|
ỦY BAN NHÂN DÂN
THÀNH PHỐ HÀ NỘI
-------
|
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
Số: 149/KH-UBND
|
Hà Nội, ngày 11
tháng 4 năm 2026
|
KẾ HOẠCH
BẢO
ĐẢM AN NINH MẠNG, BẢO MẬT THÔNG TIN VÀ AN NINH DỮ LIỆU TRONG HỆ THỐNG CHÍNH TRỊ
THÀNH PHỐ HÀ NỘI
Thực hiện Nghị quyết số 57-NQ-TW ngày 22/12/2024 của
Bộ Chính trị về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và
chuyển đổi số quốc gia (sau đây viết tắt thành Nghị quyết số 57); Chỉ thị
số 57-CT/TW ngày 31/12/2025 của Ban Bí thư về tăng cường bảo đảm an ninh mạng,
bảo mật thông tin, an ninh dữ liệu trong hệ thống chính trị và Kế hoạch số
04-KH/BCĐTW ngày 05/01/2026 của Ban Chỉ đạo trung ương về phát triển khoa học,
công nghệ, đổi mới sáng tạo và chuyển đổi số về bảo đảm an ninh mạng, bảo mật
thông tin và an ninh dữ liệu trong hệ thống chính trị, UBND Thành phố ban hành
Kế hoạch bảo đảm an ninh mạng, bảo mật thông tin và an ninh dữ liệu trong hệ thống
chính trị thành phố Hà Nội như sau:
I. MỤC TIÊU VÀ YÊU CẦU
1. Mục tiêu chung
Xây dựng không gian mạng Thủ đô an toàn, vững mạnh,
có năng lực phòng vệ tốt và khả năng chống chịu cao, bảo vệ vững chắc chủ quyền,
an ninh và lợi ích quốc gia trên không gian mạng.
2. Mục tiêu cụ thể
a) Trong năm 2026
- Tạo chuyển biến mạnh mẽ về nhận thức và hành động
trong toàn hệ thống chính trị và xã hội Thủ đô.
- Rà soát, khắc phục 100% các lỗ hổng, điểm yếu an
ninh mạng tại các hệ thống thông tin của cơ quan Đảng, Nhà nước, Mặt trận Tổ quốc
và các đoàn thể.
- Hoàn thành phê duyệt cấp độ an toàn thông tin và
triển khai mô hình "4 lớp" cho toàn bộ hệ thống chính trị Thành phố.
- Đảm bảo hạ tầng mật mã quốc gia hoạt động ổn định,
phục vụ trao đổi dữ liệu bí mật nhà nước từ Thành phố đến 100% cấp xã, phường.
- Nâng cao nhận thức của cán bộ, đảng viên và người
dân về bảo mật thông tin, an ninh mạng và an ninh dữ liệu; Đào tạo, bồi dưỡng đội
ngũ chuyên gia an ninh mạng chất lượng cao.
- Tăng cường kỷ luật, kỷ cương trong quản lý nhà nước
về an ninh mạng; thực hiện quản trị an ninh mạng dựa trên đánh giá rủi ro, tuân
thủ tiêu chuẩn, quy chuẩn kỹ thuật.
- Thúc đẩy ứng dụng các công nghệ tiên tiến như trí
tuệ nhân tạo, phân tích dữ liệu lớn, giám sát thông minh để phát hiện sớm và xử
lý kịp thời các mối đe dọa mạng. Chuyển đổi sang mô hình phòng thủ chủ động,
các giải pháp mã hoá hiện đại phục vụ bảo vệ dữ liệu quan trọng, dữ liệu bí mật
và giao dịch của Nhà nước. Khuyến khích nghiên cứu, phát triển và làm chủ các
công nghệ an ninh mạng thế hệ mới, tăng cường năng lực tự chủ công nghệ, hình
thành hệ sinh thái công nghiệp an ninh mạng quốc gia vững mạnh.
b) Đến năm 2030
- Đào tạo và xây dựng được đội ngũ chuyên gia an
ninh mạng trình độ cao, đáp ứng nhu cầu trong nước và quốc tế.
- Các Sở, ngành, UBND phường, xã triển khai và áp dụng
hiệu quả Khung quản trị rủi ro an ninh mạng quốc gia.
