23/2017/QĐ-UBND

Quyết định 23/2017/QĐ-UBND về Quy chế Đảm bảo an toàn thông tin trên máy tính, mạng máy tính và các thiết bị công nghệ thông tin trong hoạt động của các cơ quan nhà nước tỉnh Hà Nam ỦY BAN NHÂN DÂN TỈNH HÀ NAM ------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc --------------- Số: 23/2017/QĐ-UBND Hà Nam , ngày 28 tháng 7 năm 20 17 QUYẾT ĐỊNH BAN HÀNH QUY CHẾ ĐẢM BẢO AN TOÀN THÔNG TIN TRÊN MÁY TÍNH, MẠNG MÁY TÍNH VÀ CÁC THIẾT BỊ CÔNG NGHỆ THÔNG TIN TRONG HOẠT ĐỘNG CỦA CÁC CƠ QUAN NHÀ NƯỚC TỈNH HÀ NAM ỦY BAN NHÂN DÂN TỈNH HÀ NAM Căn cứ Luật T ổ chức chính quyền địa phương ngày 19 tháng 6 năm 2015 ; Căn cứ Luật Công nghệ thông tin ngày 29 tháng 6 năm 2006 ; Căn cứ Luật Vi ễ n thông ngày 23 tháng 11 năm 2009 ; Căn cứ Luật An toàn thông tin mạng ngày 19 tháng 11 năm 2015 ; Căn cứ Pháp lệnh bảo vệ b í mật nhà nước s ố 30/2000/PL-UBTV Q H10 ngày 28 tháng 12 năm 2000 của Ủy ban Thường vụ Quốc hội; Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10 tháng 4 năm 2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động cơ quan nhà nước. Theo đề nghị của Giám đốc Sở Thông tin và Truyền thông , QUYẾT ĐỊNH: Điều 1. Ban hành kèm theo Quyết định này Quy chế Đảm bảo an toàn thông tin trên máy tính, mạng máy tính và các thiết bị công nghệ thông tin trong hoạt động của các cơ quan nhà nước tỉnh Hà Nam. Điều 2. Quyết định này có hiệu lực thi hành từ ngày 10 tháng 8 năm 2017 Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh, Thủ trưởng các Sở ban ngành; Chủ tịch Ủy ban nhân dân các huyện, thành phố; Chủ tịch Ủy ban nhân dân các xã, phường thị trấn và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./. Nơi nhận: - Bộ Thông tin và Truyền thông; - Cục Kiểm tra văn bản QPPL - Bộ Tư pháp ; - TTTU, TT HĐND tỉnh; - Chủ tịch, các PCT UBND tỉnh; - Như Điều 3; - VPUB: LĐVP, các CV; - C ổ ng TTĐT tỉnh, Công báo tỉnh; - Lưu: VT, TH. TM. ỦY BAN NHÂN DÂN KT. CHỦ TỊCH PHÓ CHỦ TỊCH Vũ Đại Thắng QUY CHẾ ĐẢM BẢO AN TOÀN THÔNG TIN TRÊN MÁY TÍNH, MẠNG MÁY TÍNH VÀ CÁC THIẾT BỊ CÔNG NGHỆ THÔNG TIN TRONG HOẠT ĐỘNG CỦA CÁC CƠ QUAN NHÀ NƯỚC TỈNH HÀ NAM (Ban hành kèm theo Quyết định số: 23 /2017/Q Đ -UBND ngày 28 tháng 7 năm 2017 của Ủy ban nh â n dân t ỉ nh Hà Nam) Chương I NHỮNG QUY ĐỊNH CHUNG Điều 1. Phạm vi điều chỉnh, đối tượng áp dụng 1 . Quy này quy định về đảm bảo an toàn thông tin (ATTT) trên máy tính, mạng máy tính và các thiết bị công nghệ thông tin (CNTT) trong ho ạ t động ứng dụng CNTT của các cơ quan nhà nước trên địa bàn tỉnh Hà Nam. 2. Quy chế này áp dụng đối với: a) Các Sở ban , ngành, Ủy ban nhân dân huyện, thành phố và các đơn vị sự nghiệp trực thuộc Ủy ban nhân dân tỉnh; Ủy ban nhân dân các xã, phường thị tr ấ n (sau đây gọi tắt là cơ quan, đơn vị). b) Các tổ chức, cá nhân có tham gia quản lý, vận hành, khai thác và sử dụng các ứng dụng CNTT trong hoạt động của các cơ quan nhà nước của tỉnh. Điều 2. Các nguyên tắc chung về đảm bảo ATTT 1. Các hoạt động ứng dụng CNTT phải tuân theo nguyên tắc đảm bảo ATTT được quy định tại Điều 41 Nghị định 64/2007/NĐ-CP ngày 10/4/2007 c ủ a Chính phủ về ứng dụng CNTT trong hoạt động cơ quan nhà nước. 2. Áp d ụng Quy chế này nhằm giảm thiểu các nguy cơ gây mất ATTT t r ên máy tính, mạng máy tính và các thiết bị CNTT trong các cơ quan, đơn V ị . 