Câu hỏi: Mức chi thuê chuyên_gia_tư_vấn ứng_cứu sự_cố , bảo_đảm an_toàn thông_tin mạng được quy_định như thế_nào ?

Trả lời: Điều 6 . Mức chi Các Bộ , cơ_quan trung_ương , địa_phương , cơ_quan , đơn_vị sử_dụng kinh_phí ngân_sách nhà_nước cho công_tác ứng_cứu sự_cố , bảo_đảm an_toàn thông_tin mạng phải thực_hiện đúng định_mức , chế_độ chi_tiêu tài_chính hiện_hành do cơ_quan Nhà_nước có thẩm_quyền ban_hành . 
 Thông_tư này quy_định chi_tiết mức chi cho một_số nội_dung , nhiệm_vụ cụ_thể ứng_cứu sự_cố , bảo_đảm an_toàn thông_tin mạng như sau : 
 1 . Chi tổ_chức các hội_nghị sơ_kết , tổng_kết , chuyên_đề , hội_thảo về công_tác ứng_cứu sự_cố , bảo_đảm an_toàn thông_tin mạng ; chi_đoàn xác_minh sự_cố , kiểm_tra , giám_sát , chỉ_đạo đánh_giá kết_quả triển_khai , các đoàn tham_gia học_tập kinh_nghiệm trong nước về giám_sát , điều_phối , ứng_cứu sự_cố , bảo_đảm an_toàn thông_tin mạng : Thực_hiện theo Thông_tư số 40 / 2017 / TT - BTC ngày 28 / 4 / 2017 của Bộ Tài_chính quy_định_chế_độ công_tác_phí , chế_độ chi_hội_nghị . 
 2 . Chi tổ_chức các hội_thảo quốc_tế tại Việt_Nam : Thực_hiện theo Thông_tư số 71 / 2018 / TT - BTC ngày 10 / 8 / 2018 quy_định_chế_độ tiếp khách nước_ngoài vào làm_việc tại Việt_Nam , chế_độ chi tổ_chức hội_nghị , hội_thảo quốc_tế tại Việt_Nam và chế_độ tiếp khách trong nước . 
 3 . Chi các đoàn khảo_sát học_tập kinh_nghiệm , tham_gia hội_thảo quốc_tế tại nước_ngoài giám_sát , điều_phối , ứng_cứu sự_cố , bảo_đảm an_toàn thông_tin mạng : Thực_hiện theo Thông_tư số 102 / 2012 / TT - BTC ngày 21 / 6 / 2012 của Bộ Tài_chính quy_định_chế_độ công_tác_phí cho cán_bộ , công_chức nhà_nước đi công_tác ngắn_hạn ở nước_ngoài do ngân_sách nhà_nước bảo_đảm kinh_phí . 
 4 . Chi duy_trì đường_dây_nóng của cơ_quan điều_phối quốc_gia : Chi các chi_phí để duy_trì đường_dây_nóng theo hợp_đồng , hóa_đơn , chứng từ hợp_pháp , hợp_lệ ; chi hỗ_trợ người được giao trực_tiếp_nhận thông_tin từ đường_dây_nóng ( tiếp_nhận thông_tin 24h / 24h và 7 ngày / tuần ) : 1.300.000 đồng / người / tháng / một đường_dây_nóng . Người nhận khoản hỗ_trợ này thì không được thanh_toán tiền_lương làm đêm , làm thêm giờ do trực đường_dây_nóng theo quy_định . 
 5 . Chi đào_tạo , huấn_luyện , bồi_dưỡng về kỹ_năng , nghiệp_vụ , chuyên_môn điều_phối , ứng_cứu sự_cố , bảo_đảm an_toàn thông_tin mạng : Thực_hiện theo Thông_tư số 166 / 2015 / TT - BTC ngày 05 / 11 / 2015 của Bộ Tài_chính quy_định việc quản_lý và sử_dụng kinh_phí thực_hiện dự_án đào_tạo ngắn_hạn về an_toàn , an_ninh thông_tin trong nước thuộc Đề_án đào_tạo và phát_triển nguồn nhân_lực an_toàn , an_ninh thông_tin đến năm 2020 . 
