|
ỦY BAN NHÂN DÂN
TỈNH TUYÊN QUANG
-------
|
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
Số:
49/2024/QĐ-UBND
|
Tuyên Quang, ngày
27 tháng 12 năm 2024
|
QUYẾT ĐỊNH
BAN
HÀNH QUY CHẾ QUẢN LÝ, VẬN HÀNH, KẾT NỐI, BẢO ĐẢM AN TOÀN THÔNG TIN VÀ SỬ DỤNG MẠNG
TRUYỀN SỐ LIỆU CHUYÊN DÙNG TRÊN ĐỊA BÀN TỈNH TUYÊN QUANG
ỦY BAN NHÂN DÂN TỈNH TUYÊN QUANG
Căn cứ Điều 21, Luật Tổ chức
Chính quyền địa phương ngày 19 tháng 6 năm 2015;
Căn cứ Khoản 1, Điều 12; Khoản
1, Điều 28 Luật Ban hành văn bản quy phạm pháp luật ngày 22 tháng 6 năm 2015;
Căn cứ khoản 3, Điều 18 Quyết
định số 08/2023/QĐ-TTg ngày 05 tháng 4 năm 2023 của Thủ tướng Chính phủ về Mạng
truyền số liệu chuyên dùng phục vụ các cơ quan Đảng, Nhà nước;
Căn cứ Thông tư số 19/2023/TT-BTTTT
ngày 25 tháng 12 năm 2023 của Bộ trưởng Bộ Thông tin và Truyền thông quy định
chi tiết và hướng dẫn một số điều của Quyết định số 08/2023/QĐ-TTG ngày 05
tháng 4 năm 2023 của Thủ tướng Chính phủ về Mạng truyền số liệu chuyên dùng
phục vụ các cơ quan Đảng, Nhà nước;
Theo đề nghị của Giám đốc Sở
Thông tin và Truyền thông tại Tờ trình số 96/TTr-STTTT ngày 03 tháng 12 năm
2024.
QUYẾT ĐỊNH:
Điều 1: Ban hành kèm theo
Quyết định này Quy chế quản lý, vận hành, kết nối, bảo đảm an toàn thông tin và
sử dụng Mạng truyền số liệu chuyên dùng trên địa bàn tỉnh Tuyên Quang.
Điều 2: Quyết định này có
hiệu lực kể từ ngày 15 tháng 01 năm 2025, thay thế Quyết định số 39/2019/QĐ-UBND
ngày 20 tháng 12 năm 2019 của Ủy ban nhân dân tỉnh Tuyên Quang ban hành quy chế
quản lý, vận hành và sử dụng Mạng truyền số liệu chuyên dùng cấp II trên địa
bàn tỉnh Tuyên Quang.
Điều 3: Chánh Văn phòng Ủy
ban nhân dân tỉnh; Giám đốc Sở Thông tin và Truyền thông; Thủ trưởng các sở, ban,
ngành tỉnh; Chủ tịch Ủy ban nhân dân huyện, thành phố; Chủ tịch Ủy ban nhân dân
xã, phường, thị trấn và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi
hành Quyết định này./.
|
Nơi nhận:
- Văn phòng Chính phủ;
- Bộ Thông tin và Truyền thông (Vụ pháp chế);
- Bộ Tư pháp (Cục Kiểm tra VBQPPL);
- Thường trực Tỉnh ủy;
- Thường trực HĐND tỉnh;
- Chủ tịch, các PCT UBND tỉnh;
- Ủy ban MTTQ và các tổ chức CT-XH cấp tỉnh;
- Các sở, ban, ngành cấp tỉnh;
- Như Điều 3;
- Lãnh đạo VP UBND tỉnh;
- UBND huyện, thành phố;
- Báo Tuyên Quang, Đài PT-TH tỉnh;
- Các Doanh nghiệp viễn thông trên địa bàn tỉnh;
- UBND xã, phường, thị trấn;
- Cổng Thông tin điện tử tỉnh;
- Cơ sở dữ liệu VBQPPL tỉnh;
- Công báo tỉnh;
- Lưu: VT, TG CNTT 02.