- Tỷ trọng sản phẩm, dịch vụ an ninh mạng
"Make in Vietnam" tại các cơ quan Thành phố đạt trên 50%.
c) Tầm nhìn chiến lược đến năm 2045
Hình thành đội ngũ chuyên gia đầu ngành, nhà khoa học
công nghệ số trình độ quốc tế; làm chủ các công nghệ cốt lõi. Phát triển hạ tầng
an ninh mạng và hạ tầng số hiện đại; xây dựng các trung tâm đổi mới sáng tạo,
khu công nghiệp công nghệ cao.
3. Yêu cầu
- Kế hoạch được quán triệt và triển khai thống nhất
trong toàn bộ hệ thống chính trị, tránh dàn trải, cục bộ, thiếu tập trung.
- Nhiệm vụ phải được tổ chức thực hiện với quyết
tâm cao, có sản phẩm cụ thể, đo lường được, bảo đảm tiến độ và hiệu quả thực chất.
- Phát huy tối đa tiềm năng, trí tuệ Việt Nam, gắn
với tiếp thu, làm chủ và ứng dụng hiệu quả các thành tựu công nghệ, kỹ thuật
tiên tiến của thế giới.
- Gắn trách nhiệm người đứng đầu với kết quả bảo đảm
an ninh mạng, bảo mật thông tin và an ninh dữ liệu; coi đây là tiêu chí quan trọng
trong đánh giá, quy hoạch, bổ nhiệm cán bộ lãnh đạo, quản lý các cấp.
II. NHIỆM VỤ TRỌNG TÂM
- Kiện toàn Tiểu ban an ninh mạng Thành phố, xây dựng
Kế hoạch hoạt động của Tiểu ban năm 2026 và các năm tiếp theo
- Xây dựng, đưa vào vận hành Trung tâm An ninh mạng
Thành phố, đảm bảo hoạt động giám sát và sẵn sàng ứng phó với các nguy cơ tấn
công mạng, đồng thời có thể chia sẻ dữ liệu giám sát an ninh mạng quốc gia,
hoàn thành trong quy II/2027.
- Tổ chức rà soát, đánh giá tổng thể về an ninh mạng,
bảo mật thông tin và an ninh dữ liệu đối với các cơ sở dữ liệu chuyên ngành, hệ
thống thông tin và nguồn nhân lực, hoàn thành trong tháng 6/2026.
- Huy động mọi nguồn lực để khắc phục ngay những lỗ
hổng bảo mật, nguy cơ mất an ninh mạng trong các hệ thống thông tin, hoàn thành
trong tháng 4/2026.
-Tổ chức thẩm định, phê duyệt cấp độ đối với toàn bộ
các hệ thống thông tin và hạ tầng hiện đang sử dụng, hoàn thành trong tháng
4/2026. Đối với hạ tầng và hệ thống thông tin đang xây dựng hoặc sẽ triển khai
trong thời gian tới, yêu cầu bắt buộc phải thực hiện phê duyệt cấp độ an toàn
thông tin trước khi đưa vào vận hành chính thức.
- Thiết lập kênh kết nối trao đổi thông tin, dữ liệu
phục vụ giám sát, điều phối ứng cứu, khắc phục sự cố an toàn thông tin, an ninh
mạng theo hướng dẫn của lực lượng chuyên trách bảo vệ an ninh mạng Bộ Công an
theo quy định (trừ các hệ thống thông tin trong lĩnh vực quân sự, quốc phòng
và cơ yếu), hoàn thành trong tháng 7/2026. Thực hiện báo cáo về sự cố trong
vòng 24 giờ nếu xảy ra và tuân theo sự điều phối ứng phó sự cố của lực lượng
chuyên trách bảo vệ an ninh mạng Công an Thành phố theo quy định, nhiệm vụ thường
xuyên.
- Phối hợp Bộ Công an sửa đổi, bổ sung các quy định
của pháp luật về bảo đảm an ninh mạng, an ninh dữ liệu, xây dựng danh mục bảo vệ
bí mật nhà nước đế phù hợp với quy định mới của Luật An ninh mạng, Luật Bảo vệ
bí mật nhà nước theo quy định.
