|
ỦY BAN NHÂN DÂN
TỈNH NGHỆ AN
-------
|
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
Số: 01/2025/QĐ-UBND
|
Nghệ An, ngày 07
tháng 01 năm 2025
|
QUYẾT ĐỊNH
BAN HÀNH QUY CHẾ QUẢN LÝ, VẬN HÀNH, KẾT NỐI, BẢO ĐẢM AN
TOÀN THÔNG TIN VÀ SỬ DỤNG MẠNG TRUYỀN SỐ LIỆU CHUYÊN DÙNG TRÊN ĐỊA BÀN TỈNH
NGHỆ AN
ỦY BAN NHÂN DÂN TỈNH NGHỆ AN
Căn cứ Luật Tổ chức
chính quyền địa phương ngày 19/6/2015; Luật sửa đổi, bổ sung một số điều Luật
Tổ chức Chính phủ và Luật Tổ chức Chính quyền địa phương ngày 22 tháng 11 năm
2019;
Căn cứ Luật Viễn thông
số 24/2023/QH15 ngày 24/11/2023;
Căn cứ Luật An toàn
thông tin mạng ngày 19/11/2015;
Căn cứ Luật Ban hành
văn bản quy phạm pháp luật ngày 22/6/2015;
Căn cứ Nghị định số
85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông
tin theo cấp độ;
Căn cứ Quyết định số
08/2023/QĐ-TTg ngày 05/4/2023 của Thủ tướng Chính phủ về Mạng truyền số liệu
chuyên dùng phục vụ cơ quan Đảng, Nhà nước;
Căn cứ Thông tư số
19/2023/TT-BTTTT ngày 25/12/2023 của Bộ Thông tin và Truyền thông quy định chi
tiết và hướng dẫn một số điều của Quyết định số 08/2023/QĐ-TTg ngày 05/4/2023
của Thủ tướng Chính phủ về Mạng truyền số liệu chuyên dùng phục vụ cơ quan
Đảng, Nhà nước;
Căn cứ Thông tư số
12/2022/TT-BTTTT ngày 12/8/2022 của Bộ Thông tin và Truyền thông quy định chi
tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của
Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Theo đề nghị của Sở
Thông tin và Truyền thông tại Tờ trình số 2906/TTr-STT&TT ngày 27/12/2024.
QUYẾT ĐỊNH:
Điều 1. Ban hành kèm theo Quyết định này Quy chế quản lý, vận hành,
kết nối, bảo đảm an toàn thông tin và sử dụng Mạng truyền số liệu chuyên dùng
trên địa bàn tỉnh Nghệ An.
Điều 2. Hiệu lực thi
hành
Quyết định này có hiệu
lực thi hành từ ngày 17 tháng 01 năm 2025 và thay thế Quyết định số
40/2020/QĐ-UBND ngày 30/12/2020 của UBND tỉnh ban hành Quy chế quản lý, vận
hành và sử dụng mạng truyền số liệu chuyên dùng cấp II trên địa bàn tỉnh Nghệ
An.
Điều 3. Tổ chức thực
hiện
Chánh Văn phòng UBND
tỉnh; Giám đốc các Sở, Thủ trưởng các Ban, ngành, đơn vị cấp tỉnh; Chủ tịch
UBND các huyện, thành phố, thị xã; Chủ tịch UBND các xã, phường, thị trấn; Thủ
trưởng các cơ quan, đơn vị, doanh nghiệp viễn thông và cá nhân có liên quan
chịu trách nhiệm thi hành Quyết định này./.
|
Nơi nhận:
- Như Điều 3;
- Văn phòng Chính phủ;
- Bộ Thông tin và Truyền thông;
- Cục kiểm tra VB QPPL (Bộ Tư pháp);
- TT Tỉnh ủy, TT HĐND tỉnh, Đoàn ĐBQH;
- Chủ tịch, các PCT UBND tỉnh;
- Các Ban,VP, UBKT Tỉnh ủy;
- Các huyện ủy, thị ủy, thành ủy;
- Tòa án ND tỉnh; Tòa án ND cấp huyện;
- Viện Kiểm sát ND tỉnh; Viện KSND cấp huyện;
- UBMTTQVN tỉnh; UBMTTQVN cấp huyện;
- Báo Nghệ An, Đài PT-TH Nghệ An;
- Các doanh nghiệp viễn thông trên địa bàn tỉnh;
- Lưu: VT, TH (T. Anh).
