Quyết định 383/QĐ-LĐTBXH 2015 phê duyệt Kế hoạch triển khai công tác đảm bảo an toàn thông tin

• Số hiệu: 383/QĐ-LĐTBXH
• Loại văn bản: Quyết định
• Nơi ban hành: Bộ Lao động - Thương binh và Xã hội
• Người ký: Doãn Mậu Diệp
• Ngày ban hành: 26/03/2015

BỘ LAO ĐỘNG - THƯƠNG BINH VÀ XÃ HỘI -------	CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ------------------
Số: 383/QĐ-LĐTBXH	Hà Nội, ngày 26 tháng 03 năm 2015

QUYẾT ĐỊNH

PHÊ DUYỆT KẾ HOẠCH TRIỂN KHAI CÔNG TÁC ĐẢM BẢO AN TOÀN THÔNG TIN MẠNG THEO CHỈ THỊ SỐ 28-CT/TW NGÀY 16 THÁNG 9 NĂM 2013 CỦA BAN BÍ THƯ VÀ CHỈ THỊ SỐ 15/CT-TTG NGÀY 17 THÁNG 6 NĂM 2014 CỦA THỦ TƯỚNG CHÍNH PHỦ

BỘ TRƯỞNG BỘ LAO ĐỘNG - THƯƠNG BINH VÀ XÃ HỘI

Căn cứ Nghị định số 106/2012/NĐ-CP ngày 20 tháng 12 năm 2012 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Lao động - Thương binh và Xã hội;

Căn cứ Chỉ thị số 01/CT-BLĐTBXH ngày 8 tháng 8 năm 2014 của Bộ trưởng Bộ Lao động - Thương binh và Xã hội về tăng cường an toàn an ninh thông tin tại Bộ Lao động - Thương binh và Xã hội;

Theo đề nghị của Giám đốc Trung tâm Thông tin,

QUYẾT ĐỊNH

Điều 1. Phê duyệt Kế hoạch triển khai công tác đảm bảo an toàn thông tin theo Chỉ thị số 28-CT/TW ngày 16 tháng 9 năm 2013 của Ban Bí thư và Chỉ thị số 15/CT-TTg ngày 17 tháng 5 năm 2014 của Thủ tướng Chính phủ (Kế hoạch đính kèm).

Điều 2. Kinh phí thực hiện Kế hoạch được đảm bảo từ Ngân sách Nhà nước và các nguồn huy động, tài trợ hợp pháp khác theo quy định.

Điều 3. Quyết định này có hiệu lực kể từ ngày ký.

Điều 4. Chánh Văn phòng Bộ, Vụ trưởng Vụ Kế hoạch - Tài chính, Giám đốc Trung tâm Thông tin và Thủ trưởng các đơn vị liên quan chịu trách nhiệm thi hành Quyết định này.

Nơi nhận: - Như Điều 4; - Bộ trưởng (để b/c); - Lưu: VT, TTTT.

KT. BỘ TRƯỞNG THỨ TRƯỞNG Doãn Mậu Diệp

KẾ HOẠCH

TRIỂN KHAI CÔNG TÁC ĐẢM BẢO AN TOÀN THÔNG TIN MẠNG THEO CHỈ THỊ SỐ 28-CT/TW NGÀY 16 THÁNG 9 NĂM 2013 CỦA BAN BÍ THƯ VÀ CHỈ THỊ SỐ 15/CT-TTg NGÀY 17 THÁNG 9 NĂM 2014 CỦA THỦ TƯỚNG CHÍNH PHỦ GIAI ĐOẠN 2015-2020
(Kèm theo Quyết định số 383/QĐ-LĐTBXH ngày 26/3/2015 của Bộ trưởng Bộ LĐTBXH)

I. Mục tiêu

1. Mục tiêu tổng quát

- Nâng cao nhận thức của cán bộ, công chức, viên chức và người lao động thuộc Bộ về công tác đảm bảo an toàn thông tin;

- Khắc phục những sơ hở, thiếu sót trong quản lý, sử dụng mạng viễn thông, Internet trong Bộ;

- Đảm bảo an toàn - an ninh thông tin trên môi trường mạng cho mọi hoạt động trong Bộ; đảm bảo tính thống nhất, đồng bộ cho việc xây dựng triển khai các hoạt động ứng dụng công nghệ thông tin của Bộ.