3. Xử lý sự cố ATTT trên máy tính, mạng máy tính và các thiết bị CNTT ph ải đảm bảo quyền lợi h ợ p pháp của các tổ chức, cá nhân, không xâm phạm đời s ố ng riê ng tư, b í mật cá nhân, thông tin của cơ quan đơn vị . 4. Các tài liệu có nội dung thuộc danh mục bí mật nhà nước không được tru y ề n trên mạng mà phải được quản lý theo chế độ mật đúng quy định của pháp luật hiện hành. 5. Nghiêm cấm việc sử dụng máy tính kết nối Internet, thiết bị lưu trữ di động, thiết bị di động thông minh để tạo lập, lưu giữ tài liệu có nội dung m ậ t . Các thiết bị vi ễ n thông, máy tính được sử dụng soạn thảo, lưu gi ữ tài liệu có nội dung mật phải được kiểm tra, chứng nhận của cơ quan chức năng trước khi đưa vào sử dụng. 6. C á c thi ế t b ị vi ễ n thông, máy tính có chứa tài liệu của cơ quan nhà nước khi đưa đi công tác nước ngoài phải thực hiện theo quy định của pháp luật v ề bảo vệ bí mật của nhà nước. 7. Tổ chức - cá nhân không được xâm phạm ATTT trên máy tính, mạng m á y t í nh v à c ác thi ế t bị CNTT của tổ chức, cá nhân khác 8. Thủ trưởng các cơ quan, đơn vị phải có phương án tổ chức sao lưu dữ liệu dự phòng cho mọi dữ liệu quan trọng của tỉnh, của cơ quan, đơn vị và chịu trách nhiệm nếu để xảy ra mất mát dữ liệu do không tiến hành sao lưu dự ph ò ng. 9. Để phục vụ hoạt động theo dõi, giám sát, phân tích và điều tra, các cơ quan đơn vị phải thực hiện việc lưu trữ nhật ký hoạt động của các hệ thống tại các máy chủ (hệ điều hành và các phần mềm ứng dụng) trong thời gian ít nhất là 30 ngày. 10. Hoạt động ATTT máy tính, mạng máy tính và các thiết bị CNTT phải được thực hiện thường xuyên, liên tục, kịp thời và hiệu quả. Chương II QUY ĐỊNH ĐẢM BẢO ATTT Điều 3. Quản lý gửi thông tin 1. Việc gửi, nhận thông tin trên máy tính, mạng máy tính và các thiết bị CNTT phải đảm bảo các yêu cầu sau đây: a) Không giả mạo nguồn gốc gửi thông tin. b) Tuân thủ quy định của Luật ATTT mạng và các quy định khác của pháp luật có liên quan. 2 . Các cơ quan, đơn vị phải sử dụng hộp thư điện tử công vụ với địa chỉ tên mi ề n “ hanam.gov.vn ” được cấp phát đ ể trao đ ổ i thông tin, văn bản điện tử trong quá trình xử lý công việc. Không sử dụng các hộp thư khác như gmail , yahoo... vv. 3. Vi ệ c g ử i văn b ả n qua hệ th ố ng ph ầ n m ề m Quản lý văn bản và điều hành ; Một cửa điện tử và Dịch vụ công trực tuyến; các phần mềm chuyên ngành kh á c phải sử dụng loại văn bản đã có dấu, chữ ký được quét (scan) dưới dạng tệp t in định dạng *.PDF và ký số trước khi gửi. Điều 4. Quản lý phòng máy chủ 1. Các thiết bị mạng quan trọng như tường lửa (firewall), thiết bị định tuyến (router) hệ thống máy chủ... phải được đặt trong phòng máy chủ có các bi ệ n pháp b ả o v ệ , ng ă n chặn xâm nhập trái phép vào phòng máy chủ . 