141/KH-UBND

Kế hoạch 141/KH-UBND năm 2018 về ứng phó sự cố đảm bảo an toàn thông tin mạng trên địa bàn tỉnh Kon Tum ỦY BAN NHÂN DÂN TỈNH KON TUM ------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc --------------- Số: 141 / KH -UBND Kon Tum , ngày 16 tháng 01 năm 2018 KẾ HOẠCH ỨNG PHÓ SỰ CỐ ĐẢM BẢO AN TOÀN THÔNG TIN MẠNG TRÊN ĐỊA BÀN TỈNH KON TUM Căn cứ Luật Công nghệ thông tin s ố 67/2006/QH 11 ngày 29/6/2006; Căn c ứ Luậ t An toàn thông tin mạng ngày 19/11/2015; Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo c ấ p độ; Căn cứ Quyết định số 898/QĐ-TTg ngày 27/5/2016 của Thủ tướng Chính phủ Ph ê duyệt phương hướng, mục tiêu, nhiệm vụ bảo đảm an toàn thông tin mạng giai đoạn 2016 - 2020; Căn cứ Quyết định số 05/2017/QĐ- T Tg ngày 16/3/2017 của Thủ tướng Chính phủ về ban hành quy định về hệ thống phương án ứ n g c ứ u khẩn cấp bảo đả m an toàn thông tin mạng quốc gia; Căn cứ Thông tư số 03/2017/TT-BTTTT ngày 24/04/2017 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ; Căn cứ Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông quy định về điều phối, ứn g cứ u sự cố an toàn thông tin mạng tr ê n toàn quốc; Xét đề nghị của Sở Thôn g tin và Truyền thông tại Tờ trình số 1319/TTr-STTTT ngày 11/12/2017; Ủy ban nhân dân tỉnh ban hành Kế hoạch ứng phó sự cố đảm bảo an toàn thông tin mạng trên địa bàn tỉnh Kon Tu m , như sau: I. MỤC ĐÍCH, YÊU CẦU 1. Mục đích a) Đảm bảo an toàn thông tin mạng của tỉnh, trong đó tập trung đảm bảo an toàn thông tin cho các hệ thống thông tin quan trọng của t ỉ nh, có khả năng thích ứng một cách chủ động, linh hoạt và giảm thiểu các nguy cơ, đe dọa mất an toàn thông tin trên mạng. Đ ề ra các giải pháp ứng phó khi gặp sự cố mất an toàn thông tin mạng. b) Tạo chuyển biến mạnh mẽ trong nhận thức về an toàn thông tin đối với lực lượng cán bộ, công chức, viên chức. c) Đảm bảo các nguồn lực và các điều kiện cần thiết để sẵn sàng triển khai kịp thời, hiệu quả phương án ứ ng cứu sự cố bảo đảm an toàn thông tin mạng. 2. Yêu cầu a) Phải khảo sát, đánh giá các nguy cơ, sự cố an toàn thông tin mạng của toàn hệ thống đ ể đưa ra phương án đố i phó, ứ ng cứu sự cố tương ứng, kịp thời, phù hợp. b) Phương án đ ối phó, ứng cứu sự cố an t oàn thông tin mạng phải đ ặt ra được các t iêu chí để có thể nhanh chóng xác định được tính chất, mức độ nghiêm trọng của sự cố khi sự c ố xảy ra. c) Ứ ng cứu sự cố trước hết phải đ ược thực hiện, xử lý bằng lực lượng tại chỗ và trách nh iệ m chính của chủ quản hệ thống thông tin. d) Thông tin trao đổ i trong mạng lưới phải được kiểm tra, xác thực đối tượng trước khi thực hiện các bước tác nghiệp tiếp theo. e) Bảo đảm bí mật thông tin biết được k hi tham gia, thực hiện các hoạt động ứng cứu sự cố theo yêu cầu của Cơ quan điều phối quốc gia hoặc cơ quan t ổ chức, cá nhân gặp sự cố. II. NỘI DUNG KẾ HOẠCH 1. Tuyên truyền, phổ biến các văn bản quy phạm pháp luật; tập huấn nâng cao nhận thức, kiến thức, kỹ năng về an toàn thông tin mạng - Tổ chức hội nghị tuyên truyền, phổ biến về Luật An toàn thông tin mạng; Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ; Quyết