05/2016/QĐ-UBND

Quyết định 05/2016/QĐ-UBND Quy chế đảm bảo an toàn, an ninh thông tin thuộc lĩnh vực công nghệ thông tin trong hoạt động của các cơ quan nhà nước trên địa bàn tỉnh Hưng Yên ỦY BAN NHÂN DÂN TỈNH HƯNG YÊN ------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc --------------- Số: 05 / 2016/ QĐ-UBND Hưng Yên , ngày 17 tháng 03 năm 2016 QUYẾT ĐỊNH BAN HÀNH QUY CHẾ ĐẢM BẢO AN TOÀN, AN NINH THÔNG TIN THUỘC LĨNH VỰC CÔNG NGHỆ THÔNG TIN TRONG HOẠT ĐỘNG CỦA CÁC CƠ QUAN NHÀ NƯỚC TRÊN ĐỊA BÀN TỈNH HƯNG YÊN ỦY BAN NHÂN DÂN TỈNH HƯNG YÊN Căn c ứ Luật Tổ chức HĐND và UBND ngày 26/11/2003; C ă n cứ Luật Giao dịch điện tử ngày 29/11/2005; Căn c ứ Luật Công nghệ thông tin ngày 29/6/2006; Căn c ứ Nghị đ ị nh số 64/2007/NĐ-CP ngày 10/4/2007 của Ch í nh phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước ; Căn cứ Nghị đ ị nh số 72/2013/NĐ-CP ngày 15/7/2013 của Ch í nh phủ về quản lý, cung cấp, sử dụng dịch vụ internet và thông tin trên mạng; Căn cứ Chỉ th ị s ố 897/CT-TTg ngày 10/6/2011 của Th ủ tướng Chính phủ về việc tăng cường triển khai các hoạt động đảm bảo an toàn thông tin s ố ; Theo đề nghị của Giám đốc S ở Thông tin và Truyền thông, QUYẾT ĐỊNH: Điều 1. Ban hành kèm theo Quyết định này Quy chế đảm bảo an toàn, an ninh thông tin thuộc lĩnh vực công nghệ thông tin trong hoạt động của các cơ quan nhà nước trên địa bàn tỉnh Hưng Yên. Điều 2. Quyết định này có hiệu lực sau 10 ngày kể từ ngày ký ban hành. Điều 3. Chánh Văn phòng UBND tỉnh, thủ trưởng các sở, ban, ngành tỉnh; Chủ tịch UBND các huyện, thành phố; thủ trưởng các cơ quan, đơn vị và cá nhân liên quan chịu trách nhiệm thi hành Quyết định này./. Nơi nhận: - Bộ Thông tin v à Tru y ề n thông; - Thường trực T ỉ nh ủy; - Thường trực Hội đ ồ ng nhân dân tỉnh; - Ch ủ tịch, các Phó Ch ủ tịch UBND t ỉ nh; - Cục Kiểm tra văn b ả n QPPL- Bộ Tư pháp; - Như Điều 3; - L ã nh đạo Văn phòng UBND t ỉ nh; - Trung tâm Tin học-Công báo; - Lưu: VT, KGVX Ph . TM. ỦY BAN NH Â N DÂN TỈNH CHỦ TỊCH Nguyễn Văn Phóng QUY CHẾ ĐẢM BẢO AN TOÀN, AN NINH THÔNG TIN THUỘC LĨNH VỰC CÔNG NGHỆ THÔNG TIN TRONG HOẠT ĐỘNG CỦA CÁC CƠ QUAN NHÀ NƯỚC TRÊN ĐỊA BÀN TỈNH HƯNG YÊN (Ban hành kèm theo Quy ế t định số 05 /20 1 6/QĐ-UBND ngày 17 /3/20 1 6 của Ủ y ban nhân dân tỉnh) Chương I QUY ĐỊNH CHUNG Điều 1. Phạm vi điều chỉnh Quy chế này quy định về công tác đ ả m b ả o an toàn , an ninh thông tin thuộc lĩnh vực công nghệ thông tin trong hoạt động của các cơ quan nhà nước trên địa bàn tỉnh H ư ng Yên. Điều 2. Đối tượng áp dụng 1. Quy chế này áp dụng đối với các cơ quan nhà nước trên địa bàn t ỉ nh, bao gồm: Các s ở , ban, ngành; UBND các huyện, thành phố ; các đơn vị sự nghiệp thuộc tỉnh; UBND xã, phường, thị trấn (sau đây gọi t ắ t là các cơ quan, đơn vị). 