|
BỘ
THÔNG TIN VÀ
TRUYỀN THÔNG
--------
|
CỘNG
HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
----------------
|
|
Số:
23/2011/TT-BTTTT
|
Hà
Nội, ngày 11 tháng 8 năm 2011
|
THÔNG TƯ
QUY ĐỊNH VỀ VIỆC QUẢN LÝ, VẬN HÀNH, SỬ DỤNG VÀ BẢO ĐẢM AN TOÀN
THÔNG TIN TRÊN MẠNG TRUYỀN SỐ LIỆU CHUYÊN DÙNG CỦA CÁC CƠ QUAN ĐẢNG, NHÀ NƯỚC
BỘ TRƯỞNG BỘ THÔNG TIN VÀ TRUYỀN THÔNG
Căn cứ Luật Công nghệ thông
tin ngày 29 tháng 6 năm 2006;
Căn cứ Luật Viễn thông ngày
23 tháng 11 năm 2009;
Căn cứ Nghị định số 64/2007/NĐ-CP
ngày 10 tháng 4 năm 2007 của Chính phủ về Ứng dụng công nghệ thông tin trong hoạt
động của cơ quan nhà nước;
Căn cứ Nghị định số
25/2011/NĐ-CP ngày 06 tháng 4 năm 2011 của Chính phủ Quy định chi tiết và hướng
dẫn thi hành một số điều của Luật Viễn thông;
Căn cứ Nghị định số
187/2007/NĐ-CP ngày 25 tháng 12 năm 2007 của Chính phủ quy định chức năng, nhiệm
vụ, quyền hạn và cơ cấu tổ chức của Bộ Thông tin và Truyền thông; Nghị định số
50/2011/NĐ-CP ngày 24 tháng 6 năm 2011 của Chính phủ sửa đổi Nghị định số
187/2007/NĐ-CP ngày 25 tháng 12 năm 2007 của Chính phủ quy định chức năng, nhiệm
vụ, quyền hạn và cơ cấu tổ chức của Bộ Thông tin và Truyền thông;
Theo đề nghị của Cục trưởng Cục
Ứng dụng công nghệ thông tin,
QUY ĐỊNH:
Chương I
QUY ĐỊNH CHUNG
Điều 1. Phạm
vi điều chỉnh
Thông tư này quy định về việc quản
lý, vận hành, sử dụng và bảo đảm an toàn thông tin trên Mạng truyền số liệu
chuyên dùng của các cơ quan Đảng, Nhà nước.
Điều 2. Đối
tượng áp dụng
1. Các tổ chức, cá nhân tham gia
quản lý, vận hành, sử dụng Mạng truyền số liệu chuyên dùng của các cơ quan Đảng,
Nhà nước.
2. Các đơn vị chuyên trách công
nghệ thông tin của các cơ quan Đảng, Nhà nước tại Trung ương, Sở Thông tin và
Truyền thông các tỉnh, thành phố trực thuộc Trung ương.
Điều 3. Giải
thích từ ngữ
Trong Thông tư này, các từ ngữ
dưới đây được hiểu như sau:
1. Mạng truyền số liệu chuyên
dùng của các cơ quan Đảng, Nhà nước là mạng truyền dẫn tốc độ cao, sử dụng
phương thức chuyển mạch nhãn đa giao thức trên nền giao thức liên mạng
(IP/MPLS) sử dụng riêng trong hoạt động ứng dụng công nghệ thông tin của các cơ
quan Đảng và Nhà nước do Tập đoàn Bưu chính Viễn thông Việt Nam xây dựng, vận
hành (sau đây gọi là Mạng chuyên dùng).
2. Đơn vị sử dụng Mạng chuyên
dùng là các cơ quan thuộc hệ thống chính trị tại Trung ương và địa phương
có điểm kết nối vào Mạng chuyên dùng.
Chương II
QUẢN LÝ VÀ VẬN HÀNH MẠNG
CHUYÊN DÙNG
Điều 4.
Nguyên tắc quản lý, vận hành Mạng chuyên dùng
1. Quản lý, vận hành Mạng chuyên
dùng phải bảo đảm khai thác hiệu quả tài nguyên mạng máy tính và nâng cao chất
lượng ứng dụng công nghệ thông tin trong hoạt động của các cơ quan Đảng, Nhà nước.
