|
UỶ BAN NHÂN
DÂN
TỈNH HÀ GIANG
--------
|
CỘNG HÒA XÃ
HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
Số:
2276/QĐ-UBND
|
Hà Giang, ngày
23 tháng 9 năm 2016
|
QUYẾT ĐỊNH
BAN HÀNH QUY CHẾ QUẢN LÝ, VẬN HÀNH VÀ KHAI THÁC TRUNG TÂM
TÍCH HỢP DỮ LIỆU TỈNH HÀ GIANG
CHỦ TỊCH ỦY BAN NHÂN DÂN TỈNH HÀ GIANG
Căn cứ Luật tổ chức Chính quyền địa phương
ngày 19/06/2015;
Căn cứ Luật Giao dịch điện tử ngày 29 tháng
11 năm 2005;
Căn cứ Luật Công nghệ thông tin ngày 29 tháng
6 năm 2006;
Căn cứ Luật An toàn thông tin mạng ngày 19
tháng 11 năm 2015;
Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10
tháng 4 năm 2007 của Chính phủ quy định về ứng dụng công nghệ thông tin trong
hoạt động cơ quan nhà nước;
Căn cứ Thông tư số 03/2013/TT-BTTTT ngày 22
tháng 01 năm 2013 của Bộ trưởng Bộ Thông tin và Truyền thông quy định áp dụng
tiêu chuẩn, quy chuẩn kỹ thuật đối với Trung tâm dữ liệu;
Theo đề nghị của Giám đốc Sở Thông tin và
Truyền thông tại Tờ trình số 43/TTr-STTTT ngày 19/09/2016,
QUYẾT ĐỊNH:
Điều 1. Ban hành kèm theo Quyết định này Quy chế quản lý, vận hành
và khai thác Trung tâm tích hợp dữ liệu tỉnh Hà Giang.
Điều 2. Quyết định này có hiệu lực kể từ ngày ký.
Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh; Giám đốc Sở Thông tin
và Truyền thông; Thủ trưởng các cơ quan, đơn vị và các tổ chức, cá nhân có liên
quan chịu trách nhiệm thi hành Quyết định này./.
QUY CHẾ
QUẢN LÝ, VẬN HÀNH VÀ KHAI THÁC TRUNG TÂM TÍCH HỢP DỮ LIỆU TỈNH
HÀ GIANG
(Ban hành kèm theo Quyết định số 2276 /QĐ-UBND ngày 23 tháng 9 năm 2016 của
Chủ tịch UBND tỉnh Hà Giang)
Chương I
QUY ĐỊNH CHUNG
Điều 1. Phạm vi điều chỉnh,
đối tượng áp dụng
1. Phạm vi điều chỉnh: Quy chế này quy định việc
quản lý, vận hành và khai thác Trung tâm tích hợp dữ liệu tỉnh Hà Giang (sau
đây gọi tắt là Trung tâm THDL).
2. Đối tượng áp dụng: Quy chế này áp dụng đối với
cơ quan hành chính, sự nghiệp trên địa bàn tỉnh Hà Giang, các tổ chức, cá nhân
có liên quan tham gia quản lý, vận hành và khai thác Trung tâm THDL.
Điều 2. Vị trí, chức năng
1. Vị trí: Trung tâm THDL là công trình hạ tầng
kỹ thuật công nghệ thông tin (sau đây gọi tắt là CNTT) và viễn thông được nhà
nước đầu tư xây dựng, duy trì và khai thác nhằm phục vụ công tác quản lý nhà nước
về CNTT và phát triển chính quyền điện tử của tỉnh;
2. Chức năng: Trung tâm THDL là nơi duy nhất tập
trung các thiết bị CNTT và viễn thông chuyên dụng với khả năng lưu trữ, dữ liệu
lớn, hệ thống bảo mật an toàn dữ liệu, hệ thống phụ trợ, mạng diện rộng, mạng
chuyên dùng và toàn bộ các hệ thống phần mềm ứng dụng CNTT của các sở, ban,
ngành, UBND các huyện, thành phố, UBND các xã, phường, thị trấn trên địa bàn tỉnh.
Điều 3. Nguyên tắc về quản
lý và vận hành Trung tâm THDL
1. Tuân thủ các nguyên tắc, biện pháp bảo đảm cơ
sở hạ tầng thông tin phục vụ ứng dụng và phát triển công nghệ thông tin theo Luật
Công nghệ thông tin ngày 29 tháng 6 năm 2006.
2. Tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật
quy định áp dụng đối với Trung tâm THDL theo Thông tư số 03/2013/TT-BTTTT ngày
22/01/2013 của Bộ Thông tin và Truyền thông và các quy định hiện hành.
3. Tuân thủ nguyên tắc xây dựng, quản lý, khai
thác, bảo vệ và duy trì cơ sở dữ liệu (CSDL) được quy định tại Điều 13 Nghị định
số 64/2007/NĐ-CP của Chính phủ về ứng dụng công nghệ thông tin trong
hoạt động của cơ quan nhà nước.
4. Cơ quan vận hành có thể cung cấp các dịch vụ
gia tăng cho các tổ chức, cá nhân theo quy định của pháp luật và trên cơ sở
khai thác hiệu quả hạ tầng Trung tâm THDL.
Chương II
QUẢN LÝ, VẬN HÀNH, KHAI
THÁC TRUNG TÂM THDL
Điều 4. Quản lý hoạt động
Trung tâm THDL
Ủy ban nhân dân tỉnh Hà Giang thống nhất quản lý
Trung tâm THDL của tỉnh và ủy quyền cho Sở Thông tin và Truyền thông (sau đây gọi
tắt là cơ quan quản lý) chịu trách nhiệm quản lý mọi hoạt động Trung tâm THDL của
tỉnh theo quy định này và các quy định khác của pháp luật.
Trung tâm Công nghệ thông tin và Truyền thông là
đơn vị thực hiện kỹ thuật nghiệp vụ, vận hành, khai thác, tiếp nhận và quản lý
tài sản Trung tâm THDL của tỉnh (sau đây gọi tắt là Cơ quan vận hành).
Điều 5. Vận hành Trung tâm
THDL
1. Đảm bảo các thiết bị phần cứng, hệ thống mạng,
phần mềm hệ thống, phần mềm ứng dụng hoạt động ổn định, liên tục 24 giờ/ngày và
7 ngày/tuần. Khi có sự cố xảy ra phải nhanh chóng khắc phục theo quy định.
2. Thực hiện kiểm tra, bảo trì định kỳ hoặc đột
xuất đối với tất cả thiết bị phần cứng và mạng; xây dựng sơ đồ vận hành hệ thống
bao gồm: Lý lịch chi tiết các thiết bị và các thông số liên quan (tên thiết bị,
loại thiết bị, hãng sản xuất, số seria, số part, chức năng, phân vùng, tài liệu
chi tiết kết nối hệ thống…) trên hồ sơ giấy đặt tại Trung tâm THDL và trên phần
mềm;
3. Thực hiện sao lưu thông số của thiết bị dùng
chung sau mỗi lần thay đổi; Quản lý các tài khoản của thiết bị và hệ thống
thông tin khác;
4. Cập nhật các bản vá lỗi cho hệ điều hành, hệ
quản trị cơ sở dữ liệu, phần mềm antivirus, theo dõi những cảnh báo, thông báo
trong quá trình quét virus.
5. Hàng ngày (kể cả các ngày nghỉ) tiến hành ít
nhất 02 lần (buổi sáng và buổi chiều) kiểm tra rà soát quá trình vận hành các
phần mềm ứng dụng đảm bảo hoạt động thông suốt, ổn định và liên tục; thực hiện
kiểm thử phần mềm ứng dụng của các cơ quan nhà nước trước khi cài đặt tại Trung
tâm THDL của tỉnh.
Điều 6. Đảm bảo an toàn
thông tin
1. Duy trì, cập nhật thường xuyên đối với hệ
thống bảo mật (Tường lửa, Phòng chống mã độc, Phát hiện và ngăn chặn xâm nhập,…)
để bảo đảm an toàn, bảo mật cho Trung tâm THDL.
2. Các máy chủ, máy trạm tại Trung tâm THDL phải
được cài đặt phần mềm diệt mã độc (virus), thường xuyên cập nhật kịp thời các bản
vá, được đặt ở chế độ quét virus thường xuyên, định kỳ, quét khi có kết nối
với các thiết bị ngoại vi (usb, ổ cứng cắm ngoài,…).
3. Các thiết bị được phát hiện có mã độc phải thực
hiện biện pháp cách ly khỏi hệ thống để tránh lây nhiễm sang các máy tính khác.
4. Việc thay đổi cấu hình của hệ thống tại Trung
tâm THDL phải được phê duyệt của cơ quan quản lý.