|
TM. ỦY BAN NHÂN
DÂN
KT. CHỦ TỊCH
PHÓ CHỦ TỊCH
Bùi Đình Long
|
QUY CHẾ
QUẢN LÝ, VẬN HÀNH, KẾT NỐI, BẢO ĐẢM AN TOÀN THÔNG TIN VÀ SỬ
DỤNG MẠNG TRUYỀN SỐ LIỆU CHUYÊN DÙNG TRÊN ĐỊA BÀN TỈNH NGHỆ AN
(Ban hành kèm theo Quyết định số 01/2025/QĐ-UBND ngày 07/01/2025 của UBND
tỉnh Nghệ An)
Chương I
QUY ĐỊNH CHUNG
Điều 1. Phạm vi điều
chỉnh
Quy chế này quy định về
quản lý, vận hành, kết nối, bảo đảm an toàn thông tin và sử dụng Mạng truyền số
liệu chuyên dùng trên địa bàn tỉnh Nghệ An (Mạng TSLCD Nghệ An) và trách nhiệm
của các cơ quan, tổ chức, cá nhân có liên quan.
Điều 2. Đối tượng áp
dụng
1. Cơ quan Đảng, Nhà
nước, Mặt trận Tổ quốc Việt Nam và các tổ chức chính trị - xã hội thành viên ở
địa phương quy định tại Phụ lục II ban hành kèm theo Quyết định số
08/2023/QĐ-TTg ngày 05/4/2023 của Thủ tướng Chính phủ về Mạng truyền số liệu
chuyên dùng phục vụ cơ quan Đảng, Nhà nước (Quyết định số 08/2023/QĐ-TTg).
2. Các tổ chức, doanh nghiệp liên quan đến hoạt động cung cấp
hạ tầng, dịch vụ Mạng truyền số liệu chuyên dùng.
Điều 3. Dịch vụ và ứng
dụng
1. Dịch vụ cung cấp trên
Mạng TSLCD Nghệ An:
a) Dịch vụ mạng riêng ảo;
b) Dịch vụ hội nghị
truyền hình;
c) Các dịch vụ khác theo
quy định của Bộ Thông tin và Truyền thông và yêu cầu của UBND tỉnh.
2. Ứng dụng trên Mạng
TSLCD Nghệ An bao gồm:
a) Ứng dụng phục vụ các
cơ quan Đảng của tỉnh Nghệ An quy định tại khoản 1 Điều 2 Quy chế này. Trừ các
cơ quan Đảng đã sử dụng đường truyền thuộc mạng dùng riêng khác theo quy định
riêng.
b) Ứng dụng phục vụ Chính
quyền điện tử, Chính quyền số (Hệ thống quản lý văn bản và điều hành liên thông
4 cấp; Hệ thống Hội nghị truyền hình trực tuyến; Nền tảng tích hợp, chia sẻ dữ
liệu dùng chung cấp tỉnh - LGSP; Trung tâm điều hành an toàn, an ninh mạng -
SOC, ...).
c) Ứng dụng phục vụ Văn
phòng Đoàn đại biểu Quốc hội và Hội đồng nhân dân; Hội đồng nhân dân các cấp.
d) Ứng dụng phục vụ chỉ
đạo, điều hành của Ủy ban nhân dân, Lãnh đạo Ủy ban nhân dân các cấp.
đ) Ứng dụng khác phục vụ
các cơ quan Đảng, Nhà nước tỉnh Nghệ An.
e) Ứng dụng tại các khoản
a, b, c, d, đ Điều này được cung cấp theo yêu cầu của các cơ quan có thẩm quyền
trên cơ sở đề nghị của Sở Thông tin và Truyền thông.