|
TM. ỦY BAN NHÂN
DÂN
KT. CHỦ TỊCH
PHÓ CHỦ TỊCH
Hoàng Việt Phương
|
QUY CHẾ
QUẢN
LÝ, VẬN HÀNH, KẾT NỐI, BẢO ĐẢM AN TOÀN THÔNG TIN VÀ SỬ DỤNG MẠNG TRUYỀN SỐ LIỆU
CHUYÊN DÙNG TRÊN ĐỊA BÀN TỈNH TUYÊN QUANG
(Ban hành kèm theo Quyết định số: 49/2024/QĐ-UBND, ngày 27/12/2024 của Ủy ban
nhân dân tỉnh Tuyên Quang)
CHƯƠNG I
QUY ĐỊNH CHUNG
Điều 1. Phạm vi điều chỉnh
1. Quy chế này quy định về việc
quản lý, vận hành, kết nối bảo đảm an toàn thông tin và sử dụng Mạng truyền số liệu
chuyên dùng phục vụ các cơ quan Đảng, Nhà nước trên địa bàn tỉnh Tuyên Quang (sau
đây gọi là Mạng truyền số liệu chuyên dùng).
2. Những nội dung không được quy
định tại Quy chế này thực hiện theo quy định tại Quyết định số 08/2023/QĐ-TTg
ngày 05 tháng 4 năm 2023 của Thủ tướng Chính phủ về Mạng truyền số liệu chuyên
dùng phục vụ các cơ quan Đảng, Nhà nước và Thông tư số 19/2023/TT-BTTTT ngày 25
tháng 12 năm 2023 của Bộ trưởng Bộ Thông tin và Truyền thông quy định chi tiết
và hướng dẫn một số điều của Quyết định số 08/2023/QĐ-TTG ngày 05 tháng 4 năm
2023 của Thủ tướng Chính phủ về Mạng truyền số liệu chuyên dùng phục vụ các cơ
quan Đảng, Nhà nước.
Điều 2. Đối tượng áp dụng
Quy chế này áp dụng cho các cơ quan,
tổ chức (gọi chung là đơn vị), cá nhân tham gia cung cấp, quản lý, vận
hành, kết nối, bảo đảm an toàn thông tin và sử dụng Mạng truyền số liệu chuyên
dùng trên địa bàn tỉnh Tuyên Quang.
Điều 3. Danh mục dịch vụ, ứng
dụng
1. Dịch vụ cung cấp trên Mạng truyền
số liệu chuyên dùng (Mạng TSLCD) tại địa phương:
a) Dịch vụ mạng riêng ảo: Sở Thông
tin và Truyền thông được giao quản lý Mạng TSLCD truy nhập cấp II; tổng hợp nhu
cầu, cung cấp thông tin kỹ thuật cho Cục Bưu điện Trung ương theo mẫu quy định
tại Phụ lục II, Thông tư số 19/2023/TT-BTTTT , phối hợp với Cục Bưu điện Trung
ương triển khai, bảo đảm kết nối dịch vụ mạng riêng ảo. Đơn vị sử dụng Mạng
TSLCD truy nhập cấp II cung cấp thông tin cho Sở Thông tin và Truyền thông theo
mẫu quy định tại Phụ lục II Thông tư số 19/2023/TT-BTTTT .
b) Dịch vụ Hội nghị truyền hình:
Dịch vụ hội nghị truyền hình cung cấp trên Mạng TSLCD tại địa phương là dịch vụ
sử dụng kênh truyền Mạng TSLCD dùng truy nhập cấp II và hệ thống điều khiển đa
điểm của tỉnh để thiết lập kết nối các phiên họp trực tuyến giữa các điểm cầu.
Bảo đảm kết nối các điểm cầu thuộc đối tượng sử dụng của mạng truy nhập cấp II
trên địa bàn tỉnh.
c) Các dịch vụ cơ bản khác theo
quy định của Bộ Thông tin và Truyền thông.
