Sau khi kết nối với Cơ sở dữ liệu quốc gia về dân cư mà hệ thống có điều chỉnh, thay đổi về thiết kế thì giải quyết thế nào?

Sau khi kết nối với Cơ sở dữ liệu quốc gia về dân cư mà hệ thống có điều chỉnh, thay đổi về thiết kế thì giải quyết thế nào?

Căn cứ theo khoản 2 Điều 6 Thông tư 46/2022/TT-BCA có nêu rõ rằng:

Điều kiện kết nối với Cơ sở dữ liệu quốc gia về dân cư

1. Hệ thống thông tin của các cơ quan, tổ chức kết nối với Cơ sở dữ liệu quốc gia về dân cư phải đáp ứng các yêu cầu bảo đảm an toàn hệ thống thông tin cấp độ 3 trở lên theo quy định pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ.

2. Trước khi thực hiện kết nối hoặc sau khi thực hiện kết nối với Cơ sở dữ liệu quốc gia về dân cư mà hệ thống thông tin của các cơ quan, tổ chức có sự điều chỉnh, thay đổi về thiết kế hệ thống thì phải được kiểm tra, đánh giá an ninh, an toàn thông tin. Việc kiểm tra, đánh giá được tiến hành bằng các thiết bị, phần mềm nghiệp vụ của lực lượng Công an nhân dân; nội dung kiểm tra, đánh giá gồm:

a) Việc thiết lập cấu hình bảo mật trên thiết bị hệ thống, máy chủ, ứng dụng và cơ sở dữ liệu;

b) Phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống đối với thiết bị hệ thống, máy chủ và ứng dụng;

c) An toàn thông tin cho mã nguồn ứng dụng;

d) An ninh, an toàn phần cứng;

đ) Việc ban hành các quy định, chính sách quản lý tài khoản, ra, vào khu vực máy chủ, quản lý mật khẩu các tài khoản quản trị, quản lý truy cập, các văn bản thỏa thuận về quyền, nghĩa vụ, trách nhiệm của chủ thể tham gia quản lý, vận hành, cung cấp dịch vụ đối với hệ thống thông tin.

Theo đó, sau khi thực hiện kết nối với Cơ sở dữ liệu quốc gia về dân cư mà hệ thống thông tin của các cơ quan, tổ chức có sự điều chỉnh, thay đổi về thiết kế hệ thống thì phải được kiểm tra, đánh giá an ninh, an toàn thông tin.

Đồng thời, việc kiểm tra, đánh giá được tiến hành bằng các thiết bị, phần mềm nghiệp vụ của lực lượng Công an nhân dân; nội dung kiểm tra, đánh giá gồm:

(1) Việc thiết lập cấu hình bảo mật trên thiết bị hệ thống, máy chủ, ứng dụng và cơ sở dữ liệu;

(2) Phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống đối với thiết bị hệ thống, máy chủ và ứng dụng;

(3) An toàn thông tin cho mã nguồn ứng dụng;

(4) An ninh, an toàn phần cứng;

(5) Việc ban hành các quy định, chính sách quản lý tài khoản, ra, vào khu vực máy chủ, quản lý mật khẩu các tài khoản quản trị, quản lý truy cập, các văn bản thỏa thuận về quyền, nghĩa vụ, trách nhiệm của chủ thể tham gia quản lý, vận hành, cung cấp dịch vụ đối với hệ thống thông tin.

Sau khi kết nối với Cơ sở dữ liệu quốc gia về dân cư mà hệ thống có điều chỉnh, thay đổi về thiết kế thì giải quyết thế nào? (Hình từ internet)

Trách nhiệm của cơ quan quản lý Cơ sở dữ liệu quốc gia về dân cư Bộ Công an gồm những gì?

Căn cứ theo Điều 11 Thông tư 46/2022/TT-BCA thì trách nhiệm của cơ quan quản lý Cơ sở dữ liệu quốc gia về dân cư Bộ Công an gồm:

(1) Xây dựng tài liệu hướng dẫn và hỗ trợ kỹ thuật thực hiện kết nối, chia sẻ, khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư.

(2) Chủ trì, phối hợp với cơ quan, tổ chức có hệ thống thông tin kết nối với Cơ sở dữ liệu quốc gia về dân cư và cơ quan có liên quan giải quyết, xử lý sự cố vướng mắc phát sinh trong quá trình thực hiện.