- Tăng cường an toàn an ninh thông tin cho hệ thống mạng của Bộ, tăng cường an toàn cho việc trao đổi dữ liệu và các ứng dụng công nghệ thông tin nhằm giúp cho các đơn vị có thể chia sẻ thông tin hay cập nhật dữ liệu một cách an toàn và hiệu quả, phục vụ tốt cho công tác quản lý nhà nước của các đơn vị trong Bộ.

2. Mục tiêu cụ thể đến năm 2020

- 100% cán bộ công chức, viên chức chỉ sử dụng hòm thư điện tử của Bộ (mail.molisa.gov.vn) để trao đổi văn bản, tài liệu trong công việc;

- 100% cán bộ công chức, viên chức được đào tạo, tập huấn về an toàn - an ninh thông tin mạng;

- 100% máy tính trong Bộ sử dụng phần mềm diệt virus bản quyền;

- Cổng thông tin điện tử của Bộ, trang điều hành tác nghiệp nội bộ, các cổng thông tin điện tử hoặc trang thông tin điện tử của Bộ, hệ thống mạng của Bộ được quét lỗ hổng bảo mật thường xuyên;

II. Các hoạt động, nhiệm vụ cụ thể

Danh sách các hoạt động, nhiệm vụ cụ thể thực hiện Kế hoạch được nêu tại Phụ lục kèm theo.

III. Tổ chức thực hiện

1. Các đơn vị thuộc Bộ

- Quán triệt trong đơn vị Kế hoạch triển khai công tác đảm bảo an toàn thông tin mạng theo Chỉ thị số 28-CT/TW ngày 16 tháng 9 năm 2013 của Ban bí thư và Chỉ thị số 15/CT-TTg ngày 17 tháng 9 năm 2014 của Thủ tướng Chính phủ giai đoạn 2015-2020 của Bộ.

- Phối hợp với Trung tâm Thông tin triển khai Kế hoạch tại đơn vị.

- Chủ động bố trí kinh phí trong dự toán được giao hàng năm để bảo đảm công tác an toàn thông tin mạng theo Chỉ thị số 28-CT/TW ngày 16 tháng 9 năm 2013 của Ban bí thư và Chỉ thị số 15/CT-TTg ngày 17 tháng 9 năm 2014 của Thủ tướng Chính phủ. Hàng năm, tổng hợp kinh phí triển khai các nội dung nhiệm vụ công việc liên quan đến công tác bảo đảm an ninh, an toàn thông tin mạng cùng với kỳ lập dự toán hàng năm theo quy định.

2. Trung tâm Thông tin

- Chủ trì, phối hợp với Văn phòng Bộ, Vụ Kế hoạch - Tài chính và các đơn vị tổ chức thực hiện Kế hoạch.

- Hướng dẫn và phối hợp với các đơn vị trong việc triển khai các hoạt động bảo đảm an toàn - an ninh thông tin tại các đơn vị.

- Định kỳ hàng năm báo cáo Lãnh đạo Bộ về kết quả thực hiện Kế hoạch triển khai công tác đảm bảo an toàn thông tin mạng theo Chỉ thị số 28-CT/TW ngày 16 tháng 9 năm 2013 của Ban bí thư và Chỉ thị số 15/CT-TTg ngày 17 tháng 9 năm 2014 của Thủ tướng Chính phủ giai đoạn 2015-2020.