2. Các ứng dụng trên Mạng TSLCD
truy nhập cấp II trên địa bàn tỉnh:
a) Trung tâm Giám sát, điều hành
thông minh tỉnh Tuyên Quang (IOC - Intelligent Operations Center);
b) Nền tảng tích hợp, chia sẻ dữ
liệu (LGSP) tỉnh Tuyên Quang;
c) Nền tảng Cổng dữ liệu dùng chung
và Dữ liệu mở tỉnh Tuyên Quang;
d) Hệ thống thông tin giải quyết
thủ tục hành chính tỉnh Tuyên Quang;
đ) Hệ thống quản lý văn bản và điều
hành; Hệ thống thư điện tử công vụ;
e) Hệ thống giám sát an toàn thông
tin 4 lớp (SOC - Security Operations Center);
g) Hệ thống hội nghị truyền hình
trực tuyến;
h) Cơ sở dữ liệu (CSDL) ngành thông
tin và truyền thông;
i) Phần mềm Quản lý cán bộ, công
chức, viên chức;
k) Phần mềm Số hóa kết quả giải
quyết thủ tục hành chính tỉnh;
l) Hồ sơ Đảng viên;
m) Hệ thống thông tin báo cáo tỉnh
Tuyên Quang;
n) Phần mềm Nguồn truyền thanh tỉnh.
o) Các ứng dụng chuyên ngành khác
có yêu cầu liên thông, luân chuyển dữ liệu giữa các đơn vị trên địa bàn tỉnh;
các ứng dụng do Ủy ban nhân dân tỉnh triển khai đồng bộ trong thời gian tới.
Điều 4. Lắp đặt và quản lý, bảo
vệ thiết bị Mạng TSLCD
1. Đơn vị sử dụng đảm bảo địa điểm
lắp đặt thiết bị tuân thủ các yêu cầu kỹ thuật quy định tại Mục 2, Mục 3 Phụ
lục III ban hành kèm theo Thông tư số 19/2023/TT-BTTTT ; phối hợp với doanh
nghiệp viễn thông cung cấp dịch vụ trong công tác xử lý sự cố và quản lý, đánh
giá chất lượng thiết bị hàng năm.
2. Sở Thông tin và Truyền thông
phối hợp, hỗ trợ Cục Bưu điện Trung ương và doanh nghiệp viễn thông (doanh nghiệp
cung cấp dịch vụ cho Mạng TSLCD truy nhập cấp I) trong công tác xử lý sự cố
và quản lý, kiểm kê, đánh giá chất lượng thiết bị hàng năm. Thông báo cho Cục
Bưu điện Trung ương và doanh nghiệp viễn thông khi có yếu tố ảnh hưởng đến hoạt
động của thiết bị.
3. Đối với thiết bị của mạng truy
nhập cấp II đơn vị sử dụng đảm bảo việc bố trí địa điểm lắp đặt thiết bị đầu
cuối mạng truy nhập cấp II đáp ứng yêu cầu kỹ thuật (nhiệt độ, nguồn điện
đảm bảo cho thiết bị hoạt động 24/7,…), đảm bảo an toàn, an ninh. Đơn vị sử
dụng thông báo cho đầu mối hỗ trợ là Sở Thông tin và Truyền thông và doanh
nghiệp viễn thông khi có yếu tố ảnh hưởng đến hoạt động của thiết bị.
CHƯƠNG II
QUY ĐỊNH QUẢN LÝ, VẬN HÀNH, KẾT NỐI, BẢO ĐẢM AN TOÀN THÔNG
TIN VÀ CHẤT LƯỢNG
Điều 5. Nguyên tắc quản lý, vận
hành, kết nối
Quản lý, vận hành, kết nối Mạng
TSLCD yêu cầu tuân thủ một số nguyên tắc cơ bản nhằm đảm bảo hiệu quả, an toàn
và bảo mật như sau:
1. Nguyên tắc bảo mật thông tin
a) Đảm bảo các dữ liệu truyền tải
qua mạng được mã hóa và bảo vệ chống lại truy cập trái phép.
b) Thực hiện các biện pháp xác thực
và phân quyền người dùng để kiểm soát truy cập.
2. Nguyên tắc ổn định và tin cậy
a) Thiết lập hạ tầng mạng với các
thiết bị có độ tin cậy cao và khả năng dự phòng.
b) Thường xuyên kiểm tra và bảo
trì hệ thống để phát hiện và khắc phục kịp thời các sự cố.
3. Nguyên tắc hiệu quả: Ưu tiên
sử dụng các công nghệ tiên tiến để nâng cao hiệu suất truyền tải dữ liệu.
4. Nguyên tắc đồng bộ hóa
a) Đảm bảo thông tin được cập nhật
và đồng bộ giữa các đơn vị sử dụng mạng.
b) Thiết lập quy trình quản lý thông
tin và giao tiếp rõ ràng giữa các bên liên quan.
5. Nguyên tắc quản lý rủi ro
a) Đánh giá và phân tích các rủi
ro có thể xảy ra trong quá trình vận hành mạng.
b) Xây dựng kế hoạch ứng phó khẩn
cấp và phương án phục hồi sau sự cố.
6. Nguyên tắc minh bạch và trách
nhiệm
a) Thiết lập quy định rõ ràng về
trách nhiệm của các bên trong việc quản lý và sử dụng mạng.
b) Công khai các thông tin liên
quan đến hoạt động của mạng để tạo sự tin tưởng và trách nhiệm trong việc sử dụng.
7. Nguyên tắc đào tạo và phát triển
nguồn nhân lực
a) Tổ chức đào tạo cho cán bộ, nhân
viên về kỹ thuật, quản lý và bảo mật mạng.
b) Khuyến khích học hỏi và cập nhật
công nghệ mới để nâng cao kỹ năng cho nhân sự.
8. Nguyên tắc phối hợp liên
ngành
a) Thúc đẩy sự hợp tác giữa các
cơ quan, tổ chức liên quan để nâng cao hiệu quả hoạt động của mạng.
b) Chia sẻ thông tin và nguồn lực
để cùng phát triển và khắc phục khó khăn trong quản lý mạng.
9. Nguyên tắc kết nối: Thực hiện
theo khoản 4, Điều 7, Thông tư số 19/2023/TT-BTTTT .
Điều 6. Bảo đảm an toàn thông
tin mạng
1. Việc bảo đảm an toàn hệ thống
thông tin kết nối Mạng TSLCD thực hiện theo quy định tại Điều 9 Thông tư số
19/2023/TT-BTTTT .
2. Các đơn vị chủ quản Trung tâm
dữ liệu, hệ thống thông tin, cổng kết nối phải thực hiện đánh giá an toàn thông
tin cho thiết bị, ứng dụng, phần mềm trong Trung tâm dữ liệu, hệ thống thông
tin, cổng kết nối theo quy định hiện hành; thường xuyên rà quét, khắc phục lỗ
hổng bảo mật (nếu có) và phải được đơn vị chức năng đánh giá về an toàn thông
tin xác nhận bằng văn bản trước khi kết nối vào mạng truyền số liệu chuyên
dùng.
3. Việc chia sẻ thông tin giám sát
an toàn thông tin cho thiết bị tham gia kết nối Mạng truyền số liệu chuyên dùng
thực hiện theo quy định tại khoản 3 Điều 10 Thông tư số 19/2023/TT-BTTTT ngày
25/12/2023 của Bộ Thông tin và Truyền thông.
4. Đơn vị được giao quản lý tài
khoản giám sát phải lưu giữ, bảo mật thông tin tài khoản, mật khẩu đăng nhập;
thường xuyên thay đổi mật khẩu hoặc khi phát hiện dấu hiệu bị lộ hoặc khi
chuyển quyền, thay đổi cán bộ quản lý và phải sử dụng mật khẩu mạnh để đảm bảo
an toàn thông tin.