2. Mạng chuyên dùng được quản
lý, vận hành tập trung, thống nhất; được rà soát kiểm tra, đánh giá định kỳ để
bảo đảm an toàn, bảo mật và tính sẵn sàng cao trong quá trình vận hành và sử dụng.
3. Mạng chuyên dùng phải bảo đảm
thông tin liên lạc thông suốt, liên tục (24 giờ trong một ngày và 7 ngày trong
một tuần).
Điều 5. Danh
mục dịch vụ cung cấp trên Mạng chuyên dùng
1. Các dịch vụ truyền số liệu và
thuê kênh riêng sử dụng công nghệ kết nối mạng riêng ảo (VPN) gồm:
a) Dịch vụ Intranet IP/MPLS VPN;
b) Dịch vụ Extranet IP/MPLS VPN;
c) Dịch vụ Internet IP/MPLS VPN;
d) Dịch vụ IP VPN truy nhập từ
xa;
đ) Dịch vụ VPN liên kết giữa các
nhà cung cấp.
2. Dịch vụ hội nghị truyền hình.
3. Các dịch vụ giá trị gia tăng
gồm:
a) Dịch vụ truy nhập Internet;
b) Dịch vụ trung tâm dữ liệu;
c) Dịch vụ cho thuê chỗ trên máy
chủ mạng;
d) Dịch vụ máy chủ mạng;
đ) Dịch vụ máy chủ thư điện tử;
e) Dịch vụ thoại VoIP.
Điều 6.
Trách nhiệm của Bộ Thông tin và Truyền thông
1. Chỉ đạo Tập đoàn Bưu chính Viễn
thông Việt Nam điều hành hoạt động vận hành và duy trì Mạng chuyên dùng.
2. Hướng dẫn, chỉ đạo việc kết nối
các mạng viễn thông khác phục vụ cơ quan Đảng, Nhà nước với Mạng chuyên dùng.
3. Ban hành theo thẩm quyền giá
cước sử dụng Mạng chuyên dùng.
4. Hướng dẫn các đơn vị sử dụng
Mạng chuyên dùng khai thác hiệu quả các dịch vụ được cung cấp trên Mạng chuyên
dùng.
5. Thanh tra, kiểm tra và xử lý
các hành vi vi phạm theo thẩm quyền.
Điều 7.
Trách nhiệm của Tập đoàn Bưu chính Viễn thông Việt Nam
1. Bảo đảm các yêu cầu về dung
lượng, tốc độ, chất lượng dịch vụ và an toàn thông tin của Mạng chuyên dùng.
2. Xây dựng và công bố: các quy
định về quản lý, điều hành khai thác, cảnh báo và khắc phục sự cố, bảo dưỡng đường
truyền kết nối; các chỉ tiêu chất lượng mạng và dịch vụ.
3. Xây dựng và trình Bộ Thông
tin và Truyền thông ban hành: quy hoạch tài nguyên mạng, các giải pháp, các
phương án kỹ thuật; kế hoạch rà soát, kiểm tra, đánh giá định kỳ để bảo đảm an
toàn Mạng chuyên dùng.
4. Công bố các điểm đăng ký dịch
vụ, hỗ trợ kỹ thuật, khắc phục sự cố và giải quyết khiếu nại (sau đây gọi tắt
là điểm đăng ký dịch vụ) của các đơn vị sử dụng Mạng chuyên dùng tại địa phương
tới cấp huyện.
5. Xây dựng và công bố quy định
chi tiết các nội dung hợp đồng mẫu và ủy quyền điểm đăng ký dịch vụ gần nhất tiến
hành thương thảo, ký kết hợp đồng với đơn vị sử dụng Mạng chuyên dùng.
6. Bảo đảm chất lượng dịch vụ
theo quy định tại hợp đồng với đơn vị sử dụng Mạng chuyên dùng; trong trường hợp
thay đổi danh sách các dịch vụ, trình Bộ Thông tin và Truyền thông xem xét phê
duyệt việc sửa đổi danh mục các dịch vụ cung cấp trên Mạng chuyên dùng quy định
tại Điều 5 Thông tư này.
7. Điều hành kết nối hạ tầng mạng
đường trục với mạng truy nhập các cấp.
