Nguyên tắc quản lý, vận hành và sử dụng phần mềm Quản lý hồ sơ kiểm toán điện tử của Kiểm toán Nhà nước ra sao?

Nội dung chính

• Nguyên tắc quản lý, vận hành và sử dụng phần mềm Quản lý hồ sơ kiểm toán điện tử của Kiểm toán Nhà nước ra sao?
• Quy định về đảm bảo an toàn, bảo mật thông tin phần mềm Quản lý hồ sơ kiểm toán điện tử của Kiểm toán Nhà nước như thế nào?
• Phân quyền, quản lý tài khoản định danh người dùng phần mềm Quản lý hồ sơ kiểm toán điện tử của Kiểm toán Nhà nước ra sao?

Nguyên tắc quản lý, vận hành và sử dụng phần mềm Quản lý hồ sơ kiểm toán điện tử của Kiểm toán Nhà nước ra sao?

Căn cứ Điều 4 Quy chế quản lý, khai thác và sử dụng phần mềm Quản lý hồ sơ kiểm toán điện tử của Kiểm toán Nhà nước ban hành kèm theo Quyết định 1448/QĐ-KTNN năm 2024 quy định về Nguyên tắc quản lý, vận hành và sử dụng phần mềm Quản lý hồ sơ kiểm toán điện tử của Kiểm toán Nhà nước như sau:

- Hoạt động cài đặt, quản lý, vận hành và sử dụng phần mềm phải đảm bảo tuân thủ các quy định của Luật Công nghệ thông tin, Luật An toàn thông tin mạng, quy định của Kiểm toán nhà nước và quy định pháp luật liên quan.

- Phần mềm được quản lý tập trung, thống nhất tại Trung tâm dữ liệu Kiểm toán nhà nước, vận hành thông qua hệ thống mạng Internet, đảm bảo hoạt động liên tục, ổn định, an toàn và bảo mật thông tin.

- Phần mềm được quản lý, vận hành đảm bảo nguyên tắc đề cao trách nhiệm công chức của Kiểm toán nhà nước và các đơn vị, tổ chức, cá nhân có liên quan trong việc quản lý, khai thác và sử dụng phần mềm, góp phần nâng cao hiệu quả hoạt động của phần mềm.

- Bảo đảm hệ thống cơ sở hạ tầng thông tin, các thiết bị có liên quan và môi trường cho việc cài đặt, vận hành phần mềm.

- Phần mềm phải lưu lại lịch sử truy cập phần mềm (log) để phục vụ công tác kiểm tra, giám sát hoạt động của phần mềm.

Nguyên tắc quản lý, vận hành và sử dụng phần mềm Quản lý hồ sơ kiểm toán điện tử của Kiểm toán Nhà nước ra sao? (Hình từ internet)

Quy định về đảm bảo an toàn, bảo mật thông tin phần mềm Quản lý hồ sơ kiểm toán điện tử của Kiểm toán Nhà nước như thế nào?

Đảm bảo an toàn, bảo mật thông tin theo quy định tại Điều 6 Quy chế quản lý, khai thác và sử dụng phần mềm Quản lý hồ sơ kiểm toán điện tử của Kiểm toán Nhà nước ban hành kèm theo Quyết định 1448/QĐ-KTNN năm 2024 như sau:

- Thực hiện các hoạt động kiểm tra, giám sát để cảnh báo các hành vi xâm phạm an toàn phần mềm.

- Sử dụng các kênh mã hóa và xác thực người dùng cho các hoạt động: đăng nhập hệ thống, thay đổi thông tin người dùng, gửi nhận dữ liệu giữa các máy chủ, sao lưu dữ liệu, cập nhật và biên tập dữ liệu.

- Áp dụng các biện pháp bảo đảm tính xác thực và bảo vệ sự toàn vẹn của dữ liệu trong phần mềm.

- Thực hiện việc lưu trữ lịch sử các hoạt động của người sử dụng truy cập vào phần mềm; thay đổi thông tin, quyền hạn người dùng; tạo mới, cập nhật thông tin và các nghiệp vụ khác trên phần mềm.

- Thiết lập và duy trì hệ thống dự phòng nhằm đảm bảo phần mềm hoạt động liên tục.

- Đảm bảo an toàn, an ninh thông tin, ngăn ngừa mã độc, phần mềm gián điệp,... tấn công vào phần mềm.

- Thực hiện các biện pháp cần thiết khác để đảm bảo an toàn, bảo mật của phần mềm.

Phân quyền, quản lý tài khoản định danh người dùng phần mềm Quản lý hồ sơ kiểm toán điện tử của Kiểm toán Nhà nước ra sao?

Phân quyền, quản lý tài khoản định danh người dùng phần mềm Quản lý hồ sơ kiểm toán điện tử của Kiểm toán Nhà nước theo Điều 7 Quy chế quản lý, khai thác và sử dụng phần mềm Quản lý hồ sơ kiểm toán điện tử của Kiểm toán Nhà nước ban hành kèm theo Quyết định 1448/QĐ-KTNN năm 2024 như sau:

(1) Phân quyền tài khoản

- Tài khoản Tổng Kiểm toán nhà nước, các Phó Tổng Kiểm toán nhà nước, Thủ trưởng đơn vị trực thuộc Kiểm toán nhà nước và tài khoản quản trị đơn vị của các đơn vị trực thuộc Kiểm toán nhà nước do bộ phận quản trị phần mềm phân quyền theo quy định của Kiểm toán nhà nước và quy định của Quy chế này.

- Tài khoản của công chức thuộc đơn vị chủ trì cuộc kiểm toán, đơn vị tham mưu có liên quan đến hoạt động kiểm toán do bộ phận quản trị đơn vị phân quyền sau khi được Thủ trưởng đơn vị phê duyệt.

- Tài khoản của công chức thuộc các đơn vị trực thuộc khác của Kiểm toán nhà nước do bộ phận quản trị phần mềm phân quyền khi nhận được văn bản đề nghị của đơn vị và được Tổng Kiểm toán nhà nước phê duyệt.

(2) Quản lý tài khoản

- Cục trưởng Cục Công nghệ thông tin phân công và tổ chức giám sát việc sử dụng quyền quản trị phần mềm. Công chức được phân quyền để thực hiện việc quản trị phần mềm chịu trách nhiệm trước Cục trưởng Cục Công nghệ thông tin, Tổng Kiểm toán nhà nước về việc sử dụng quyền đúng chức trách nhiệm vụ.

- Đơn vị chủ trì cuộc kiểm toán và đơn vị tham mưu có liên quan đến hoạt động kiểm toán được cấp quyền quản trị đơn vị để thực hiện nhiệm vụ quy định tại Điều 10, Điều 11, Điều 12, Điều 13, Điều 15 Quy chế quản lý, khai thác và sử dụng phần mềm Quản lý hồ sơ kiểm toán điện tử của Kiểm toán Nhà nước ban hành kèm theo Quyết định 1448/QĐ-KTNN năm 2024. Thủ trưởng đơn vị có trách nhiệm phân công và tổ chức giám sát việc sử dụng quyền của quản trị đơn vị. Công chức được phân quyền quản trị đơn vị thực hiện nhiệm vụ theo quy định tại Quy chế này, chịu trách nhiệm trước Thủ trưởng đơn vị, Tổng Kiểm toán nhà nước về việc sử dụng quyền đúng chức trách nhiệm vụ.

- Các đơn vị chủ trì cuộc kiểm toán và đơn vị tham mưu có liên quan đến hoạt động kiểm toán đăng ký cấp quyền quản trị đơn vị theo mẫu quy định tại Phụ lục 06 kèm theo Quyết định 1152/QĐ-KTNN năm 2021 của Tổng Kiểm toán nhà nước ban hành Quy chế quản lý và sử dụng tài khoản định danh của Kiểm toán nhà nước và gửi về Cục Công nghệ thông tin để được cấp quyền.

(3) Quy trình đăng ký cấp mới, thu hồi, thay đổi, khoá tài khoản thực hiện theo quy định tại Quyết định 1152/QĐ-KTNN năm 2021.