 6 . Chi tổ_chức diễn_tập an_toàn thông_tin , ứng_cứu sự_cố : 
 Thực_hiện theo đề_án và dự_toán được phê_duyệt theo nội_dung chi và mức chi quy_định tại Thông_tư số 166 / 2015 / TT - BTC ngày 05 / 11 / 2015 của Bộ Tài_chính quy_định việc quản_lý và sử_dụng kinh_phí thực_hiện dự_án đào_tạo ngắn_hạn về an_toàn , an_ninh thông_tin trong nước thuộc Đề_án đào_tạo và phát_triển nguồn nhân_lực an_toàn , an_ninh thông_tin đến năm 2020 . 
 7 . Chi thuê dịch_vụ kỹ_thuật , mua_sắm , nâng_cấp , gia_hạn bản_quyền phần_mềm , trang thiết_bị , bảo_dưỡng phương_tiện công_cụ để phục_vụ công_tác ứng_cứu sự_cố , bảo_đảm an_toàn thông_tin mạng : 
 a ) Chi thuê dịch_vụ công_nghệ thông_tin : Dịch_vụ kỹ_thuật , gia_hạn bản_quyền phần_mềm , dịch_vụ hỗ_trợ , bảo_trì , bảo_dưỡng trang thiết_bị , phương_tiện công_cụ và các dịch_vụ khác phục_vụ công_tác ứng_cứu sự_cố , bảo_đảm an_toàn thông_tin mạng : Thực_hiện theo quy_định của Luật_Đấu_thầu và các văn_bản hướng_dẫn thực_hiện . Việc thuê dịch_vụ công_nghệ thông_tin phải phù_hợp với kế_hoạch ứng_phó sự_cố , bảo_đảm an_toàn mạng và kế_hoạch thuê dịch_vụ công_nghệ thông_tin được phê_duyệt của Bộ , ngành , địa_phương ; 
 b ) Chi mua_sắm , nâng_cấp_thiết_bị , ứng_dụng công_nghệ thông_tin phục_vụ công_tác ứng_cứu sự_cố , bảo_đảm an_toàn thông_tin mạng theo quy_định của Luật_Đấu_thầu và các văn_bản hướng_dẫn thực_hiện . Việc mua_sắm , nâng_cấp_thiết_bị , ứng_dụng công_nghệ thông_tin phải phù_hợp với kế_hoạch ứng_phó sự_cố , bảo_đảm an_toàn thông_tin mạng được phê_duyệt của Bộ , ngành , địa_phương . 
 8 . Chi tạo_lập , duy_trì , vận_hành hệ_thống cơ_sở dữ_liệu thông_tin về nguy_cơ , sự_cố tấn_công mạng , cổng / trang thông_tin điện_tử của cơ_quan điều_phối quốc_gia , mạng_lưới ứng_cứu sự_cố_quốc_gia , hệ_thống chia_sẻ thông_tin phục_vụ công_tác điều_phối ứng_cứu , bảo_đảm an_toàn thông_tin mạng : Thực_hiện theo quy_định tại Thông_tư số 194 / 2012 / TT - BTC ngày 15 / 11 / 2012 của Bộ Tài_chính hướng_dẫn mức chi tạo_lập thông_tin điện_tử nhằm duy_trì hoạt_động thường_xuyên của các cơ_quan , đơn_vị sử_dụng ngân_sách nhà_nước . 