3. Vụ Kế hoạch Tài chính

Tổng hợp trình Bộ phân bổ kinh phí cho các hoạt động trong Kế hoạch triển khai công tác đảm bảo an toàn thông tin mạng theo Chỉ thị số 28-CT/TW ngày 16 tháng 9 năm 2013 của Ban bí thư và Chỉ thị số 15/CT-TTg ngày 17 tháng 9 năm 2014 của Thủ tướng Chính phủ giai đoạn 2015-2020 theo quy định.

PHỤ LỤC

DANH SÁCH CÁC HOẠT ĐỘNG, NHIỆM VỤ CỤ THỂ THỰC HIỆN KẾ HOẠCH TRIỂN KHAI CÔNG TÁC ĐẢM BẢO AN TOÀN THÔNG TIN MẠNG THEO CHỈ THỊ SỐ 28-CT/TW NGÀY 16 THÁNG 9 NĂM 2013 CỦA BAN BÍ THƯ VÀ CHỈ THỊ SỐ 15/CT-TTg NGÀY 17 THÁNG 9 NĂM 2014 CỦA THỦ TƯỚNG CHÍNH PHỦ GIAI ĐOẠN 2015-2020
(Kèm theo Quyết định số 383/QĐ-LĐTBXH ngày 26/3/2015 của Bộ trưởng Bộ LĐTBXH)