định số 898/QĐ-TTg ngày 27/5/2016 của Thủ tướng Chính phủ ph ê duyệt phương hướng, mục tiêu, nhiệm vụ bảo đảm an toàn thông tin mạng giai đoạn 2016 - 2020; Quy ế t định số 05/2017/QĐ-TTg ngày 16/3/2017 của Th ủ tướng Chính phủ ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia; Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP; Th ô ng tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông quy định về điều phối, ứn g cứu sự c ố an toàn thông tin mạng tr ê n t oàn quốc. - Tập huấn nâng cao nhận thức, kiến thức, k ỹ năng về an toàn thông tin mạng cho cán bộ, công chức, viên chức. - Đơn vị chủ trì: Sở Thông tin và Truyền thông. - Đơn vị phối hợp: Các Sở, ban, ngành; UBND các huyện, thành phố; các đơn vị có liên quan của t ỉ nh. - Thời gian thực hiện: Trong năm 2018 và các năm tiếp theo. 2. Đánh giá các nguy cơ, sự cố an toàn thông tin mạng Đánh gi á hiện trạng và kh ả n ă ng bảo đảm an toàn thông tin mạng của các hệ thống thông tin và các đối tượng cần bảo vệ; đánh giá, dự báo các nguy cơ, sự c ố , tấn công mạng có thể xảy ra với các hệ thống thông tin và các đối tượng cần bảo vệ; đánh giá, dự báo các hậu quả, thiệt hại, tác động có thể có nếu xảy ra sự cố; đánh giá v ề hiện trạng phương tiện, trang thiết bị, công cụ hỗ trợ, nhân lực, vật lực phục vụ đ ố i phó, ứng cứu, khắc phục sự cố (bao gồm của cả nhà th ầ u đã ký hợp đồng cung cấp dịch vụ nếu có). - Đơn vị thực hiện: Các Sở, ban, ngành; UBND các huyện, thành phố. - Đơn vị phối hợp: Đơn vị chuyê n trách ứng cứu sự cố (Sở Thông tin và Truy ề n thông); Đội ứ ng c ứ u sự c ố bảo đảm an toàn thông tin mạng của t ỉ nh; Nhà thầu cung cấp dịch vụ an toàn thông tin mạng (nếu có); các đơn vị liên quan khác. - Thời gian thực hiện: Thường xuyên trong năm. 3. Phương án đối phó, ứng cứu đối với một số tình huống sự cố cụ thể Đối với mỗi hệ thống thông tin, chương trình, ứ ng dụng, cần xây dựng tình huống, kịch bản sự cố cụ thể và đ ưa ra phương án đối phó, ứng cứu sự cố tương ứng. Trong phương án đối phó, ứng cứu phải đặt ra được các tiêu chí đ ể có thể nhanh chóng xác định được tính chất, mức độ nghiêm trọng của sự cố khi sự cố xảy ra. Việc xây dựng phương án đối phó, ứng cứu sự cố cần đảm bảo các nội dung sau: a) Phương pháp, cách thức đ ể xác định nhanh ch ó ng, kịp thời nguyên nhân, nguồn gốc sự cố nhằm áp dụng phương án đ ố i phó, ứng cứu, khắc phục sự cố phù hợp: - Sự cố do bị tấn công mạng; - Sự cố do lỗi của hệ thống, thiết bị, phần mềm, hạ tầng kỹ thuật hoặc do lỗi đường đ iện, đ ường truyền, hosting...; - Sự cố do lỗi của người qu ả n trị, vận hành hệ thống; - Sự cố liên quan đến các thảm họa tự nhiên như bão, lụt, động đất, hỏa hoạn v.v... b) Phương án đối phó, ứng cứu, khắc phục sự cố đối với một hoặc nhiều tình huống sau: - Tình huống sự cố do bị tấn công mạng: + Tấn công từ chối dịch vụ; + Tấn công giả mạo; + Tấn công sử dụng mã độc; + Tấn công truy cập tr á i phép, chiếm quyền điều khiển; + Tấn công thay đổi giao diện; + Tấn công mã hóa phần mềm, d ữ liệu, thiết bị; + Tấn công phá hoại thông tin, dữ liệu, phần mềm; + Tấn