắc xây dựng, quản lý, khai thác, bảo vệ và duy trì cơ sở dữ liệu được quy định tại
Chương I QUY ĐỊNH CHUNG
Điều 13. Nghị định số 64/2007/NĐ-CP ngày 10 tháng 4 năm 2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan Nhà nước; 3. Tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật quy định áp dụng đối với Trung tâm THDL theo quy định tại Thông tư số 23/2022/TT-BTTTT ngày 30 tháng 11 năm 2022 của Bộ Thông tin và Truyền thông sửa đổi, bổ sung một số điều của Thông tư số 03/2013/TT-BTTTT ngày 22 tháng 01 năm 2013 của Bộ trưởng Bộ Thông tin và Truyền thông quy định áp dụng tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu. Đồng thời, tuân thủ theo các quy định hiện hành về bảo đảm an toàn, an ninh thông tin; 4. Đảm bảo các yêu cầu về an toàn, an ninh thông tin theo quy định của Luật an toàn thông tin mạng, Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ; 5. Việc quản lý, kết nối và chia sẻ dữ liệu của Trung tâm THDL phải tuân thủ theo Nghị định số 47/2020/NĐ-CP ngày 09 tháng 4 năm 2020 của Chính phủ về quản lý, kết nối và chia sẻ dữ liệu số của cơ quan nhà nước; 6. Việc tạo lập, lưu trữ, chia sẻ dữ liệu số chứa thông tin thuộc phạm vi bí mật Nhà nước được thực hiện theo Luật Bảo vệ bí mật Nhà nước số 29/2018/QH14 và các văn bản pháp lý hiện hành;
Điều 13 Nghị định số 64/2007/NĐ-CP ngày 10 tháng 4 năm 2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan Nhà nước; 3. Tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật quy định áp dụng đối với Trung tâm THDL theo quy định tại Thông tư số 23/2022/TT-BTTTT ngày 30 tháng 11 năm 2022 của Bộ Thông tin và Truyền thông sửa đổi, bổ sung một số điều của Thông tư số 03/2013/TT-BTTTT ngày 22 tháng 01 năm 2013 của Bộ trưởng Bộ Thông tin và Truyền thông quy định áp dụng tiêu chuẩn, quy chuẩn kỹ thuật đối với trung tâm dữ liệu. Đồng thời, tuân thủ theo các quy định hiện hành về bảo đảm an toàn, an ninh thông tin; 4. Đảm bảo các yêu cầu về an toàn, an ninh thông tin theo quy định của Luật an toàn thông tin mạng, Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ; 5. Việc quản lý, kết nối và chia sẻ dữ liệu của Trung tâm THDL phải tuân thủ theo Nghị định số 47/2020/NĐ-CP ngày 09 tháng 4 năm 2020 của Chính phủ về quản lý, kết nối và chia sẻ dữ liệu số của cơ quan nhà nước; 6. Việc tạo lập, lưu trữ, chia sẻ dữ liệu số chứa thông tin thuộc phạm vi bí mật Nhà nước được thực hiện theo Luật Bảo vệ bí mật Nhà nước số 29/2018/QH14 và các văn bản pháp lý hiện hành;
Chương II QUY ĐỊNH CỤ THỂ Mục 1 QUẢN LÝ, VẬN HÀNH, KHAI THÁC TRUNG TÂM TÍCH HỢP DỮ LIỆU
Điều 13. Quản lý thiết bị 1. Thiết bị CNTT đặt tại Trung tâm THDL phải đặt tên và dán nhãn theo đúng quy định. 2. Đơn vị vận hành phải thực hiện tổng hợp tình hình quản lý, sử dụng thiết bị tại Trung tâm THDL định kỳ hàng quý, hàng năm hoặc khi có thay đổi. Thực hiện báo cáo cơ quan quản lý theo đúng quy định. 3. Đơn vị vận hành đề xuất mua thêm thiết bị CNTT và các thiết bị phụ trợ khác trong trường hợp thiết bị hết bảo hành hoặc bị hỏng. Thiết bị được trang bị phải tuân theo các tiêu chuẩn về thiết bị cho Trung tâm THDL. 4. Đối với thiết bị hỏng còn bảo hành, đơn vị khai thác, vận hành yêu cầu đơn vị cung cấp sửa chữa. Thiết bị hỏng đã hết bảo hành, đơn vị vận hành báo cáo cơ quan quản lý về phương án sửa chữa. 5. Trường hợp thiết bị hỏng là thiết bị quan trọng (máy chủ, thiết bị định tuyến, thiết bị chuyển mạch, thiết bị tường lửa), đơn vị vận hành phải báo cáo ngay về cơ quan quản lý để có biện pháp khắc phục nhanh chóng, kịp thời. 6. Thực hiện ghi nhật ký, quy định thời gian lưu trữ các thông tin về hoạt động của các thiết bị, cán bộ khai thác, sử dụng, lỗi phát sinh và các sự cố nhằm trợ giúp cho việc điều ra giám sát về sau.
Điều 13. Quản lý thiết bị 1. Thiết bị CNTT đặt tại Trung tâm THDL phải đặt tên và dán nhãn theo đúng quy định. 2. Đơn vị vận hành phải thực hiện tổng hợp tình hình quản lý, sử dụng thiết bị tại Trung tâm THDL định kỳ hàng quý, hàng năm hoặc khi có thay đổi. Thực hiện báo cáo cơ quan quản lý theo đúng quy định. 3. Đơn vị vận hành đề xuất mua thêm thiết bị CNTT và các thiết bị phụ trợ khác trong trường hợp thiết bị hết bảo hành hoặc bị hỏng. Thiết bị được trang bị phải tuân theo các tiêu chuẩn về thiết bị cho Trung tâm THDL. 4. Đối với thiết bị hỏng còn bảo hành, đơn vị khai thác, vận hành yêu cầu đơn vị cung cấp sửa chữa. Thiết bị hỏng đã hết bảo hành, đơn vị vận hành báo cáo cơ quan quản lý về phương án sửa chữa. 5. Trường hợp thiết bị hỏng là thiết bị quan trọng (máy chủ, thiết bị định tuyến, thiết bị chuyển mạch, thiết bị tường lửa), đơn vị vận hành phải báo cáo ngay về cơ quan quản lý để có biện pháp khắc phục nhanh chóng, kịp thời. 6. Thực hiện ghi nhật ký, quy định thời gian lưu trữ các thông tin về hoạt động của các thiết bị, cán bộ khai thác, sử dụng, lỗi phát sinh và các sự cố nhằm trợ giúp cho việc điều ra giám sát về sau.
Chương II QUY ĐỊNH CỤ THỂ Mục 1 QUẢN LÝ, VẬN HÀNH, KHAI THÁC TRUNG TÂM TÍCH HỢP DỮ LIỆU
Điều 14. Hệ thống mạng và truyền dẫn 1. Hệ thống mạng và truyền dẫn phải đảm bảo hiệu năng cho các ứng dụng, khả năng sẵn sàng và có các giải pháp để đảm bảo an toàn hệ thống. 2. Hệ thống mạng và truyền dẫn phải bảo đảm: a) Hệ thống mạng hoạt động liên tục, nhanh, ổn định và an toàn, đáp ứng được yêu cầu về băng thông cho các ứng dụng hệ thống; b) Có các giải pháp kiểm soát việc truy cập mạng đảm bảo các quy định về an ninh, các chính sách bảo mật; c) Tuân thủ theo các tiêu chuẩn của Trung tâm THDL về bấm dây, dán nhãn, chuẩn cáp mạng, cách thức đi dây, đấu nối, phân bổ nút mạng; d) Tuân thủ quy định về các phân vùng chức năng đã được quy hoạch. Mỗi phân vùng trong Trung tâm THDL ứng với dải địa chỉ IP cấp phát riêng và VLAN tương ứng, đồng thời được thiết lập các chính sách an ninh và truy cập khác nhau. 3. Hạ tầng kết nối Internet phải có các giải pháp, chính sách bảo mật đảm bảo hệ thống không bị tấn công xâm nhập, lây lan virus, phần mềm độc hại từ bên ngoài; ngăn chặn, không để phát tát virus, phần mềm độc hại từ các thiết bị ngoại vị khác. 4. Đơn vị vận hành chịu trách nhiệm giám sát, kiểm tra nội dung và băng thông truy cập, ngặn chặn, đề xuất các biện pháp xử lý các hành vi vi phạm.
