Trung tâm Tin học có quyền truy cập đầy đủ tài nguyên của các hệ thống công nghệ thông tin của Kiểm toán nhà nước không?

Nội dung chính

• Trung tâm Tin học có quyền truy cập đầy đủ tài nguyên của các hệ thống công nghệ thông tin của Kiểm toán nhà nước không?
• Trung tâm Tin học thực hiện khóa tài khoản định danh cá nhân của viên chức Kiểm toán nhà nước trong trường hợp nào?
• Trung tâm tin học có trách nhiệm định kỳ tổ chức sao lưu dữ liệu liên quan đến tài khoản định danh cá nhân của viên chức Kiểm toán nhà nước không?

Trung tâm Tin học có quyền truy cập đầy đủ tài nguyên của các hệ thống công nghệ thông tin của Kiểm toán nhà nước không?

Căn cứ theo quy định tại khoản 4 Điều 5 Quy chế Quản lý và sử dụng tài khoản định danh của Kiểm toán nhà nước ban hành kèm theo Quyết định 1152/QĐ-KTNN năm 2021 như sau:

Quản lý tài khoản định danh

...

3. Tài khoản định danh của bên thứ ba được cấp khi có yêu cầu hợp lệ của các cấp có thẩm quyền. Các tổ chức, cá nhân được cấp tài khoản định danh chịu trách nhiệm quản lý, bảo mật tài khoản định danh theo quy định của pháp luật và Kiểm toán nhà nước.

4. Trung tâm Tin học chịu trách nhiệm quản lý và sử dụng tài khoản quản trị phần mềm, tài khoản đặc quyền theo các quy định của Kiểm toán nhà nước.

Như vậy, Trung tâm Tin học chịu trách nhiệm quản lý và sử dụng tài khoản đặc quyền theo các quy định của Kiểm toán nhà nước.

Theo đó, tại khoản 10 Điều 2 Quy chế Quản lý và sử dụng tài khoản định danh của Kiểm toán nhà nước ban hành kèm theo Quyết định 1152/QĐ-KTNN năm 2021 có giải thích tài khoản đặc quyền như sau:

Giải thích từ ngữ

...

10. Tài khoản đặc quyền: là tài khoản có quyền truy cập đầy đủ tài nguyên của các hệ thống công nghệ thông tin của Kiểm toán nhà nước bao gồm các thành phần như: máy chủ, thiết bị an ninh bảo mật, thiết bị lưu trữ, các thiết bị mạng, cơ sở dữ liệu, thiết bị giám sát, thiết bị phụ trợ khác (ví dụ: tài khoản Administrator của máy chủ Windows; tài khoản root của máy chủ UNIX; tài khoản Database Administrator của hệ quản trị cơ sở dữ liệu;...) được dùng để quản trị, vận hành, giám sát, sao lưu phục hồi dữ liệu, xử lý sự cố nhằm duy trì hoạt động an toàn, ổn định của hệ thống công nghệ thông tin.

...

Như vậy, căn cứ theo quy định trên thì Trung tâm Tin học có quyền truy cập đầy đủ tài nguyên của các hệ thống công nghệ thông tin của Kiểm toán nhà nước.

Theo đó, những thông tin Trung tâm Tin học có quyền truy cập bao gồm: máy chủ, thiết bị an ninh bảo mật, thiết bị lưu trữ, các thiết bị mạng, cơ sở dữ liệu, thiết bị giám sát, thiết bị phụ trợ khác được dùng để quản trị, vận hành, giám sát, sao lưu phục hồi dữ liệu, xử lý sự cố nhằm duy trì hoạt động an toàn, ổn định của hệ thống công nghệ thông tin.

Ví dụ: tài khoản Administrator của máy chủ Windows; tài khoản root của máy chủ UNIX; tài khoản Database Administrator của hệ quản trị cơ sở dữ liệu;...

Trung tâm Tin học có quyền truy cập đầy đủ tài nguyên của các hệ thống công nghệ thông tin của Kiểm toán nhà nước không? (Hình từ Internet)

Trung tâm Tin học thực hiện khóa tài khoản định danh cá nhân của viên chức Kiểm toán nhà nước trong trường hợp nào?