công nghe trộm, gián điệp, lấy cắp thông tin, dữ liệu; + Tấn công t ổ ng hợp sử dụng kết hợp nhiều hình thức; + Các hình thức tấn công mạng khác. - Tình huống sự c ố do lỗi của hệ thống, thiết bị, phần mềm, hạ t ầ ng kỹ thuật: + Sự cố nguồn điện; + Sự cố đường kết nối Internet; + Sự cố do lỗi phần mềm, phần cứng, ứng dụng của hệ thống thông tin; + Sự c ố liên quan đến quá t ả i hệ thống; + Sự cố khác do lỗi của hệ thống, thiết bị, phần mềm, hạ tầng kỹ thuật. - T ình huống sự cố do l ỗ i của người quản trị, vận hành hệ thống: + Lỗi trong cập nhật, thay đ ổi, cấu hình phần cứng; + Lỗi trong cập nhật, thay đổi, cấu hình phần mềm; + Lỗi liên quan đến chính sách và thủ tục an toàn thông tin; + L ỗ i liên quan đến việc d ừ ng dịch vụ vì lý do bắt buộc; + Lỗi khác liên quan đến người quản trị, vận hành hệ thống. - Tình huống sự cố liên quan đến các thảm họa tự nhiên như bão, lụt, động đất, hỏa hoạn v . v .... c) Công tác tổ chức, điều hành, phối hợp gi ữ a các lực lượng, giữa các tổ chức trong đối phó, ngăn chặn, ứng c ứ u, kh ắ c phục sự cố. d) Phương án về nhân lực, trang thiết bị, phần niềm, phương tiện, công cụ, và dự kiến kinh phí đ ể thực hiện, đối phó, ứng cứu, xử lý đối với từng tình huống sự cố c ụ th ể . - Đơn vị ch ủ trì: Các Sở, ban, ngành; UBND các huyện, thành phố. - Đơn vị phối hợp: Sở Thông tin và Truyền thông; Đội ứng cứu sự c ố bảo đảm an toàn thông tin mạng của t ỉ nh hoặc Bộ phận giúp việc Ban Chỉ đạo ứng dụng công nghệ th ô ng tin; Nhà thầu cung cấp dịch vụ an toàn thông tin mạng (nếu có); các đơn vị li ê n quan khác. - Thời gian thực hiện: H à ng năm. 4. Triển khai hoạt động thường trực, điều phối, xử lý, ứng cứu sự cố Triển khai các hoạt động thuộc trách nhiệm của các cơ quan, đơn vị liên quan theo quy định tại Điều 11, Điều 12, Điều 13, Điều 14 và các nội dung liên quan khác thuộc Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ về ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia (sau đây gọi tắt là Quyết định số 05/2017/QĐ-TTg). Dự phòng kinh phí, nhân lực, vật lực thường trực sẵn sàng ứng c ứ u sự cố; triển khai điều hành phối hợp tổ chức ứng cứu và thực hiện ứng cứu, xử lý, ngăn chặn, khắc phục sự cố khi có sự cố xảy ra. a) Báo cáo sự cố an toàn thông tin mạng theo quy định tại Điều 11 Quyết định số 05/2017/QĐ-TTg Điều 9 Th ô ng tư 20/2017/TT-BTTTT - Đơn vị thực hiện: + Đơn vị vận hành hệ thống thông tin (các Sở, ngành; UBND cấp huyện) báo cáo cơ quan Chủ qu ả n hệ thống thông tin, S ở Thông tin và Truyền thông, đồng gửi Cơ quan điều phối quốc gia (Trung tâm ứng cứu kh ẩ n cấp máy t í nh Việt Nam - VNC E RT, địa chỉ: 115 Trần Duy Hưng, Trung Hòa, Cầu Giấy, Hà Nội, Website: www.vncert.gov.vn); + Sở Thông tin và Truyền thông báo cáo cơ quan Ch ủ quản hệ thống thông tin, Ban Chỉ đạo ứng dụng công nghệ th ô ng tin tỉnh hoặc Ban Chỉ đạo ứng c ứ u s ự c ố của t ỉ nh, Cơ quan điều ph ố i quốc gia và báo c á o Cơ quan thường trực và Ban Chỉ đạo quốc gia về ứng cứu sự cố. - Thời gian thực hiện: Ngay khi xảy ra sự cố và được duy trì trong suốt quá trình ứng cứu sự cố. b) Tiếp nhận, phát