Chương II
QUY ĐỊNH VỀ QUẢN LÝ, VẬN HÀNH, KẾT NỐI,
BẢO ĐẢM AN TOÀN THÔNG TIN VÀ SỬ DỤNG MẠNG TSLCD
Điều 4. Quy định về
quản lý, vận hành
1. Mạng TSLCD Nghệ An
được triển khai theo hình thức thuê dịch vụ công nghệ thông tin; có phạm vi kết
nối từ cấp tỉnh đến cấp xã, cung cấp dịch vụ cho các cơ quan, tổ chức quy định
tại Điều 2 Quy chế này. Mạng TSLCD Nghệ An được tổ chức là mạng truy nhập cấp
II, kết nối với mạng truy nhập cấp I do Cục Bưu điện Trung ương quản lý.
2. Quản lý Mạng TSLCD
Nghệ An
a) Sở Thông tin và Truyền
thông chịu trách nhiệm quản lý nhà nước đối với Mạng TSLCD Nghệ An, bảo đảm sử
dụng đúng mục đích, thiết thực, hiệu quả; thống nhất trong tổ chức quản lý, vận
hành, kết nối, sử dụng, bảo đảm an toàn thông tin và chất lượng dịch vụ.
b) Các đơn vị sử dụng
Mạng TSLCD Nghệ An có trách nhiệm quản lý, vận hành và bảo vệ thiết bị lắp đặt
tại đơn vị mình theo quy định.
c) Doanh nghiệp viễn
thông cung cấp dịch vụ TSLCD Nghệ An có trách nhiệm tham gia quản lý Mạng TSLCD
Nghệ An theo hướng dẫn của Sở Thông tin và Truyền thông.
3. Vận hành Mạng TSLCD
Nghệ An
Mạng TSLCD Nghệ An do
doanh nghiệp viễn thông cung cấp dịch vụ mạng TSLCD trực tiếp vận hành bảo đảm
kết nối, liên thông, chia sẻ dữ liệu, chất lượng, an toàn và bảo mật thông tin
theo các điều, khoản thỏa thuận trong hợp đồng cung cấp dịch vụ giữa Sở Thông
tin và Truyền thông và doanh nghiệp viễn thông.
4. Quy định về xử lý sự cố
a) Sở Thông tin và Truyền
thông chịu trách nhiệm quản lý nhà nước và điều phối chung về xử lý sự cố đối
với Mạng TSLCD nghệ An.
b) Doanh nghiệp viễn
thông cung cấp hạ tầng, dịch vụ TSLCD chịu trách nhiệm xử lý sự cố thuộc phạm
vi theo hợp đồng thuê dịch vụ công nghệ thông tin với Sở Thông tin và Truyền
thông và các quy định của pháp luật có liên quan về xử lý sự cố mạng TSLCD.
c) Các đơn vị sử dụng
mạng TSLCD có trách nhiệm phát hiện, tự khắc phục sự cố mạng thuộc phạm vi quản
lý và báo cáo Sở Thông tin và Truyền thông kết quả thực hiện. Kịp thời thông
báo, báo cáo và phối hợp Sở Thông tin và Truyền thông, doanh nghiệp cung cấp hạ
tầng, dịch vụ mạng TSLCD để xử lý các sự cố mạng ngoài phạm vi quản lý.
Điều 5. Kết nối Mạng
TSLCD Nghệ An
1. Các thành phần của
Mạng TSLCD Nghệ An kết nối với nhau bằng hạ tầng kênh truyền bảo đảm kết nối từ
cấp tỉnh đến cấp xã.
2. Cơ quan, tổ chức sử dụng
dịch vụ quy định tại khoản 1, khoản 2 Điều 2 Quy chế này kết nối với nhau bằng
mạng riêng ảo hoạt động trên hạ tầng cáp quang do các doanh nghiệp viễn thông
cung cấp.