2. Các doanh nghiệp viễn thông, công nghệ thông tin cung c ấ p dịch vụ hạ tầng viễn thông, mạng Internet, công nghệ thông tin. 3. Cán bộ, công ch ứ c, viên chức đang làm việc trong các cơ quan, đơn vị nêu tại Kho ả n 1 Điều này và những tổ chức, cá nhân có liên quan áp dụng Quy ch ế này trong việc đảm bảo an toàn thông tin tại các cơ quan, đơn vị . Điều 3. Mục đích, nguyên tắc đảm bảo an toàn, an ninh thông tin 1. Tăng cường khả n ă ng phòng chống nguy c ơ tấ n công, x â m nhập hệ thống thông tin và ngăn chặn, kh ắ c phục kịp thời các sự c ố gây mất an toàn thông tin trên môi trường mạng. 2. Công tác đảm bảo an toàn, b ả o mật thông tin trên môi trường mạng là yêu cầu b ắ t buộc trong qu á trình thiết k ế , vận hành , nâng cấp và h ủy b ỏ hạ tầng kỹ thuật, hệ thống thông tin của cơ quan nhà nước. 3. Thông tin số được quy định tr ong danh mục bí mật nhà nước, v ă n b ả n điện tử có nội dung mật không được truy ề n đưa trên mô i trường mạng và ph ả i được phân loại, lưu trữ, bảo vệ theo quy định của pháp luật về bảo vệ bí mật nh à nước. Trường hợp đặc biệt, cần truyền thông tin mật trên mạng ph ả i được Th ủ trư ở ng cơ quan, đơn vị cho phép, trước khi truy ề n thông tin phải được mã hóa theo quy định của Luật Cơ y ế u. Điều 4. Giải thích từ ngữ Trong Quy chế này, các từ ngữ dưới đây được hiểu như sau: 1. Hệ thống thông tin là tập hợp thiết bị phần cứng, phần mềm và cơ sở dữ liệu được thi ế t lập p hục vụ mục đích tạo lập, cung c ấ p, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông tin s ố . 2. An toàn thông tin là bao gồm các hoạt động quản lý, nghiệp vụ và k ỹ t huật đối với hệ thống th ô ng tin nh ằ m bảo vệ, khôi phục các hệ thống, các dịch vụ và nội dung thông tin đ ố i với nguy cơ tự nhiên hoặc do con người g â y ra. Việc b ả o vệ thông t in, tài s ả n và con người trong hệ th ố ng thông tin nhằm b ả o đảm cho các hệ thống thực hiện đúng chức năng, phục vụ đúng đối tượng một cách sẵn sàng, chính xác và tin cậy. An toàn thông tin bao hà m các nội dung b ả o vệ và b ả o mật thông tin, an toàn dữ liệu, an toàn m á y tính và an toàn mạng. 3. An ninh thông tin là v iệ c bảo đảm thông tin trên mạng không gây phương hại đ ế n an ninh q uốc gia, tr ật tự an toàn xã hội, bí mật nhà nước, quyền và lợi ích hợp pháp của tổ ch ứ c, c á nhân . 4. Trung tâm tích hợp d ữ liệu là nơi tập trung nhiều thành phần máy chủ, thiết bị mạng, thi ế t bị bảo mật và các thiết bị phụ trợ khác (hệ thống giám sát, hệ th ố ng lưu điện, máy phát điện, điều hòa, ch ố ng cháy nổ , ch ố ng sét) đ ể lưu trữ, xử lý, trao đ ổ i và qu ả n lý tập trung d ữ liệu cho các hệ thống thông tin của t ỉ nh . 5. Th ô ng tin số l à thông tin được tạo lập bằng phương pháp dùng tín hiệu số. 6. Phần mềm độc hại là phần mềm có khả năng gây ra hoạt động kh ô ng bình thường cho một phần hay toàn bộ hệ thống thông tin hoặc thực hiện sao chép, sửa đ ổ i, xóa b ỏ trái phép thông tin lưu trữ trong hệ thống thông tin. Điều 5. Các hành vi bị nghiêm cấm 1. Ngăn chặn trái pháp luật việc truyền tải thông tin tr ên mạng; can thiệp, truy nhập, gây nguy hại, xóa, thay đổi , s ử a ch ữ a, sao chép, làm sai lệch trái phép t hông tin tr ê n mạng. 2. Cản tr ở trái pháp luật hoạt động của hệ thống thông tin, phá hoại