2. Phòng máy chủ của các cơ quan, đơn vị là khu vực hạn chế tiếp cận. Chỉ có người có trách nhiệm theo quy định của Thủ trưởng cơ quan, đơn vị mới được phép vào phòng máy chủ. 3. Quá trình ra, vào phòng máy chủ phải được ghi chép vào sổ nhật ký quản lý phòng máy chủ. 4. Cán bộ quản lý phòng máy chủ phải thường xuyên theo dõi, bảo đảm an toàn môi trường vật lý (nhiệt độ, độ ẩm, ánh sáng,...) cho phòng máy chủ các hệ t hố ng hỗ trợ như: Máy điều hòa, nguồn điện, đường truyền cáp quang, hệ thống báo cháy phải luôn trong tình trạng hoạt động tốt. 5. Th ủ trư ở ng các cơ quan, đơn vị phải chỉ đạo các bộ phận chức năng có biện pháp bảo vệ đối với phòng máy chủ nhằm phòng, chống nguy cơ do cháy nổ , ngập lụt động đất v à c á c th ả m họa khác do thiên nhiên và con người gây ra . Điều 5. Phòng chống mã độc, virus 1. Các hệ thống thông tin quan trọng như: Cổng Thông tin điện tử, thư điện t ử , Qu ả n l ý v ă n b ả n v à điều h à nh, Một cửa đi ệ n tử và Dịch vụ công trực tuyến ph ả i thư ờ ng xuy ê n c ậ p nhật phiên bản mới, bản vá l ỗ i, ph ầ n mềm nhằm kịp thời phát hiện, loại trừ các mã độc, virus máy tính. 2. T ấ t c ả c á c m áy t í nh k ế t n ố i mạng tại các cơ quan, đơn vị phải được cài đặ t, trang bị ph ầ n m ề m ch ố ng mã độc, virus và thiết lập chế độ tự động cập nhật các m ẫ u mã độc, virus mới; chế độ tự động quét khi mở các tập tin. 3. Cán bộ, công chức, viên chức trong cơ quan phải được hướng dẫn về phòng ch ố ng mã độc, các rủi ro do mã độc, virus gây ra. 4. T ấ t cả các tập tin phải được quét mã độc, virus trước khi sao chép sử dụng. 5. T ấ t c ả c á c máy tính của cơ quan, đơn vị phải được cấu hình nhằm vô hiệu hóa tính năng tự động thực thi (autoplay) các tệp tin trên thiết bị lưu trữ di động. 6. Khi phát hiện ra bất kỳ dấu hiệu nào liên quan đến bị nhiễm mã độc Virus trên máy tính của cơ quan, đơn vị (máy chạy chậm bất thường, cảnh báo từ ph ầ n m ề m chống mã độc, mất dữ liệu...) người sử dụng phải tắt máy và báo cho cán bộ có trách nhiệm của cơ quan, đơn vị để xử lý. Điều 6. Sao lưu dữ liệu dự phòng 1. C á c d ữ li ệ u quan trọng của cơ quan, đơn vị phải được sao lưu bao gồm: T hông tin c ấ u hình của hệ th ố ng mạng, máy chủ; phần mềm ứng dụng và cơ sở dữ liệu; tập tin ghi nhật ký. 2. Các cơ quan, đơn vị phải lập kế hoạch và thực hiện sao lưu dữ liệu phù hợp với điều kiện từng cơ quan, đơn vị đảm bảo phục h ồ i dữ liệu ngay sau khi có sự cố xảy ra. Điều 7. Quản lý thiết bị tường lửa 1. Hệ th ố ng mạng máy tính của cơ quan, đơn vị phải được trang bị tường lửa đ ể ngăn chặn và phát hiện các thâm nhập