8. Định kỳ 6 tháng, hàng năm chỉ
đạo Viễn thông các tỉnh, thành phố trực thuộc Trung ương báo cáo về tình hình
khai thác, sử dụng Mạng chuyên dùng tại địa phương với Sở Thông tin và Truyền
thông; thực hiện báo cáo Bộ Thông tin và Truyền thông định kỳ 3 tháng một lần
và đột xuất theo yêu cầu về tình hình hoạt động của Mạng chuyên dùng.
Chương III
BẢO ĐẢM AN TOÀN MẠNG VÀ
THÔNG TIN TRÊN MẠNG CHUYÊN DÙNG
Điều 8.
Trách nhiệm của Bộ Thông tin và Truyền thông
1. Ban hành theo thẩm quyền cơ
chế, chính sách bảo đảm an toàn mạng và thông tin trên Mạng chuyên dùng.
2. Chỉ đạo Tập đoàn Bưu chính Viễn
thông Việt Nam thực hiện các quy định của pháp luật về bảo đảm an toàn mạng và
thông tin trên Mạng chuyên dùng.
3. Thanh tra, kiểm tra và xử lý
theo thẩm quyền các vi phạm quy định về an toàn mạng và thông tin trên Mạng
chuyên dùng.
Điều 9.
Trách nhiệm của Tập đoàn Bưu chính Viễn thông Việt Nam
1. Ban hành quy chế về bảo vệ an
toàn mạng và thông tin được truyền tải trên Mạng chuyên dùng.
2. Tổ chức thực hiện các biện
pháp bảo đảm Mạng chuyên dùng đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật về an
toàn thông tin.
3. Triển khai các giải pháp và hệ
thống thiết bị dự phòng để bảo đảm cơ sở hạ tầng Mạng chuyên dùng hoạt động liên
tục và an toàn.
4. Triển khai các giải pháp, biện
pháp cần thiết để ngăn chặn việc sử dụng, lợi dụng mạng lưới, thiết bị, các
công cụ phần cứng, phần mềm để cản trở, gây nhiễu, gây rối loạn, làm hư hỏng, hủy
hoại hoạt động của Mạng chuyên dùng.
5. Thường xuyên kiểm tra đánh
giá về mức độ bảo vệ an toàn mạng và thông tin trên mạng, tiến hành những biện
pháp phòng tránh, khắc phục kịp thời.
6. Báo cáo ngay Bộ Thông tin và
Truyền thông để nhận chỉ đạo, hỗ trợ kịp thời trong trường hợp xảy ra sự cố đối
với mạng đường trục hoặc các sự cố cần tổ chức ứng cứu thông tin.
Chương IV
SỬ DỤNG MẠNG CHUYÊN DÙNG
Điều 10. Sử
dụng, chia sẻ và lưu trữ thông tin trên Mạng chuyên dùng
1. Thông tin thuộc danh mục bí mật
nhà nước được truyền tải trên Mạng chuyên dùng phải tuân thủ pháp luật về bảo vệ
bí mật nhà nước.
2. Việc sử dụng, chia sẻ và lưu
trữ thông tin trên Mạng chuyên dùng phải tuân thủ các quy định của pháp luật về
viễn thông, công nghệ thông tin và lưu trữ.
3. Thông tin được sử dụng, chia
sẻ và lưu trữ trên Mạng chuyên dùng phải là những thông tin phục vụ cho hoạt động
quản lý điều hành và chuyên môn nghiệp vụ của đơn vị sử dụng Mạng chuyên dùng.
Điều 11.
Trách nhiệm của đơn vị sử dụng Mạng chuyên dùng
1. Quản lý, khai thác và bảo vệ
thiết bị mạng của điểm kết nối đặt tại cơ quan mình theo hợp đồng với Tập đoàn
Bưu chính Viễn thông Việt Nam.
2. Chịu trách nhiệm về nội dung,
thông tin truyền đưa trên Mạng chuyên dùng theo đúng qui định pháp luật.
3. Không thay đổi kết nối, thông
số thiết lập mạng của các thiết bị liên quan đến Mạng chuyên dùng không thuộc
thẩm quyền, gây xung đột tài nguyên, ảnh hưởng đến việc vận hành hệ thống Mạng
chuyên dùng.