cơ sở hạ tầng thông tin, thông t i n trên môi trường m ạng, gây ảnh hưởng tới kh ả năng truy nhập hợp pháp của người sử dụng tới hệ thống thông tin. 3 . Tấn công, vô hiệu hóa tr á i pháp l uật làm mất tác dụng của biện pháp bảo vệ an toàn thông tin cho hệ thống thông tin; tạo, cài đặt, phát tán ph ầ n m ề m độc hại, vi rút máy tính, thư rác; xâm nhập trái phép, chiếm quyền đi ề u khi ể n hệ thống thông tin. 4. Lợi dụng mạng để tuyên truyền, chống phá Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam; thực hiện các hành vi gây phương hại đến an ninh qu ố c gia, tr ật tự , an toàn xã hội; phá hoại khối đại đoàn k ế t toàn dân. 5. Quảng cáo, tuyên truyền, mua bán h à ng hóa, dịch vụ bị cấm; truyền bá tá c ph ẩ m báo chí, văn học, nghệ thuật, xu ấ t bản ph ẩ m b ị c ấ m. 6. Tiết l ộ bí mật nhà nước, b í mật quân sự, an ninh, kinh tế, đối ngoại v à những bí mật khác do pháp luật quy định. 7. Các hành vi bị nghiêm cấm khác theo quy định của pháp luật. Chương II NỘI DUNG ĐẢM BẢO AN TOÀN, AN NINH THÔNG TIN Điều 6. Các biện pháp quản lý vận hành trong công tác đảm bảo an toàn, an ninh thông tin 1. Đối với các cơ quan, đơn vị a) Trang bị đầy đủ các ki ế n thức an toàn, bảo mật thông tin cho cán bộ, công chức, viên chức; b) Bố trí cán bộ chuyên trách về an toàn thông tin của đơn vị (gọi tắt là cán bộ chuyên trách); tạo điều kiện để cán bộ chuyên trách được học tập, nâng cao kiến thức về an toàn thông tin; c) Bố trí máy t í nh riêng, không kết nối mạng nội bộ và mạng internet đ ể quản lý, lưu trữ, soạn thảo v ă n bản tài liệu mật theo quy định khi cần t hiết; d) Kiểm tra việc thực hiện các nội dung quy định tại Điều 7 Quy chế này. 2. Đố i với cán b ộ chuyên trách tại các cơ quan, đơn v ị a) Triển khai, thực hiện các nội dung tại Điều 7 Quy chế này; b) Tham mưu về chuyên môn và vận hành an toàn hệ thống thông tin của đơn v ị; triển khai các biện pháp đảm bảo an toàn, an ninh thông tin cho cán bộ, công chức, vi ê n chức tr ong đơn vị mình; c) Nắm vững và thực hiện nghiêm túc các quy đ ị nh về b ả o vệ bí mật nh à nước; thường xuy ê n nghiên cứu, cập nhật ki ế n thức v ề an toàn, an ninh thông tin; các nguy cơ tiềm ẩ n có th ể gây m ấ t an toàn thông tin và biện pháp kỹ thuật phòng ngừa; d) Thực hiện giám sát, đánh giá, báo cáo các rủi ro và nguy cơ mất an toàn thông tin có thể xảy ra và mức độ nghiêm trọng của các rủi ro đ ó ; e) Thường xuyên theo dõi bản ghi nhật ký trên các thiết bị mạng máy tính, hệ điều hành, phần mềm ứng dụng, cơ sở dữ liệu nh ằ m đảm bảo các sự kiện quan trọng xảy ra trên hệ thống đ ược ghi nhận và lưu giữ; các sự kiện đ ó c ó th ể do sự truy cập trái phép đ ể sử dụng tr ái phép hoặc gây m ấ t, thay đổi thông tin; f) Kiểm soát chặt chẽ cài đặt phần mềm trên máy ch ủ , máy trạm; theo dõi hoạt động của cổng/trang thông tin điện tử của đ ơn vị bảo đảm th ô ng tin chính xác, không b ị thay đổi; ph ố i hợp với các cá nhân, đơn v ị liên quan trong việc kiểm soát, phát hiện và kh ắ c phục các sự c ố an toàn, an