Theo quy định tại khoản 1 Điều 14 Quy chế Quản lý và sử dụng tài khoản định danh của Kiểm toán nhà nước ban hành kèm theo Quyết định 1152/QĐ-KTNN năm 2021 về điều kiện, trình tự thực hiện khóa, mở khóa tài khoản định danh

Điều kiện, trình tự thực hiện khóa, mở khóa tài khoản định danh

1. Khóa tài khoản định danh

a) Tài khoản định danh sẽ bị khóa bởi một trong những trường hợp sau đây:

- Theo yêu cầu của cấp có thẩm quyền.

- 30 ngày liên tục không truy cập.

- Phát hiện hoặc nghi ngờ tài khoản định danh bị sử dụng bất hợp pháp.

b) Trình tự khóa tài khoản định danh

- Đối với việc khóa tài khoản định danh theo yêu cầu của cấp có thẩm quyền: đơn vị, tổ chức có văn bản đề nghị khóa tài khoản định danh và gửi đến Trung tâm Tin học theo mẫu tại Phụ lục 04 của Quy chế này. Ngay sau khi nhận được yêu cầu hợp lệ, Trung tâm Tin học có trách nhiệm khóa tài khoản định danh và thông báo cho đơn vị và người dùng.

- Hệ thống sẽ tự động khóa tài khoản định danh khi người dùng không truy cập vào hệ thống liên tục trong 30 ngày. Ngay sau khi hệ thống khóa tài khoản định danh, Trung tâm Tin học có trách nhiệm thông báo cho đơn vị và người dùng.

- Trung tâm Tin học thực hiện khóa tài khoản định danh khi phát hiện hoặc nghi ngờ tài khoản định danh bị sử dụng bất hợp pháp và có trách nhiệm thông báo cho đơn vị và người dùng.

...

Theo đó, Trung tâm Tin học sẽ thực hiện khóa tài khoản định danh cá nhân của viên chức Kiểm toán nhà nước trong trường hợp phát hiện hoặc nghi ngờ tài khoản định danh bị sử dụng bất hợp pháp.

Trung tâm tin học có trách nhiệm định kỳ tổ chức sao lưu dữ liệu liên quan đến tài khoản định danh cá nhân của viên chức Kiểm toán nhà nước không?

Căn cứ tại khoản 1 Điều 17 Quy chế Quản lý và sử dụng tài khoản định danh của Kiểm toán nhà nước ban hành kèm theo Quyết định 1152/QĐ-KTNN năm 2021 về trách nhiệm của Trung tâm Tin học như sau:

Trách nhiệm của Trung tâm Tin học

1. Đảm bảo hoạt động ổn định, an toàn, liên tục của tài khoản định danh.

2. Quản lý, thực hiện việc cấp mới, thu hồi, khóa, mở khóa, thay đổi thông tin, cấp lại mật khẩu tài khoản định danh theo Quy định tại Điều 9, Điều 10, Điều 11, Điều 12, Điều 13, Điều 14 của Quy chế này.

3. Thực hiện các biện pháp đảm bảo an toàn thông tin, an ninh mạng liên quan đến việc sử dụng tài khoản định danh.

4. Định kỳ 06 tháng, thực hiện rà soát, đánh giá và thực hiện điều chỉnh, thiết lập chính sách quản lý tài khoản định danh (nếu cần thiết).

5. Tiếp nhận, hỗ trợ người dùng xử lý vấn đề kỹ thuật liên quan đến việc sử dụng tài khoản định danh.

6. Tổ chức thực hiện khắc phục sự cố; định kỳ tổ chức sao lưu dữ liệu liên quan đến tài khoản định danh.

Theo quy định trên thì Trung tâm Tin học có trách nhiệm định kỳ tổ chức sao lưu dữ liệu liên quan đến tài khoản định danh cá nhân của viên chức Kiểm toán nhà nước.