 9 . Chi hỗ_trợ xây_dựng , áp_dụng chuẩn ISO 27xxx theo quy_định tại Quyết_định số 05 / 2017 / QĐ - TTg và các tiêu_chuẩn quốc_tế về an_toàn thông_tin mạng : Thực_hiện quy_định tại Thông_tư số 116 / 2015 / TT - BTC ngày 11 / 8 / 2015 của Bộ Tài_chính quy_định công_tác quản_lý_tài_chính đối_với việc tư_vấn , xây_dựng , áp_dụng , duy_trì và cải_tiến hệ_thống quản_lý chất_lượng theo tiêu_chuẩn quốc_gia TCVN ISO 9001 : 2008 vào hoạt_động của các cơ_quan , tổ_chức thuộc hệ_thống hành_chính nhà_nước . 
 10 . Chi hoạt_động tuyên_truyền phục_vụ công_tác ứng_cứu sự_cố , bảo_đảm an_toàn thông_tin : Thực_hiện theo quy_định tại Thông_tư liên_tịch số 14 / 2014 / TTLT - BTC - BTP ngày 27 / 01 / 2014 của Bộ Tài_chính và Bộ Tư_pháp quy_định về việc lập dự_toán , quản_lý , sử_dụng và quyết_toán kinh_phí ngân_sách nhà_nước bảo_đảm công_tác phổ_biến , giáo_dục pháp_luật và chuẩn tiếp_cận pháp_luật của người dân tại cơ_sở . 
 11 . Chi thuê chuyên_gia_tư_vấn ứng_cứu sự_cố , bảo_đảm an_toàn thông_tin mạng : 
 a ) Đối_với thuê chuyên_gia trong nước : Áp_dụng theo quy_định tại Thông_tư số 02 / 2015 / TT - BLĐTBXH ngày 12 / 01 / 2015 của Bộ Lao_động Thương_binh và Xã_hội quy_định mức lương đối_với chuyên_gia_tư_vấn trong nước làm cơ_sở dự_toán gói_thầu cung_cấp dịch_vụ tư_vấn áp_dụng hình_thức hợp_đồng theo thời_gian sử_dụng vốn nhà_nước ; 
 b ) Đối_với thuê chuyên_gia_tư_vấn nước_ngoài : Căn_cứ vào mức_độ cần_thiết và triển_khai các hoạt_động và dự_toán kinh_phí được duyệt , Bộ_trưởng , thủ_trưởng cơ_quan trung_ương , Chủ_tịch Ủy_ban nhân_dân tỉnh , thành_phố trực_thuộc trung_ương quyết_định việc thuê chuyên_gia_tư_vấn nước_ngoài và chịu trách_nhiệm về quyết_định của mình . Mức chi thực_hiện theo hợp_đồng thực_tế thỏa_thuận với chuyên_gia theo yêu_cầu chất_lượng , số_lượng và thời_gian thực_hiện công_việc . 
 12 . Đối_với các nội_dung chi có mức chi áp_dụng theo các định_mức , đơn_giá , ngày_công , căn_cứ quy_mô , mức_độ , yêu_cầu kỹ_thuật , công_nghệ , nhiệm_vụ bảo_đảm an_toàn thông_tin mạng , ứng_cứu sự_cố và điều_kiện thực_tế để xác_định . Trường_hợp nhiệm_vụ do công_chức , viên_chức , người lao_động trong cơ_quan , đơn_vị thực_hiện thì chỉ thanh_toán tiền_lương làm đêm , làm thêm giờ ( nếu có ) theo quy_định . Đối_với những nội_dung thuê , mua dịch_vụ bên ngoài thì thanh_toán theo hợp_đồng với nhà cung_cấp , bảo_đảm tuân_thủ quy_định_hóa_đơn , chứng_từ và quy_định về đấu_thầu , mua_sắm hàng_hóa , dịch_vụ , bao_gồm các nội_dung chi sau : 