trái phép vào hệ thống mạng. 2. Nhật ký hoạt động của thiết bị tường lửa phải được lưu giữ an toàn để phục vụ công tác kiểm tra, điều tra khi có sự cố xảy ra. Điều 8. Quản lý nhật ký vận hành các hệ thống thông tin 1. Các cơ quan, đơn vị phải thực hiện việc ghi nhật ký (log file) trên các thiết bị mạng máy tính, phần mềm ứng dụng, hệ điều hành, cơ sở dữ liệu nhằm đảm bảo các sự kiện xảy ra trên hệ thống đều được ghi nhận và lưu giữ. 2. Nhật ký phải được bảo vệ an toàn nhằm phục vụ công tác kiểm tra phân tích khi cần thiết. 3. Các sự kiện tối thiểu cần được ghi nhật ký gồm: quá trình đăng nhập hệ th ố ng; tạo, cập nhật, xóa dữ liệu; các hành vi xem, cấu hình hệ thống; thiết lập các kết n ố i vào, ra hệ thống; thay đổi quyền truy cập hệ thống. 4. Cán bộ chuyên trách CNTT của các cơ quan, đơn vị thường xuyên theo dõi bản ghi nhật ký hệ thống và các sự kiện khác có liên quan để đánh giá báo cáo các rủi ro và mức độ nghiêm trọng các rủi ro đó. Điều 9. Quản lý truy cập 1 . Các quy định về quản lý truy cập vào hệ thống thông tin, mạng máy tính thiết bị, phần mềm của cơ quan, đơn vị phải chi tiết và tổ chức thực hiện nghiêm túc, phù hợp với các quy định của pháp luật về ATTT. 2. M ỗ i t à i kho ả n truy cập các hệ th ố ng thông tin chỉ được cấp cho một người quản lý và sử dụng. 3. Cán bộ, công chức, viên chức chỉ được phép truy cập các thông tin phù hợp với chức năng, trách nhiệm, quyền hạn của mình, có trách nhiệm bảo mật tài khoản truy cập thông tin. 4 . Các hệ thống thông tin cần giới hạn số lần đăng nhập sai liên tiếp vào hệ th ố ng. Hệ th ố ng tự động khóa tài khoản trong một khoảng thời gian nhất định trước khi cho đăng nhập lại. 5 . Tất cả các máy chủ, máy trạm phải được đặt mật khẩu truy cập và thiết l ậ p chế độ tự khóa sau 1 thời gian nh ấ t định không sử dụng 6. Khi triển khai lắp đặt các thiết bị: router, switch, wifi... phải thiết lập mật khẩu mới thay cho mật khẩu mặc định của thiết bị. 7. Khi thiết lập mạng không dây trong nội bộ cơ quan, đơn vị phải cài đặt mật khẩu truy cập vào mạng và chỉ cho phép truy cập vào mạng Internet. 8 . Mật khẩu đăng nhập vào hệ thống thông tin phải đảm bảo độ phức tạp cao (có ít nhất 8 ký tự bao gồm ký tự thường, ký tự số v à ký hiệu đặc biệt). Đối với h ệ thống phần mềm mới đưa vào sử dụng phải tiến hành đổi mật khẩu người dùng ngay khi được cấp, tiếp nhận tài khoản. Định kỳ thay đổi mật khẩu (ít nhất 30 ngày đ ổ i một l ầ n), không đặt chế độ ghi nhớ mật khẩu khi sử dụng. 9. Cán bộ chuyên trách CNTT của các cơ quan, đơn vị phải thực hiện hủy tài khoản, quyền truy cập hệ thống các hệ thống thông tin, thu hồi lại tất cả các t à i sản liê n quan đến hệ th ố ng thông tin (khóa, thẻ nhận dạng, thư mục lưu trữ thư đ i ệ n t ử , ch ữ k ý s ố , m á y vi t í nh...) đ ố i với các cá nhân nghỉ việc, chuy ể n công tác . Điều 10. Quản lý thiết bị 1. Thiết bị CNTT đặt