(3) Phối hợp đơn vị có liên quan thực hiện việc kiểm tra theo quy định việc bảo đảm an ninh, an toàn thông tin của hệ thống thông tin có kết nối, chia sẻ thông tin với Cơ sở dữ liệu quốc gia về dân cư.

Để kết nối với Cơ sở dữ liệu quốc gia về dân cư thì cần đáp ứng những điều kiện nào?

Căn cứ theo Điều 6 Thông tư 46/2022/TT-BCA thì để kết nối với Cơ sở dữ liệu quốc gia về dân cư thì cần đáp ứng những điều kiện sau:

(1) Hệ thống thông tin của các cơ quan, tổ chức kết nối với Cơ sở dữ liệu quốc gia về dân cư phải đáp ứng các yêu cầu bảo đảm an toàn hệ thống thông tin cấp độ 3 trở lên theo quy định pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ.

(2) Trước khi thực hiện kết nối hoặc sau khi thực hiện kết nối với Cơ sở dữ liệu quốc gia về dân cư mà hệ thống thông tin của các cơ quan, tổ chức có sự điều chỉnh, thay đổi về thiết kế hệ thống thì phải được kiểm tra, đánh giá an ninh, an toàn thông tin. Việc kiểm tra, đánh giá được tiến hành bằng các thiết bị, phần mềm nghiệp vụ của lực lượng Công an nhân dân; nội dung kiểm tra, đánh giá gồm:

- Việc thiết lập cấu hình bảo mật trên thiết bị hệ thống, máy chủ, ứng dụng và cơ sở dữ liệu

- Phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống đối với thiết bị hệ thống, máy chủ và ứng dụng

- An toàn thông tin cho mã nguồn ứng dụng

- An ninh, an toàn phần cứng

- Việc ban hành các quy định, chính sách quản lý tài khoản, ra, vào khu vực máy chủ, quản lý mật khẩu các tài khoản quản trị, quản lý truy cập, các văn bản thỏa thuận về quyền, nghĩa vụ, trách nhiệm của chủ thể tham gia quản lý, vận hành, cung cấp dịch vụ đối với hệ thống thông tin.

(3) Đối với các hệ thống thông tin của Bộ Quốc phòng quản lý, cơ quan quản lý Cơ sở dữ liệu quốc gia về dân cư Bộ Công an có trách nhiệm phối hợp, hướng dẫn đơn vị chuyên môn của Bộ Quốc phòng thực hiện việc đánh giá, kiểm tra an ninh, an toàn thông tin theo quy định tại khoản 2 Điều 6 Thông tư 46/2022/TT-BCA.

(4) Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao chủ trì, phối hợp với Cục Kỹ thuật nghiệp vụ, cơ quan quản lý Cơ sở dữ liệu quốc gia về dân cư Bộ Công an và đơn vị có liên quan thực hiện:

- Kiểm tra, đánh giá an ninh, an toàn thông tin của hệ thống thông tin có yêu cầu kết nối với Cơ sở dữ liệu quốc gia về dân cư trước khi kết nối và có văn bản xác nhận việc bảo đảm an ninh, an toàn thông tin; trường hợp các hệ thống thông tin có yêu cầu kết nối với Cơ sở dữ liệu quốc gia về dân cư đã được kết nối với nền tảng định danh và xác thực điện tử thì không phải kiểm tra, đánh giá an ninh, an toàn thông tin theo quy định tại khoản 2 Điều 6 Thông tư 46/2022/TT-BCA.

- Kiểm tra, đánh giá đột xuất việc bảo đảm an ninh, an toàn thông tin của hệ thống thông tin kết nối với Cơ sở dữ liệu quốc gia về dân cư theo nội dung quy định tại khoản 2 Điều 6 Thông tư 46/2022/TT-BCA

- Kiểm tra, đánh giá định kỳ (01 lần trong 01 năm) bảo đảm an ninh, an toàn thông tin của hệ thống thông tin kết nối với Cơ sở dữ liệu quốc gia về dân cư theo nội dung quy định tại khoản 2 Điều 6 Thông tư 46/2022/TT-BCA; trừ hệ thống thông tin do Bộ Quốc phòng quản lý; hệ thống thông tin đã được chia sẻ trực tuyến dữ liệu về giám sát an ninh mạng, an toàn thông tin cho Bộ Công an hoặc hệ thống thông tin đã được cơ quan có thẩm quyền tiến hành kiểm tra, đánh giá, xác nhận việc bảo đảm an ninh, an toàn không quá 01 năm theo quy định pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ.