Lĩnh vực: Cục An toàn thông tin, Cơ quan nhà nước
Câu hỏi: Nhiệm vụ và quyền hạn của Cục An toàn thông tin là gì?
Trả lời: Nhiệm vụ và quyền hạn của Cục An toàn thông tin được quy định tại Điều 2 Quyết định 1499/QĐ-BTTTT năm 2023 (Có hiệu lực từ ngày 14/08/2023) như sau:
Nhiệm vụ và quyền hạn
1. Tham mưu giúp Bộ trưởng thực hiện quản lý nhà nước
a) Xây dựng, trình Bộ trưởng ban hành hoặc để Bộ trưởng trình cấp có thẩm quyền ban hành văn bản quy phạm pháp luật, chiến lược, quy hoạch, kế hoạch phát triển dài hạn, trung hạn, hàng năm; chương trình, đề án, dự án về an toàn thông tin mạng; giải pháp bảo đảm an toàn thông tin mạng;
b) Thẩm định hồ sơ, trình Bộ trưởng cấp, cấp lại, gia hạn, sửa đổi, bổ sung, tạm đình chỉ, thu hồi giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng (trừ sản phẩm, dịch vụ mật mã dân sự; sản phẩm, dịch vụ an ninh mạng và dịch vụ chứng thực chữ ký điện tử).
...
5. Thực hiện các nhiệm vụ khác theo quy định của pháp luật hoặc được Bộ trưởng giao.
Trước đây, nhiệm vụ và quyền hạn của Cục An toàn thông tin được quy định tại Điều 2 Quyết định 2036/QĐ-BTTTT năm 2019 (Hết hiệu lực từ ngày 14/08/2023) như sau:
(1) Chủ trì, phối hợp nghiên cứu, đề xuất, xây dựng, trình Bộ trưởng ban hành hoặc để Bộ trưởng trình cấp có thẩm quyền ban hành các văn bản quy phạm pháp luật về an toàn thông tin.
(2) Chủ trì, phối hợp xây dựng, trình Bộ trưởng hoặc để Bộ trưởng trình cấp có thẩm quyền phê duyệt chiến lược, quy hoạch, kế hoạch phát triển dài hạn, trung hạn, hàng năm; chương trình, đề án, dự án về an toàn thông tin; giải pháp bảo đảm an toàn thông tin cho hệ thống thông tin.
(3) Hướng dẫn, tổ chức thực hiện và kiểm tra việc thực hiện các văn bản quy phạm pháp luật, chiến lược, quy hoạch, kế hoạch, chương trình, đề án, dự án về an toàn thông tin, giải pháp bảo đảm an toàn thông tin cho hệ thống thông tin.
(4) Cấp, gia hạn, thu hồi mã số quản lý cho nhà cung cấp dịch vụ quảng cáo bằng thư điện tử và tin nhắn, dịch vụ nội dung qua tin nhắn, dịch vụ tin nhắn qua Internet; cấp, gia hạn, thu hồi tên định danh cho nhà cung cấp dịch vụ quảng cáo bằng tin nhắn, dịch vụ nội dung qua tin nhắn.
(5) Thẩm định hồ sơ, trình Bộ trưởng hoặc cấp, cấp lại, gia hạn, sửa đổi, bổ sung, tạm đình chỉ, thu hồi giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng trừ sản phẩm, dịch vụ mật mã dân sự và dịch vụ chứng thực chữ ký điện tử; giấy phép nhập khẩu sản phẩm an toàn thông tin mạng theo phân công của Bộ trưởng.
(6) Chủ trì thẩm định về an toàn thông tin mạng trong hồ sơ thiết kế hệ thống thông tin, xác định cấp độ an toàn hệ thống thông tin; quản lý công tác giám sát theo quy định của pháp luật.
(7) Quản lý chất lượng sản phẩm, dịch vụ an toàn thông tin mạng, trừ sản phẩm, dịch vụ mật mã dân sự. Chứng nhận hợp quy về an toàn thông tin mạng; quản lý, kiểm tra, giám sát việc công bố hợp quy, sử dụng con dấu hợp quy đối với sản phẩm an toàn thông tin mạng; quản lý, kiểm tra, giám sát việc công bố hợp quy về an toàn thông tin đối với hệ thống thông tin.
(8) Chủ trì điều phối các hoạt động ứng cứu sự cố an toàn thông tin mạng trên toàn quốc; là đầu mối của Bộ Thông tin và Truyền thông phối hợp với các cơ quan, tổ chức trong công tác ứng cứu sự cố, bảo đảm an toàn thông tin.
(9) Hướng dẫn, điều phối, tổ chức thực hiện công tác phòng, chống, ngăn chặn thư rác, tin nhắn rác; xây dựng, vận hành hệ thống kỹ thuật hỗ trợ phòng, chống, ngăn chặn thư rác, tin nhắn rác.
(10) Chủ trì, phối hợp hướng dẫn công tác tổ chức bảo đảm an toàn thông tin cho cơ quan, tổ chức, doanh nghiệp; hướng dẫn chuyển giao giải pháp kỹ thuật, công nghệ, quy trình bảo đảm an toàn thông tin.
(11) Xây dựng và tổ chức vận hành các hệ thống đảm bảo an toàn thông tin được giao; tổ chức thực hiện việc kiểm định sản phẩm an toàn thông tin; kiểm tra, đánh giá về an toàn thông tin mạng; giám sát, thu thập, phân tích, cảnh báo về nguy cơ, mã độc, sự cố tấn công mạng; xử lý, khắc phục tấn công mạng theo quy định của pháp luật.
(12) Tham gia xây dựng các tiêu chuẩn, quy chuẩn kỹ thuật, định mức kinh tế - kỹ thuật, các cơ chế, chính sách về giá, khung giá đối với dịch vụ sự nghiệp công trong lĩnh vực an toàn thông tin.
(13) Tổ chức thực hiện việc thu thập, khai thác thông tin, phân tích và dự báo về an toàn thông tin phục vụ quản lý nhà nước.
(14) Tổ chức tuyên truyền phổ biến, giáo dục pháp luật về an toàn thông tin. Tuyên truyền nâng cao nhận thức và trách nhiệm về an toàn thông tin; tổ chức các hoạt động thúc đẩy công tác bảo đảm an toàn thông tin.
(15) Phối hợp với các cơ quan, đơn vị có liên quan trong công tác bồi dưỡng, phát triển nguồn nhân lực về an toàn thông tin; cấp các chứng nhận, chứng chỉ về an toàn thông tin, công nghệ thông tin theo quy định của pháp luật.
(16) Chủ trì, phối hợp với các cơ quan, đơn vị có liên quan thực hiện hợp tác quốc tế về an toàn thông tin theo phân công, phân cấp của Bộ trưởng.
(17) Phối hợp với các cơ quan, đơn vị liên quan của Bộ Công an, Bộ Quốc phòng, Ban Cơ yếu Chính phủ và các cơ quan có liên quan khác trong công tác: bảo đảm quốc phòng, an ninh và trật tự an toàn xã hội; công tác bảo đảm an toàn thông tin theo quy định của pháp luật; phối hợp xử lý thông tin vi phạm pháp luật trên mạng Internet.
(18) Hướng dẫn, theo dõi và kiểm tra hoạt động của các hội, hiệp hội hoạt động về an toàn thông tin quy định của pháp luật.
(19) Tổ chức cung cấp các dịch vụ sự nghiệp công về an toàn thông tin mạng phù hợp với chức năng, nhiệm vụ của Cục theo quy định của pháp luật.
(20) Thu, quản lý và sử dụng phí, lệ phí về an toàn thông tin theo quy định của pháp luật.
(21) Tổ chức thực hiện cải cách hành chính của Cục theo chương trình cải cách hành chính của Chính phủ và của Bộ; hiện đại hóa công sở và ứng dụng công nghệ thông tin phục vụ hoạt động của Cục; giải quyết khiếu nại, tố cáo; phòng, chống tham nhũng, lãng phí và thực hành tiết kiệm tại Cục.
(22) Quản lý tổ chức bộ máy, công chức, viên chức, người lao động; thực hiện chính sách, chế độ đối với công chức, viên chức và lao động thuộc phạm vi quản lý của Cục theo quy định của pháp luật và phân cấp của Bộ trưởng.
(23) Quản lý tài chính, tài sản và các nguồn lực khác được giao theo quy định của pháp luật và phân cấp của Bộ trưởng.
(24) Thực hiện các nhiệm vụ, quyền hạn khác do Bộ trưởng giao.