Điều 14. Hệ thống mạng và truyền dẫn 1. Hệ thống mạng và truyền dẫn phải đảm bảo hiệu năng cho các ứng dụng, khả năng sẵn sàng và có các giải pháp để đảm bảo an toàn hệ thống. 2. Hệ thống mạng và truyền dẫn phải bảo đảm: a) Hệ thống mạng hoạt động liên tục, nhanh, ổn định và an toàn, đáp ứng được yêu cầu về băng thông cho các ứng dụng hệ thống; b) Có các giải pháp kiểm soát việc truy cập mạng đảm bảo các quy định về an ninh, các chính sách bảo mật; c) Tuân thủ theo các tiêu chuẩn của Trung tâm THDL về bấm dây, dán nhãn, chuẩn cáp mạng, cách thức đi dây, đấu nối, phân bổ nút mạng; d) Tuân thủ quy định về các phân vùng chức năng đã được quy hoạch. Mỗi phân vùng trong Trung tâm THDL ứng với dải địa chỉ IP cấp phát riêng và VLAN tương ứng, đồng thời được thiết lập các chính sách an ninh và truy cập khác nhau. 3. Hạ tầng kết nối Internet phải có các giải pháp, chính sách bảo mật đảm bảo hệ thống không bị tấn công xâm nhập, lây lan virus, phần mềm độc hại từ bên ngoài; ngăn chặn, không để phát tát virus, phần mềm độc hại từ các thiết bị ngoại vị khác. 4. Đơn vị vận hành chịu trách nhiệm giám sát, kiểm tra nội dung và băng thông truy cập, ngặn chặn, đề xuất các biện pháp xử lý các hành vi vi phạm.
Chương II QUY ĐỊNH CỤ THỂ Mục 1 QUẢN LÝ, VẬN HÀNH, KHAI THÁC TRUNG TÂM TÍCH HỢP DỮ LIỆU
Điều 15. Bảo trì, bảo dưỡng 1. Đơn vị vận hành Trung tâm THDL có trách nhiệm xây dựng, tham mưu cơ quan quản lý ban hành quy trình bảo trì, bảo dưỡng toàn bộ hệ thống. 2. Cơ quan quản lý quyết định lựa chọn hình thức duy trì, bảo trì, bảo dưỡng các hệ thống thuộc Trung tâm THDL bằng hình thức tự thực hiện hoặc thuê dịch vụ đảm bảo tiết kiệm, hiệu quả, theo đúng quy định. 3. Thời gian bảo trì, bảo dưỡng từng thiết bị, phần mềm thực hiện theo yêu cầu thực tiễn và khuyến nghị của nhà cung cấp. Bảo trì, bảo dưỡng tổng thể toàn bộ hệ thống ít nhất 01 lần/năm. 4. Việc thực hiện duy trì, bảo trì, bảo dưỡng không được làm gián đoạn và ảnh hưởng đến tình hình hoạt động của Trung tâm THDL; quá trình duy trì, bảo trì, bảo dưỡng phải thực hiện theo đúng kịch bản, quy trình và ghi nhật ký về tình trạng hoạt động trước và sau khi thực hiện.
Điều 15. Bảo trì, bảo dưỡng 1. Đơn vị vận hành Trung tâm THDL có trách nhiệm xây dựng, tham mưu cơ quan quản lý ban hành quy trình bảo trì, bảo dưỡng toàn bộ hệ thống. 2. Cơ quan quản lý quyết định lựa chọn hình thức duy trì, bảo trì, bảo dưỡng các hệ thống thuộc Trung tâm THDL bằng hình thức tự thực hiện hoặc thuê dịch vụ đảm bảo tiết kiệm, hiệu quả, theo đúng quy định. 3. Thời gian bảo trì, bảo dưỡng từng thiết bị, phần mềm thực hiện theo yêu cầu thực tiễn và khuyến nghị của nhà cung cấp. Bảo trì, bảo dưỡng tổng thể toàn bộ hệ thống ít nhất 01 lần/năm. 4. Việc thực hiện duy trì, bảo trì, bảo dưỡng không được làm gián đoạn và ảnh hưởng đến tình hình hoạt động của Trung tâm THDL; quá trình duy trì, bảo trì, bảo dưỡng phải thực hiện theo đúng kịch bản, quy trình và ghi nhật ký về tình trạng hoạt động trước và sau khi thực hiện.
Chương II QUY ĐỊNH CỤ THỂ Mục 1 QUẢN LÝ, VẬN HÀNH, KHAI THÁC TRUNG TÂM TÍCH HỢP DỮ LIỆU
Điều 16. Quản lý hồ sơ 1. Danh sách các loại hồ sơ lưu trữ: a) Các quy trình vận hành kỹ thuật, bảo trì, bảo dưỡng các hệ thống; b) Hồ sơ thiết kế, thuyết minh kỹ thuật, hoàn công; c) Hồ sơ quản trị các hệ thống thông tin (báo cáo định kỳ, báo cáo sự cố, nhật ký vận hành); d) Hồ sơ lưu các dịch vụ cung cấp cho các tổ chức, cơ quan, đơn vị; đ) Bảng thống kê danh sách thiết bị; danh sách các thiết bị hỏng, hết khấu hao sử dụng chờ thanh lý, tiêu hủy; biên bản bàn giao thiết bị; e) Tài liệu, biên bản kiểm tra, đánh giá của Trung tâm THDL; g) Các hồ sơ, tài liệu kỹ thuật khác. 2. Hồ sơ phải được lưu bằng văn bản, tập tin bản mềm trên máy tính và phải được cập nhật khi có sự thay đổi theo quy định.
Điều 16. Quản lý hồ sơ 1. Danh sách các loại hồ sơ lưu trữ: a) Các quy trình vận hành kỹ thuật, bảo trì, bảo dưỡng các hệ thống; b) Hồ sơ thiết kế, thuyết minh kỹ thuật, hoàn công; c) Hồ sơ quản trị các hệ thống thông tin (báo cáo định kỳ, báo cáo sự cố, nhật ký vận hành); d) Hồ sơ lưu các dịch vụ cung cấp cho các tổ chức, cơ quan, đơn vị; đ) Bảng thống kê danh sách thiết bị; danh sách các thiết bị hỏng, hết khấu hao sử dụng chờ thanh lý, tiêu hủy; biên bản bàn giao thiết bị; e) Tài liệu, biên bản kiểm tra, đánh giá của Trung tâm THDL; g) Các hồ sơ, tài liệu kỹ thuật khác. 2. Hồ sơ phải được lưu bằng văn bản, tập tin bản mềm trên máy tính và phải được cập nhật khi có sự thay đổi theo quy định.
Chương II QUY ĐỊNH CỤ THỂ Mục 1 QUẢN LÝ, VẬN HÀNH, KHAI THÁC TRUNG TÂM TÍCH HỢP DỮ LIỆU
Điều 17. Quy định về kiểm tra, báo cáo định kỳ 1. Hằng tháng, đơn vị vận hành Trung tâm THDL thực hiện báo cáo về việc quản lý, vận hành, khai thác và đảm bảo an toàn thông tin đối với Trung tâm THDL (theo mẫu số 02 tại phụ lục ban hành kém theo Quyết định này) gửi về cơ quan quản lý. Trong trường hợp phát hiện các bất cập, lỗi liên quan đến các hệ thống, cần thực hiện báo cáo nhanh và xây dựng kế hoạch khắc phục. 2. Cơ quan quản lý tổ chức kiểm tra việc tuân thủ các quy định về quản lý, triển khai, vận hành và khai thác sử dụng Trung tâm THDL theo các quy định tại Quy chế này định kỳ theo quý hoặc kiểm tra đột xuất khi có các vấn đề phát sinh cần làm rõ. 3. Các nội dung kiểm tra: a) Việc bảo đảm các điều kiện về mội trường cho hoạt động của Trung tâm THDL; b) Tình hình sử dụng thiết bị, sử dụng ứng dụng của hệ thống; c) Hoạt động của hệ thống máy chủ, máy trạm, các dịch vụ (cập nhật các bản vá, bản sửa lỗi, dung lượng ổ cứng, hiệu năng sử dụng); d) Tình hình an ninh bảo mật hệ thống, đánh giá hiệu quả (khả năng phát hiện và ngặn chặn) của hệ thống bảo mật; đ) Công tác sao lưu, lưu trữ, phục hồi dữ liệu; e) Quản lý hồ sơ: ghi nhật ký, cập nhật, tổng hợp thiết bị, báo cáo; g) Việc tuân thủ các quy định khác nêu tại Quy chế này.
Điều 17. Quy định về kiểm tra, báo cáo định kỳ 1. Hằng tháng, đơn vị vận hành Trung tâm THDL thực hiện báo cáo về việc quản lý, vận hành, khai thác và đảm bảo an toàn thông tin đối với Trung tâm THDL (theo mẫu số 02 tại phụ lục ban hành kém theo Quyết định này) gửi về cơ quan quản lý. Trong trường hợp phát hiện các bất cập, lỗi liên quan đến các hệ thống, cần thực hiện báo cáo nhanh và xây dựng kế hoạch khắc phục. 2. Cơ quan quản lý tổ chức kiểm tra việc tuân thủ các quy định về quản lý, triển khai, vận hành và khai thác sử dụng Trung tâm THDL theo các quy định tại Quy chế này định kỳ theo quý hoặc kiểm tra đột xuất khi có các vấn đề phát sinh cần làm rõ. 3. Các nội dung kiểm tra: a) Việc bảo đảm các điều kiện về mội trường cho hoạt động của Trung tâm THDL; b) Tình hình sử dụng thiết bị, sử dụng ứng dụng của hệ thống; c) Hoạt động của hệ thống máy chủ, máy trạm, các dịch vụ (cập nhật các bản vá, bản sửa lỗi, dung lượng ổ cứng, hiệu năng sử dụng); d) Tình hình an ninh bảo mật hệ thống, đánh giá hiệu quả (khả năng phát hiện và ngặn chặn) của hệ thống bảo mật; đ) Công tác sao lưu, lưu trữ, phục hồi dữ liệu; e) Quản lý hồ sơ: ghi nhật ký, cập nhật, tổng hợp thiết bị, báo cáo; g) Việc tuân thủ các quy định khác nêu tại Quy chế này.