4. Chịu trách nhiệm các vấn đề
liên quan như:
a) Hệ thống tường lửa của đơn vị
đối với Mạng chuyên dùng;
b) Quản lý bộ tập trung người
dùng mạng riêng ảo của cơ quan được thiết lập (nếu có) trên nền tảng Mạng
chuyên dùng;
c) Quản lý các tên miền của cơ
quan;
d) Sở hữu và quản lý các chính
sách kết nối Internet của riêng cơ quan thông qua Mạng chuyên dùng;
đ) Ghi lại các sự cố, lỗi xảy ra
về kết nối Mạng chuyên dùng, về an toàn, bảo mật thông tin; trường hợp có sự cố
nghiêm trọng vượt quá khả năng khắc phục của đơn vị phải báo cáo với điểm đăng
ký dịch vụ gần nhất của Tập đoàn Bưu chính Viễn thông Việt Nam để phối hợp khắc
phục kịp thời, nhanh chóng.
5. Đăng ký sử dụng dịch vụ chứng
thực chữ ký số với Ban Cơ yếu Chính phủ (Bộ Nội vụ) để bảo đảm an toàn, bảo mật
thông tin trên Mạng chuyên dùng.
6. Trong trường hợp có kế hoạch nâng
cấp, bảo trì hệ thống mạng nội bộ có ảnh hưởng đến Mạng chuyên dùng, cần thông
báo cho điểm đăng ký dịch vụ gần nhất của Tập đoàn Bưu chính Viễn thông Việt
Nam trước tối thiểu 05 ngày làm việc để bảo đảm phù hợp với quy hoạch tổng thể
Mạng chuyên dùng.
7. Phải tuân thủ các quy định về
quản lý, vận hành và sử dụng Mạng chuyên dùng; xây dựng quy chế nội bộ về việc
sử dụng Mạng chuyên dùng.
8. Phải tuân thủ các quy định của
pháp luật về viễn thông, về quản lý và cấp phép cung cấp thông tin, thiết lập
trang thông tin điện tử trên Internet, về chế độ bảo mật, an toàn thông tin.
9. Phải trả chi phí sử dụng theo
quy định tại Thông tư số 06/2010/TT-BTTTT ngày 11 tháng 02 năm 2010 của Bộ trưởng
Bộ Thông tin và Truyền thông ban hành giá cước sử dụng Mạng truyền số liệu
chuyên dùng của các cơ quan Đảng, Nhà nước. Kinh phí này do các đơn vị lập dự
toán và được bố trí từ nguồn ngân sách hàng năm trên cơ sở tiết kiệm, hiệu quả.
10. Trước ngày 01 tháng 12 hàng
năm, báo cáo đơn vị chuyên trách công nghệ thông tin của cơ quan hoặc Sở Thông
tin và Truyền thông tại địa phương về tình hình khai thác, sử dụng Mạng chuyên
dùng trong hoạt động ứng dụng công nghệ thông tin tại đơn vị mình.
Điều 12.
Trách nhiệm của cá nhân sử dụng Mạng chuyên dùng
1. Người sử dụng (thuộc các đơn vị
sử dụng Mạng chuyên dùng) khi kết nối vào Mạng chuyên dùng phải tuyệt đối tuân
thủ những quy định về quản lý, vận hành và sử dụng Mạng chuyên dùng.
2. Khi sự cố xảy ra, cần thông
báo kịp thời cho người có thẩm quyền để giải quyết.
Chương V
TỔ CHỨC THỰC HIỆN
Điều 13.
Trách nhiệm hướng dẫn, thi hành
1. Cục Ứng dụng công nghệ thông
tin có trách nhiệm:
a) Giúp Bộ trưởng Bộ Thông tin
và Truyền thông chỉ đạo Tập đoàn Bưu chính Viễn thông Việt Nam quản lý, vận
hành và duy trì Mạng chuyên dùng;
b) Tuyên truyền, hướng dẫn, đôn
đốc việc thực hiện các nội dung của Thông tư này.
2. Cục Viễn thông có trách nhiệm:
a) Thực hiện quản lý, giám sát
việc triển khai giá cước, kết nối, chất lượng mạng và dịch vụ viễn thông trên Mạng
chuyên dùng;
b) Trình Bộ trưởng Bộ Thông tin
và Truyền thông các giải pháp bảo đảm an toàn, an ninh đối với cơ sở hạ tầng Mạng
chuyên dùng;
c) Thẩm định quy hoạch tài
nguyên mạng, các giải pháp, phương án kỹ thuật, các kế hoạch phát triển Mạng
chuyên dùng do Tập đoàn Bưu chính Viễn thông Việt Nam đề xuất.