ninh thông tin. 3. Đối với cán bộ, công ch ứ c, viên chức a) Thường xuyên cập nhật chính sách, quy trình đảm bảo an toàn thông tin của đ ơ n vị, hướng dẫn của cán bộ chuyên tr ách; b) Việc s ử dụng, chia sẻ và lưu trữ dữ liệu, thông tin số trên mạng nội bộ, mạng In t ernet phải tuân thủ các quy định của cơ quan, đơn v ị và quy định của pháp luật về viễn thông, c ô ng nghệ th ô ng tin; c) Không cài đặt phần mềm không rõ nguồn g ố c hoặc can thiệp tới các phần mềm ứng dụng khác trên hệ thống thông tin của cơ quan, đơn v ị khi chưa được cấp có thẩm quyền cho phép; d ) Sử dụng các biện pháp kỹ thuật để m ã hóa dữ liệu khi cần thiết bảo đảm không bị thay đổi trước khi truyền trên môi trường mạng. Các tệp t in đính kèm thư điện tử hoặc được tải xu ố ng từ mạng Internet hay từ các thi ế t bị lưu trữ ngoài khi thực hiện sao chép, kết n ố i với máy tính cần được kiểm tra đ ể phòng chống vi rút, ph ầ n mềm độc hại; e) Không sử dụng tên tà i khoản thư điện tử công vụ trên các trang mạng xã hội, diễn đ àn và các trang thông tin t ổ ng hợp khác trên mạng Internet, Thư điện tử công vụ được phép sử dụng trong c á c hoạt động công vụ; tuân thủ các quy định t heo quy ch ế sử dụng th ư điện tử công vụ của tỉnh; g) Sử dụng các thiết bị lưu trữ gắn ngoài và thiết b ị điện tử khác an toàn , đúng quy định. Thực hiện tắt máy tính khi không sử dụng trong thời gian dài hoặc hết thời gian l à m việc để tránh các nguy cơ tấn công, xâm nhập trái phép . Điều 7. Các biện pháp quản lý kỹ thuật trong công tác đảm bảo an toàn, an ninh thông tin 1. Máy chủ, máy tính cá nhân, h ệ thống lưu trữ, thiế t bị mạng, thi ế t bị bảo mật, các ứng dụng của các cơ quan, đơn vị phải được bảo vệ b ở i mật kh ẩ u an toàn, có độ ph ứ c tạp cao (mật khẩu có tối thi ể u 6 ký tự bao g ồ m chữ in hoa, chữ in thường , chữ s ố và ký tự đặc biệt) và không sử dụng mật kh ẩ u ng ắ n, mặc định. 2. T ấ t cả các máy tính tại cơ quan, đơn vị phải được cài đặt và bảo vệ b ở i ph ầ n mềm phòng chống vi rút, phần mềm độc hại. 3. Thi ế t lập cơ chế sao lưu và phục hồi máy chủ, máy trạm: Tiến hành sao lưu định kỳ dữ liệu hệ điều hành, phần m ề m chuyên ngành, c ơ s ở d ữ liệu quan trọng bằng các t hiết bị sao lưu và phần mềm chuyên dụng nhằm phục vụ công tác phục hồi d ữ liệu một cách nhanh nhất. 4. T ổ chức quản lý tài khoản, định danh người dùng trong các hệ thống thông tin bao gồm: Tạo mới, kích hoạt, sửa đổi và loại b ỏ tà i khoản. Đ ối với cán bộ công chức, viên chức đã nghỉ việc, chuyển công tác phải có biện pháp khóa tài khoản, h ủ y quyền truy cập, thu hồi các thi ế t bị liên quan tới hệ thống thông tin (kh ó a, thẻ nhận dạng, công cụ ký số và thiết bị khác có liên quan) nhưng v ẫ n đảm bảo khả năng truy cập vào các hồ sơ được tạo ra bởi tài khoản đó. 5. Đối với tài khoản người dùng sử dụng để đăng nhập các hệ thống thông tin, phần mềm ứng dụng, c ơ sở dữ liệu và các ứng d ụng chuyên ngành khác phải thiết lập mật kh ẩ u có mức b ả o mật cao, không sử dụng mật khẩu ng ắ n, mặc định nhằm đảm bảo an toàn , bảo mật thông tin của người dùng . 6. Các hệ thống thông tin cần giới hạn s ố lần đ ă ng nhập sai liên tiếp vào hệ thống. Hệ thống tự động khóa tài khoản trong một khoảng thời gian nh ấ t định trước khi tiếp tục cho đ ă ng nhập n ế u liên tục đ ă ng nhập sai vượt quá số lần quy định. 7. Hệ thống thông tin cần có cơ chế ngăn chặn hoặc hạn ch ế các sự c ố gây ra do tấn công từ chối dịch vụ (DOS, DDOS). Sử dụng thiết b ị tường lửa, xây dựng gi ả i pháp phù hợp đ ể có thể ngăn chặn, phòng tránh b ị ảnh hư ở ng trực ti ế p và bảo vệ thi ế t bị, máy ch ủ . 8. Quản lý nhậ t ký hệ thống (Log fi le): Hệ thống t hông tin cần gh i nhận các bản ghi nhật ký (quá trình đ ă ng nhập hệ thống, các thao tác c ấ u hình hệ thống, truy xuất hệ thống). Thường xuyên kiểm tra, lưu giữ nội dung nhật ký trong khoảng thời gian nhất định để phục vụ qu ả n lý, kiểm soát tr ê n hệ thống . 9. Trường hợp có sự cố máy tính nghiêm trọng vượt quá khả năng khắc phục của đơn vị, phải báo cáo ngay cơ quan cấp trên quản lý trực tiếp, phối hợp với S ở Thông tin và Truyền t hông đ ể được hư ớ ng dẫn, hỗ trợ kh ắ c phục. Điều 8. Đảm bảo an toàn, an ninh thông tin cho các hệ thống thông tin của tỉnh 1. S ở Thông tin và Truyền thông có trách nhiệm đảm bảo an toàn thông tin cho các hệ thống thông tin, bao gồm : a) Nghiên cứu, đề xu ấ t xây dựng các hệ thống thông tin dùng chung trên địa bàn t ỉ nh đ ể t ăng hiệu quả sử dụng, ti ế t kiệm đầu tư, đảm bảo tí nh liên thông giữa các cơ quan, đơn vị và thuận tiện trong việc đảm bảo an toàn thông tin; b) Tổ chức thực hiện giám sát, đánh giá và đả m bảo an toàn thông tin cho các hệ thống thông tin dùng chung, cơ sở dữ liệu quan trọng của tỉnh, c ổ ng/trang thông tin điện tử, hệ thống thư điện tử, quản lý v ă n b ả n điều hành, một cửa điện t ử , quản lý nhân sự và các hệ thống thông tin quan trọng khác; c) Chủ trì phối hợp với các cơ quan, đơn vị liên quan xây dựng phương án, tổ chức sao lưu và phục hồi dữ liệu khi xảy ra sự cố đối với các hệ thống thông tin của t ỉ nh; hướng d ẫ n sao lưu dự phòng các dữ liệu quan trọng khác; d) Tham mưu UBND tỉnh hướng d ẫ n việc sử dụng các thiết bị vi ễ n thông, điện tử, máy tính dùng để lưu giữ và truyền đưa thông tin bí mật nhà nước. 2. Các c ơ quan, đơn v ị nếu tri ể n khai các hệ thống thông tin độc l ập phải xây dựng phương án và chịu trách nhiệm đảm bảo an toàn thông tin, phối hợp với Sở Th ô ng t i n và Truyền thông kh i được yêu c ầ u. Điều 9. Đảm bảo an toàn, an ninh thông tin cho Trung tâm tích hợp dữ liệu của tỉnh 1. Tr u ng tâm Công nghệ thông tin và Truyền thông thuộc Sở Thông tin v à Truy ề n thông có trách nhiệm đảm bảo an toàn, vận hành cho Trung tâm tích hợp dữ liệu của tỉnh. 2. Các cơ quan, đơn vị cài đặt hệ thống thông tin chuyên ngành , cơ sở dữ liệu hoặc kết nối vào Trung tâm tích hợp dữ liệu của tỉnh phải tu â n thủ các chính sách đảm bảo an toàn thông tin liên quan đ ế n việc kết nối vào Trung tâm tích hợp dữ liệu của tỉnh do Trung tâm