Lĩnh vực: Bảo hiểm xã hội
Câu hỏi: Việc quản lý, khai thác và sử dụng thông tin từ cơ sở dữ liệu tập trung ngành Bảo hiểm xã hội được thực hiện dựa trên những nguyên tắc nào?
Trả lời: Căn cứ khoản 2 Điều 4 Quy chế Quản lý, khai thác và sử dụng thông tin từ cơ sở dữ liệu tập trung ngành Bảo hiểm xã hội ban hành kèm theo Quyết định 2366/QĐ-BHXH năm 2018 quy định như sau:
Mục đích, nguyên tắc thiết lập, tổ chức quản lý và sử dụng CSDL ngành BHXH
...
2. Nguyên tắc:
2.1. Tuân thủ các quy định của Luật Công nghệ thông tin, Luật an ninh mạng và các quy định của BHXH Việt Nam về quản lý hoạt động công nghệ thông tin của Ngành.
2.2. Bảo đảm an toàn trong công tác thiết lập, tổ chức quản lý và sử dụng CSDL ngành BHXH phải được thực hiện thường xuyên, liên tục, hiệu quả.
2.3. Việc thiết lập, tổ chức quản lý và sử dụng CSDL ngành BHXH phải đảm bảo đúng mục đích, chính xác, đầy đủ, kịp thời, an toàn, bảo mật thông tin và lưu trữ lâu dài.
2.4. Mọi tác vụ liên quan đến CSDL ngành BHXH phải được ghi nhận bằng nhật ký tự động đã được thiết kế sẵn trong CSDL ngành BHXH. Nhật ký tự động là căn cứ chứng minh cho các hoạt động có tác động đến dữ liệu trong CSDL ngành BHXH.
2.5. Thủ trưởng các đơn vị là người chịu trách nhiệm trực tiếp chỉ đạo công tác bảo đảm an toàn dữ liệu trong việc tổ chức quản lý và sử dụng CSDL ngành BHXH theo chức năng, nhiệm vụ của đơn vị.
2.6. Các thiết bị dùng để quản lý, sử dụng, khai thác CSDL ngành BHXH phải được cài đặt thường trú các chương trình diệt virus và các phần mềm hệ thống, phần mềm ứng dụng được cài đặt phải có bản quyền
2.7. Các cán bộ nghiệp vụ được phân quyền phải thực hiện khóa dữ liệu trước kỳ báo cáo để đảm bảo tính toàn vẹn của dữ liệu, trong một số trường hợp đặc biệt cần mở khóa để thay đổi dữ liệu cần có ý kiến đồng ý của Thủ trưởng đơn vị.
2.8. Các đơn vị bố trí nguồn lực phù hợp với quy mô, điều kiện của mình nhằm thực hiện tốt nhất công tác bảo đảm an toàn trong hoạt động quản lý, khai thác và sử dụng dữ liệu trên các phần mềm nghiệp vụ và CSDL ngành BHXH.
Như vậy, theo quy định thì việc quản lý, khai thác và sử dụng thông tin từ cơ sở dữ liệu tập trung ngành Bảo hiểm xã hội được thực hiện dựa trên những nguyên tắc sau đây:
(1) Tuân thủ các quy định của Luật Công nghệ thông tin, Luật an ninh mạng và các quy định của Bảo hiểm xã hội Việt Nam về quản lý hoạt động công nghệ thông tin của Ngành.
(2) Bảo đảm an toàn trong công tác thiết lập, tổ chức quản lý và sử dụng cơ sở dữ liệu ngành Bảo hiểm xã hội phải được thực hiện thường xuyên, liên tục, hiệu quả.
(3) Việc thiết lập, tổ chức quản lý và sử dụng cơ sở dữ liệu ngành Bảo hiểm xã hội phải đảm bảo đúng mục đích, chính xác, đầy đủ, kịp thời, an toàn, bảo mật thông tin và lưu trữ lâu dài.
(4) Mọi tác vụ liên quan đến cơ sở dữ liệu ngành Bảo hiểm xã hội phải được ghi nhận bằng nhật ký tự động đã được thiết kế sẵn trong cơ sở dữ liệu ngành Bảo hiểm xã hội.
Nhật ký tự động là căn cứ chứng minh cho các hoạt động có tác động đến dữ liệu trong cơ sở dữ liệu ngành Bảo hiểm xã hội.
(5) Thủ trưởng các đơn vị là người chịu trách nhiệm trực tiếp chỉ đạo công tác bảo đảm an toàn dữ liệu trong việc tổ chức quản lý và sử dụng cơ sở dữ liệu ngành Bảo hiểm xã hội theo chức năng, nhiệm vụ của đơn vị.
(6) Các thiết bị dùng để quản lý, sử dụng, khai thác cơ sở dữ liệu ngành Bảo hiểm xã hội phải được cài đặt thường trú các chương trình diệt virus và các phần mềm hệ thống, phần mềm ứng dụng được cài đặt phải có bản quyền
(7) Các cán bộ nghiệp vụ được phân quyền phải thực hiện khóa dữ liệu trước kỳ báo cáo để đảm bảo tính toàn vẹn của dữ liệu.
Trong một số trường hợp đặc biệt cần mở khóa để thay đổi dữ liệu cần có ý kiến đồng ý của Thủ trưởng đơn vị.
(8) Các đơn vị bố trí nguồn lực phù hợp với quy mô, điều kiện của mình nhằm thực hiện tốt nhất công tác bảo đảm an toàn trong hoạt động quản lý, khai thác và sử dụng dữ liệu trên các phần mềm nghiệp vụ và cơ sở dữ liệu ngành Bảo hiểm xã hội.