hiện, phân loại và xử lý ban đầu sự cố an toàn thông tin mạng theo quy định tại Điều 12 Quyết định số 05/2017/Q Đ -TTg của Th ủ tư ớ ng Chính phủ và Điều 10 Thông tư 20/2017/TT-BTTTT của Bộ Thông tin và Truyền thông. - Đơn vị chủ trì: Sở Thông tin và Truyền thông; đơn vị vận hành hệ thống thông tin (các Sở, ban, ngành; UBND các huyện, thành phố); Đội ứng cứu sự cố bảo đảm an toàn th ô ng tin mạng của t ỉ nh hoặc Bộ phận gi ú p việc Ban Chỉ đạo ứng dụng công nghệ th ô ng tin. - Đơn vị phối hợp: Cơ quan điều phối quốc gia (Trung tâm ứng cứu kh ẩ n cấp máy tính Việt Nam -VNCERT); Ban Chỉ đạo ứng dụng công nghệ thông tin t ỉ nh; tổ chức, cá nhân gửi thông báo, báo cáo sự cố; đơn vị cung cấp dịch vụ an t oàn thông tin mạng (nếu có); các đơ n vị chức năng liên quan. - Thời gian thực hiện: Ngay sau khi phát hiện sự cố hoặc nhận được thông báo, báo cáo sự cố c ủ a tổ chức, cá nhân. c) Quy tr ì nh ứng cứu sự cố an toàn thông tin mạng thông thường và nghiêm trọng theo quy định tại Điều 13 và Điều 14 Quyết định số 05/2017/QĐ-TTg của Thủ tư ớ ng Chính phủ và Điều 11 Thông tư 20/2017/TT-BTTTT của Bộ Thông tin và Truyền thông. 5. Triển khai huấn luyện, diễn tập, phòng ngừa sự cố, giám sát phát hiện, bảo đảm các điều kiện sẵn sàng đối phó, ứng cứu, khắc phục sự cố Xây dựng các nội dung, nhiệm vụ cụ thể cần triển khai nh ằ m phòng ngừa sự cố, giám sát phát hiện, huấn luyện, diễn tập, bảo đảm các điều kiện sẵn sàng đối phó, ứng cứu, khắc phục sự cố, cụ thể bao gồm: a) Triển khai các chương trình huấn luyện, diễn tập: Huấn luyện, di ễ n tập các phương án đối phó, ứng cứu sự cố tương ứng với các kịch bản, tình huống sự cố cụ thể; huấn luyện, diễn tập nâng cao kỹ năng, nghiệp vụ phối hợp, ứng cứu, chống t ấ n công, xử l ý mã độc, khắc phục sự cố; tham gia huấn luyện, diễn tập vùng, mi ề n, quốc gi a , quốc tế. - Đơn vị chủ trì: Sở Thông tin và Truyền thông; Đ ội ứng cứu sự cố bảo đảm an toàn thông tin mạng của t ỉ nh hoặc Bộ phận giúp việc Ban Ch ỉ đạo ứng dụng công nghệ th ô ng t in . - Đơn vị phối hợp: Đơn vị vận hành hệ thống thông tin (các Sở, ban, ngành; UBND các huyện, thành phố); Cơ quan điều phối quốc gia (Trung tâm ứng cứu kh ẩ n cấp máy t ính Việt Nam - VNCERT); các đơn vị chức năng liên quan. - Thời gian thực hiện: Hàng năm. b) Các nội dung, nhiệm vụ nh ằ m phòng ngừa sự cố và phát hiện sớm sự c ố : Giám sát, phát hiện sớm nguy cơ, sự cố; ki ể m tra, đ ánh giá an toàn thông tin mạng và rà quét, bóc g ỡ , phân tích, xử I ý m ã độc; phòng ngừa sự cố, quản lý rủi ro; nghiên cứu, phân tích, xác minh, cảnh báo sự cố, rủi ro an toàn thông tin mạng, phần mềm độc hại; xây dựng, áp dụng quy trình, quy định, tiêu chuẩn an toàn thông tin; tuyên truyền, nâng cao nhận thức về ngu y cơ, sự cố, t ấn công mạng. - Đơn vị chủ trì: Sở Thông tin và Truyền thông; đơn vị vận hành hệ thống th ô ng tin (các Sở, ban, ngành; UBND các huyện, thành phố); Đội ứng cứu sự cố bảo đảm an toàn thông tin mạng của t ỉ nh hoặc Bộ phận giúp việc Ban Chỉ đạo ứn g dụng công nghệ th ô ng tỉnh. - Đơn vị phối hợp: Cơ quan điều phối quốc gia (Trung tâm ứ ng cứu kh ẩ n cấp m á y tính Việt Nam -VNCERT); các đơn vị chức năng li ê n quan. - Thời gian thực hiện: Th ườn g xuyên trong năm. Trang bị, nâng cấp trang thiết bị, công cụ, phương tiện, gia hạn bản quyền phần mềm phục vụ ứng cứu, khắc phục sự cố; chuẩn bị các điều kiện bảo đảm, dự phòng các nguồn l ự c và tài chính đ ể sẵn sàng đối phó, ứng cứu, khắc phục k hi sự cố xảy ra; tổ chức hoạt động của đội ứng cứu sự cố; thuê dịch vụ kỹ thuật và tổ chức, duy trì đội chuyên gia ứng cứu sự cố; tổ chức và tham gia các hoạt động của mạng lưới ứng cứu sự cố. - Đơn vị chủ trì: Sở Thông tin và Truyền thông; đơn vị vận hành hệ thống thông tin (các Sở, ban, ngành; UBND các huyện, thành phố); Đội ứng cứu sự cố bảo đảm an toàn thông tin mạng của tỉnh hoặc Bộ phận giúp việc Ban Chỉ đạo ứng dụng công ngh ệ thông tin. - Đơn vị phối hợp: Cơ quan điều phối quốc gia (Trung tâm ứng cứu khẩn cấp máy tính Việt Nam -VNCERT); các đơn vị chức năng liên quan. - Thời gian thực hiện: Hàng năm. III. KINH PHÍ THỰC HIỆN Kinh phí thực hiện được sử dụng từ nguồn ngân sách Nhà nước. IV. TỔ CHỨC THỰC HIỆN 1. Các S ở ban, ngành; UBND các huyện, thành phố - Xây dựng nội dung, lập dự toán kinh phí lồng ghép trong Kế hoạch ứng d ụ ng công nghệ th ô ng tin hàng năm của cơ quan, đơn vị minh để triển khai các nhiệm vụ được giao tại Kế hoạch này. - Phân công lãnh đạo p hụ trách và th à nh lập hoặc ch ỉ định bộ phận đầu m ố i chịu trách nhiệm về an toàn thông tin mạng của cơ quan, đơn vị. - Thực hiện xác định cấp độ, lập hồ sơ đ ề xuất cấp đ ộ an toàn hệ thống thông tin theo quy định tại Điều 14 và Điều 15 Nghị đị nh số 85/2016/NĐ-CP ng à y 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống th ô ng tin theo cấp độ và theo hướng dẫn tại Thông tư số 03/2017/TT-BTTTT ngày 24/04/20 1 7 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ. - Định kỳ hằng năm, gửi báo cáo t ình hình, kết qu ả về Sở Thông tin và Truyền thông đ ể tổng hợp báo cáo UBND tỉ nh hoặc báo cáo đột xuất khi cấp trên có yêu cầu. 2. Sở Thông tin và Truyền thông - Tham mưu, trình UBND tỉnh quyết đị nh thành l ập Đội ứng cứu sự cố bảo đảm an toàn thông tin mạng của tỉnh hoặc tham mưu bổ sung nhiệm vụ của đội ứng sự cố bảo đảm an toàn thông tin mạng v à o nhiệm vụ của Bộ phận giúp việc Ban Chỉ đạo ứng dụng công nghệ thông tin và bổ sung nhiệm vụ chỉ đạo thực hiện nội dung trên vào nhiệm vụ của Ban Chỉ đạo ứng dụng công nghệ thông tin. - Là thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia; làm đầu mối, tổ chức hoạt động ứng cứu sự c ố , tổ chức thực hiện việc tiếp nhận và xử lý các sự cố về an toàn thông tin mạng trên địa bàn tỉnh; tham gia hoạt động ứng cứu kh ẩ n cấp bảo đảm an toàn thông tin mạng quốc gia khi có yêu cầu từ Cơ quan thường trực hoặc Cơ quan điều ph ố i. - Tham mưu, hướng dẫn tổ chức thực hiện, đôn đốc, kiểm tra, đánh giá, giám s á t công tác bảo đảm an toàn thông ti n theo Kế hoạch này, định kỳ hằng năm hoặc theo ch ỉ đạo của Ủy ban nhân dân tỉnh đối với các c ơ quan nhà nước trong t ỉ nh. - Thẩm định, phê duy ệ t hoặc cho ý kiến về mặt chuyên môn đối với hồ sơ đề xuất cấp đ ộ an toàn hệ thống thông tin theo thẩm quyền quy định tại Khoản 1, Khoản 2 Điều 12 và Khoản 5 Điều 15 Nghị định số 85/2016/N Đ -CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ và theo hướng dẫn tại Thông tư số 03/2017/TT-BTTTT ngày 24/04/2017 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định 85/20 16 /NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ. - Theo dõi, hướng dẫn, kiểm tra, giám sát việc thực hiện ứng phó sự cố đả m bảo an toàn thông tin mạng ở các Sở, ban, ngành và Ủy ban nhân dân các huyện, thành phố. - Xây dựng nội dung, lập dự toán kinh phí lồng ghép trong Kế hoạch ứng dụng công nghệ thông tin hàng năm của tỉnh để đảm bảo cho hoạt động của Ban Chỉ đạo ứng dụng công nghệ thông tin tỉnh, đơn vị chuyên trách ứng cứu sự cố (Sở Thông tin và Truyền thông), Đội ứng cứu sự cố bảo đảm an toàn thông tin mạng của tỉnh hoặc Bộ phận giúp việc Ban Ch ỉ đ ạo ứng dụng công nghệ thông tin t ỉ nh, gồm: Kinh phí để triển khai các hoạt động liên quan thuộc trách nhiệm của tỉnh quy định tại Điều 7, Điều 11, Điều 12, Điều 13, Điều 14 và Điều 16 Quyết định s ố 05/2017/QĐ-TTg của Th ủ tướng Chính ph ủ ; kinh phí triển khai Kế hoạch ứng phó sự cố của tỉnh; kinh phí dự phòn g ứng cứu, xử lý sự cố cho các hệ thống thông tin thuộc tỉnh quản lý; kinh phí tổ chức đào tạo, huấn luyện, di ễ n tập và hoạt động của Đội ứng cứu sự cố bảo đảm an toàn thông tin mạng của tỉnh; kinh phí giám sát, kiểm tra, rà qu é t, đánh giá an toàn thông tin; hỗ trợ xây dựng, áp dụng chuẩn ISO 27 xxx và triển khai các hoạt động nghiệp vụ đặc thù bảo đảm an toàn thông tin mạng cho các hệ thống thông tin thuộc tỉnh quản lý. - Lập Báo cáo sơ kết 6 tháng triển khai Quyết định số 05/2017/QĐ-TTg (trước ngày 20/6) và Báo cáo tổng kết hàng năm thực hiện Quyết định số 05/2017/QĐ-TTg của Thủ tướng Chính ph ủ (trước ngày 20/12), gửi Bộ Thông tin và Truyền thông. Đồng thời, thực hiện báo cáo đột xuất khi cấp trên có yê u c ầ u. 3. S ở Kế hoạch và Đầu tư, S ở Tài chính Căn cứ các nội dung, nhiệm vụ trong Kế hoạch n à y đ ể thẩm định, tham mưu b ố trí ngân sách nhà nước hằng năm của tỉnh, cho các cơ quan, đơn vị, đảm bảo thực hiện có hiệu quả Kế hoạch đề ra. Trên đ ây là Kế hoạch ứng phó sự cố đảm bảo an toàn thông tin mạng trên địa bàn tỉnh Kon Tu m ; Ủy ban nhân dân t ỉ nh yêu cầu Thủ trưởng các Sở, ban, n gà nh; Chủ tịch UBND các huyện, thành phố nghiêm túc triển khai thực hiện. Trong quá trình thực hiện nếu có khó khăn, vướng mắc đề n g hị các đơn vị, địa phương ph ả n ánh kịp th ời về Sở Thông tin và Truyền thông đ ể t ổ ng hợp báo cáo Ủy ban nhân dân tỉnh ch ỉ đ ạo giải quyết./. Nơi nhận: - Văn phòng Chính phủ (báo cáo); - Bộ Thông tin và Truyền thông (báo cáo); - Thư ờ ng trực Tỉnh ủ y (báo cáo); - Thường trực HĐND t ỉ nh (báo cáo); - Ch ủ tịch, các Phó Chủ tịch UBND t ỉ nh; - Ban Chỉ đạo ứng dụng CNTT t ỉ nh; - Các S ở, ban, ngành thuộc tỉnh ( để thực hiện): - UBND các huyện, thành phố (để thực hiện); - Cổng thông tin đ iện t ử t ỉ nh; - Lưu: VT, KGVX 4 TM. ỦY BAN NHÂN DÂN KT. CHỦ TỊCH PHÓ CHỦ TỊCH Lại Xuân Lâm