Công nghệ thông tin và Truyền thông hướng dẫn. 3. Các cơ quan, đơn vị kh i kết nối vào Trung tâm tích hợp dữ liệu của t ỉ nh phải tự b ả o vệ thi ế t bị, hệ thống đ ầ u cuối của m ì nh và chịu trách nhiệm nếu bị xâm nhập trái phép, kiểm soát máy tính và gây sự cố cho Trung t â m tích hợp d ữ liệu của t ỉ nh. 4. Trung tâm Công nghệ thông tin và Truyền thông triển khai xây dựng phương án đả m b ả o an toàn th ô ng tin cho dữ liệu của các cơ quan, đơn vị đặt tại Trung tâm tích hợp dữ liệu của t ỉ nh và đảm bảo việc truy xuất và sử dụng các dữ liệu này. 5. Trung tâm Công nghệ thông tin và Truyền thông đảm bảo các điều kiện v ề hạ t ầ ng kỹ thuật, an t oàn thông tin đ ố i với hệ thống máy ch ủ, thi ế t b ị k ế t n ối mạng và các thiết bị khác đặt tại Trung tâm tích hợp dữ liệu của tỉnh. Điều 10. Xây dựng quy chế nội bộ đảm bảo an toàn, an ninh thông tin 1. Các cơ quan, đơn vị xây dựng, ban hành quy ch ế nội bộ bảo đảm an toàn thông tin cho hệ thống mạng, máy tính tại đơn vị. Quy chế cần quy định rõ các nội dung sau: a) Phạm vi, đối tượng áp dụng; b) Mục đích, nguyên tắc chung đảm bảo an toàn, an ninh thông tin; c) Nguyên tắc phân loại và quản l ý, sử dụng và khai thác t à i nguy ê n trong hệ thống mạng nộ i bộ (hệ thống thông tin, phần mềm ứn g dụng, dữ liệu, thi ế t bị mạng, m á y tính và thiết bị công nghệ thông tin khác) đả m b ả o an toàn thông tin; d) Qu y định cụ thể quyền và trách nhiệm của từng cá nhân khi tham gia sử dụng hệ thống thông tin; e) Quy định về quản l ý, vận hành hệ thống máy chủ, thiết bị mạng, thiết bị bảo mật đảm bảo an toàn; g) Kiểm tra, rà soát và khắc phục sự cố mất an toàn, an ninh thông tin trong mạng nội bộ, hệ thống thông tin của cơ quan, đơn vị; h) Quy đ ị nh về công tác soạn thảo, lưu trữ và bảo vệ văn bản b í mật nh à nước đảm bảo an toàn, bảo mật thông tin trên môi t rường mạng; i ) Khen thưởng, kỷ luật; k) T ổ chức thực hiện. 2. Các cơ quan, đơn vị c ă n cứ các nội dung quy định tại Quy ch ế n à y, các quy định của pháp luật v ề bảo vệ b í mật nhà nước và các quy định khác của pháp luật có liên quan để xây dựng Quy ch ế nội bộ đảm bảo an toàn, an ninh thông tin tại cơ quan, đơn vị cho phù hợp . Chương III TRÁCH NHIỆM ĐẢM BẢO AN TOÀN, AN NINH THÔNG TIN Điều 11. Trách nhiệm của các cơ quan, đơn vị 1. Th ủ trưởng các cơ quan, đơn vị có trách nhiệm tổ chức triển khai thực hiện các quy định tại Quy ch ế n à y và chị u trách nhiệm trước UBND tỉnh trong c ô ng tác đảm bảo an toàn thông tin của cơ quan, đơn vị mình. 2. Ưu ti ê n nguồn k i nh phí thường xuyên ch o việc triển khai các biện pháp đảm bảo an toàn thông tin trong hoạt động ứng dụng công nghệ thông tin của cơ quan, đơn vị. 3. Khi xảy ra sự cố hoặc nguy cơ mất an toàn thông tin phải kịp thời á p dụng mọi biện pháp để khắc phục và hạn chế mức thấp nhất thiệt hại c ó th ể xảy ra, ưu ti ê n sử dụng cán bộ chuyên trách của cơ quan, đơn v ị; thông báo b ằ ng v ă n b ả n cho c ơ quan c ấ p tr ê n quản lý trực ti ế p và Sở Thông tin và Truy ề n thông. 