Chương II QUY ĐỊNH CỤ THỂ Mục 1 QUẢN LÝ, VẬN HÀNH, KHAI THÁC TRUNG TÂM TÍCH HỢP DỮ LIỆU
Điều 18. Kết thúc vận hành, khai thác, thanh lý, hủy bỏ 1. Thiết bị CNTT có chứa dữ liệu khi bị hỏng phải được cán bộ vận hành kiểm tra, sửa chữa, khắc phục. Phải có biện pháp kiểm tra, giám sát đảm bảo không để lọt lộ thông tin hay lây nhiễm mã độc đối với máy tính mang ra bên ngoài sửa chữa, bảo hành. 2. Trước khi tiến hành thanh lý, hủy bỏ thiết bị CNTT cũ, phải áp dụng các biện pháp kỹ thuật xoá bỏ hoàn toàn dữ liệu người sử dụng đã tạo ra, đảm bảo không thể phục hồi. 3. Các phương tiện và thiết bị CNTT: Máy tính cá nhân (PC), máy tính xách tay, máy chủ, các thiết bị mạng, phương tiện lưu trữ như CD/DVD, thẻ nhớ, ổ cứng phải xóa sạch dữ liệu khi chuyển giao hoặc thay đổi mục đích sử dụng. Mục 2 BẢO ĐẢM AN TOÀN THÔNG TIN ĐỐI VỚI TRUNG TÂM TÍCH HỢP DỮ LIỆU
Điều 18 . Kết thúc vận hành, khai thác, thanh lý, hủy bỏ 1. Thiết bị CNTT có chứa dữ liệu khi bị hỏng phải được cán bộ vận hành kiểm tra, sửa chữa, khắc phục. Phải có biện pháp kiểm tra, giám sát đảm bảo không để lọt lộ thông tin hay lây nhiễm mã độc đối với máy tính mang ra bên ngoài sửa chữa, bảo hành. 2. Trước khi tiến hành thanh lý, hủy bỏ thiết bị CNTT cũ, phải áp dụng các biện pháp kỹ thuật xoá bỏ hoàn toàn dữ liệu người sử dụng đã tạo ra, đảm bảo không thể phục hồi. 3. Các phương tiện và thiết bị CNTT: Máy tính cá nhân (PC), máy tính xách tay, máy chủ, các thiết bị mạng, phương tiện lưu trữ như CD/DVD, thẻ nhớ, ổ cứng phải xóa sạch dữ liệu khi chuyển giao hoặc thay đổi mục đích sử dụng. Mục 2 BẢO ĐẢM AN TOÀN THÔNG TIN ĐỐI VỚI TRUNG TÂM TÍCH HỢP DỮ LIỆU
Chương II QUY ĐỊNH CỤ THỂ Mục 1 QUẢN LÝ, VẬN HÀNH, KHAI THÁC TRUNG TÂM TÍCH HỢP DỮ LIỆU
Điều 19. Quản lý thiết kế, xây dựng hệ thống Các cơ quan, đơn vị có hệ thống thông tin đặt tại Trung tâm THDL phải đáp ứng các yêu cầu về quản lý thiết kế, xây dựng hệ thống, cụ thể như sau: 1. Thiết kế an toàn hệ thống thông tin: a) Có tài liệu mô tả quy mô, phạm vi và đối tượng sử dụng, khai thác, quản lý vận hành hệ thống thông tin; b) Có tài liệu mô tả thiết kế và các thành phần của hệ thống thông tin; c) Có tài liệu mô tả phương án bảo đảm an toàn thông tin theo cấp độ; d) Có tài liệu mô tả phương án lựa chọn giải pháp công nghệ bảo đảm an toàn thông tin; đ) Khi có thay đổi thiết kế, đánh giá lại tính phù hợp của phương án thiết kế đối với các yêu cầu an toàn đặt ra đối với hệ thống. 2. Phát triển phần mềm thuê khoán: a) Có biên bản, hợp đồng và các cam kết đối với bên thuê dịch vụ các nội dung liên quan đến việc phát triển phần mềm thực hiện theo hình thức thuê dịch vụ. b) Yêu cầu các nhà phát triển cung cấp mã nguồn phần mềm. c) Kiểm thử phần mềm trên môi trường thử nghiệm trước khi đưa vào sử dụng. d) Kiểm tra, đánh giá an toàn thông tin trước khi đưa vào sử dụng. 3. Vận hành thử/kiểm thử và nghiệm thu hệ thống: a) Thực hiện vận hành thử/kiểm thử và nghiệm thu hệ thống trước khi bàn giao và đưa vào sử dụng. b) Có nội dung, kế hoạch, quy trình thực hiện vận hành thử/kiểm thử và nghiệm thu hệ thống. c) Có bộ phận có trách nhiệm thực hiện tham gia vận hành thử/kiểm thử và nghiệm thu hệ thống. d) Có đơn vị độc lập (bên thứ ba) hoặc bộ phận độc lập thuộc đơn vị thực hiện tư vấn và giám sát quá trình vận hành thử/kiểm thử và nghiệm thu hệ thống. đ) Có báo cáo nghiệm thu được xác nhận của bộ phận chuyên trách và phê duyệt của chủ quản hệ thống thông tin trước khi đưa vào sử dụng.
Điều 19. Quản lý thiết kế, xây dựng hệ thống Các cơ quan, đơn vị có hệ thống thông tin đặt tại Trung tâm THDL phải đáp ứng các yêu cầu về quản lý thiết kế, xây dựng hệ thống, cụ thể như sau: 1. Thiết kế an toàn hệ thống thông tin: a) Có tài liệu mô tả quy mô, phạm vi và đối tượng sử dụng, khai thác, quản lý vận hành hệ thống thông tin; b) Có tài liệu mô tả thiết kế và các thành phần của hệ thống thông tin; c) Có tài liệu mô tả phương án bảo đảm an toàn thông tin theo cấp độ; d) Có tài liệu mô tả phương án lựa chọn giải pháp công nghệ bảo đảm an toàn thông tin; đ) Khi có thay đổi thiết kế, đánh giá lại tính phù hợp của phương án thiết kế đối với các yêu cầu an toàn đặt ra đối với hệ thống. 2. Phát triển phần mềm thuê khoán: a) Có biên bản, hợp đồng và các cam kết đối với bên thuê dịch vụ các nội dung liên quan đến việc phát triển phần mềm thực hiện theo hình thức thuê dịch vụ. b) Yêu cầu các nhà phát triển cung cấp mã nguồn phần mềm. c) Kiểm thử phần mềm trên môi trường thử nghiệm trước khi đưa vào sử dụng. d) Kiểm tra, đánh giá an toàn thông tin trước khi đưa vào sử dụng. 3. Vận hành thử/kiểm thử và nghiệm thu hệ thống: a) Thực hiện vận hành thử/kiểm thử và nghiệm thu hệ thống trước khi bàn giao và đưa vào sử dụng. b) Có nội dung, kế hoạch, quy trình thực hiện vận hành thử/kiểm thử và nghiệm thu hệ thống. c) Có bộ phận có trách nhiệm thực hiện tham gia vận hành thử/kiểm thử và nghiệm thu hệ thống. d) Có đơn vị độc lập (bên thứ ba) hoặc bộ phận độc lập thuộc đơn vị thực hiện tư vấn và giám sát quá trình vận hành thử/kiểm thử và nghiệm thu hệ thống. đ) Có báo cáo nghiệm thu được xác nhận của bộ phận chuyên trách và phê duyệt của chủ quản hệ thống thông tin trước khi đưa vào sử dụng.