3. Mạng TSLCD Nghệ An
được kết nối với các mạng viễn thông khác và các hệ thống thông tin để phục vụ
Chính quyền điện tử và Chính quyền số theo yêu cầu của UBND tỉnh trên cơ sở đề
nghị của Sở Thông tin và Truyền thông.
4. Kết nối mạng
a) Mô hình kết nối:
Các cơ quan, tổ chức sử
dụng Mạng TSLCD Nghệ An phối hợp với Sở Thông tin và Truyền thông, doanh nghiệp
cung cấp dịch vụ Mạng TSLCD Nghệ An thực hiện kết nối theo các mô hình quy định
tại Điều 7 Thông tư số 19/2023/TT-BTTTT ngày 25/12/2023 của Bộ Thông tin và
Truyền thông quy định chi tiết và hướng dẫn một số điều của Quyết định số
08/2023/QĐ-TTg (Thông tư số 19/2023/TT-BTTTT). Sở Thông tin và Truyền thông chủ
trì áp dụng mô hình phù hợp và tổ chức kết nối bảo đảm các yêu cầu về kỹ thuật,
an toàn thông tin.
b) Quy định về địa chỉ IP
và định tuyến:
- Cục Bưu điện Trung ương
là đơn vị quản lý toàn bộ địa chỉ IP của Mạng TSLCD, thực hiện định tuyến trên
toàn mạng. Sở Thông tin và Truyền thông có trách nhiệm tổng hợp, đăng ký nhu
cầu theo mẫu tại Phụ lục II Thông tư số 19/2023/TT-BTTTT , báo cáo Cục Bưu điện
Trung ương để cấp dải địa chỉ và phối hợp định tuyến theo quy định tại Điều 8
Thông tư số 19/2023/TT-BTTTT .
- Doanh nghiệp viễn thông
cung cấp dịch vụ Mạng TSLCD Nghệ An trực tiếp phối hợp với Cục Bưu điện Trung
ương để tổ chức khai báo địa chỉ IP và định tuyến toàn bộ Mạng TSLCD Nghệ An.
5. Đường truyền thuộc
Mạng TSLCD Nghệ An phải sử dụng được hạ tầng hiện có của các đơn vị sử dụng
Mạng TSLCD Nghệ An, không làm phát sinh cơ sở hạ tầng, cơ sở vật chất ứng dụng
CNTT (như máy tính, thiết bị ngoại vi, mạng máy tính, đường truyền Internet...).
6. Hạ tầng mạng của doanh
nghiệp viễn thông cung cấp kết nối cho Mạng TSLCD Nghệ An phải có kết nối cáp
quang đến 100% các đơn vị sử dụng mạng TSLCD Nghệ An.
7. Các thiết bị mạng,
thiết bị đầu cuối sử dụng để kết nối kênh TSLCD phải hỗ trợ công nghệ IPv6 để sẵn
sàng chuyển đổi ứng dụng IPv6 theo yêu cầu của Sở Thông tin và Truyền thông.
Điều 6. Sử dụng mạng
TSLCD Nghệ An
1. Mạng TSLCD Nghệ An
phải bảo đảm khai thác, sử dụng hiệu quả tài nguyên mạng máy tính và nâng cao
chất lượng ứng dụng công nghệ thông tin/chuyển đổi số trong hoạt động của các
cơ quan, tổ chức sử dụng mạng TSLCD.
2. Thông tin được sử
dụng, chia sẻ và lưu trữ trên Mạng TSLCD Nghệ An phải là những thông tin phục
vụ cho hoạt động lãnh đạo, quản lý, điều hành và chuyên môn nghiệp vụ của đơn
vị sử dụng mạng TSLCD; việc sử dụng, chia sẻ và lưu trữ thông tin trên Mạng
TSLCD Nghệ An phải tuân thủ các quy định của pháp luật về viễn thông, công nghệ
thông tin, an toàn thông tin và lưu trữ. Thông tin quan trọng truyền tải trên
mạng TSLCD phải tuân thủ pháp luật về bảo vệ bí mật nhà nước.
