Tính chống chối bỏ trong việc đảm bảo an toàn thông tin khi sử dụng SAVNET được hiểu như thế nào?
Tính chống chối bỏ trong việc đảm bảo an toàn thông tin khi sử dụng SAVNET (Hệ thống mạng Kiểm toán Nhà nước) được hiểu như sau:
Các cá nhân tham gia vào SAVNET, sử dụng các tài nguyên mạng của Kiểm toán Nhà nước không thể chối bỏ các hoạt động đã thực hiện. Tính chống chối bỏ cung cấp các bằng chứng chống lại việc chối bỏ một hành động đã thực hiện hay đã diễn ra.
Nội dung này được đề cập tại khoản 14 Điều 3 Quy chế quản lý và sử dụng hệ thống mạng Kiểm toán Nhà nước ban hành kèm theo Quyết định 1173/QĐ-KTNN năm 2015 giải thích về đảm bảo an toàn thông tin như sau:
Đảm bảo an toàn thông tin: Là đảm bảo tính bí mật, tính toàn vẹn, tính chống chối bỏ và tính sẵn sàng của thông tin, trong đó:
- Tính bí mật: Bảo đảm thông tin chỉ có thể được truy cập bởi những người có thẩm quyền đối với thông tin.
- Tính toàn vẹn: Thông tin không bị sửa đổi làm sai lệch nội dung.
- Tính chống chối bỏ: Các cá nhân tham gia vào SAVNET, sử dụng các tài nguyên mạng của Kiểm toán Nhà nước không thể chối bỏ các hoạt động đã thực hiện. Tính chống chối bỏ cung cấp các bằng chứng chống lại việc chối bỏ một hành động đã thực hiện hay đã diễn ra.
- Tính sẵn sàng: Bảo đảm những người được cấp quyền có thể truy cập sử dụng thông tin ngay khi có nhu cầu.
Tính chống chối bỏ trong việc đảm bảo an toàn thông tin khi sử dụng SAVNET được hiểu như thế nào?
Trách nhiệm đảm bảo an toàn thông tin của các đơn vị và cá nhân khi sử dụng SAVNET như thế nào?
Theo khoản 1 Điều 16 Quy chế quản lý và sử dụng hệ thống mạng Kiểm toán Nhà nước ban hành kèm theo Quyết định 1173/QĐ-KTNN năm 2015 quy định như sau:
Đảm bảo an toàn thông tin
1. Đối với các đơn vị và cá nhân
a) Các đơn vị cử CCVC tham gia các lớp tập huấn, bồi dưỡng do Trung tâm Tin học tổ chức để trang bị các kiến thức về an toàn thông tin phù hợp trước khi cho phép truy cập, vận hành, khai thác và sử dụng hệ thống thông tin.
b) Cá nhân đặt chế độ bảo vệ màn hình và mật khẩu sử dụng máy tính để đảm bảo an toàn cho dữ liệu cá nhân, khi không làm việc với máy tính trong thời gian dài phải thoát khỏi phiên làm việc và tắt máy. Mật khẩu tài khoản của cá nhân yêu cầu đặt mật khẩu phức tạp với độ an toàn cao để truy cập mạng, không được chuyển cho người khác sử dụng.
c) Hạn chế việc sử dụng chức năng chia sẻ tài nguyên (sharing), khi sử dụng chức năng này cần bật thuộc tính bảo mật bằng mật khẩu khi chia sẻ dữ liệu, tránh chia sẻ trực tiếp với chế độ truy cập đọc/ghi và thực hiện việc tắt chức năng này khi đã sử dụng xong.
...
Như vậy, trách nhiệm đảm bảo an toàn thông tin của các đơn vị và cá nhân khi sử dụng hệ thống mạng Kiểm toán Nhà nước được thực hiện theo quy định nêu trên.
Trách nhiệm quản lý và vận hành SAVNET thế nào?
Theo Điều 6 Quy chế quản lý và sử dụng hệ thống mạng Kiểm toán Nhà nước ban hành kèm theo Quyết định 1173/QĐ-KTNN năm 2015 quy định về trách nhiệm quản lý và vận hành hệ thống mạng Kiểm toán Nhà nước (SAVNET) như sau:
(1) Trung tâm Tin học (TTTH) giúp Tổng Kiểm toán Nhà nước quản lý và vận hành SAVNET có trách nhiệm sau:
- Quản lý, vận hành và quy hoạch các tài nguyên trên SAVNET; hỗ trợ kỹ thuật cho các đơn vị và người sử dụng khai thác tài nguyên trên SAVNET có hiệu quả và đảm bảo an toàn, an ninh thông tin.
- Áp dụng các biện pháp, chính sách quản lý đối với SAVNET và người sử dụng theo yêu cầu thực tế trong từng thời kỳ, theo tiêu chuẩn kỹ thuật về dữ liệu và thiết lập thông số mạng phù hợp với các quy định của cơ quan có thẩm quyền ban hành về hệ thống mạng máy tính.
- Nhắc nhở, tạm ngừng cung cấp dịch vụ, trường hợp nghiêm trọng có thể thu hồi tài nguyên mạng và báo cáo cấp có thẩm quyền để xử lý đối với đơn vị, CCVC vi phạm các nguyên tắc quản lý và sử dụng SAVNET.
- Kịp thời thông báo và khắc phục sự cố khi SAVNET tạm ngừng hoạt động. Nội dung thông báo phải nêu rõ khoảng thời gian dự kiến đưa hệ thống vào hoạt động bình thường.
(2) Các đơn vị trực thuộc Kiểm toán Nhà nước có trách nhiệm:
- Quản lý, khai thác và sử dụng hệ thống mạng LAN, mạng WAN tại đơn vị mình.
- Xây dựng cơ chế bảo mật, an toàn thông tin cho hệ thống mạng LAN của đơn vị; đảm bảo an toàn, chống truy cập trái phép từ bên ngoài cũng như từ bên trong vào hệ thống mạng LAN của đơn vị và SAVNET. Khuyến khích các đơn vị trực thuộc xây dựng Quy chế quản lý, sử dụng hệ thống mạng áp dụng cho đơn vị mình phù hợp với quy định của Quy chế này.
- Chịu trách nhiệm về nội dung, thông tin đơn vị trao đổi trên SAVNET.
- Phối hợp với Trung tâm Tin học trong quá trình định hướng công nghệ, quản lý, khai thác và sử dụng, đảm bảo hoạt động an toàn, ổn định cho hệ thống mạng LAN tại đơn vị và SAVNET.
- Khi có sự cố liên quan đến kết nối, truy cập SAVNET cần báo ngay đến bộ phận quản trị SAVNET để kịp thời khắc phục.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