Chương II QUY ĐỊNH CỤ THỂ Mục 1 QUẢN LÝ, VẬN HÀNH, KHAI THÁC TRUNG TÂM TÍCH HỢP DỮ LIỆU
Điều 20. Quản lý an toàn mạng 1. Quản lý, vận hành hoạt động bình thường của hệ thống máy chủ và dịch vụ theo khoản 1
Điều 20 . Quản lý an toàn mạng 1. Quản lý, vận hành hoạt động bình thường của hệ thống máy chủ và dịch vụ theo khoản 1
Chương II QUY ĐỊNH CỤ THỂ Mục 1 QUẢN LÝ, VẬN HÀNH, KHAI THÁC TRUNG TÂM TÍCH HỢP DỮ LIỆU
Điều 28. Quy chế này. 2. Cập nhật, sao lưu dự phòng và khôi phục sau khi xảy ra sự cố: a) Triển khai hệ thống/phương tiện lưu trữ độc lập với hệ thống lưu trữ trên các máy chủ dịch vụ để sao lưu dự phòng; phân loại và quản lý thông tin, dữ liệu được lưu trữ theo từng loại/nhóm thông tin được gán nhãn khác nhau; thực hiện sao lưu, dự phòng các thông tin, dữ liệu cơ bản sau: tập tin cấu hình hệ thống, ảnh hệ điều hành máy chủ, cơ sở dữ liệu; dữ liệu, thông tin nghiệp vụ; b) Triển khai phương án dự phòng nóng cho các thiết bị mạng chính bảo đảm khả năng vận hành liên tục của hệ thống; năng lực của thiết bị dự phòng phải đáp ứng theo quy mô hoạt động của hệ thống; c) Triển khai hệ thống/phương tiện lưu trữ nhật ký độc lập và phù hợp với hoạt động của các thiết bị mạng. Dữ liệu nhật ký phải được lưu tối thiểu 06 tháng; d) Triển khai hệ thống/phương tiện chống thất thoát dữ liệu trong hệ thống. 3. Truy cập và quản lý cấu hình hệ thống: a) Cán bộ vận hành có trách nhiệm theo dõi và phát hiện các trường hợp truy cập hệ thống trái phép hoặc thao tác vượt quá giới hạn, báo cáo cho cán bộ quản lý để tiến hành ngăn chặn, thu hồi, khóa quyền truy cập của các tài khoản vi phạm; b) Cấu hình tối ưu, tăng cường bảo mật cho thiết bị hệ thống (cứng hóa) trước khi đưa vào vận hành, khai thác; c) Quy trình kết nối thiết bị đầu cuối vào hệ thống mạng; truy nhập và quản lý cấu hình hệ thống; cấu hình tối ưu, tăng cường bảo mật cho thiết bị mạng, bảo mật (cứng hóa) trong hệ thống và thực hiện quy trình trước khi đưa hệ thống vào vận hành khai thác.
Điều 28 Quy chế này. 2. Cập nhật, sao lưu dự phòng và khôi phục sau khi xảy ra sự cố: a) Triển khai hệ thống/phương tiện lưu trữ độc lập với hệ thống lưu trữ trên các máy chủ dịch vụ để sao lưu dự phòng; phân loại và quản lý thông tin, dữ liệu được lưu trữ theo từng loại/nhóm thông tin được gán nhãn khác nhau; thực hiện sao lưu, dự phòng các thông tin, dữ liệu cơ bản sau: tập tin cấu hình hệ thống, ảnh hệ điều hành máy chủ, cơ sở dữ liệu; dữ liệu, thông tin nghiệp vụ; b) Triển khai phương án dự phòng nóng cho các thiết bị mạng chính bảo đảm khả năng vận hành liên tục của hệ thống; năng lực của thiết bị dự phòng phải đáp ứng theo quy mô hoạt động của hệ thống; c) Triển khai hệ thống/phương tiện lưu trữ nhật ký độc lập và phù hợp với hoạt động của các thiết bị mạng. Dữ liệu nhật ký phải được lưu tối thiểu 06 tháng; d) Triển khai hệ thống/phương tiện chống thất thoát dữ liệu trong hệ thống. 3. Truy cập và quản lý cấu hình hệ thống: a) Cán bộ vận hành có trách nhiệm theo dõi và phát hiện các trường hợp truy cập hệ thống trái phép hoặc thao tác vượt quá giới hạn, báo cáo cho cán bộ quản lý để tiến hành ngăn chặn, thu hồi, khóa quyền truy cập của các tài khoản vi phạm; b) Cấu hình tối ưu, tăng cường bảo mật cho thiết bị hệ thống (cứng hóa) trước khi đưa vào vận hành, khai thác; c) Quy trình kết nối thiết bị đầu cuối vào hệ thống mạng; truy nhập và quản lý cấu hình hệ thống; cấu hình tối ưu, tăng cường bảo mật cho thiết bị mạng, bảo mật (cứng hóa) trong hệ thống và thực hiện quy trình trước khi đưa hệ thống vào vận hành khai thác.
Chương II QUY ĐỊNH CỤ THỂ Mục 1 QUẢN LÝ, VẬN HÀNH, KHAI THÁC TRUNG TÂM TÍCH HỢP DỮ LIỆU
Điều 28. Quản lý an toàn người sử dụng đầu cuối Cán bộ khai thác, sử dụng hệ thống thông tin đặt tại Trung tâm THDL phải tuân thủ các quy định: 1. Kết nối máy tính/thiết bị đầu cuối vào hệ thống: a) Cán bộ khai thác, sử dụng khi truy cập, sử dụng tài nguyên nội bộ, truy cập mạng và tài nguyên trên Internet phải tuân thủ các quy định của pháp luật về bảo đảm ATTT và các quy định của cơ quan, đơn vị; b) Khi cài đặt, kết nối máy tính/thiết bị đầu cuối phải thực hiện theo hướng dẫn, quy trình dưới sự giám sát của bộ phận chuyên trách/phụ trách về an toàn thông tin; c) Máy tính/thiết bị đầu cuối phải được xử lý điểm yếu an toàn thông tin, cấu hình cứng hóa bảo mật trước khi kết nối vào hệ thống. 2. Cài đặt và sử dụng máy tính an toàn: a) Chỉ cài đặt phần mềm hợp lệ, thuộc danh mục phần mềm được phép sử dụng do cơ quan, đơn vị có thẩm quyền của Bộ Thông tin và Truyền thông ban hành (nếu có) trên máy tính được cơ quan, đơn vị cấp; b) Cài đặt phần mềm phòng, chống mã độc và thiết lập chế độ tự động cập nhật cơ sở dữ liệu cho phần mềm; thực hiện kiểm tra, rà quét mã độc sau khi sao chép, mở các tập tin hoặc trước khi kết nối các thiết bị lưu trữ dữ liệu di động với máy tính; c) Khi phát hiện nguy cơ hoặc sự cố mất ATTT mạng phải tắt máy tính và báo cáo ngay với cấp trên và bộ phận chuyên trách/phụ trách về an toàn thông tin để kịp thời ngăn chặn, xử lý; d) Chỉ truy nhập vào các trang/cổng thông tin điện tử, ứng dụng trực tuyến tin cậy và các thông tin phù hợp với chức năng, trách nhiệm, quyền hạn của mình; sử dụng những trình duyệt an toàn; không truy nhập, mở các trang tin, thư điện tử không rõ nguồn gốc; không sử dụng tính năng lưu mật khẩu tự động hoặc đăng nhập tự động; đ) Có trách nhiệm tự quản lý, bảo quản thiết bị, tài khoản, ứng dụng mà được giao sử dụng; các tài khoản đăng nhập các hệ thống phải được đăng xuất khi không sử dụng; thường xuyên xóa các biểu mẫu, mật khẩu, bộ nhớ cache và cookie trong trình duyệt trên máy tính; e) Thực hiện thao tác khóa máy tính (sử dụng tính năng có sẵn trên máy tính) khi rời khỏi nơi đặt máy tính; tắt máy tính khi rời khỏi cơ quan, đơn vị. 3. Trong quá trình sử dụng: a) Nghiêm túc chấp hành các quy chế, quy trình nội bộ và các quy định khác của pháp luật về an toàn thông tin mạng. Chịu trách nhiệm bảo đảm an toàn thông tin mạng trong phạm vi trách nhiệm và quyền hạn được giao; b) Có trách nhiệm tự quản lý, bảo quản thiết bị, tài khoản, ứng dụng mà mình được giao sử dụng; c) Khi phát hiện nguy cơ hoặc sự cố mất an toàn thông tin mạng phải báo cáo ngay với cấp trên và bộ phận phụ trách công nghệ thông tin của cơ quan, đơn vị để kịp thời ngăn chặn và xử lý; d) Tham gia các chương trình đào tạo, hội nghị về an toàn thông tin mạng được tỉnh hoặc đơn vị chuyên môn tổ chức.
Điều 28 . Quản lý an toàn người sử dụng đầu cuối Cán bộ khai thác, sử dụng hệ thống thông tin đặt tại Trung tâm THDL phải tuân thủ các quy định: 1. Kết nối máy tính/thiết bị đầu cuối vào hệ thống: a) Cán bộ khai thác, sử dụng khi truy cập, sử dụng tài nguyên nội bộ, truy cập mạng và tài nguyên trên Internet phải tuân thủ các quy định của pháp luật về bảo đảm ATTT và các quy định của cơ quan, đơn vị; b) Khi cài đặt, kết nối máy tính/thiết bị đầu cuối phải thực hiện theo hướng dẫn, quy trình dưới sự giám sát của bộ phận chuyên trách/phụ trách về an toàn thông tin; c) Máy tính/thiết bị đầu cuối phải được xử lý điểm yếu an toàn thông tin, cấu hình cứng hóa bảo mật trước khi kết nối vào hệ thống. 2. Cài đặt và sử dụng máy tính an toàn: a) Chỉ cài đặt phần mềm hợp lệ, thuộc danh mục phần mềm được phép sử dụng do cơ quan, đơn vị có thẩm quyền của Bộ Thông tin và Truyền thông ban hành (nếu có) trên máy tính được cơ quan, đơn vị cấp; b) Cài đặt phần mềm phòng, chống mã độc và thiết lập chế độ tự động cập nhật cơ sở dữ liệu cho phần mềm; thực hiện kiểm tra, rà quét mã độc sau khi sao chép, mở các tập tin hoặc trước khi kết nối các thiết bị lưu trữ dữ liệu di động với máy tính; c) Khi phát hiện nguy cơ hoặc sự cố mất ATTT mạng phải tắt máy tính và báo cáo ngay với cấp trên và bộ phận chuyên trách/phụ trách về an toàn thông tin để kịp thời ngăn chặn, xử lý; d) Chỉ truy nhập vào các trang/cổng thông tin điện tử, ứng dụng trực tuyến tin cậy và các thông tin phù hợp với chức năng, trách nhiệm, quyền hạn của mình; sử dụng những trình duyệt an toàn; không truy nhập, mở các trang tin, thư điện tử không rõ nguồn gốc; không sử dụng tính năng lưu mật khẩu tự động hoặc đăng nhập tự động; đ) Có trách nhiệm tự quản lý, bảo quản thiết bị, tài khoản, ứng dụng mà được giao sử dụng; các tài khoản đăng nhập các hệ thống phải được đăng xuất khi không sử dụng; thường xuyên xóa các biểu mẫu, mật khẩu, bộ nhớ cache và cookie trong trình duyệt trên máy tính; e) Thực hiện thao tác khóa máy tính (sử dụng tính năng có sẵn trên máy tính) khi rời khỏi nơi đặt máy tính; tắt máy tính khi rời khỏi cơ quan, đơn vị. 3. Trong quá trình sử dụng: a) Nghiêm túc chấp hành các quy chế, quy trình nội bộ và các quy định khác của pháp luật về an toàn thông tin mạng. Chịu trách nhiệm bảo đảm an toàn thông tin mạng trong phạm vi trách nhiệm và quyền hạn được giao; b) Có trách nhiệm tự quản lý, bảo quản thiết bị, tài khoản, ứng dụng mà mình được giao sử dụng; c) Khi phát hiện nguy cơ hoặc sự cố mất an toàn thông tin mạng phải báo cáo ngay với cấp trên và bộ phận phụ trách công nghệ thông tin của cơ quan, đơn vị để kịp thời ngăn chặn và xử lý; d) Tham gia các chương trình đào tạo, hội nghị về an toàn thông tin mạng được tỉnh hoặc đơn vị chuyên môn tổ chức.
Chương III TỔ CHỨC THỰC HIỆN
Chương III TỔ CHỨC THỰC HIỆN
Điều 29. Trách nhiệm của Sở Thông tin và Truyền thông 1. Chủ trì, hướng dẫn các cơ quan, đơn vị, tổ chức, cá nhân có liên quan thực hiện Quy chế này và các quy định khác về công tác quản lý, vận hành, khai thác và đảm bảo an toàn thông tin đối với Trung tâm THDL. 2. Tham mưu UBND tỉnh về công tác quản lý, vận hành, nâng cấp mở rộng và đảm bảo an toàn thông tin đối với Trung tâm THDL. 3. Ban hành các văn bản hướng dẫn chuyển giao máy móc, thiết bị, cài đặt phần mềm và quản lý tài sản tại Trung tâm THDL; phê duyệt quy trình vận hành, bảo trì, bảo dưỡng và khắc phục sự cố Trung tâm THDL. 4. Định kỳ rà soát, phối hợp với các cơ quan, đơn vị cập nhật hồ sơ đề xuất cấp độ phù hợp với thực tế và các quy định của pháp luật; hướng dẫn triển khai các phương án bảo đảm an toàn thông tin đối với các hệ thống thông tin thuộc Trung tâm THDL. 5. Thực hiện kiểm tra, giám sát việc vận hành, khai thác dịch vụ, hệ thống phần mềm và đảm bảo an toàn thông tin tại Trung tâm THDL. Tiếp nhận và tổng hợp ý kiến phản ánh của các cơ quan, đơn vị để chỉ đạo Trung tâm Công nghệ thông tin và Truyền thông báo cáo, đề xuất giải pháp nâng cáo chất lượng và mở rộng tài nguyên của Trung tâm THDL. 6. Đảm bảo các vị trí được tuyển dụng làm việc tại Trung tâm THDL tỉnh phải có trình độ, chuyên môn về lĩnh vực công nghệ thông tin, an toàn thông tin, đáp ứng với yêu cầu vị trị việc làm; 7. Xây dựng triển khai các Kế hoạch đào tạo, tập huấn về công tác bảo đảm an toàn thông tin mạng cho cán bộ phụ trách an toàn thông tin mạng của các cơ quan, đơn vị. Tổ chức các hội nghị, hội thảo chuyên đề và tuyên truyền về an toàn thông tin mạng trong công tác quản lý nhà nước trên địa bàn tỉnh. 8. Định kỳ hằng năm hoặc đột xuất, thực hiện báo cáo UBND tỉnh, Bộ Thông tin và Truyền thông về tình hình hoạt động và cung cấp dịch vụ, đảm bảo an toàn thông tin của Trung tâm THDL.
Điều 29. Trách nhiệm của Sở Thông tin và Truyền thông 1. Chủ trì, hướng dẫn các cơ quan, đơn vị, tổ chức, cá nhân có liên quan thực hiện Quy chế này và các quy định khác về công tác quản lý, vận hành, khai thác và đảm bảo an toàn thông tin đối với Trung tâm THDL. 2. Tham mưu UBND tỉnh về công tác quản lý, vận hành, nâng cấp mở rộng và đảm bảo an toàn thông tin đối với Trung tâm THDL. 3. Ban hành các văn bản hướng dẫn chuyển giao máy móc, thiết bị, cài đặt phần mềm và quản lý tài sản tại Trung tâm THDL; phê duyệt quy trình vận hành, bảo trì, bảo dưỡng và khắc phục sự cố Trung tâm THDL. 4. Định kỳ rà soát, phối hợp với các cơ quan, đơn vị cập nhật hồ sơ đề xuất cấp độ phù hợp với thực tế và các quy định của pháp luật; hướng dẫn triển khai các phương án bảo đảm an toàn thông tin đối với các hệ thống thông tin thuộc Trung tâm THDL. 5. Thực hiện kiểm tra, giám sát việc vận hành, khai thác dịch vụ, hệ thống phần mềm và đảm bảo an toàn thông tin tại Trung tâm THDL. Tiếp nhận và tổng hợp ý kiến phản ánh của các cơ quan, đơn vị để chỉ đạo Trung tâm Công nghệ thông tin và Truyền thông báo cáo, đề xuất giải pháp nâng cáo chất lượng và mở rộng tài nguyên của Trung tâm THDL. 6. Đảm bảo các vị trí được tuyển dụng làm việc tại Trung tâm THDL tỉnh phải có trình độ, chuyên môn về lĩnh vực công nghệ thông tin, an toàn thông tin, đáp ứng với yêu cầu vị trị việc làm; 7. Xây dựng triển khai các Kế hoạch đào tạo, tập huấn về công tác bảo đảm an toàn thông tin mạng cho cán bộ phụ trách an toàn thông tin mạng của các cơ quan, đơn vị. Tổ chức các hội nghị, hội thảo chuyên đề và tuyên truyền về an toàn thông tin mạng trong công tác quản lý nhà nước trên địa bàn tỉnh. 8. Định kỳ hằng năm hoặc đột xuất, thực hiện báo cáo UBND tỉnh, Bộ Thông tin và Truyền thông về tình hình hoạt động và cung cấp dịch vụ, đảm bảo an toàn thông tin của Trung tâm THDL.
Chương III TỔ CHỨC THỰC HIỆN
Điều 30. Trách nhiệm của cơ quan, đơn vị có hệ thống thông tin đặt tại Trung tâm THDL 1. Thủ trưởng cơ quan, đơn vị có trách nhiệm tổ chức thực hiện các quy định tại Quy chế này và chịu trách nhiệm trước Ủy ban nhân dân tỉnh trong công tác bảo đảm an toàn thông tin của cơ quan, đơn vị mình. 2. Phân công ít nhất 01 công chức, viên chức có trình độ về công nghệ thông tin, an toàn thông tin thực hiện công tác quản trị và phụ trách an toàn thông tin đối với các hệ thống thông tin của cơ quan, đơn vị; tạo điều kiện để công chức, viên chức phụ trách an toàn thông tin được học tập, nâng cao trình độ về an toàn thông tin; thường xuyên tổ chức quán triệt các quy định về an toàn thông tin trong cơ quan, đơn vị; xác định các yêu cầu, trách nhiệm bảo đảm an toàn thông tin đối với các vị trí cần tuyển dụng hoặc phân công. 3. Khi có nhu cầu sử dụng các dịch vụ của Trung tâm THDL phục vụ hoạt động ứng dụng công nghệ thông tin; các cơ quan, đơn vị phải gửi đăng ký sử dụng các dịch vụ của Trung tâm THDL (theo Mẫu số 03 tại phụ lục ban hành kém theo Quyết định này), Sở Thông tin và Truyền thông xem xét và cấp phát tài nguyên phù hợp với quy hoạch hạ tầng kỹ thuật chung của tỉnh và phù hợp với công năng toàn hệ thống THDL. 4. Trường hợp phát hiện sự cố, gửi văn bản thông báo về Sở Thông tin và Truyền thông (theo Mẫu số 04 tại phụ lục ban hành kém theo Quyết định này), đồng thời thông báo cho cán bộ quản lý, vận hành hệ thống của Trung tâm THDL để được hướng dẫn và hỗ trợ khắc phục. Phối hợp với cán cán bộ quản lý, vận hành hệ thống của Trung tâm THDL trong việc xử lý sự cố và xác nhận kết quả xử lý. 5. Chịu trách nhiệm về nội dung, thông tin lưu trữ của đơn vị mình tại Trung tâm THDL theo đúng quy định pháp luật và có trách nhiệm sao lưu định kỳ dữ liệu của đơn vị, theo sự hướng dẫn của đơn vị vận hành. 6. Khi có kế hoạch đặt hệ thống, thiết bị công nghệ thông tin tại Trung tâm THDL cần phải xác định và trình cấp có thẩm quyền phê duyệt cấp độ hệ thống thông tin; thực hiện triển khai đầy đủ các biện pháp đảm bảo an toàn thông tin cấp độ cho các hệ thống được phê duyệt. Các thiết bị trước khi lắp đặt phải được kiểm tra và đánh giá đảm bảo ATTT. Chịu hoàn toàn trách nhiệm khi có sự cố về mất an toàn, an ninh thông tin do hệ thống của mình gây ra.
Điều 30. Trách nhiệm của cơ quan, đơn vị có hệ thống thông tin đặt tại Trung tâm THDL 1. Thủ trưởng cơ quan, đơn vị có trách nhiệm tổ chức thực hiện các quy định tại Quy chế này và chịu trách nhiệm trước Ủy ban nhân dân tỉnh trong công tác bảo đảm an toàn thông tin của cơ quan, đơn vị mình. 2. Phân công ít nhất 01 công chức, viên chức có trình độ về công nghệ thông tin, an toàn thông tin thực hiện công tác quản trị và phụ trách an toàn thông tin đối với các hệ thống thông tin của cơ quan, đơn vị; tạo điều kiện để công chức, viên chức phụ trách an toàn thông tin được học tập, nâng cao trình độ về an toàn thông tin; thường xuyên tổ chức quán triệt các quy định về an toàn thông tin trong cơ quan, đơn vị; xác định các yêu cầu, trách nhiệm bảo đảm an toàn thông tin đối với các vị trí cần tuyển dụng hoặc phân công. 3. Khi có nhu cầu sử dụng các dịch vụ của Trung tâm THDL phục vụ hoạt động ứng dụng công nghệ thông tin; các cơ quan, đơn vị phải gửi đăng ký sử dụng các dịch vụ của Trung tâm THDL (theo Mẫu số 03 tại phụ lục ban hành kém theo Quyết định này), Sở Thông tin và Truyền thông xem xét và cấp phát tài nguyên phù hợp với quy hoạch hạ tầng kỹ thuật chung của tỉnh và phù hợp với công năng toàn hệ thống THDL. 4. Trường hợp phát hiện sự cố, gửi văn bản thông báo về Sở Thông tin và Truyền thông (theo Mẫu số 04 tại phụ lục ban hành kém theo Quyết định này), đồng thời thông báo cho cán bộ quản lý, vận hành hệ thống của Trung tâm THDL để được hướng dẫn và hỗ trợ khắc phục. Phối hợp với cán cán bộ quản lý, vận hành hệ thống của Trung tâm THDL trong việc xử lý sự cố và xác nhận kết quả xử lý. 5. Chịu trách nhiệm về nội dung, thông tin lưu trữ của đơn vị mình tại Trung tâm THDL theo đúng quy định pháp luật và có trách nhiệm sao lưu định kỳ dữ liệu của đơn vị, theo sự hướng dẫn của đơn vị vận hành. 6. Khi có kế hoạch đặt hệ thống, thiết bị công nghệ thông tin tại Trung tâm THDL cần phải xác định và trình cấp có thẩm quyền phê duyệt cấp độ hệ thống thông tin; thực hiện triển khai đầy đủ các biện pháp đảm bảo an toàn thông tin cấp độ cho các hệ thống được phê duyệt. Các thiết bị trước khi lắp đặt phải được kiểm tra và đánh giá đảm bảo ATTT. Chịu hoàn toàn trách nhiệm khi có sự cố về mất an toàn, an ninh thông tin do hệ thống của mình gây ra.
Chương III TỔ CHỨC THỰC HIỆN
Điều 31. Trách nhiệm của đơn vị vận hành Trung tâm THDL 1. Chịu trách nhiệm toàn diện về việc vận hành có hiệu quả, bảo vệ, bảo trì, bảo dưỡng và khắc phục sự cố bảo đảm các yêu cầu về hạ tầng kỹ thuật, chất lượng dịch vụ, an toàn thông tin và hoạt động thông suốt của Trung tâm THDL theo Quy chế này. 2. Ban hành nội quy làm việc tại Trung tâm THDL; xây dựng kế hoạch, bố trí cán bộ trực vận hành hệ thống Trung tâm THDL 24/24 giờ. 3. Tham mưu về quy định thủ tục chuyển giao thiết bị, cài đặt phần mềm và quản lý tài sản của Trung tâm THDL; ban hành quy trình vận hành, tổ chức thực hiện sao lưu dữ liệu, bảo trì, bảo dưỡng, sửa chữa thiết bị và khắc phục sự cố hệ thống. 4. Xem xét, tiếp nhận các yêu cầu cung cấp hạ tầng, dịch vụ của các tổ chức, cá nhân trong phạm vi quy định và triển khai cung cấp theo đúng với tiêu chuẩn chất lượng, quy trình và trên cơ sở khai thác, sử dụng hiệu quả hạ tầng Trung tâm THDL. 5. Tham mưu các giải pháp, phương án kỹ thuật, kế hoạch phát triển Trung tâm THDL để nâng cao năng lực quản lý nhà nước, tăng cường giải pháp ứng dụng công nghệ số và chuyển đổi số cấp tỉnh. 6. Đơn vị vận hành Trung tâm THDL sử dụng, quản lý tài sản theo đúng các quy định hiện hành về quản lý, sử dụng tài sản công và đảm bảo khai thác an toàn, hiệu quả hạ tầng Trung tâm THDL hiện có. 7. Hàng năm xây dựng kinh phí đảm bảo duy trì hoạt động, vận hành, bảo dưỡng, sửa chữa, thay thế trang thiết bị, xây dựng hoặc nâng cấp, cập nhật phần mềm quản lý, duy trì bản quyền (licence) phần mềm và thiết bị tại Trung tâm THDL. 8. Thực hiện báo cáo định kỳ hàng tháng cho cơ quan quản lý về tình hình hoạt động và cung cấp dịch vụ của Trung tâm THDL và báo cáo đột xuất khi có yêu cầu.
Điều 31. Trách nhiệm của đơn vị vận hành Trung tâm THDL 1. Chịu trách nhiệm toàn diện về việc vận hành có hiệu quả, bảo vệ, bảo trì, bảo dưỡng và khắc phục sự cố bảo đảm các yêu cầu về hạ tầng kỹ thuật, chất lượng dịch vụ, an toàn thông tin và hoạt động thông suốt của Trung tâm THDL theo Quy chế này. 2. Ban hành nội quy làm việc tại Trung tâm THDL; xây dựng kế hoạch, bố trí cán bộ trực vận hành hệ thống Trung tâm THDL 24/24 giờ. 3. Tham mưu về quy định thủ tục chuyển giao thiết bị, cài đặt phần mềm và quản lý tài sản của Trung tâm THDL; ban hành quy trình vận hành, tổ chức thực hiện sao lưu dữ liệu, bảo trì, bảo dưỡng, sửa chữa thiết bị và khắc phục sự cố hệ thống. 4. Xem xét, tiếp nhận các yêu cầu cung cấp hạ tầng, dịch vụ của các tổ chức, cá nhân trong phạm vi quy định và triển khai cung cấp theo đúng với tiêu chuẩn chất lượng, quy trình và trên cơ sở khai thác, sử dụng hiệu quả hạ tầng Trung tâm THDL. 5. Tham mưu các giải pháp, phương án kỹ thuật, kế hoạch phát triển Trung tâm THDL để nâng cao năng lực quản lý nhà nước, tăng cường giải pháp ứng dụng công nghệ số và chuyển đổi số cấp tỉnh. 6. Đơn vị vận hành Trung tâm THDL sử dụng, quản lý tài sản theo đúng các quy định hiện hành về quản lý, sử dụng tài sản công và đảm bảo khai thác an toàn, hiệu quả hạ tầng Trung tâm THDL hiện có. 7. Hàng năm xây dựng kinh phí đảm bảo duy trì hoạt động, vận hành, bảo dưỡng, sửa chữa, thay thế trang thiết bị, xây dựng hoặc nâng cấp, cập nhật phần mềm quản lý, duy trì bản quyền (licence) phần mềm và thiết bị tại Trung tâm THDL. 8. Thực hiện báo cáo định kỳ hàng tháng cho cơ quan quản lý về tình hình hoạt động và cung cấp dịch vụ của Trung tâm THDL và báo cáo đột xuất khi có yêu cầu.