 a ) Chi điều_phối ứng_cứu sự_cố an_toàn thông_tin mạng , gồm : Tiếp_nhận , phân_tích , phân_loại sơ_bộ sự_cố và hệ_thống bị sự_cố ; kiểm_tra , xác_minh , đánh_giá thông_tin sự_cố ; nghiên_cứu , điều_tra , phân_tích_sự_cố và đề_xuất phương_thức , giải_pháp điều_phối , ứng_cứu sự_cố ; điều_hành , phối_hợp , tổ_chức các đơn_vị tham_gia thực_hiện ứng_cứu , xử_lý_sự_cố ; theo_dõi , kiểm_tra , đôn_đốc thực_hiện các lệnh điều_phối ; 
 b ) Chi tổ_chức hỗ_trợ ứng_cứu , xử_lý_sự_cố , tấn_công mạng , gồm : Tiếp_nhận , kiểm_tra , xác_minh , đánh_giá , phân_loại sự_cố ; nghiên_cứu , điều_tra , phân_tích_sự_cố ; đề_xuất , lựa_chọn phương_án , hình_thức triển_khai ứng_cứu ; thuê dịch_vụ kỹ_thuật , phương_tiện , thiết_bị phục_vụ xử_lý_sự_cố ; triển_khai ứng_cứu , ngăn_chặn và xử_lý_sự_cố ; lập báo_cáo ứng_cứu xử_lý_sự_cố ; 
 c ) Chi thực_hiện giám_sát trực_tiếp nhằm theo_dõi , phân_tích , phát_hiện sớm nguy_cơ , sự_cố cho hệ_thống thông_tin , gồm : Khảo_sát , xây_dựng phương_án , kế_hoạch giám_sát ; thuê , mua , lắp_đặt thiết_bị kỹ_thuật và nghiên_cứu điều_chỉnh , bổ_sung , cập_nhật giám_sát ; theo_dõi , phân_tích , xây_dựng báo_cáo giám_sát định_kỳ ; 
 d ) Chi thực_hiện giám_sát gián_tiếp của cơ_quan điều_phối quốc_gia và cơ_quan_chức_năng đối_với hệ_thống , dịch_vụ công_nghệ thông_tin phục_vụ chính_phủ điện_tử , gồm : Khảo_sát , xây_dựng phương_án , kế_hoạch giám_sát ; thuê , mua và lắp_đặt , triển_khai thiết_bị kỹ_thuật ; thu_thập , thống_kê , tổng_hợp tình_hình_sự_cố , nguy_cơ , tấn_công mạng , các điểm yếu / lỗ_hổng an_toàn thông_tin , các phương_thức , thủ_đoạn tấn_công , xâm_hại an_toàn thông_tin mạng ; tổng_hợp , phân_tích các thông_tin , dữ_liệu về sự_cố từ các nguồn ; theo_dõi , phân_tích , phát_hiện các dấu_hiệu , nguy_cơ ảnh_hưởng đến tính sẵn_sàng , nguyên_vẹn , an_toàn của hệ_thống ; 
 đ ) Xây_dựng kịch_bản tình_huống sự_cố , tấn_công mạng có_thể xảy ra và dự_phòng phương_án ứng_cứu cho hệ_thống thông_tin , gồm : Khảo_sát và xác_định phạm_vi , quy_mô hệ_thống thông_tin ; nghiên_cứu , phân_tích các tình_huống , sự_cố có_thể xảy ra ; xác_định phương_án ứng_cứu theo tình_huống và từng hệ_thống cụ_thể ; hướng_dẫn , trao_đổi thỏa_thuận về quy_trình ứng_cứu , xử_lý_sự_cố và cách_thức phối_hợp trong quá_trình ứng_cứu , xử_lý_sự_cố ; 