Điều 7. Bảo đảm an
toàn trên Mạng TSLCD Nghệ An
1. Mạng TSLCD Nghệ An
được bảo đảm an toàn thông tin cấp độ 3 theo quy định tại Nghị định số 85/2016/NĐ-CP
ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ
và quy định của pháp luật liên quan.
2. Quy định cụ thể việc
bảo đảm an toàn thông tin Mạng TSLCD Nghệ An được thực hiện theo Điều 8 Quyết
định số 08/2023/QĐ-TTg ; Điều 9, Điều 10 Thông tư số 19/2023/TT-BTTTT và các quy
định khác về bảo đảm an toàn thông tin của tỉnh Nghệ An.
3. Mạng TSLCD Nghệ An
được giám sát, quản lý tập trung thông qua tài khoản hệ thống giám sát, quản lý
tập trung từ Trung ương đến cấp xã của Cục Bưu điện Trung ương chia sẻ cho Sở
Thông tin và Truyền thông. Doanh nghiệp viễn thông cung cấp dịch vụ TSLCD Nghệ
An phải phối hợp, chia sẻ thông tin hệ thống quản lý, giám sát của doanh nghiệp
với hệ thống quản lý, giám sát của Cục Bưu điện Trung ương.
Điều 8. Chất lượng
dịch vụ
1. Mạng TSLCD Nghệ An
phải bảo đảm cung cấp dịch vụ liên tục 24 giờ trong 01 ngày và 07 ngày trong
một tuần, kể cả ngày nghỉ lễ, Tết.
2. Các chỉ tiêu chất
lượng tối thiểu của dịch vụ Mạng TSLCD Nghệ An bảo đảm theo Quyết định số
725/QĐ-CBĐTW ngày 08/6/2023 của Cục Bưu điện Trung ương về việc ban hành Bộ chỉ
tiêu chất lượng dịch vụ Mạng truyền số liệu chuyên dùng do Cục Bưu điện Trung
ương quản lý và các điều, khoản thỏa thuận về bảo đảm chất lượng dịch vụ trong
hợp đồng cung cấp dịch vụ Mạng TSLCD Nghệ An giữa Sở Thông tin và Truyền thông
và doanh nghiệp viễn thông.
Điều 9. Quy trình quản
lý, vận hành, khai thác và bảo đảm an toàn thông tin Mạng TSLCD Nghệ An
Quy trình quản lý, vận
hành, khai thác và bảo đảm an toàn thông tin Mạng TSLCD Nghệ An giúp cho công
tác phối hợp giữa các đơn vị trong việc quản lý, vận hành mạng TSLCD đúng quy
định được thực hiện theo Quyết định số 678/QĐ-CBĐTW ngày 20/6/2024 của Cục Bưu
điện Trung ương về việc ban hành Quy trình quản lý, vận hành, khai thác và bảo
đảm an toàn thông tin Mạng truyền số liệu chuyên dùng phục vụ các cơ quan Đảng,
Nhà nước, bao gồm:
a) Quy trình cung cấp
dịch vụ:
- Quy trình kết nối và
cung cấp dịch vụ mạng riêng ảo.
- Quy trình cung cấp dịch
vụ hội nghị truyền hình 4 cấp.
b) Quy trình kiểm tra an
toàn hệ thống thông tin kết nối vào Mạng TSLCD.
c) Quy trình chuẩn hoá
mạng.
d) Quy trình giám sát
mạng lưới.
đ) Quy trình xử lý sự cố
mạng lưới.
Chương III
TỔ CHỨC THỰC HIỆN
Điều 10. Trách nhiệm
của Sở Thông tin và Truyền thông
1. Thực hiện các nội dung
quy định tại Điều 14 Thông tư số 19/2023/TT-BTTTT ; điểm a, điểm b khoản 2 Điều
4 Quy chế này.
2. Căn cứ vào Kế hoạch
chuyển đổi số theo giai đoạn hoặc hằng năm của UBND tỉnh Nghệ An, lập dự toán
kinh phí thuê dịch vụ công nghệ thông tin mạng TSLCD trình cấp có thẩm quyền
thẩm định và phê duyệt theo quy định.