Chương III TỔ CHỨC THỰC HIỆN
Điều 32. Trách nhiệm của Sở Tài chính Chủ trì thẩm định, tham mưu và bố trí kinh phí để duy trì hoạt động của Trung tâm THDL theo đề xuất của Sở Thông tin và Truyền thông để trình UBND tỉnh phê duyệt kinh phí hằng năm đối với công tác quản lý, vận hành, bảo trì, bảo dưỡng Trung tâm THDL.
Điều 32. Trách nhiệm của Sở Tài chính Chủ trì thẩm định, tham mưu và bố trí kinh phí để duy trì hoạt động của Trung tâm THDL theo đề xuất của Sở Thông tin và Truyền thông để trình UBND tỉnh phê duyệt kinh phí hằng năm đối với công tác quản lý, vận hành, bảo trì, bảo dưỡng Trung tâm THDL.
Chương III TỔ CHỨC THỰC HIỆN
Điều 33. Trách nhiệm của các tổ chức, cá nhân khác Các tổ chức, cá nhân khác có sử dụng hạ tầng, dịch vụ của Trung tâm THDL phải tuân thủ theo Quy chế này và các hướng dẫn khác của đơn vị quản lý, đơn vị vận hành Trung tâm THDL.
Điều 33. Trách nhiệm của các tổ chức, cá nhân khác Các tổ chức, cá nhân khác có sử dụng hạ tầng, dịch vụ của Trung tâm THDL phải tuân thủ theo Quy chế này và các hướng dẫn khác của đơn vị quản lý, đơn vị vận hành Trung tâm THDL.
Chương III TỔ CHỨC THỰC HIỆN
Điều 34. Điều khoản thi hành Trong quá trình triển khai thực hiện Quy chế này nếu có khó khăn, vướng mắc cần sửa đổi, bổ sung, các cơ quan, đơn vị phản ánh về Sở Thông tin và Truyền thông để tổng hợp, báo cáo Ủy ban nhân dân tỉnh xem xét, quyết định./. Phụ lục DANH MỤC MẪU BIỂU QUY ĐỊNH HOẠT ĐỘNG QUẢN LÝ, KHAI THÁC, VẬN HÀNH VÀ ĐẢM BẢO AN TOÀN TRUNG TÂM TÍCH HỢP DỮ LIỆU TỈNH (Ban hành kèm theo Quyết định số /2025/QĐ-UBND ngày /01/2025 của Uỷ ban nhân dân tỉnh) ––––––––––– STT Danh mục Ký hiệu 1 Đề nghị tham quan Trung tâm Tích hợp dữ liệu Mẫu số 01 2 Báo cáo về tình hình hoạt động của Trung tâm Tích hợp dữ liệu Mẫu số 02 3 Đề nghị cung cấp dịch vụ Trung tâm Tích hợp dữ liệu Mẫu số 03 4 Đề nghị về việc khắc phục sự cố Mẫu số 04 Mẫu số 01 TÊN TỔ CHỨC ………………….….. CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc Số: ... V/v Đề nghị tham quan Trung tâm Tích hợp dữ liệu tỉnh Bắc Giang .........., ngày ..... tháng ..... năm 20.... Kính gửi: Sở Thông tin và Truyền thông tỉnh Bắc Giang A. Thông tin chung Tên cơ quan:.................................................................................................... Địa chỉ:.......................................................................................................... Điện thoại:..................................... Email:..................................................... Đầu mối liên hệ (Tên cán bộ, địa chỉ email, số điện thoại):........................... ………………………………………………………………………………. ……………………………………………………………………………… B. Phần đề nghị Chúng tôi đề nghị được tham quan Trung tâm tích hợp dữ liệu tỉnh: 1. Mục đích: ......................................................................................................................... 2. Thời gian đến tham quan: ......................................................................................................................... 3. Thành phần đoàn tham quan: (Kèm theo danh sách chi tiết) ........................................................................................................................ ……………………………………………………………………………... 4. Các đề nghị khác: (Nếu có) ......................................................................................................................... Chúng tôi cam kết tuân thủ mọi nội quy, quy định của các cơ quan chức năng khi vào tham quan Trung tâm tích hợp dữ liệu tỉnh./. Nơi nhận: - Như kính gửi; - Lưu: VT. Thủ trưởng đơn vị (Ký, đóng dấu) Mẫu số 02 TÊN TỔ CHỨC ………………………. CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc Số: /BC-… Bắc Giang, ngày tháng năm 20… BÁO CÁO Về tình hình hoạt động của Trung tâm Tích hợp dữ liệu –––––––––––– I. THÔNG TIN CHUNG 1. Kỳ báo cáo: 2. Điện thoại: ….................... Fax: …................... Email: ….................... 3. Tổng băng thông Internet (trong nước/quốc tế): ….... Mbps/….... Mbps 4. Tỷ lệ khai thác hệ thống (%): - Về đường truyền Internet: ........................................................................... - Về cung cấp các dịch vụ hạ tầng CNTT:...................................................... 5. Tình hình nhân sự: - Số lượng cán bộ, viên chức quản lý: ............................................................ - Số lượng viên chức, nhân viên kỹ thuật: ...................................................... II. CÔNG TÁC ĐÃ TRIỂN KHAI 1. Duy trì vận hành các hệ thống, ứng dụng (theo Mẫu biểu thống kê tại Phụ lục kèm theo) 2. Tiếp nhận hệ thống ứng dụng, triển khai mới, bổ sung (Nếu có) ........................................................................................................................ 3. Về công tác phát hiện và khắc phục sự cố a) Tổng số lần hệ thống bị sự cố:.................................................................. b) Chi tiết công tác xử lý sự cố: STT Thời điểm bị sự cố Mô tả sự cố và nội dung khắc phục Thời gian khắc phục (giờ) Năng lực xử lý Tự thực hiện Nhờ chuyên gia ngoài 4. Về công tác bảo đảm an toàn, an ninh thông tin ..................................................................................................................... 5. Công tác khác ........................................................................................................................ III. KẾ HOẠCH CÔNG TÁC TRIỂN KHAI ........................................................................................................................ ......................................................................................................................... ........................................................................................................................ IV. KHÓ KHĂN, VƯỚNG MẮC (Nếu có) ......................................................................................................................... ......................................................................................................................... ......................................................................................................................... IV. KIẾN NGHỊ, ĐỀ XUẤT - Về tập huấn nghiệp vụ, đào tạo nâng cao trình độ chuyên môn:................. - Về mua sắm trang thiết bị:............................................................................ - Về các vấn đề khác: ......................................................................................................................... ......................................................................................................................... ......................................................................................................................... ......................................................................................................................... Nơi nhận: - Sở TT&TT (b/c); - Lưu: VT. Thủ trưởng đơn vị (Ký, đóng dấu) Phụ lục MẪU BIỂU THỐNG KẾ CÁC WEBSITE/ ỨNG DỤNG CỦA CƠ QUAN NHÀ NƯỚC LƯU KÝ TẠI TRUNG TÂM THDL (Kèm theo Báo cáo số /BC-… ngày .…./.…. /20.…. của...) –––––––––––– STT Đơn vị chủ quản Tên website/ ứng dụng Ghi chú I. Danh sách các website cơ quan nhà nước 1 2 3 4 … II. Danh sách các ứng dụng dịch vụ hành chính công 1 2 3 4 … Mẫu số 03 TÊN TỔ CHỨC ………………….… CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc Số: ... V/v đề nghị cung cấp sử dụng dịch vụ Trung tâm Tích hợp dữ liệu .........., ngày ..... tháng ..... năm 20.... Kính gửi: Sở Thông tin và Truyền thông A. Thông tin chung Tên cơ quan:................................................................................................... Địa chỉ:........................................................................................................... Điện thoại:...................................... Email:..................................................... Đầu mối liên hệ (Tên cán bộ, địa chỉ email, số điện thoại): ........................................................................................................................ B. Phần đề nghị Chúng tôi đề nghị được sử dụng dịch vụ của Trung tâm Tích hợp dữ liệu tỉnh như sau: 1. Tên dịch vụ:............................................................................................. 2. Mục đích:................................................................................................... ......................................................................................................................... 3. Thời gian sử dụng: ......................................................................................................................... 4. Các yêu cầu kỹ thuật cụ thể khác:............................................................. ......................................................................................................................... Chúng tôi cam kết tuân thủ các quy định về quản lý, vận hành và khai thác Trung tâm tích hợp dữ liệu tỉnh./. Nơi nhận: - Như trên; - Lưu: VT. Thủ trưởng đơn vị (Ký, đóng dấu) Mẫu số 04 TÊN TỔ CHỨC ………………… CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc Số: ....... V/v đề nghị khắc phục sự cố an toàn thông tin .........., ngày ..... tháng ..... năm 20.... Kính gửi: Sở Thông tin và Truyền thông A. Thông tin chung - Tên cơ quan:................................................................................................. - Địa chỉ:......................................................................................................... - Điện thoại:...................................... Fax:....................................................... - Người liên hệ (Họ tên, địa chỉ email, số điện thoại):................................... ……………………………………………………………………………… ……………………………………………………………………………… B. Thông tin sự cố 1. Mô tả sơ bộ về sự cố: ......................................................................................................................... ......................................................................................................................... 2. Thời gian xảy ra sự cố:............................................................................... 3. Hệ thống xảy ra sự cố (dịch vụ xảy ra sự cố: Phần mềm, email,….) ......................................................................................................................... 4. Các biện pháp phòng vệ:.......................................................................... 5. Yêu cầu khắc phục sự cố:............................................................................ ......................................................................................................................... ......................................................................................................................... Chúng tôi cam đoan việc báo cáo sự cố trên là hoàn toàn đúng sự thật. Đề nghị quý cơ quan hỗ trợ khắc phục sự cố./. Nơi nhận: - Như trên; - Lưu: VT. Thủ trưởng đơn vị (Ký, đóng dấu)
