|
ỦY
BAN NHÂN DÂN
TỈNH BẠC LIÊU
-------
|
CỘNG
HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
Số: 03/2021/QĐ-UBND
|
Bạc Liêu, ngày 03 tháng 02 năm 2021
|
QUYẾT ĐỊNH
BAN HÀNH QUY CHẾ QUẢN LÝ, VẬN HÀNH, SỬ DỤNG TRUNG TÂM DỮ LIỆU TỈNH BẠC
LIÊU
ỦY BAN NHÂN DÂN TỈNH BẠC LIÊU
Căn cứ Luật Tổ chức Chính quyền địa
phương ngày 19 tháng 6 năm 2015 và Luật sửa đổi, bổ
sung một số điều của Luật Tổ chức Chính phủ và Luật Tổ
chức Chính quyền địa phương ngày 22 tháng 11 năm 2019;
Căn cứ Luật Giao dịch điện tử ngày
29 tháng 11 năm 2005;
Căn cứ Luật Công nghệ thông tin
ngày 29 tháng 6 năm 2006;
Căn cứ Luật An toàn thông tin mạng
ngày 19 tháng 11 năm 2015;
Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10 tháng 4 năm 20007 của Chính phủ về ứng dụng Công nghệ thông tin trong hoạt động của cơ quan Nhà
nước;
Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Căn cứ Nghị định số 72/2013/NĐ-CP ngày 15 tháng 7 năm 2013 của Chính phủ về quản lý, cung cấp, sử dụng dịch
vụ Internet và thông tin trên mạng;
Căn cứ Nghị định số 27/2018/NĐ-CP
ngày 01 tháng 3 năm 2018 của Chính phủ về Sửa đổi, bổ sung một số điều của Nghị định số 72/2013/NĐ-CP ngày 15 tháng 7 năm 2013 của
Chính phủ về quản lý,
cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng;
Căn cứ Thông tư số 03/2013/TT-BTTTT ngày 22 tháng 01 năm 2013
của Bộ trưởng Bộ Thông tin và Truyền thông quy định áp dụng tiêu chuẩn, quy chuẩn
kỹ thuật đối với Trung tâm dữ liệu;
Căn cứ Thông tư số
03/2017/TT-BTTTT ngày 24 tháng 4 năm 2017 của Bộ Thông tin và Truyền thông quy
định chi tiết và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP ngày
01/7/2016 của Chính phủ
về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Căn cứ Thông tư số 27/2017/TT-BTTTT ngày 20 tháng 10 năm 2017 của Bộ trưởng Bộ Thông tin
và Truyền thông quy định về quản lý, vận hành, kết
nối, sử dụng và bảo đảm an toàn thông tin trên mạng
truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước;
Căn cứ Thông tư số 31/2017/TT-BTTTT ngày 15 tháng 11 năm 2017
của Bộ trưởng Bộ Thông tin và Truyền thông quy định
hoạt động giám sát an toàn hệ thống thông tin;
Căn cứ Thông tư số 39/2017/TT-BTTTT ngày 15 tháng 12 năm 2017
của Bộ trưởng Bộ Thông tin và Truyền thông về việc ban hành danh mục tiêu chuẩn
kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước;
Căn cứ Thông tư số 12/2019/TT-BTTTT ngày 05 tháng 11 năm 2019 của Bộ Thông tin và Truyền
thông sửa đổi, bổ sung một số điều của Thông tư số 27/2017/TT-BTTTT ngày 20
tháng 10 năm 2017 của Bộ trưởng Bộ Thông tin và Truyền thông quy định về quản
lý, vận hành, kết nối, sử dụng và bảo đảm an toàn thông tin trên mạng truyền số
liệu chuyên dùng của các cơ quan Đảng, Nhà nước;
Theo đề nghị của Giám đốc Sở Văn hóa, Thông tin, Thể thao và Du lịch tại Tờ trình số 26/TTr-SVHTTTTDL ngày 13 tháng 01 năm
2021.
QUYẾT ĐỊNH:
Điều 1. Ban hành kèm theo Quyết định này Quy chế quản
lý, vận hành, sử dụng Trung tâm dữ liệu tỉnh Bạc Liêu.
Điều 2. Giao Sở Văn hóa, Thông tin, Thể thao và Du lịch
chủ trì phối hợp với các Sở, Ban, Ngành cấp tỉnh và các cơ quan, đơn vị có liên
quan tổ chức thực hiện Quyết định này.
Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh; Thủ trưởng
các Sở, Ban, Ngành cấp tỉnh; Chủ tịch Ủy ban nhân dân các huyện, thị xã, thành
phố; Thủ trưởng các cơ quan, đơn vị và cá nhân có liên quan chịu trách nhiệm
thi hành Quyết định này.
Quyết định có hiệu lực thi hành kể từ
ngày 13 tháng 02 năm 2021./.
|
Nơi nhận:
- Như Điều 3;
- Văn phòng Chính phủ;
- Bộ Thông tin và Truyền thông;
- Bộ Văn hóa, Thể thao và Du lịch;
- Cục Kiểm tra VBQPPL - Bộ Tư pháp;
- TT Tỉnh ủy; HĐND tỉnh;
- Đoàn Đại biểu Quốc hội tỉnh;
- CT, các PCT UBND tỉnh;
- Sở Tư pháp (tự kiểm tra);
- Trung tâm CB-TH (đăng công báo);
- Lưu: VT, (TT024).
|
TM. ỦY BAN NHÂN
DÂN
KT. CHỦ TỊCH
PHÓ CHỦ TỊCH
Cao Xuân Thu Vân
|
QUY CHẾ
QUẢN LÝ, VẬN HÀNH, SỬ DỤNG TRUNG TÂM DỮ LIỆU TỈNH BẠC LIÊU
(Ban hành kèm theo Quyết định số 03/2021/QĐ-UBND ngày 03/02/2021 của Ủy ban nhân dân tỉnh Bạc Liêu)
Chương I
QUY ĐỊNH CHUNG
Điều 1. Phạm vi
điều chỉnh và đối tượng áp dụng
1. Phạm vi điều chỉnh
Quy chế này quy định việc quản lý, vận
hành, sử dụng Trung tâm dữ liệu tỉnh Bạc Liêu (sau đây gọi tắt là TTDL).
2. Đối tượng áp dụng
Quy chế này áp dụng đối với cơ quan
Nhà nước thuộc Ủy ban nhân dân tỉnh Bạc Liêu, các tổ chức
chính trị - xã hội, tổ chức, cá nhân có liên quan tham gia quản lý, vận hành, sử
dụng TTDL tỉnh Bạc Liêu.
Điều 2. Hạ tầng
kỹ thuật và dịch vụ TTDL
1. Hạ tầng kỹ thuật của TTDL được
chia thành các thành phần sau:
a) Đường truyền: TTDL sử dụng mạng
truyền số liệu chuyên dùng để kết nối hệ thống mạng diện rộng
của tỉnh (WAN), được lựa chọn tốc độ truyền dẫn đảm bảo quá trình giao dịch
hành chính trên môi trường mạng và đường truyền dự phòng khi đường chính bị sự
cố.
b) Mạng và bảo mật: Mạng được chia
làm nhiều vùng khác nhau, mỗi vùng được áp đặt các chính
sách an ninh và truy cập riêng để phục vụ cho nhiều mục đích khác nhau. Hệ thống tường lửa (Firewall)
có bản quyền được thiết kế kết nối đảm bảo an toàn cho toàn bộ hệ thống mạng từ
TTDL kết nối vào và ra hệ thống khác. Các máy chủ và máy chủ ảo được cài phần mềm
diệt virus bản quyền hàng năm, các thiết bị khi kết nối với hệ thống máy chủ tại
TTDL được quét và kiểm tra đảm bảo an toàn trước khi kết nối với hệ thống. Mỗi thiết bị được thiết kế có tính dự phòng và bổ sung hỗ trợ lẫn nhau.
c) Hệ thống máy chủ: Bao gồm các hệ
thống máy chủ đã được đầu tư phục vụ cho Chính quyền điện tử, thành phố thông
minh và các ứng dụng chuyên ngành với khả năng sẵn sàng cho việc mở rộng số lượng
máy chủ trong tương lai. Hệ thống máy chủ có khả năng cung cấp năng lực tính
toán cho nhiều nền tảng với nhiều mục đích khác nhau như: ứng dụng dùng chung, ứng
dụng chuyên ngành, trang/cổng thông tin điện tử, cơ sở
dữ liệu dùng chung, cơ sở dữ liệu chuyên ngành.
d) Hệ thống lưu trữ: Hệ thống quản trị
với năng lực xử lý lưu trữ tập trung ở mức cao, khả năng lưu trữ lớn trên hệ thống SAN, DAS và các thiết bị lưu trữ chuyên dùng để bảo đảm
cho mục đích sao lưu, phục hồi dữ liệu cho toàn bộ hệ thống. Hệ thống được thiết
kế bảo đảm khả năng mở rộng dung lựng lưu trữ trong tương
lai.
đ) Hệ thống cơ sở dữ liệu: Bao gồm các hệ cơ sở dữ liệu dùng chung hoặc chuyên ngành được
xây dựng nhằm liên kết, tích hợp các ứng dụng dùng chung và chuyên ngành phục vụ
ứng dụng công nghệ thông tin trong các cơ quan, đơn vị và phục vụ công dân,
doanh nghiệp, được Ủy ban nhân dân tỉnh quyết định phê duyệt.
e) Các hệ thống phụ trợ: Bao gồm hệ
thống điện, điều hòa, thiết bị lưu điện, máy phát điện,
sàn nâng, hệ thống phòng cháy, chữa cháy, camera an ninh, khóa điện tử... được thiết
kế tương tự theo tiêu chuẩn TIA 942 - TIER 3 (tiêu chuẩn quốc tế về TTDL), bảo
đảm các thiết bị luôn được hoạt động trong môi trường tiêu chuẩn, ổn định với độ
dự phòng cao.
2. Các dịch vụ của TTDL bao gồm:
a) Cung cấp máy chủ vận hành các hệ
thống thông tin dùng chung và máy chủ vận hành các hệ thống
thông tin dùng riêng của các cơ quan nhà nước trong tỉnh;
cung cấp dung lượng chứa dữ liệu lớn;
hệ thống kết nối liên thông với các hệ thống thông tin; kết nối cơ sở dữ
liệu Quốc gia, chia sẻ cơ sở dữ liệu dùng
chung của tỉnh; cung cấp hệ thống dịch vụ thư mục (Active Directory - AD), phân
giải tên miền (Domain Name System - DNS), dịch vụ internet (internet services),
lưu ký trang tin điện tử (web hosting), giao thức ứng dụng truy cập các cấu
trúc thư mục - LDAP (Lightweight Directory Access Protocol); hệ thống bảo mật,
an toàn, an ninh thông tin và các hệ thống có liên quan khác; các dịch vụ công
nghệ thông tin khác.
b) Căn cứ vào nhu cầu thực tế phát
sinh, Ủy ban nhân dân tỉnh sẽ chỉ đạo bổ sung các dịch vụ khác tích hợp, vận
hành tại TTDL.
Điều 3. Nguyên
tắc quản lý, vận hành, sử dụng TTDL
1. Tuân thủ các nguyên tắc, biện pháp
bảo đảm cơ sở hạ tầng thông tin phục vụ ứng dụng và phát
triển công nghệ thông tin theo Luật Công nghệ thông tin năm 2006.
2. Xây dựng, nâng cấp TTDL phải tuân
thủ các tiêu chuẩn, quy chuẩn kỹ thuật quy định áp dụng đối
với TTDL theo Thông tư số 03/2013/TT-BTTTT ngày 22 tháng
01 năm 2013 của Bộ Thông tin và Truyền thông. Đồng thời, tuân thủ theo các quy
định hiện hành về bảo đảm an toàn, an ninh thông tin.
3. TTDL bảo đảm hoạt động thông suốt,
liên tục; bảo đảm vận hành các hệ thống thông tin và nâng cao chất lượng ứng dụng
công nghệ thông tin trong hoạt động của các cơ quan, đơn vị trên địa bàn tỉnh.
Đảm bảo tuân thủ các nguyên tắc xây dựng, quản lý, khai thác, bảo vệ và duy trì
cơ sở dữ liệu theo quy định của Pháp luật.
4. Kinh phí ngân sách Nhà nước cấp
hàng năm đảm bảo cho công tác quản lý, vận hành và bảo trì, bảo dưỡng, thay thế
các thiết bị hỏng hóc, bổ sung bản quyền (license) các phần
mềm đã đầu tư tại TTDL đầy đủ, kịp thời để phục vụ nhiệm vụ chung.
5. Tuân thủ các nguyên tắc, bảo đảm
cơ sở hạ tầng và hệ thống công nghệ thông tin phục vụ ứng dụng, phát triển công nghệ thông tin theo quy định pháp luật hiện hành.
6. Các tài liệu, văn bản có nội dung
mật được quản lý theo quy định riêng của từng ngành, lĩnh vực và các văn bản
quy phạm pháp luật hiện hành. Không đưa các tài liệu, văn bản có nội dung từ cấp
độ mật trở lên vào các hệ thống thông tin, cơ sở dữ liệu, phần mềm dùng chung được cài đặt, khai thác, vận hành tại
TTDL.
7. Các cơ sở hạ
tầng, hệ thống thông tin, cơ sở dữ liệu
của các cơ quan, đơn vị đặt tại TTDL phải tuân thủ theo
các quy chuẩn, tiêu chuẩn kỹ thuật do Nhà nước quy định và phù hợp với Kiến
trúc Chính quyền điện tử tỉnh Bạc Liêu.
Chương II
QUY ĐỊNH VỀ QUẢN
LÝ, VẬN HÀNH, SỬ DỤNG TTDL
Điều 4. Quy định
về an toàn hoạt động
1. Phải có nội quy vận hành tại TTDL
và được giám sát thường xuyên thông qua hệ thống kiểm soát ra/vào.
2. Phải đảm bảo vệ sinh, môi trường
khô ráo, sạch sẽ, không thấm nước, không bị ánh nắng chiếu rọi trực tiếp. Độ ẩm,
nhiệt độ đạt tiêu chuẩn quy định cho các thiết bị công nghệ thông tin.
3. Phải được trang bị máy phát điện dự
phòng để đảm bảo cho hệ thống hoạt động liên tục ổn định kể cả khi có sự cố về
nguồn điện lưới.
4. Hệ thống điều hòa phải bảo đảm nhiệt độ cho phòng máy theo tiêu chuẩn
quy định đối với TTDL.
5. Hệ thống đường truyền cho TTDL phải
từ 02 nhà cung cấp dịch vụ khác nhau, có giải pháp chia tải, cân bằng tải đường
truyền để đảm bảo độ dự phòng cao và tính sẵn sàng kết nối cho toàn hệ thống.
6. Hệ thống camera giám sát phải bảo
đảm giám sát toàn bộ TTDL liên tục 24/24; bảo đảm dữ liệu hình ảnh phải được
lưu trữ ít nhất trong thời gian 30 ngày.
7. Thực hiện nghiêm công tác phòng
cháy, chữa cháy theo quy định.
Điều 5. Quy định
về xử lý sự cố
1. Khi phát hiện có sự cố, cơ quan quản
lý, vận hành thực hiện các biện pháp cô lập và xác định nguyên nhân xảy ra sự cố
theo nguyên tắc hạn chế tối đa ảnh hưởng tới hoạt động của
hệ thống; đồng thời, phải thông báo cho bộ phận sử dụng và các cơ quan, đơn vị
có liên quan về tình hình sự cố.
2. Tùy thuộc vào mức độ ảnh hưởng của sự cố, đánh giá và phân loại theo 03 mức: Sự cố thông thường, sự
cố nghiêm trọng và sự cố đặc biệt nghiêm trọng.
a) Đối với các sự cố thông thường
(không gây ảnh hưởng đến hoạt động của TTDL), cơ quan quản
lý, vận hành nhanh chóng xử lý sự cố. Trường hợp không xử lý được phải báo cáo UBND tỉnh và cơ quan chuyên trách về An toàn thông tin mạng (VNCERT) để
được chỉ đạo, hướng dẫn xử lý.
b) Đối với các sự cố nghiêm trọng (các sự cố liên quan đến thiết bị mạng, thiết bị bảo mật,
máy chủ, đường truyền dữ liệu, cơ sở dữ liệu, các sự cố
liên quan đến an ninh thông tin, mất mát dữ liệu, gây ảnh hưởng trực tiếp đến
hoạt động của TTDL). Ngay sau khi phát hiện sự cố cơ quan quản lý, vận hành tiến
hành các biện pháp khắc phục tạm thời và đánh giá sự ảnh hưởng của sự cố, báo cáo UBND tỉnh và VNCERT để được chỉ đạo, hướng
dẫn xử lý.
c) Đối với các sự cố đặc biệt nghiêm
trọng (gây ngưng trệ, mất an toàn thông tin, mất quyền điều khiển hệ thống hoặc
ảnh hưởng nghiêm trọng đến toàn bộ hoạt động của TTDL),
đơn vị vận hành phải tiến hành ngay các biện pháp cô lập, ngăn chặn sự cố
lây lan hoặc tạm ngưng hệ thống; thông báo đến các cơ quan có
liên quan; đánh giá sự ảnh hưởng của sự cố, báo cáo ngay cho cơ quan quản lý và
báo cáo Ủy ban nhân dân tỉnh để xin ý kiến chỉ đạo.
3. Yêu cầu đối với việc xử lý sự cố cần
tuân thủ các nguyên tắc
a) Phải tuân thủ Quy trình xử lý sự cố
do cơ quan quản lý, vận hành quy định.
b) Đảm bảo tuyệt đối an toàn cho người
và thiết bị của hệ thống.
c) Các dữ liệu quan trọng phải được
sao lưu trước khi xử lý sự cố.
d) Ghi nhật ký sự cố kỹ thuật phát
sinh tại chỗ.
đ) Thông báo cho các bên liên quan về
thời gian khắc phục xong sự cố.
e) Lập báo cáo sự cố gửi UBND tỉnh, Bộ
Thông tin và Truyền thông đối với các sự cố nghiêm trọng và đặc biệt nghiêm trọng
trong vòng 24 giờ kể từ khi phát hiện sự cố.
Điều 6. Quy định
về truy cập và xác thực
1. Các quy tắc kiểm soát truy cập
chung
a) Tất cả các thông tin quan trọng
trong hệ thống đều cần phải được bảo vệ khỏi truy cập trái phép thông qua chính
sách kiểm soát truy cập.
b) Quyền truy cập phải được thiết lập
dựa trên nhu cầu nghiệp vụ và các yêu cầu về an toàn thông tin của TTDL.
c) Quyền truy cập phải được rà soát định
kỳ.
d) Quyền truy cập phải được loại bỏ
khi không còn nhu cầu sử dụng.
đ) Các thủ tục
kiểm soát truy cập cần phải có chế độ ghi lại nhật ký khi
một người sử dụng truy cập vào hệ thống thông tin quan trọng.
2. Việc quản lý, xác thực người sử dụng
truy nhập trên hệ thống phải có đầy đủ thông tin, bao gồm họ tên, chức vụ, cơ
quan công tác, số điện thoại trên hệ thống xác thực người dùng.
3. Người quản lý hệ thống chịu trách
nhiệm kiểm tra và loại bỏ tài khoản người sử dụng trên hệ
thống trong vòng 1 giờ sau khi người sử dụng đó không còn làm việc tại đơn vị.
4. Tạm dừng quyền sử dụng đối với tài
khoản đã được đăng ký trên hệ thống nhưng không làm việc trong hệ thống từ 30
ngày trở lên.
5. Giới hạn số lần đăng nhập không
thành công vào hệ thống là 05 lần. Sau 05 lần đăng nhập không thành công, tài
khoản sẽ bị khóa trong 30 phút.
Điều 7. Quy định
về an toàn, bảo mật thông tin
1. Chính sách làm việc tại TTDL
a) Người được phân công trực, làm việc
tại TTDL phải có trách nhiệm giữ chìa khóa ra vào phòng
máy chủ, giám sát những cá nhân khác khi họ vào phòng máy chủ làm việc.
b) Những thiết bị xử lý thông tin
không được dùng phải được khóa và cất vào kho lưu trữ.
2. Phân chia trách nhiệm người dùng
a) Phân chia nhiệm vụ quản lý, vận
hành và sử dụng hệ thống một cách rõ ràng, không chồng chéo và theo nhu cầu
công việc.
b) Người tham gia hỗ trợ xử lý sự cố
hệ thống chỉ được cấp tài khoản truy cập hệ thống trong
trường hợp cần thiết và cắt tài khoản đó ngay sau khi công việc hỗ trợ kết
thúc. Đồng thời người quản trị phải giám sát chặt chẽ nhân viên hỗ trợ trong thời
gian nhân viên đó truy cập hệ thống.
c) Nghiêm cấm người không được phân
nhiệm vụ quản trị, vận hành TTDL ra/vào TTDL khi không được sự đồng ý của lãnh
đạo cơ quan quản lý, vận hành.
3. Quy định về việc bảo mật hệ thống
a) Chỉ những người quản trị hệ thống
mới được cập nhật và sử dụng phần mềm hệ thống có liên quan.
b) Chỉ triển khai các phần mềm vận
hành khi máy chủ đã được kiểm tra an ninh và sẵn sàng đáp ứng cho việc cài đặt ứng
dụng.
c) Sao lưu các phần mềm trước khi
thay đổi để đề phòng trường hợp phải sử dụng lại những phiên bản cũ.
d) Cập nhật thường xuyên các bản vá lỗi
bảo mật đối với các phần mềm hệ thống.
đ) Kiểm soát chặt chẽ hoạt động hỗ trợ
của nhà cung cấp đối với các phần mềm hệ thống.
e) Ghi nhật ký việc cập nhật các phần
mềm vận hành.
Điều 8. Chính sách thiết lập và
quản lý mật khẩu
1. Chính sách thiết lập và quản lý mật
khẩu áp dụng cho các thiết bị, hệ thống thông tin, cơ sở dữ
liệu được lắp đặt, triển khai tại
TTDL.
2. Cơ quan quản lý, vận hành có trách
nhiệm tiếp nhận mật khẩu quản trị hệ thống sau khi hệ thống được bàn giao và
đưa vào sử dụng; sau đó tiến hành bàn giao cho cán bộ quản
lý hệ thống có biên bản kèm theo, lưu vào nơi an toàn (cho vào phong bì, để vào
tủ có khóa).
3. Cán bộ quản trị, vận hành được
giao mật khẩu quản trị hệ thống từ cán bộ quản lý hệ thống phải thực hiện đổi mật
khẩu sau khi tiếp nhận trong vòng 01 ngày.
4. Mật khẩu phải bảo đảm độ phức tạp
về độ dài, nội dung và thời gian sử dụng.
a) Độ dài mật khẩu
Đối với mật khẩu của nhân viên và người
sử dụng tối thiểu là 08 ký tự (dùng để đăng nhập thư điện tử, ứng dụng nghiệp vụ,
máy tính cá nhân,...).
Đối với mật khẩu
quản trị hệ thống tối thiểu là 12 ký tự (sử dụng cho quản trị các hệ thống mạng,
bảo mật, máy chủ, thư điện tử, ứng dụng,...).
b) Nội dung mật khẩu
Không bao gồm các từ dễ nhớ như tên, ngày sinh, số điện thoại;
Không được đặt theo ký tự chữ cái, ký
tự chữ số tuần tự hoặc một dãy các ký tự giống nhau, ví dụ: ABCDEFGH, 98765432
hoặc !!!!!!!!,...;
Đối với mật khẩu phải kết hợp các loại
ký tự sau: Chữ cái in thường (a, b,...), chữ cái in hoa (A, B,...), ký tự số
(1, 2,...) và các ký tự đặc biệt (@, !, #,...).
c) Thời gian sử dụng mật khẩu
Mật khẩu phải được thay đổi ít nhất
01 lần/tháng.
Trường hợp có thay đổi về nhân sự hoặc
yêu cầu tăng cường bảo mật về an toàn thông tin thì cơ quan quản lý, vận hành
quyết định việc thay đổi toàn bộ mật khẩu quản trị của TTDL.
d) Quy định sử dụng và lưu trữ mật khẩu
Người sử dụng phải thay đổi mật khẩu ngay từ lần đăng nhập đầu tiên;
Không được lưu trữ mật khẩu trên máy
tính cá nhân, các thiết bị điện tử;
Không được chia sẻ mật khẩu cho người
khác;
Phải tiến hành thay đổi mật khẩu ngay
khi nghi ngờ bị lộ, lọt thông tin mật khẩu;
Mật khẩu mới thay đổi phải đảm bảo
không trùng với những mật khẩu đã từng sử dụng trước đó;
Các tài liệu liên quan đến mật khẩu được xem là tài liệu tối mật, không được lưu lại mật khẩu trên máy tính có nối mạng Internet.
Điều 9. Quy định
về việc sao lưu dữ liệu
Các cơ quan, đơn vị, cá nhân tham gia
vào TTDL đều phải tạo lập chế độ lưu giữ
thông tin theo quy định, với những yêu cầu sau:
1. Với dữ liệu trên máy chủ, thực hiện
sao lưu lên thiết bị chuyên dùng.
2. Chu kỳ sao lưu: Chu kỳ sao lưu hệ thống
01 lần/tháng; chu kỳ sao lưu dữ liệu 01 lần/ngày; đối với các dữ liệu có tần suất
phát sinh cao cần sao lưu theo thời gian thực.
3. Thông tin về tất cả các lần sao
lưu đều phải ghi rõ trong Nhật ký sao lưu dữ liệu. Các thiết bị sử dụng sao lưu
phải có đánh số, dán nhãn và ghi chú cẩn thận để có thể
tìm lại dễ dàng, tránh nhầm lẫn.
Điều 10. Quy định
về quản lý thiết bị
1. Thiết bị công nghệ thông tin đặt tại
TTDL phải đặt tên và dán nhãn theo đúng quy định.
2. Cơ quan quản lý, vận hành phải thực hiện tổng hợp và báo cáo tình hình quản lý, sử dụng thiết bị tại TTDL
định kỳ (quý, năm) cho UBND tỉnh và Bộ Thông tin và Truyền thông.
3. Cơ quan quản lý, vận hành đề xuất
mua thêm thiết bị công nghệ thông tin và các thiết bị phụ
trợ khác trong trường hợp thiết bị hết bảo hành, bị hỏng. Thiết bị được trang bị
phải tuân theo các tiêu chuẩn về thiết bị cho TTDL.
4. Đối với thiết bị hỏng còn bảo
hành, đơn vị quản lý, vận hành yêu cầu đơn vị cung cấp sửa
chữa. Thiết bị hỏng đã hết bảo hành, cơ quan quản lý, vận hành phải báo cáo
trình UBND tỉnh xin chủ trương sửa chữa
5. Trường hợp thiết bị hỏng là thiết
bị quan trọng cần phải khắc phục ngay để đảm bảo hoạt động
(máy chủ, thiết bị định tuyến, thiết bị chuyển mạch, thiết bị tường lửa,...),
cơ quan quản lý, vận hành phải báo cáo nhanh về UBND tỉnh
để xin chủ trương khắc phục kịp thời.
Điều 11. Quy định
về hệ thống mạng và truyền dẫn
1. Hệ thống mạng và truyền dẫn phải đảm
bảo hiệu năng cho các ứng dụng, khả năng sẵn sàng và có các giải pháp để đảm bảo
an toàn hệ thống.
2. Hệ thống mạng và truyền dẫn phải bảo
đảm
a) Hệ thống mạng hoạt động liên tục,
nhanh, ổn định và an toàn, đáp ứng được yêu cầu về băng thông cho các ứng dụng.
b) Có các giải pháp kiểm soát việc
truy cập mạng đảm bảo các quy định về an ninh, các chính sách bảo mật.
c) Tuân thủ theo các tiêu chuẩn của
TTDL về bấm dây, dán nhãn, chuẩn cáp mạng, cách thức đi dây, đấu nối, phân bổ
nút mạng.
d) Tuân thủ quy
định về các phân vùng chức năng đã được hoạch định. Mỗi phân vùng trong TTDL liệu
ứng với dải địa chỉ IP cấp phát riêng và VLAN tương ứng, đồng
thời được thiết lập các chính sách an ninh và truy cập
khác nhau.
Điều 12. Quy định
về giám sát an toàn thông tin cho hệ thống
1. Giám sát phải đảm bảo thực hiện
thường xuyên, liên tục 24/7.
2. Chủ động theo dõi, phân tích,
phòng ngừa để kịp thời phát hiện, ngăn chặn rủi ro, sự cố an toàn thông tin mạng.
3. Đảm bảo hoạt động ổn định, bí mật
cho thông tin được cung cấp, trao đổi trong quá trình giám sát.
4. Có sự điều phối, kết hợp chặt chẽ,
hiệu quả giữa hoạt động giám sát của Bộ Thông tin và Truyền
thông và hoạt động giám sát của chủ quản hệ thống thông
tin; từng bước xây dựng khả năng liên thông giữa hệ thống giám sát của Bộ Thông
tin và Truyền thông và hệ thống giám sát của chủ quản hệ thống thông tin trên
phạm vi toàn quốc.
5. Đáp ứng các mục tiêu theo Quyết định
số 1017/QĐ-TTg ngày 14 tháng 8 năm 2018 của Thủ tướng Chính phủ phê duyệt đề án
Giám sát an toàn thông tin mạng đối với hệ thống, dịch vụ công nghệ thông tin
phục vụ Chính phủ điện tử đến năm 2020.
Điều 13. Quy định
về quản lý bản quyền phần mềm
1. Các phần mềm, chương trình ứng dụng
sử dụng cho TTDL phải có bản quyền sử dụng và được gia hạn bản quyền định kỳ, đảm
bảo cho các hệ thống hoạt động liên tục, ổn định, không gián đoạn.
2. Chỉ được cài đặt và sử dụng các phần
mềm đã mua bản quyền. Các phần mềm chưa có bản quyền, phần mềm mã nguồn mở, phần
mềm miễn phí phải được cơ quan quản lý về chuyên môn hoặc người có thẩm quyền đồng ý trước khi cài đặt.
3. Cơ quan quản lý, vận hành phải
theo dõi việc sử dụng các bản quyền phần mềm tại TTDL. Lập dự toán và báo cáo
các cơ quan liên quan về gia hạn bản quyền, đảm bảo hoạt động liên tục, ổn định
cho toàn bộ hệ thống.
4. Không phát tán, chia sẻ phần mềm có bản quyền của TTDL
ra bên ngoài.
Điều 14. Quy định
về bảo trì, bảo dưỡng
1. Đơn vị quản lý, vận hành có trách
nhiệm
a) Xây dựng, tham mưu cho UBND tỉnh phê duyệt và ban hành quy trình bảo trì, bảo dưỡng toàn bộ hệ
thống.
b) Trực tiếp thực hiện hoặc thuê dịch
vụ để thực hiện bảo trì, bảo dưỡng các hệ thống theo quy định.
c) Sau khi thực hiện bảo trì, bảo dưỡng phải báo cáo UBND tỉnh.
2. Yêu cầu về bảo trì, bảo dưỡng
a) Việc thực hiện bảo trì, bảo dưỡng không được làm gián đoạn và ảnh hưởng đến tình hình cung cấp dịch vụ
của TTDL.
b) Quá trình bảo trì, bảo dưỡng phải
thực hiện theo đúng kịch bản, quy trình và ghi nhật ký về quá trình bảo trì, bảo
dưỡng, tình trạng hoạt động trước và sau khi thực hiện.
Điều 15. Quy định
về quản lý hồ sơ liên quan đến hoạt động của TTDL
1. Danh sách các loại hồ sơ lưu trữ
a) Các quy trình vận hành kỹ thuật, bảo
trì, bảo dưỡng các hệ thống.
b) Hồ sơ thiết kế, thuyết minh kỹ thuật,
hoàn công.
c) Hồ sơ quản trị các hệ thống thông
tin (báo cáo định kỳ, báo cáo sự cố, nhật ký vận hành).
d) Hồ sơ lưu các dịch vụ cung cấp cho
các tổ chức, cơ quan, đơn vị, khách hàng.
đ) Bảng thống kê danh sách thiết bị;
danh sách các thiết bị hỏng, hết khấu hao sử dụng chờ thanh lý, thanh hủy; biên
bản bàn giao thiết bị.
e) Tài liệu, biên bản kiểm tra, đánh giá của TTDL.
g) Các hồ sơ, tài liệu kỹ thuật khác.
2. Hồ sơ phải được lưu bằng văn bản, tập tin bản mềm trên máy tính và phải được cập nhật khi có
sự thay đổi theo quy định.
Chương III
TRÁCH NHIỆM CỦA
CÁC CƠ QUAN, TỔ CHỨC, CÁ NHÂN TRONG VIỆC QUẢN LÝ, VẬN HÀNH VÀ KHAI THÁC TRUNG
TÂM DỮ LIỆU
Điều 16. Trách
nhiệm của cơ quan, đơn vị và người sử dụng dịch vụ TTDL
1. Sử dụng dịch vụ TTDL trong phạm vi
cho phép.
2. Tuân thủ các quy định về đảm bảo
an toàn thông tin trong hoạt động ứng dụng công nghệ thông tin của các cơ quan Nhà nước tỉnh Bạc
Liêu; các quy định về an toàn bảo mật thông tin, quản lý, vận hành và sử dụng TTDL.
3. Mỗi cơ quan, đơn vị phân công ít
nhất một công chức, viên chức có trình độ về công nghệ thông tin hoặc am hiểu về
công nghệ thông tin làm công tác quản trị mạng (gọi tắt là
Quản trị mạng cơ sở). Quản trị mạng cơ sở này có nhiệm vụ
triển khai công tác kỹ thuật quản trị mạng đối với hệ
thống mạng cục bộ tại đơn vị, tuân thủ theo các quy định của TTDL
để thống nhất về cấu trúc hạ tầng và cấu trúc vật lý của toàn bộ hệ thống.
4. Chịu trách nhiệm triển khai các biện
pháp quản lý vận hành, quản lý kỹ thuật về đảm bảo an toàn
thông tin cho toàn bộ hệ thống thông tin của đơn vị theo
các Quy định được áp dụng tại TTDL.
5. Thực hiện đúng quy định quản lý về
tài khoản các phần mềm, hệ thống thông tin, địa chỉ IP (Internet Protocol), các
giao thức kết nối hệ thống mạng WAN của tỉnh và có trách nhiệm tuân thủ các hướng
dẫn, quy trình vận hành TTDL, các quy định về an toàn an ninh thông tin.
6. Duy trì hoạt động các ứng dụng, hệ
thống thông tin đồng thời chịu trách nhiệm về nội dung, thông tin lưu trữ của đơn
vị mình tại TTDL theo đúng quy định pháp luật và có trách nhiệm
sao lưu định kỳ dữ liệu của đơn vị,
theo sự hướng dẫn của cơ quan quản lý, vận hành. Hàng năm, trước ngày 30 tháng
11, báo cáo tình hình khai thác, sử dụng các dịch vụ tại TTDL, tình hình an
toàn thông tin trong các hệ thống, ứng dụng công nghệ thông tin của cơ quan, đơn
vị mình gửi Sở Văn hóa,
Thông tin, Thể thao và Du lịch.
7. Khi có thay đổi kết nối, cấu trúc
mạng cục bộ của đơn vị phải thông báo với cơ quan quản lý, vận hành để phối hợp
triển khai đảm bảo an toàn và ổn định của hệ thống mạng.
8. Các cán bộ, công chức, viên chức ở
các đơn vị chịu trách nhiệm về thông tin tài khoản, mật mã đăng nhập vào hệ thống;
đồng thời, có trách nhiệm thay đổi ngay mật mã sau khi được từ đơn vị vận hành cung cấp. Ngoài ra, không được sử dụng bất cứ hình thức nào
để truy nhập trái phép vào hệ thống mạng, ứng dụng của tổ chức, cá nhân khác
(trừ các yêu cầu của cơ quan chức năng có thẩm quyền).
9. Khi có nhu cầu về các dịch vụ, hệ
thống phần mềm của TTDL phục vụ hoạt động ứng dụng công nghệ thông tin thì cơ
quan, tổ chức phải gửi đăng ký sử dụng các dịch vụ của TTDL về Sở Văn hóa, Thông tin, Thể thao và Du lịch tỉnh Bạc Liêu xem xét, cấp phát tài
nguyên phù hợp.
10. Không được thực hiện các hành vi
đánh cắp, giả mạo tài khoản, truy cập
trái phép, sử dụng các công cụ, phần mềm làm tổn hại đến hoạt động của TTDL.
Trường hợp phát sinh sự cố, phải thông báo ngay cho đơn
vị quản lý để phối hợp
trong việc xử lý sự cố và xác nhận kết quả xử lý.
Điều 17. Trách
nhiệm của Sở Văn hóa, Thông tin, Thể thao và Du lịch
1. Là cơ quan trực tiếp tham mưu,
giúp Ủy ban nhân dân tỉnh thực hiện quản lý, vận hành,
nâng cấp và mở rộng TTDL của tỉnh, đáp ứng nhu cầu ứng dụng
công nghệ thông tin xây dựng chính quyền điện tử của tỉnh,
kiến trúc chính quyền điện tử và thành phố thông minh của tỉnh; ban hành quy trình cung cấp dịch vụ, quy trình vận hành, bảo dưỡng, khắc phục
sự cố của TTDL và triển khai thực hiện; công tác đào tạo nâng cao trình độ,
năng lực cán bộ kỹ thuật có chuyên môn đáp ứng yêu cầu; đề
xuất kinh phí cho công tác bảo trì, bảo dưỡng TTDL trình UBND
tỉnh phê duyệt theo quy định.
2. Chịu trách
nhiệm hướng dẫn các cơ quan, đơn vị, tổ chức và người sử dụng dịch vụ TTDL; triển
khai các giải pháp bảo đảm an toàn, an ninh đối với các hệ thống thông tin thuộc
TTDL.
3. Quy hoạch tài nguyên hệ thống, các
giải pháp, phương án kỹ thuật, các kế hoạch nâng cấp, phát triển TTDL.
4. Chỉ đạo mở hoặc dừng đột xuất một
số dịch vụ TTDL trong các trường hợp
có sự cố an toàn thông tin mạng hoặc để đảm bảo hoạt động ổn định của TTDL.
5. Kiểm tra và giám sát việc quản trị,
vận hành, khai thác dịch vụ, hệ thống phần mềm tại TTDL.
6. Định kỳ hằng năm hoặc đột xuất, thực
hiện báo cáo Ủy ban nhân dân tỉnh về tình hình hoạt động và cung cấp dịch vụ, đảm
bảo an toàn thông tin của TTDL.
7. Chịu trách nhiệm về quản lý kỹ thuật,
vận hành, an toàn, phát huy hiệu quả TTDL; bảo đảm các yêu
cầu về hạ tầng kỹ thuật, chất lượng dịch vụ, an toàn thông tin và hoạt động
thông suốt của TTDL.
8. Tổ chức bảo trì, bảo dưỡng và bảo vệ TTDL; làm đầu mối tiếp nhận, xử lý các yêu cầu kỹ thuật
liên quan đến vấn đề quản lý, khai thác và sử dụng tài nguyên dùng chung của
TTDL.
9. Có trách nhiệm quy định rõ ràng
phương thức liên hệ, giao dịch trong
quá trình triển khai việc cài đặt, nâng cấp, cấu hình các ứng dụng đối với các
đơn vị triển khai ứng dụng tại TTDL nhằm bảo đảm an toàn, an ninh thông tin cho TTDL.
Điều 18. Trách nhiệm
của Sở Tài chính
Chủ trì, phối hợp Sở Văn hóa, Thông
tin, Thể thao và Du lịch thẩm định, tham mưu cho Ủy ban nhân dân tỉnh về việc bố
trí kinh phí để duy trì hoạt động, quản lý, vận hành, bảo trì, bảo dưỡng cho
TTDL.
Chương IV
TỔ CHỨC THỰC HIỆN
Điều 19. Điều
khoản thi hành
1. Giao Sở Văn hóa, Thông tin, Thể
thao và Du lịch chịu trách nhiệm giám sát, theo dõi, đôn đốc, triển khai thực
hiện Quy chế này; định kỳ hàng năm tổng hợp báo cáo Ủy ban
nhân dân tỉnh.
2. Thủ trưởng các cơ quan, đơn vị, cá
nhân có liên quan có trách nhiệm tổ chức triển khai thực hiện nghiêm Quy chế
này. Trong quá trình triển khai thực hiện, nếu có khó khăn, vướng mắc, phát
sinh cần sửa đổi, bổ sung, đề nghị các cơ quan, đơn vị, địa phương kịp thời phản
ánh về Sở Văn hóa, Thông tin, Thể thao và Du lịch để tổng
hợp, báo cáo Ủy ban nhân dân tỉnh xem xét, quyết định./.