3. Tổ chức các lớp tập
huấn, đào tạo về quản lý, quản trị mạng cho các cơ quan, tổ chức sử dụng Mạng
TSLCD Nghệ An.
Điều 11. Trách nhiệm
của cơ quan, tổ chức sử dụng Mạng TSLCD Nghệ An
1. Thực hiện các nội dung
quy định tại các khoản 2, 3, 4, 5, 6 Điều 12 Quyết định số 08/2023/QĐ-TTg .
2. Sửa đổi, bổ sung quy
định về sử dụng đường truyền TSLCD của cơ quan, tổ chức vào quy chế bảo đảm an
toàn thông tin các hệ thống thông tin của đơn vị.
Điều 12. Trách nhiệm
của cá nhân sử dụng Mạng TSLCD Nghệ An
1. Tham gia đầy đủ các
lớp tập huấn, đào tạo về quản lý, quản trị mạng do Sở Thông tin và Truyền thông
tổ chức hoặc các lớp đào tạo nghiệp vụ phù hợp khác.
2. Khi phát hiện sự cố
xảy ra hoặc các hành vi cố ý phá hoại mạng TSLCD phải kịp thời thông báo cho
người có thẩm quyền để kịp thời xử lý, ngăn ngừa.
3. Các cá nhân sử dụng
Mạng TSLCD Nghệ An không được truy cập trái phép vào Mạng TSLCD Nghệ An; không
tiết lộ sơ đồ tổ chức hệ thống, mật khẩu truy nhập các ứng dụng trên Mạng TSLCD
Nghệ An cho các tổ chức, cá nhân không đúng thẩm quyền.
Điều 13. Trách nhiệm
của doanh nghiệp viễn thông cung cấp hạ tầng kết nối và dịch vụ Mạng TSLCD Nghệ
An
1. Thực hiện các nội dung
theo quy định tại Điều 13 Quyết định số 08/2023/QĐ-TTg ; Điều 15 Thông tư số
19/2023/TT-BTTTT của Bộ Thông tin và Truyền thông; điểm c khoản 2, khoản 3 Điều
4 Quy chế này và các điều, khoản trong hợp đồng cung cấp dịch vụ Mạng TSLCD
Nghệ An giữa Sở Thông tin và Truyền thông và doanh nghiệp viễn thông.
2. Chịu sự chỉ đạo, kiểm
tra, giám sát của Sở Thông tin và Truyền thông trong việc thực hiện các quy
định của pháp luật về điều hành hoạt động, duy trì, bảo đảm an toàn thông tin,
chất lượng dịch vụ trên Mạng TSLCD Nghệ An.
3. Thực hiện việc thay
đổi quy mô kết nối mạng TSLCD và tốc độ đường truyền của các đơn vị sử dụng
dịch vụ khi có văn bản đề nghị của Sở Thông tin và Truyền thông theo quyết định
của UBND tỉnh. Tổ chức cấu hình địa chỉ IP theo quy hoạch của Cục Bưu điện
Trung ương và chuyển đổi sang địa chỉ IPv6 khi có văn bản yêu cầu của Sở Thông
tin và Truyền thông.
Điều 14. Điều khoản
thi hành
1. Sở Thông tin và Truyền
thông tổ chức tuyên truyền, phổ biến và hướng dẫn triển khai thực hiện Quy chế
này cho các đơn vị trên địa bàn tỉnh; thường xuyên kiểm tra, đôn đốc các đơn vị
nghiêm túc thực hiện quy chế này.
2. Người đứng đầu các đơn
vị kết nối vào Mạng TSLCD Nghệ An chịu trách nhiệm triển khai thực hiện quy chế
này tại đơn vị mình.
3. Trong quá trình triển khai thực hiện, nếu có khó
khăn, vướng mắc và cần sửa đổi, bổ sung quy chế này, các cơ quan, tổ chức và cá
nhân kịp thời phản ánh về Sở Thông tin và Truyền thông để tổng hợp, báo cáo đề
xuất UBND tỉnh xem xét, quyết định./.