- Triển khai mô hình bảo đảm an toàn thông tin “4 lớp”
gồm: (1)Lực lượng tại chỗ chịu trách nhiệm vận hành, giám sát và ứng cứu ban đầu
khi sự cố xảy ra. (2)Hệ thống hoặc dịch vụ giám sát 24/7, giúp phát hiện sớm
các nguy cơ. (3)Đơn vị độc lập thực hiện kiểm tra, đánh giá định kỳ để đảm bảo
khách quan và minh bạch. (4)Kết nối, chia sẻ thông tin với hệ thống giám sát an
ninh mạng quốc gia, bảo đảm sự phối hợp liên thông trên phạm vi toàn quốc (trừ
các hệ thống thông tin trong lĩnh vực quân sự, quốc phòng và cơ yếu), hoàn
thành trong quý II/2027.
- Triển khai các chương trình đào tạo, bồi dưỡng,
phổ biến kiến thức an ninh mạng trên nền tảng “Bình dân học vụ số”; Đẩy mạnh
truyền thông đại chúng và trên mạng xã hội cho người dân kỹ năng nhận diện,
phòng, chống lừa đảo, tiếp nhận và xử lý phản ánh sự cố, nhiệm vụ thường
xuyên.
III. PHÂN CÔNG NHIỆM VỤ
1. Công an Thành phố (Cơ quan
Thường trực)
- Thực hiện thống nhất quản lý nhà nước về an ninh
mạng, bảo mật thông tin và an ninh dữ liệu trên địa bàn (trừ lĩnh vực quân sự,
quốc phòng và cơ yếu).
- Tham mưu kiện toàn Tiểu ban an ninh mạng Thành phố;
tham mưu ban hành Kế hoạch hoạt động của Tiểu ban năm 2026 và các năm tiếp
theo.
- Xây dựng, đưa vào vận hành Trung tâm An ninh mạng
Thành phố, đảm bảo hoạt động giám sát và sẵn sàng ứng phó với các nguy cơ tấn
công mạng, đồng thời có thể chia sẻ dữ liệu giám sát an ninh mạng quốc gia; kết
nối, chia sẻ dữ liệu giám sát 24/7 đối với các hệ thống từ cấp độ 3 trở lên về
Trung tâm An ninh mạng quốc gia, hoàn thành trong quý II/2027.
- Chủ trì rà soát, tổng hợp, kiến nghị cơ quan có
thẩm quyền sửa đổi, bổ sung Luật Hình sự, pháp luật về xử lý vi phạm hành chính
đủ sức răn đe, phòng ngừa xã hội và căn cứ xử lý các hành vi chưa được quy định;
sửa đổi, bổ sung các quy định của pháp luật để phòng ngừa, đấu tranh, ngăn chặn
và xử lý triệt để, kịp thời các hành vi vi phạm pháp luật trên không gian mạng,
hoàn thành trước tháng 3/2027.
- Chủ trì, thiết lập kênh kết nối trao đổi thông
tin, dữ liệu phục vụ giám sát, điều phối ứng cứu, khắc phục sự cố cho toàn bộ
các Sở, ngành và xã, phường, hoàn thành trong tháng 7/2026.
- Chủ trì, phối hợp với các đơn vị liên quan nghiên
cứu, đề xuất các tiêu chuẩn, đặc thù kỹ thuật và vòng đời sản phẩm, dịch vụ an
ninh mạng, bảo mật thông tin và an ninh dữ liệu, hoàn thành trong tháng
6/2026.
- Chủ trì, phối hợp Sở Khoa học và Công nghệ triển
khai chiến dịch truyền thông kỹ năng an toàn số trên nền tảng "Bình dân học
vụ số" cho người dân, nhiệm vụ thường xuyên.
2. Sở Khoa học và Công nghệ
- Chủ trì phối hợp rà soát, điều chỉnh quy hoạch hạ
tầng công nghệ thông tin tổng thể Thành phố theo hướng tập trung, chuẩn hóa
trung tâm dữ liệu, hoàn thành trong tháng 6/2026.
- Phối hợp với Công an Thành phố giám sát, điều phối
ứng phó và xử lý sự cố tại địa phương.
- Tham mưu triển khai thực hiện cơ chế đặc thù thu
hút và hỗ trợ các doanh nghiệp công nghệ trong nước, tạo điều kiện để làm chủ
các công nghệ lõi và sản phẩm "Make in Vietnam", sau khi cơ chế được
phê duyệt.
- Phối hợp với Công an Thành phố triển khai chiến dịch
truyền thông kỹ năng an toàn số trên nền tảng "Bình dân học vụ số"
cho người dân, nhiệm vụ thường xuyên.