CHƯƠNG III
TỔ CHỨC THỰC HIỆN
Điều 7. Trách nhiệm của Sở Thông
tin và Truyền thông
1. Sở Thông tin và Truyền thông
chịu trách nhiệm tổ chức triển khai, hướng dẫn, đôn đốc, kiểm tra, giám sát việc
thực hiện Quy chế này.
2. Thực hiện trách nhiệm được quy
định tại Điều 14, Thông tư số 19/2023/TT-BTTTT .
3. Tham mưu đề xuất dung lượng băng
thông đường truyền của Mạng truy nhập cấp II phù hợp với nhu cầu của tỉnh.
4. Quản lý tài khoản giám sát, quản
lý tập trung, thường xuyên giám sát và phối hợp xử lý sự cố trên địa bàn, đảm
bảo hoạt động của Mạng TSLCD là 24/7.
5. Cung cấp cho Cục Bưu điện Trung
ương các đầu mối quản lý, vận hành, sử dụng và xử lý sự cố mạng truy nhập cấp
II trên địa bàn tỉnh.
Điều 8. Trách nhiệm của đơn vị
sử dụng Mạng TSLCD cấp II
1. Các đơn vị sử dụng Mạng TSLCD
cấp II khi kết nối vào Mạng TSLCD cấp II phải tuyệt đối tuân thủ những quy định
về quản lý, vận hành, kết nối, bảo đảm an toàn thông tin và sử dụng Mạng TSLCD
trên địa bàn tỉnh Tuyên Quang.
2. Cử cán bộ tham gia đầy đủ các
buổi hội nghị, lớp tập huấn, chương trình đào tạo do cơ quan có thẩm quyền tổ
chức.
3. Không thực hiện truy cập trái
phép vào Mạng TSLCD cấp II.
4. Không tự ý cài đặt, tháo gỡ,
di chuyển, can thiệp không đúng thẩm quyền vào các thiết bị đã thiết lập trên Mạng
TSLCD cấp II vào các mục đích không thuộc phạm vi, chức năng, nhiệm vụ; không
cung cấp, phát tán thông tin không được pháp luật cho phép; không cố tình gây
mất an toàn, an ninh thông tin.
5. Không tiết lộ sơ đồ tổ chức hệ
thống mạng, mật khẩu truy nhập các ứng dụng trên Mạng TSLCD cấp II cho các tổ
chức, cá nhân không đúng thẩm quyền.
6. Báo cáo kịp thời các sự cố kỹ
thuật hoặc vấn đề an toàn thông tin cho các cơ quan quản lý để được hỗ trợ xử
lý. Phối hợp chặt chẽ với các cơ quan chức năng trong việc đảm bảo an toàn và
bảo mật thông tin trên mạng.
Điều 9. Trách nhiệm của người
sử dụng Mạng TSLCD truy nhập cấp II
1. Khi kết nối vào Mạng TSLCD truy
nhập cấp II phải tuyệt đối tuân thủ những quy định về quản lý, vận hành và sử
dụng Mạng TSLCD truy nhập cấp II. Mọi vi phạm tùy thuộc vào mức độ, đều bị xem
xét, xử lý kỷ luật hoặc truy cứu trách nhiệm theo quy định của pháp luật.
2. Không thực hiện truy cập trái
phép vào Mạng TSLCD truy nhập cấp II.
3. Không tự ý cài đặt, lắp đặt,
tháo gỡ, di chuyển, can thiệp không đúng thẩm quyền vào các thiết bị đã thiết lập
trên Mạng TSLCD truy nhập cấp II; không cung cấp, phát tán thông tin không được
pháp luật cho phép; không cố tình gây mất an toàn thông tin trên Mạng TSLCD
truy nhập cấp II.
4. Không tiết lộ sơ đồ tổ chức hệ
thống mạng, mật khẩu truy nhập các ứng dụng trên Mạng TSLCD truy nhập cấp II cho
các tổ chức, cá nhân không đúng thẩm quyền.
5. Khi phát hiện sự cố xảy ra phải
thông báo kịp thời cho người có thẩm quyền của đơn vị mình để giải quyết./.