3. Trung tâm Ứng cứu khẩn cấp
máy tính Việt Nam có trách nhiệm:
Phối hợp với các đơn vị chức
năng bảo đảm an toàn thông tin truyền tải trên Mạng chuyên dùng;
Phối hợp, hỗ trợ các đơn vị sử dụng
Mạng chuyên dùng trong việc xây dựng các giải pháp an toàn thông tin và khắc phục
sự cố mất an toàn thông tin;
Đề xuất các giải pháp giám sát,
cảnh báo, ngăn chặn cho mạng nội bộ các đơn vị kết nối vào Mạng chuyên dùng chống
nguy cơ xâm nhập trái phép qua Internet;
Cung cấp các dịch vụ đánh giá về
kỹ thuật an toàn mạng cho các hệ thống thông tin của đơn vị sử dụng Mạng chuyên
dùng.
4. Đơn vị chuyên trách công nghệ
thông tin các cơ quan Đảng, Nhà nước tại Trung ương có trách nhiệm hàng năm báo
cáo về Bộ Thông tin và Truyền thông tình hình sử dụng Mạng chuyên dùng trong hoạt
động ứng dụng công nghệ thông tin của các đơn vị thuộc và trực thuộc cơ quan.
5. Sở Thông tin và Truyền thông
các tỉnh, thành phố trực thuộc Trung ương có trách nhiệm:
a) Tham mưu cho Ủy ban nhân dân
cấp tỉnh ban hành quy chế quản lý, vận hành và sử dụng Mạng chuyên dùng tại địa
phương;
b) Tuyên truyền, phổ biến, hướng
dẫn việc thực hiện các quy định của Thông tư này cho các cơ quan Đảng, Nhà nước
tại địa phương; hướng dẫn các đơn vị này quản lý, khai thác hiệu quả Mạng
chuyên dùng;
c) Trước ngày 15 tháng 12 hàng
năm, tổng hợp, báo cáo về Bộ Thông tin và Truyền thông tình hình khai thác, sử
dụng Mạng chuyên dùng trong hoạt động ứng dụng công nghệ thông tin tại địa
phương đơn vị quản lý.
6. Thủ trưởng các đơn vị sử dụng
Mạng chuyên dùng, trong phạm vi chức năng, nhiệm vụ của mình, có trách nhiệm tổ
chức triển khai và kiểm tra việc chấp hành tại đơn vị theo đúng các quy định của
Thông tư này.
Điều 14. Hiệu
lực thi hành
1. Thông tư này có hiệu lực thi
hành kể từ ngày 01 tháng 10 năm 2011.
2. Trong quá trình thực hiện quản
lý, vận hành, khai thác và sử dụng Mạng chuyên dùng, nếu có vướng mắc tổ chức,
cá nhân có liên quan cần kịp thời phản ánh về Bộ Thông tin và Truyền thông (Cục
Ứng dụng công nghệ thông tin).
|
Nơi nhận:
- Thủ tướng Chính phủ, các PTTgCP (để
b/c);
- Toà án nhân dân tối cao;
- Viện Kiểm sát nhân dân tối cao;
- Văn phòng Quốc hội;
- Văn phòng Chủ tịch nước;
- Văn phòng TW và các Ban của Đảng;
- Các Bộ và cơ quan ngang Bộ, cơ quan thuộc Chính phủ;
- Kiểm toán Nhà nước;
- Tỉnh ủy/Thành ủy các tỉnh, thành phố trực thuộc TW;
- UBND các tỉnh, thành phố trực thuộc TW;
- Cơ quan Trung ương của các đoàn thể;
- Ban Chỉ đạo quốc gia về CNTT;
- Ban Chỉ đạo CNTT của cơ quan Đảng;
- Đơn vị chuyên trách về CNTT của các Bộ, cơ quan ngang Bộ, cơ quan thuộc
Chính phủ;
- Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc TW;
- Công báo, Cổng Thông tin điện tử Chính phủ;
- Cục Kiểm tra VBQPPL (Bộ Tư pháp);
- Bộ TTTT: Bộ trưởng và các Thứ trưởng, các cơ quan, đơn vị thuộc Bộ, Cổng
Thông tin điện tử;
- Lưu: VT, ƯDCNTT (5b).
|
KT.
BỘ TRƯỞNG
THỨ TRƯỞNG
Nguyễn Minh Hồng
|