 e ) Chi nghiên_cứu , phân_tích chuyên_sâu , sao lưu dữ_liệu và hướng_dẫn xử_lý phần_mềm độc_hại ( mã độc ) nguy_hiểm , gồm : Khảo_sát hiện_trường sự_cố và lấy mẫu_mã độc ; chuẩn_bị các công_cụ , thiết_bị , phần_mềm , phương_tiện , môi_trường phục_vụ phân_tích ; phân_tích thông_tin cơ_bản , đánh_giá , kiểm_tra để xác_minh các thông_tin về phần_mềm độc_hại ; nghiên_cứu , đề_xuất phân_loại phần_mềm độc_hại ; phân_tích , mô_tả chi_tiết về phần_mềm độc_hại ; nghiên_cứu , phân_tích về cơ_chế lây_nhiễm / tấn_công / hoạt_động / tác_động ; nghiên_cứu , phân_tích về các ảnh_hưởng , thiệt_hại do mã độc gây ra ; 
 g ) Chi rà quét , phát_hiện , bóc gỡ các phần_mềm độc_hại nguy_hiểm cho máy_chủ , máy trạm và thiết_bị đầu_cuối ; khảo_sát , nghiên_cứu , xây_dựng kế_hoạch ; thực_hiện kiểm_tra , rà quét phần_mềm độc_hại nguy_hiểm , khôi_phục dữ_liệu cho máy_chủ ; bóc gỡ , xử_lý mã độc , khôi_phục dữ_liệu đã bị mã độc mã_hóa và thiết_lập an_toàn để phòng_ngừa mã độc ; 
 h ) Chi kiểm_tra , đánh_giá , phát_hiện các nguy_cơ , lỗ_hổng an_toàn thông_tin cho cổng / trang thông_tin điện_tử , hệ_thống , phần_mềm , ứng_dụng , dịch_vụ công_nghệ thông_tin phục_vụ chính_phủ điện_tử , gồm : Khảo_sát , thu_thập thông_tin về hệ_thống , xây_dựng kế_hoạch kiểm_tra đánh_giá , thiết_lập hệ_thống mô_phỏng và hệ_thống hỗ_trợ rủi_ro , kiểm_tra , đánh_giá , phân_tích điểm yếu , lỗ_hổng an_toàn thông_tin ; phân_tích kết_quả đánh_giá và đề_xuất giải_pháp khắc_phục ; chuyển_giao , hỗ_trợ hướng_dẫn khắc_phục các điểm yếu , lỗ_hổng ; 
 i ) Kiểm_tra , phân_tích , đánh_giá an_toàn thông_tin cho hạ_tầng , máy_chủ , máy trạm và thiết_bị mạng , gồm : Khảo_sát hệ_thống và xây_dựng kế_hoạch ; triển_khai hệ_thống hỗ_trợ dự_phòng rủi_ro ; kiểm_tra , đánh_giá điểm yếu trong thiết_kế và hệ_thống mạng ; kiểm_tra , đánh_giá điểm yếu cho từng thiết_bị , máy_chủ , máy trạm và phần_mềm hệ_thống , ứng_dụng nền_tảng ; hướng_dẫn khắc_phục nguy_cơ lỗ_hổng ; 
 13 . Chi điều_tra , khảo_sát , tổng_hợp , thống_kê thông_tin , số_liệu về an_toàn thông_tin , điều_phối , ứng_cứu sự_cố : Thực_hiện theo quy_định tại Thông_tư số 109 / 2016 / TT - BTC ngày 30 / 6 / 2016 của Bộ Tài_chính quy_định lập dự_toán , quản_lý , sử_dụng và quyết_toán kinh_phí thực_hiện các cuộc điều_tra thống_kê , tổng điều_tra thống_kê quốc_gia . 
 14 . Các khoản chi khác phục_vụ trực_tiếp công_tác điều_phối , ứng_cứu sự_cố , bảo_đảm an_toàn thông_tin mạng : Mức chi căn_cứ vào hóa_đơn , chứng từ chi_tiêu hợp_pháp , hợp_lệ và trong phạm_vi dự_toán được cấp có thẩm_quyền giao ; thủ_trưởng cơ_quan , đơn_vị quyết_định mức chi các khoản chi khác chịu trách_nhiệm về quyết_định của mình trước pháp_luật .