Lưu ý về phần mềm quản lý hồ sơ kiểm toán của Kiểm toán nhà nước

Lưu ý về phần mềm quản lý hồ sơ kiểm toán của Kiểm toán nhà nước

Các đơn vị trực thuộc Kiểm toán nhà nước, cán bộ, công chức, viên chức (gọi tắt là công chức) của các đơn vị trực thuộc Kiểm toán nhà nước cần lưu ý những nội dung sau:

- Nguyên tắc quản lý, vận hành và sử dụng phần mềm:

+ Hoạt động cài đặt, quản lý, vận hành và sử dụng phần mềm phải đảm bảo tuân thủ các quy định của Luật Công nghệ thông tin, Luật An toàn thông tin mạng, quy định của Kiểm toán nhà nước và quy định pháp luật liên quan.

+ Phần mềm được quản lý tập trung, thống nhất tại Trung tâm dữ liệu Kiểm toán nhà nước, vận hành thông qua hệ thống mạng Internet, đảm bảo hoạt động liên tục, ổn định, an toàn và bảo mật thông tin.

+ Phần mềm được quản lý, vận hành đảm bảo nguyên tắc đề cao trách nhiệm công chức của Kiểm toán nhà nước và các đơn vị, tổ chức, cá nhân có liên quan trong việc quản lý, khai thác và sử dụng phần mềm, góp phần nâng cao hiệu quả hoạt động của phần mềm.

+ Bảo đảm hệ thống cơ sở hạ tầng thông tin, các thiết bị có liên quan và môi trường cho việc cài đặt, vận hành phần mềm.

+ Phần mềm phải lưu lại lịch sử truy cập phần mềm (log) để phục vụ công tác kiểm tra, giám sát hoạt động của phần mềm.

- Đảm bảo an toàn, bảo mật thông tin:

+ Thực hiện các hoạt động kiểm tra, giám sát để cảnh báo các hành vi xâm phạm an toàn phần mềm.

+ Sử dụng các kênh mã hóa và xác thực người dùng cho các hoạt động: đăng nhập hệ thống, thay đổi thông tin người dùng, gửi nhận dữ liệu giữa các máy chủ, sao lưu dữ liệu, cập nhật và biên tập dữ liệu.

+ Áp dụng các biện pháp bảo đảm tính xác thực và bảo vệ sự toàn vẹn của dữ liệu trong phần mềm.

+ Thực hiện việc lưu trữ lịch sử các hoạt động của người sử dụng truy cập vào phần mềm; thay đổi thông tin, quyền hạn người dùng; tạo mới, cập nhật thông tin và các nghiệp vụ khác trên phần mềm.

+ Thiết lập và duy trì hệ thống dự phòng nhằm đảm bảo phần mềm hoạt động liên tục.

+ Đảm bảo an toàn, an ninh thông tin, ngăn ngừa mã độc, phần mềm gián điệp,... tấn công vào phần mềm.

+ Thực hiện các biện pháp cần thiết khác để đảm bảo an toàn, bảo mật của phần mềm.

Xem chi tiết tại Quyết định 1448/QĐ-KTNN có hiệu lực từ ngày 07/8/2024.