3. Sở Tài chính
- Trên cơ sở đề xuất của Công an Thành phố và các
đơn vị liên quan, Sở Tài chính phối hợp với các đơn vị tham mưu, báo cáo UBND
Thành phố trình HĐND Thành phố cân đối, bố trí kinh phí bảo đảm an ninh mạng, bảo
mật thông tin và an ninh dữ liệu trong hệ thống chính trị thành phố Hà Nội đảm
bảo quy định, phù hợp với khả năng cân đối ngân sách, nhiệm vụ thường xuyên.
- Chủ trì, phối hợp với các cơ quan liên quan tham
mưu điều chỉnh, đồng bộ các quy định về tài chính, ngân sách, đấu thầu có liên
quan để tạo thuận lợi trong quá trình triển khai thực tiễn, đáp ứng yêu cầu
nghiệp vụ và đặc thù vòng đời sản phẩm giải pháp an ninh mạng thường ngắn hơn
quy định về khấu hao công sản, hoàn thành trong tháng 6/2026.
4. Sở Giáo dục và Đào tạo
Xây dựng và triển khai "Khung Năng lực số và
An toàn mạng Toàn diện", đào tạo trí tuệ nhân tạo trong chương trình giáo
dục phổ thông, hoàn thành khung trong tháng 6/2026.
5. Các Sở, ban, ngành Thành phố
- Rà soát hệ thống: Trên cơ sở hướng dẫn của Công
an Thành phố, chủ trì rà soát, khắc phục lỗ hổng bảo mật, nguy cơ mất an ninh mạng
trong các hệ thống thông tin, hoàn thành trong tháng 4/2026. Thực hiện
báo cáo về sự cố trong vòng 24 giờ nếu xảy ra và tuân theo sự điều phối ứng phó
sự cố của lực lượng chuyên trách bảo vệ an ninh mạng Công an Thành phố, nhiệm
vụ thường xuyên.
- Phê duyệt cấp độ: 100% hệ thống thông tin và hạ tầng
hiện đang sử dụng cần được rà soát, đánh giá thực hiện phê duyệt cấp độ an toàn
thông tin theo quy định, hoàn thành trong tháng 4/2026. Đối với hệ thống
thông tin và hạ tầng đang xây dựng hoặc sẽ triển khai trong thời gian tới, yêu
cầu bắt buộc phải thực hiện phê duyệt cấp độ an toàn trước khi vận hành chính
thức.
- Huy động lực lượng: Triển khai mô hình "4 lớp"
bảo vệ an ninh mạng tại đơn vị, hoàn thành trong quý II/2027.
- Phối hợp triển khai bồi dưỡng kỹ năng an ninh mạng
cho cán bộ trên nền tảng "Bình dân học vụ số", nhiệm vụ thường
xuyên.
- Trách nhiệm người đứng đầu: Chịu trách nhiệm trực
tiếp nếu để xảy ra lộ lọt bí mật nhà nước hoặc sự cố nghiêm trọng do thiếu
trách nhiệm.
6. UBND xã, phường
- Rà soát hệ thống: Trên cơ sở hướng dẫn của Công
an Thành phố, chủ trì rà soát, khắc phục lỗ hổng bảo mật, nguy cơ mất an ninh mạng
trong các hệ thống thông tin, hoàn thành trong tháng 4/2026. Thực hiện
báo cáo về sự cố trong vòng 24 giờ nếu xảy ra và tuân theo sự điều phối ứng phó
sự cố của lực lượng chuyên trách bảo vệ an ninh mạng Công an Thành phố, nhiệm vụ
thường xuyên.
- Phê duyệt cấp độ: 100% hệ thống thông tin và hạ tầng
hiện đang sử dụng cần được rà soát, đánh giá thực hiện phê duyệt cấp độ an toàn
thông tin theo quy định, hoàn thành trong tháng 4/2026. Đối với hệ thống
thông tin và hạ tầng đang xây dựng hoặc sẽ triển khai trong thời gian tới, yêu
cầu bắt buộc phải thực hiện phê duyệt cấp độ an toàn trước khi vận hành chính
thức.
- Huy động lực lượng: Triển khai mô hình "4 lớp"
bảo vệ an ninh mạng tại đơn vị, hoàn thành trong quý II/2027.
- Trên cơ sở hướng dẫn của Công an Thành phố, tổ chức
tuyên truyền trực tiếp, phổ cập kỹ năng nhận diện lừa đảo trực tuyến cho nhân
dân trên địa bàn, nhiệm vụ thường xuyên.
- Đảm bảo kinh phí thực hiện Kế hoạch theo phân cấp
ngân sách.
7. Đề nghị Văn phòng Thành ủy,
Văn phòng Đoàn ĐBQH và HĐND Thành phố, Văn phòng Ủy ban Mặt trận Tổ quốc Việt
Nam Thành phố
Tham mưu, báo cáo cấp có thẩm quyền chỉ đạo các cơ
quan, đơn vị trực thuộc phối hợp Công an Thành phố tổ chức triển khai thực hiện
các nội dung cụ thể như sau:
- Rà soát hệ thống: Trên cơ sở hướng dẫn của Công
an Thành phố, chủ trì rà soát, khắc phục lỗ hổng bảo mật, nguy cơ mất an ninh mạng
trong các hệ thống thông tin, hoàn thành trong tháng 4/2026. Thực hiện
báo cáo về sự cố trong vòng 24 giờ nếu xảy ra và tuân theo sự điều phối ứng phó
sự cố của lực lượng chuyên trách bảo vệ an ninh mạng Công an Thành phố, nhiệm
vụ thường xuyên.
- Phê duyệt cấp độ: 100% hệ thống thông tin và hạ tầng
hiện đang sử dụng cần được rà soát, đánh giá thực hiện phê duyệt cấp độ an toàn
thông tin theo quy định, hoàn thành trong tháng 4/2026. Đối với hệ thống
thông tin và hạ tầng đang xây dựng hoặc sẽ triển khai trong thời gian tới, yêu
cầu bắt buộc phải thực hiện phê duyệt cấp độ an toàn trước khi vận hành chính
thức.
- Huy động lực lượng: Triển khai mô hình "4 lớp"
bảo vệ an ninh mạng tại đơn vị, hoàn thành trong quý II/2027.
- Phối hợp triển khai bồi dưỡng kỹ năng an ninh mạng
cho cán bộ trên nền tảng "Bình dân học vụ số", nhiệm vụ thường
xuyên.
IV. TỔ CHỨC THỰC HIỆN
- Căn cứ Kế hoạch này các Sở, ban, ngành, UBND xã,
phường căn cứ chức năng, nhiệm vụ, lĩnh vực, địa bàn quản lý, xây dựng kế hoạch
triển khai thực hiện; báo cáo kết quả thực hiện định kỳ hàng tháng (trước
ngày 20 hàng tháng) về UBND Thành phố (qua Công an Thành phố) để
theo dõi, tập hợp chung.
- Gắn kết quả thực hiện Kế hoạch với đánh giá, xếp
loại mức độ hoàn thành nhiệm vụ của tập thể và cá nhân, đặc biệt là người đứng
đầu.
- Kịp thời biểu dương, khen thưởng các tập thể, cá
nhân có thành tích xuất sắc, các mô hình hay, cách làm sáng tạo; đồng thời xem
xét, xử lý nghiêm các trường hợp không hoàn thành nhiệm vụ, thiếu trách nhiệm,
gây ảnh hưởng đến các mục tiêu chung của Kế hoạch.
Ủy ban nhân dân Thành phố yêu cầu các Sở, ban,
ngành, UBND xã, phường và các cơ quan, đơn vị liên quan triển khai thực hiện đảm
bảo nội dung yêu cầu của Kế hoạch đề ra./.
|
Nơi nhận:
- Chủ tịch UBND Thành phố;
- Các Phó Chủ tịch UBND TP;
- Văn phòng Thành ủy;
- Văn phòng Đoàn ĐBQH và HĐND TP;
- Văn phòng Ủy ban MTTQ TP;
- Các Sở, ban, ngành TP;
- UBND xã, phường;
- VPUB: CVP; PCVP B.V.Thắng, các phòng, đơn vị: ĐMPT, TTTTDL&CNS, TH;
- Lưu: VT, ĐMPT, CAHN.
|
TM ỦY BAN NHÂN
DÂN
KT. CHỦ TỊCH
PHÓ CHỦ TỊCH
Trương Việt Dũng
|