Điều 34 . Điều khoản thi hành Trong quá trình triển khai thực hiện Quy chế này nếu có khó khăn, vướng mắc cần sửa đổi, bổ sung, các cơ quan, đơn vị phản ánh về Sở Thông tin và Truyền thông để tổng hợp, báo cáo Ủy ban nhân dân tỉnh xem xét, quyết định./. Phụ lục DANH MỤC MẪU BIỂU QUY ĐỊNH HOẠT ĐỘNG QUẢN LÝ, KHAI THÁC, VẬN HÀNH VÀ ĐẢM BẢO AN TOÀN TRUNG TÂM TÍCH HỢP DỮ LIỆU TỈNH (Ban hành kèm theo Quyết định số /2025/QĐ-UBND ngày /01/2025 của Uỷ ban nhân dân tỉnh) ––––––––––– STT Danh mục Ký hiệu 1 Đề nghị tham quan Trung tâm Tích hợp dữ liệu Mẫu số 01 2 Báo cáo về tình hình hoạt động của Trung tâm Tích hợp dữ liệu Mẫu số 02 3 Đề nghị cung cấp dịch vụ Trung tâm Tích hợp dữ liệu Mẫu số 03 4 Đề nghị về việc khắc phục sự cố Mẫu số 04 Mẫu số 01 TÊN TỔ CHỨC ………………….….. CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc Số: ... V/v Đề nghị tham quan Trung tâm Tích hợp dữ liệu tỉnh Bắc Giang .........., ngày ..... tháng ..... năm 20.... Kính gửi: Sở Thông tin và Truyền thông tỉnh Bắc Giang A. Thông tin chung Tên cơ quan:.................................................................................................... Địa chỉ:.......................................................................................................... Điện thoại:..................................... Email:..................................................... Đầu mối liên hệ (Tên cán bộ, địa chỉ email, số điện thoại):........................... ………………………………………………………………………………. ……………………………………………………………………………… B. Phần đề nghị Chúng tôi đề nghị được tham quan Trung tâm tích hợp dữ liệu tỉnh: 1. Mục đích: ......................................................................................................................... 2. Thời gian đến tham quan: ......................................................................................................................... 3. Thành phần đoàn tham quan: (Kèm theo danh sách chi tiết) ........................................................................................................................ ……………………………………………………………………………... 4. Các đề nghị khác: (Nếu có) ......................................................................................................................... Chúng tôi cam kết tuân thủ mọi nội quy, quy định của các cơ quan chức năng khi vào tham quan Trung tâm tích hợp dữ liệu tỉnh./. Nơi nhận: - Như kính gửi; - Lưu: VT. Thủ trưởng đơn vị (Ký, đóng dấu) Mẫu số 02 TÊN TỔ CHỨC ………………………. CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc Số: /BC-… Bắc Giang, ngày tháng năm 20… BÁO CÁO Về tình hình hoạt động của Trung tâm Tích hợp dữ liệu –––––––––––– I. THÔNG TIN CHUNG 1. Kỳ báo cáo: 2. Điện thoại: ….................... Fax: …................... Email: ….................... 3. Tổng băng thông Internet (trong nước/quốc tế): ….... Mbps/….... Mbps 4. Tỷ lệ khai thác hệ thống (%): - Về đường truyền Internet: ........................................................................... - Về cung cấp các dịch vụ hạ tầng CNTT:...................................................... 5. Tình hình nhân sự: - Số lượng cán bộ, viên chức quản lý: ............................................................ - Số lượng viên chức, nhân viên kỹ thuật: ...................................................... II. CÔNG TÁC ĐÃ TRIỂN KHAI 1. Duy trì vận hành các hệ thống, ứng dụng (theo Mẫu biểu thống kê tại Phụ lục kèm theo) 2. Tiếp nhận hệ thống ứng dụng, triển khai mới, bổ sung (Nếu có) ........................................................................................................................ 3. Về công tác phát hiện và khắc phục sự cố a) Tổng số lần hệ thống bị sự cố:.................................................................. b) Chi tiết công tác xử lý sự cố: STT Thời điểm bị sự cố Mô tả sự cố và nội dung khắc phục Thời gian khắc phục (giờ) Năng lực xử lý Tự thực hiện Nhờ chuyên gia ngoài 4. Về công tác bảo đảm an toàn, an ninh thông tin ..................................................................................................................... 5. Công tác khác ........................................................................................................................ III. KẾ HOẠCH CÔNG TÁC TRIỂN KHAI ........................................................................................................................ ......................................................................................................................... ........................................................................................................................ IV. KHÓ KHĂN, VƯỚNG MẮC (Nếu có) ......................................................................................................................... ......................................................................................................................... ......................................................................................................................... IV. KIẾN NGHỊ, ĐỀ XUẤT - Về tập huấn nghiệp vụ, đào tạo nâng cao trình độ chuyên môn:................. - Về mua sắm trang thiết bị:............................................................................ - Về các vấn đề khác: ......................................................................................................................... ......................................................................................................................... ......................................................................................................................... ......................................................................................................................... Nơi nhận: - Sở TT&TT (b/c); - Lưu: VT. Thủ trưởng đơn vị (Ký, đóng dấu) Phụ lục MẪU BIỂU THỐNG KẾ CÁC WEBSITE/ ỨNG DỤNG CỦA CƠ QUAN NHÀ NƯỚC LƯU KÝ TẠI TRUNG TÂM THDL (Kèm theo Báo cáo số /BC-… ngày .…./.…. /20.…. của...) –––––––––––– STT Đơn vị chủ quản Tên website/ ứng dụng Ghi chú I. Danh sách các website cơ quan nhà nước 1 2 3 4 … II. Danh sách các ứng dụng dịch vụ hành chính công 1 2 3 4 … Mẫu số 03 TÊN TỔ CHỨC ………………….… CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc Số: ... V/v đề nghị cung cấp sử dụng dịch vụ Trung tâm Tích hợp dữ liệu .........., ngày ..... tháng ..... năm 20.... Kính gửi: Sở Thông tin và Truyền thông A. Thông tin chung Tên cơ quan:................................................................................................... Địa chỉ:........................................................................................................... Điện thoại:...................................... Email:..................................................... Đầu mối liên hệ (Tên cán bộ, địa chỉ email, số điện thoại): ........................................................................................................................ B. Phần đề nghị Chúng tôi đề nghị được sử dụng dịch vụ của Trung tâm Tích hợp dữ liệu tỉnh như sau: 1. Tên dịch vụ:............................................................................................. 2. Mục đích:................................................................................................... ......................................................................................................................... 3. Thời gian sử dụng: ......................................................................................................................... 4. Các yêu cầu kỹ thuật cụ thể khác:............................................................. ......................................................................................................................... Chúng tôi cam kết tuân thủ các quy định về quản lý, vận hành và khai thác Trung tâm tích hợp dữ liệu tỉnh./. Nơi nhận: - Như trên; - Lưu: VT. Thủ trưởng đơn vị (Ký, đóng dấu) Mẫu số 04 TÊN TỔ CHỨC ………………… CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc Số: ....... V/v đề nghị khắc phục sự cố an toàn thông tin .........., ngày ..... tháng ..... năm 20.... Kính gửi: Sở Thông tin và Truyền thông A. Thông tin chung - Tên cơ quan:................................................................................................. - Địa chỉ:......................................................................................................... - Điện thoại:...................................... Fax:....................................................... - Người liên hệ (Họ tên, địa chỉ email, số điện thoại):................................... ……………………………………………………………………………… ……………………………………………………………………………… B. Thông tin sự cố 1. Mô tả sơ bộ về sự cố: ......................................................................................................................... ......................................................................................................................... 2. Thời gian xảy ra sự cố:............................................................................... 3. Hệ thống xảy ra sự cố (dịch vụ xảy ra sự cố: Phần mềm, email,….) ......................................................................................................................... 4. Các biện pháp phòng vệ:.......................................................................... 5. Yêu cầu khắc phục sự cố:............................................................................ ......................................................................................................................... ......................................................................................................................... Chúng tôi cam đoan việc báo cáo sự cố trên là hoàn toàn đúng sự thật. Đề nghị quý cơ quan hỗ trợ khắc phục sự cố./. Nơi nhận: - Như trên; - Lưu: VT. Thủ trưởng đơn vị (Ký, đóng dấu)