Điều 7. Quy định về an
toàn hoạt động
1. Trung tâm THDL chỉ được đặt các thiết bị đang
hoạt động phục vụ vận hành hệ thống, không đặt các thiết bị khác: Thiết bị hỏng,
thiết bị chờ thanh lý, hủy, tài liệu, vật tư, các vật dụng dễ cháy nổ,…
2. Trung tâm THDL phải đảm bảo vệ sinh: Môi trường
khô ráo, sạch sẽ, không dột, không thấm nước, không bị ánh nắng chiếu rọi trực
tiếp. Độ ẩm, nhiệt độ đạt tiêu chuẩn quy định cho các thiết bị CNTT.
3. Hệ thống phòng cháy, chữa cháy phải được cấp
giấy phép của Phòng Cảnh sát Phòng cháy chữa cháy Công an tỉnh Hà Giang.
4. Hệ thống điện phải được trang bị máy phát điện
dự phòng để đảm bảo cho hệ thống hoạt động trong thời gian nguồn điện lưới gặp
sự cố.
5. Hệ thống điều hoà phải bảo đảm nhiệt độ cho
phòng máy chủ theo tiêu chuẩn quy định đối với Trung tâm THDL.
6. Hệ thống đường truyền Internet cho Trung tâm
THDL phải từ 02 nhà cung cấp dịch vụ khác nhau, có giải pháp chia tải, cân bằng
tải đường truyền để đảm bảo độ dự phòng cao và tính sẵn sàng kết nối cho toàn hệ
thống.
Điều 8. Xử lý sự cố
1. Khi phát hiện có sự cố, người sử dụng hoặc
cán bộ vận hành, cán bộ trực hệ thống có trách nhiệm báo cáo kịp thời cho lãnh
đạo Cơ quan vận hành, lãnh đạo Cơ quan quản lý để có biện pháp cô lập và xác định
nguyên nhân xảy ra sự cố, hạn chế tối đa ảnh hưởng tới hoạt động của hệ thống.
2. Tùy thuộc vào mức độ ảnh hưởng của sự cố,
đánh giá và phân loại theo 03 mức:
a) Các sự cố thông thường (không gây ảnh hưởng đến
hoạt động của Trung tâm THDL), Cơ quan vận hành nhanh chóng xử lý sự cố.
b) Các sự cố nghiêm trọng (sự cố liên quan đến
thiết bị mạng, thiết bị bảo mật, máy chủ, đường truyền dữ liệu, cơ sở dữ liệu,
các sự cố liên quan đến an ninh thông tin, mất mát dữ liệu, gây ảnh hưởng trực
tiếp đến hoạt động của Trung tâm THDL), ngay sau khi phát hiện sự cố cơ quan vận
hành cần đánh giá ảnh hưởng của sự cố và thực hiện báo cáo về Cơ quan quản lý để
được hướng dẫn xử lý.
c) Các sự cố đặc biệt nghiêm trọng (gây ngưng trệ
đến toàn bộ hoạt động của Trung tâm THDL), cơ quan vận hành và cơ quan quản lý
phải có đánh giá ảnh hưởng của sự cố và thực hiện báo cáo nhanh về UBND tỉnh để
có chỉ đạo xử lý.
3. Quy định khắc phục sự cố
a) Thực hiện sao lưu dữ liệu trước khi khắc phục
sự cố (ưu tiên dữ liệu quan trọng).
b) Đảm bảo an toàn cho người và thiết bị hệ thống.
c) Ghi nhật ký diễn biến sự cố, phương án khắc
phục.
4. Các sự cố vượt khả năng xử lý, lãnh đạo Cơ
quan vận hành báo cáo lãnh đạo Cơ quan quản lý để đề nghị đơn vị tư vấn, đơn vị
cung cấp hoặc Trung tâm ứng cứu khẩn cấp VNCERT và các đơn vị liên quan hỗ trợ ứng
phó và khắc phục sự cố.
Điều 9. Bảo trì, bảo dưỡng
Trung tâm THDL
1. Cơ quan vận hành có trách nhiệm thực hiện bảo
trì, bảo dưỡng hệ thống theo quy trình và kế hoạch được duyệt.
2. Việc thực hiện bảo trì, bảo dưỡng các hệ thống
do Cơ quan vận hành thực hiện hoặc thuê dịch vụ.
3. Thời gian bảo trì, bảo dưỡng từng thiết bị,
phần mềm thực hiện theo yêu cầu thực tiễn và khuyến cáo của nhà cung cấp tối
thiểu 01 lần/năm. Bảo trì, bảo dưỡng tổng thể toàn bộ hệ thống ít nhất 01 lần/năm.