TT	Hoạt động	Nội dung cụ thể	Đơn vị chủ trì	Đơn vị phối hợp	Thời gian	Ghi chú
1	Hội nghị quán triệt Chỉ thị 28-CT/TW của Ban Bí thư Trung ương Đảng, Chỉ thị 15 CT/TTg của Thủ tướng Chính phủ, Chỉ thị của Bộ trưởng về tăng cường an toàn - an ninh thông tin của Bộ LĐTBXH	Quán triệt Chỉ thị 28-CT/TW của Ban Bí thư Trung ương Đảng, Chỉ thị 15 CT/TTg của Thủ tướng Chính phủ, Chỉ thị của Bộ trưởng về tăng cường an toàn - an ninh thông tin của Bộ LĐTBXH tới toàn thể cán bộ của Bộ, cung cấp thông tin về diễn biến chung của tình hình an ninh thông tin tại Việt Nam	Đảng ủy cơ quan Bộ	Trung tâm Thông tin	Quý III năm 2014	Đã thực hiện
2	Đào tạo cán bộ, công chức, viên chức về an toàn - an ninh thông tin mạng	Tổ chức đào tạo chuyên sâu cho cán bộ chuyên trách công nghệ thông tin của Trung tâm Thông tin, các đơn vị	Vụ Tổ chức Cán bộ	Trung tâm Thông tin	Hàng năm
3	Hội nghị tập huấn an toàn bảo mật thông tin cho cán bộ công chức, viên chức	Tổ chức hội nghị nhằm đưa ra những vấn đề về an toàn bảo mật trong tình hình hiện nay, đồng thời đưa ra các giải pháp đảm bảo an toàn bảo mật cho cán bộ công chức, viên chức trong Bộ	Trung tâm Thông tin	Các đơn vị	Hàng năm
4	Nghiên cứu và đề xuất phương án thành lập bộ phận về An toàn thông tin	Thành lập bộ phận chuyên trách tại Trung tâm Thông tin nhằm đảm bảo an toàn an ninh thông tin trong Bộ, đưa ra các chính sách về ATTT của Bộ, ngành.	Vụ Tổ chức Cán bộ	Trung tâm Thông tin	Năm 2015
5	Phòng chống virus	Mua bản quyền phần mềm diệt virus cho các máy trạm của Bộ và các đơn vị trực thuộc	Trung tâm Thông tin	Các đơn vị	Hàng năm
6	Mua License cho các thiết bị bảo mật	Cập nhập License cho các thiết bị bảo mật, thiết bị VPN	Trung tâm Thông tin		Hàng năm
7	Quét lỗ hổng bảo mật, đánh giá mức độ bảo mật của hệ thống tại Trung tâm Tích hợp dữ liệu	Rà soát, kiểm tra cổng thông tin điện tử (www.molisa.gov.vn), trang điều hành tác nghiệp nội bộ (eMolisa) của Bộ, hệ thống mạng tại TTTHDL	Trung tâm Thông tin	Các đơn vị	Thường xuyên (ít nhất 02 lần/năm)
8	Kiểm tra rà soát an ninh tổng thể các hệ thống thông tin của từng đơn vị thuộc Bộ	Rà soát, kiểm tra nhằm phát hiện kịp thời các lỗ hổng bảo mật đối với những website, cổng thông tin điện tử, mạng cục bộ của các đơn vị	Trung tâm Thông tin	Các đơn vị	Hàng năm
9	Rà soát an toàn - an ninh thông tin các dự án công nghệ thông tin sử dụng ngân sách nhà nước về bảo mật thông tin trong Bộ	Kiểm tra hệ thống an toàn bảo mật đối với các dự án đã thực hiện và thẩm định sơ bộ các dự án công nghệ thông tin về hạng mục an toàn bảo mật thông tin mạng đối với các dự án đang thực hiện tại các đơn vị trong Bộ	Trung tâm Thông tin	Các đơn vị có dự án	Hàng năm	Trung tâm Thông tin trình danh sách cụ thể trước khi triển khai
10	Xây dựng và triển khai dự án “Tăng cường năng lực công nghệ thông tin ngành Lao động - Thương binh và Xã hội”	Xây dựng dự án nhằm triển khai hệ thống an toàn an ninh thông tin trong Bộ: - Bổ sung thiết bị máy chủ, thiết bị bảo mật, các phần mềm hệ thống - Bổ sung hệ thống lưu trữ cho Trung tâm Tích hợp Dữ liệu của Bộ - Xây dựng hệ thống giám sát hoạt động trong hệ thống mạng của Bộ - Xây dựng hệ thống bảo vệ an toàn thông tin cho các hoạt động và giao dịch qua mạng WAN giữa cơ quan Bộ, các đơn vị thuộc Bộ và các Sở; - Xây dựng hệ thống cảnh báo sự cố của Bộ;	Trung tâm Thông tin	Vụ Kế hoạch - Tài chính	Năm 2016 - 2019
11	Xây dựng phương án tăng cường an ninh mạng của đơn vị trình Bộ phê duyệt	Triển khai các biện pháp tăng cường an ninh mạng như: - Bổ sung các thiết bị bảo mật phù hợp với hệ thống; - Kiểm tra và cài đặt phần mềm diệt virus; - Tăng cường theo dõi, kiểm tra nội dung trên website;	- Văn phòng Bộ - Tổng cục Dạy nghề - Các Cục	Trung tâm Thông tin hướng dẫn và thẩm định	Hàng năm
12	Trang bị máy tính riêng cho các đơn vị tránh kết nối mạng Internet để soạn thảo văn bản mật	Triển khai đầu tư máy tính riêng cho việc soạn thảo các văn bản mật	Văn phòng Bộ	Vụ Kế hoạch - Tài chính	Năm 2015 - 2016
13	Xây dựng Quy chế an toàn, an ninh thông tin tại Bộ Lao động - Thương binh và Xã hội	Quy chế quy định đối với công tác an toàn, an ninh thông tin tại Bộ	Trung tâm Thông tin	- Văn phòng Bộ - Vụ Kế hoạch - Tài chính	Quý II năm 2015
14	Rà soát mạng Wifi do các đơn vị tự triển khai tại trụ sở cơ quan Bộ	Rà soát nhằm đảm bảo an toàn bảo mật cho hệ thống mạng trong Bộ	Trung tâm Thông tin	Văn phòng Bộ	Quý I năm 2015	Đã thực hiện trong Quý IV năm 2014