4. Phối hợp với Sở Thông tin và Truyền t hông và các đ ơn vị liên quan thực hiện công tác kiểm tra, kh ắ c phục sự cố nhanh chóng, kịp thời v à hiệu quả; đồng thời cung cấp đầy đủ thông tin khi được yêu cầu. 5. Phối hợp chặt chẽ với cơ quan C ô ng an trong công tác phòng ngừa , đấu tranh, ngăn chặn các hoạt động xâm phạm an toàn, an ninh thông tin. Tạo điều kiện thuận lợi cho các cơ quan chức năng tham gia kh ắ c phục sự cố và thực hiện đúng theo hướng dẫn . 6. Định kỳ hàng năm báo cáo tình hình , kết quả thực hiện công tác đảm bảo an toàn, an ninh thông tin gửi Sở Thông tin và Truyền thông trước ngày 15 tháng 11 để tổng hợp, báo cáo UBND tỉnh. Điều 12. Trách nhiệm của Sở Thông tin và Truyền thông 1. Tham mưu UBND tỉnh về công tác đ ảm b ả o an toàn, an ninh thông tin trên địa bàn tỉnh và ch ị u trách nhiệm trước UBND tỉnh trong việc đảm b ả o an toàn cho các hệ thống thông tin của tỉnh . 2. Hàng năm xây dựng kế hoạch, dự toán nguồn kinh phí để tr iển khai công tác đảm bảo an toàn, an ninh thông tin phục vụ cho hoạt động ứng dụng công nghệ thông tin trên địa bàn tỉnh; vận hành, khai thác các hệ thống thông tin trong phạm vi qu ả n lý. 3. Ch ủ trì, phối hợp với các đơn vị liên quan tổ ch ứ c kiểm tra theo đị nh kỳ hoặc kiểm tr a đột xuất công tác đảm bảo an toàn thông tin trong các cơ quan , đơn vị t rên địa bàn t ỉ nh khi phát h i ện có các d ấ u hiệu , hành vi vi phạm an toàn thông tin. 4. Thường xuyên t ổ ch ứ c đào tạo tập huấn, hướng dẫn, tuy ê n truyền đ ả m b ả o an toàn, an ninh thông tin trong hoạt động quản lý nhà nước; đào tạo nâng cao về an toàn thông tin cho cán bộ chuyên tr á ch của các cơ quan, đơn vị. 5. Là cơ quan đầu mối về ứ ng cứu sự c ố máy t í nh của tỉnh, tham g ia v ào mạng lưới điều phối ứng cứu sự c ố , tiếp nhận và xử lý các thông báo sự c ố về an to à n thông tin. Tùy theo mức độ sự c ố , ph ố i hợp v ớ i Trung tâm Ứng cứu kh ẩ n cấp máy t í nh Việt Nam (VNCERT), các đơn vị có li ê n quan hư ớ ng dẫn x ử lý, ứng c ứ u sự c ố m ất an toàn thông tin. 6. Chủ trì, phối hợp với Ban Cơ yếu Chính ph ủ triển khai giải pháp an toàn, b ả o m ậ t đ ố i v ớ i hệ thống thông tin, c ơ sở dữ liệu liên quan tới lưu trữ, truyền tải thông tin b í mật nh à nước trên Mạng truyền số liệu chuyên dùng của cơ quan Đảng, Nhà nước. 7. Hướng d ẫ n các cơ quan, đơn v ị trên địa bàn tỉnh xây dựng quy ch ế nội bộ bảo đ ả m a n toàn, an ninh cho hệ thống thông tin theo quy định của Nhà nước. 8 . T ổ ng hợp báo cáo tình hình đảm bảo an toàn thông tin của tỉnh the o đ ị nh kỳ, g ử i B ộ Thông t in và Truyền thông, UBND tỉnh và các cơ quan, đơn vị có liên quan. Điều 13. Trách nhiệm của Công an tỉnh 1. Ph ố i hợp với Sở Thông tin và Truyền thông và các cơ quan, đơn vị li ê n quan kiểm tra công tác đảm bảo an toàn, an ninh thông tin . 