4. Việc thực hiện bảo trì, bảo dưỡng không được
làm gián đoạn và ảnh hưởng đến tình hình hoạt động của Trung tâm THDL; Quá
trình bảo trì, bảo dưỡng phải thực hiện theo đúng kịch bản, quy trình và ghi nhật
ký về tình trạng hoạt động trước và sau khi thực hiện.
Điều 10. Quy định về tiếp
nhận máy móc, thiết bị và phần mềm của các đơn vị tại Trung tâm THDL
1. Việc triển khai các dự án, nhiệm vụ ứng dụng
CNTT trên hạ tầng Trung tâm THDL phải được quy định cụ thể trong Quyết định phê
duyệt dự án, nhiệm vụ ứng dụng CNTT của cấp có thẩm quyền.
2. Các ứng dụng CNTT chưa được triển khai trên hạ
tầng Trung tâm THDL. Các cơ quan, đơn vị (sau đây gọi là cơ quan chủ quản), lập
văn bản đề nghị đặt máy chủ, cài đặt phần mềm và bàn giao tài sản về Trung tâm
THDL, gửi Sở Thông tin và Truyền thông xem xét, trình UBND tỉnh phê duyệt (nếu
phù hợp với hạ tầng kỹ thuật Trung tâm THDL).
3. Cơ quan vận hành có trách nhiệm tiếp nhận máy
móc, thiết bị, tiếp nhận cài đặt phần mềm tại Trung tâm THDL theo Quyết định của
cấp có thẩm quyền; thủ tục tiếp nhận đặt máy chủ, cài đặt phần mềm và quản lý
tài sản do Sở Thông tin và Truyền thông quy định.
4. Cơ quan chủ quản chịu trách nhiệm quản trị, vận
hành máy móc, thiết bị, phần mềm của cơ quan mình khi đặt tại Trung tâm THDL
(thực hiện từ xa hoặc trực tiếp).
5. Cơ quan chủ quản có thể ủy quyền toàn bộ hoặc
một phần nhiệm vụ quản trị, vận hành máy móc, thiết bị, phần mềm của cơ quan mình
cho Cơ quan vận hành Trung tâm THDL. Việc ủy quyền phải được thể hiện trên văn
bản ký kết, thống nhất giữa hai bên.
Chương III
QUY ĐỊNH TRÁCH NHIỆM
Điều 11. Trách nhiệm cơ
quan quản lý (Sở Thông tin và Truyền thông)
1. Tham mưu UBND tỉnh nâng cấp và mở rộng Trung
tâm THDL của tỉnh, đáp ứng nhu cầu ứng dụng công nghệ thông tin, xây dựng chính
quyền điện tử.
2. Tham mưu UBND tỉnh công bố các dịch vụ và ban
hành theo thẩm quyền về giá cước các dịch vụ gia tăng được khai thác từ Trung
tâm THDL.
3. Quy định thủ tục chuyển giao máy móc, thiết bị,
cài đặt phần mềm và quản lý tài sản tại Trung tâm THDL. Quy định quy trình vận
hành, bảo trì, bảo dưỡng và khắc phục sự cố Trung tâm THDL.
4. Quy hoạch tài nguyên hệ thống, các giải pháp,
phương án kỹ thuật, các kế hoạch phát triển Trung tâm THDL.
5. Chỉ đạo mở hoặc dừng đột xuất một số dịch vụ
Trung tâm THDL trong các trường hợp cụ thể.
6. Thanh tra, kiểm tra và giám sát việc vận
hành, khai thác dịch vụ của cơ quan vận hành Trung tâm THDL.
7. Thực hiện chế độ báo cáo định kỳ hàng năm,
báo cáo đột xuất cho UBND tỉnh về tình hình hoạt động Trung tâm THDL.
8. Nghiên cứu, đề xuất nhiệm vụ tích hợp chung
theo hướng chuẩn hóa, thống nhất các ứng dụng CNTT trên Trung tâm THDL tỉnh.
Điều 12. Trách nhiệm của cơ
quan vận hành
1. Ban hành và tổ chức thực hiện Kế hoạch sao
lưu dữ liệu, bảo dưỡng, bảo trì, sửa chữa Trang thiết bị Trung tâm THDL; nội
quy, quy định chi tiết về vận hành Trung tâm THDL; kế hoạch trực hệ thống Trung
tâm THDL.