2 . Tham mưu xây dựng chiến lược, chủ trương, chính sách v ề phòng, ch ố ng tội phạm và vi phạm pháp luật khác v ề an toàn, an ninh thông tin. 3 . Thường xuyên thông b á o cho các cơ quan, đơn vị về phương th ứ c, thủ đoạn của các loại t ội phạm xâm phạm an toàn, an ninh thông tin để có biện pháp phòng ngừa, phát hiện, đ ấ u tranh, ngăn chặn. 4. Hướng d ẫ n các cơ quan, đơn v ị phòng, chống, ngăn ngừa và đ ấ u tranh với các hành vi vi phạm pháp luật khác về an toàn, an ninh thông tin . 5. Điều tra xử lý các các trường hợp vi phạm pháp luật về an toàn, an ninh thông tin theo thẩm quyền. Điều 14. Trách nhiệm của các doanh nghiệp viễn thông, công nghệ thông tin cung cấp dịch vụ hạ tầng mạng, công nghệ thông tin 1. Các doanh nghiệp viễn thông, công nghệ t hông tin có trách nhiệm đ ầ u tư phát triển hạ tầng vi ễ n thông, công nghệ thông tin phục vụ việc cung c ấ p dịch vụ mạng, công nghệ thông tin b ả o đ ả m các yêu cầu đường truyền , ch ất lượng dịch vụ, công nghệ; tính liên tục, liên thông, kết n ố i thông su ố t. 2 . Bảo đảm an toàn, bảo mật và t í nh riêng t ư của thông tin, dữ liệu của cơ quan nh à nước; tu â n th ủ các quy định của pháp luật v ề an toàn, an ninh th ô ng tin , cơ yếu và Pháp lệnh Bảo vệ bí mật nhà nước. 3 . VNPT Hưng Yên có trách nhiệm bảo đ ả m về chấ t lượng dịch vụ và an t oàn thôn g tin trên Mạng truyền số liệu chuyên dùng của c ơ quan Đảng, Nh à nước; phối hợp với Cục Bưu điện Trung ương , các cơ quan liên quan trong xử lý khắc phục sự số Mạng truyền số liệu chuyên dùng của cơ quan Đảng, Nhà nước. Điều 15. Trách nhiệm của cán bộ, công chức, viên chức trong các cơ quan, đơn vị 1. Nghiêm ch ỉ nh chấp h à nh các quy đ ị nh tại quy chế nội bộ đ ảm bảo an toàn, an ninh thông tin của c ơ quan, đơn vị, các qu y định tại Quy ch ế này và quy định khác của pháp luật về an toàn thông tin . Chịu trách nhiệm đảm bảo an toàn thông tin trong phạm vi trách nhiệm, quyền hạn được giao. 2. Khi phát hiện nguy cơ hoặc sự cố mất an toàn thông tin phải báo cáo ngay với cấp trên và cán bộ chuy ê n trách của đơ n v ị đ ể kị p thời ngăn chặn, xử lý. 3. Tham gia các chương trình đào tạo, tập huấn, hội nghị về an toàn, an ninh thông tin do Sở Thông t in và Truyền thông hoặc các cơ quan, đơn vị chuyên môn tổ chức . Chương IV TỔ CHỨC THỰC HIỆN Điều 16. Khen thưởng và xử lý vi phạm 1. Hàng năm, Sở Thông tin và Truyền thông c ă n cứ các điều tra, báo cáo về công tác an toàn, an ninh thông tin của các cơ quan, đơn v ị đ ể t ổ chức, đánh giá x ế p hạng an toàn, an ninh thông tin; trên cơ sở đó đ ề xuất UBND tỉnh xem xét, khen thưởng theo quy định hiện hành. 2. Các cơ quan, đơn vị , cá nh â n có hành vi vi phạm Quy chế này tùy theo tính chất, mức độ v i phạm mà bị x ử lý theo quy định của pháp luật. Điều 17. Điều khoản thi hành Sở Thông tin và Truyền thông c ó trách nhiệm chủ tr ì , phối hợp với các cơ quan, tổ chức liên quan hướng d ẫ n, triển khai và ki ể m tra, đôn đ ố c việc thực hiện Quy ch ế này. Trong quá tr ìn h thực hiện Quy chế này, n ế u có vướng m ắ c, đề nghị các cơ quan, đ ơn vị gửi văn b ả n về Sở Thông tin và Truyền thông để t ổ ng h ợ p, báo cáo UBND tỉnh xem xét, sửa đ ổ i, b ổ sung cho phù h ợp./.