2. Đào tạo cán bộ quản lý, vận hành có chuyên
môn đáp ứng yêu cầu, được trang bị các kiến thức liên quan tới hoạt động của
Trung tâm THDL.
3. Tổ chức mua sắm trang thiết bị CNTT và các
thiết bị phụ trợ khác đảm bảo các yêu cầu về hạ tầng kỹ thuật, chất lượng dịch
vụ, an toàn thông tin và hoạt động thông suốt của Trung tâm THDL; trường hợp,
mua sắm thiết bị như: Máy chủ, thiết bị định tuyến, thiết bị chuyển mạch, thiết
bị tường lửa phải được sự đồng ý bằng văn bản của Thủ trưởng cơ quan quản lý.
4. Trực tiếp tiếp nhận yêu cầu cung cấp dịch vụ
của các tổ chức, cá nhân trong phạm vi quy định và triển khai cung cấp dịch vụ
theo đúng với tiêu chuẩn chất lượng, quy trình và trên cơ sở khai thác hiệu quả
hạ tầng Trung tâm THDL.
5. Hàng năm, xây dựng kinh phí đảm bảo duy trì,
vận hành, bảo dưỡng, sửa chữa, thay thế trang thiết bị và nâng cấp, cập nhật phần
mềm Trung tâm THDL của tỉnh, tổng hợp chung trong dự toán chi nghiệp vụ chuyên
môn của Cơ quan vận hành, trình cấp có thẩm quyền phê duyệt.
6. Thực hiện báo cáo định kỳ hàng quý cho cơ
quan quản lý về tình hình hoạt động và cung cấp dịch vụ của Trung tâm THDL và
báo cáo đột xuất khi có yêu cầu.
Điều 13. Trách nhiệm của cơ
quan, đơn vị
1. Sử dụng các dịch vụ của Trung tâm THDL theo
quy định.
2. Chịu trách nhiệm về nội dung, thông tin lưu
trữ tại Trung tâm THDL do cơ quan, đơn vị cung cấp, cập nhật đúng quy định pháp
luật.
3. Phối hợp với Cơ quan vận hành trong công tác
bảo đảm an toàn, an ninh thông tin, duy trì hoạt động các hệ thống thông tin của
cơ quan mình đặt tại Trung tâm THDL.
Điều 14. Trách nhiệm của người
sử dụng
1. Sử dụng dịch vụ Trung tâm THDL theo quy định.
2. Tuân thủ các quy định về an toàn bảo mật
thông tin, quản lý vận hành và khai thác Trung tâm THDL.
3. Không được thực hiện các hành vi đánh cắp, giả
mạo tài khoản, truy cập trái phép vào các hệ thống thông tin thuộc Trung tâm
THDL.
4. Không được sử dụng các công cụ, phần mềm làm
tổn hại đến hoạt động của Trung tâm THDL.
5. Trường hợp phát sinh sự cố, thông báo cho cán
bộ kỹ thuật của Cơ quan vận hành để được hướng dẫn và hỗ trợ khắc phục. Phối hợp
với cán bộ kỹ thuật của Cơ quan vận hành trong việc xử lý sự cố và xác nhận kết
quả xử lý.
Điều 15. Tổ chức thực hiện
1. Sở Thông tin và Truyền thông chủ trì tổ chức
triển khai, hướng dẫn thực hiện Quy chế này; theo dõi, kiểm tra định kỳ báo cáo
Ủy ban nhân dân tỉnh tình hình triển khai của các cơ quan, đơn vị.
2. Hàng năm, Trung tâm Công nghệ thông tin và
Truyền thông xây dựng dự toán duy trì, vận hành, bảo dưỡng, sửa chữa, thay thế
trang thiết bị và nâng cấp, cập nhật phần mềm hệ thống Trung tâm THDL của tỉnh,
gửi Sở Tài chính thẩm định trình UBND tỉnh phê duyệt.
3. Thủ trưởng các cơ quan, đơn vị chịu trách nhiệm
trước Ủy ban nhân dân tỉnh về việc tổ chức triển khai thực hiện Quy chế này
trong phạm vi quản lý của mình.
Trong quá trình thực hiện, nếu có vướng mắc các
cơ quan, đơn vị báo cáo Ủy ban nhân dân tỉnh (thông qua Sở Thông tin và Truyền
thông tổng hợp) xem xét, sửa đổi, bổ sung cho phù hợp./.