tại phòng máy chủ của các cơ quan, đơn vị phải đặt tên và dán nhãn đúng quy định. 2. Khi sửa chữa các thiết bị CNTT, hạn chế cho phép mang thiết bị nhất l à thi ế t bị lưu trữ dữ liệu ra khỏi cơ quan, đơn vị và b ố trí cán bộ giám sát 3 . Khi thanh lý tài sản là thiết bị CNTT có lưu trữ dữ liệu, phải xóa dữ liệu đ ể không th ể phục hồi nhằm đảm bảo bí mật các dữ liệu có trên các thiết bị đó. Điều 11. Quản lý bản quyền phần mềm 1. Các ph ầ n m ề m, chương trình ứng dụng sử dụng cho máy chủ tại các cơ quan, đơn vị n ế u l à ph ầ n m ề m mã nguồn đóng thì phải có bản quyền sử dụng theo đ ú ng quy định của pháp luật. Khuy ế n khích sử dụng các phần mềm mã n gu ồ n mở. 2. C á n b ộ , c ô ng chức, viên chức và người lao động trong các cơ quan đơn vị không phát tán chia sẻ phần mềm có bản quyền đã được đầu tư cấp ph á t cho c á c đ ố i tượng ngoài cơ quan, đơn vị với mục đích ngoài nhiệm vụ chuyên môn được giao. Điều 12. An toàn cho máy tính cá nhân (máy tính để bàn, máy tính xách tay) 1. Cài đặt phần mềm diệt virus, mã độc cho tất cả các máy tính trong m ạng LAN của cơ quan, đơn vị. Thiết lập chế độ cập nhật hàng ngày cho phần m ề m diệt virus, mã độc. 2. Th ủ trư ở ng c á c cơ quan, đơn vị phải quán triệt cán bộ, công chức viên ch ứ c không được cài đặt ph ầ n m ề m không rõ nguồn gốc, xuất xứ ; không truy cập các trang web có nội dung không lành mạnh; không mở những thư điện tử không rõ địa chỉ người gửi... nhằm tránh tối đa việc phần mềm virus mã độc tự động cài đặt vào máy tính cá nhân. 3. M ã h ó a ph â n v ù ng ổ cứng chứa dữ liệu quan trọng trên các máy tính cá nhâ n; đ ặ t m ậ t kh ẩ u m ở c á c t ệ p t à i liệu khi gửi trên môi trường mạng trong các trường hợp cần thiết. 4 . Không chia sẻ thư mục trên mạng LAN theo cơ chế cho phép toàn quy ề n đọc, ghi (Share full), chỉ thiết lập cơ chế chỉ đọc (Read only) và yêu cầu sử dụng mật khẩu khi truy cập thư mục chia sẻ. Điều 13. An toàn khi sử dụng các thiết bị lưu trữ ngoài 1. Việc sử dụng các thiết bị lưu trữ ngoài như ổ cứng di động, các lo ạ i thẻ nhớ, thiết bị lưu trữ USB,... phải quét virus, mã độc trước khi đọc ho ặ c sao chép dữ liệu. 2. Hạn ch ế tối đa việc sử dụng các thiết bị lưu trữ ngoài để sao chép di chuy ể n dữ liệu. Điều 14. Soạn thảo nội dung thuộc bí mật nhà nước Thủ tr ưở ng cơ quan, đơn vị phải nghiên cứu, xác định độ mật của các văn bản có nội dung thuộc danh mục bí mật nhà nước do cơ quan, đơn vị , địa phương ban hành để quản lý theo đúng quy định. 2. Đảm bảo an toàn khi sử dụng máy tính cho soạn thảo văn bản có nội dung thuộc bí mật nhà nước, các cơ quan đơn vị cần bố trí 01 máy tính dùng riêng có đặt mật khẩu bảo vệ và không kết nối với mạng LAN, Internet theo đúng quy định về soạn thảo các văn bản có tính chất Mật. Điều 15. Quản lý sự cố 1. Phân loại mức độ nghiêm trọng của các sự cố, bao gồm: a) Th ấ p: Sự cố gây ảnh hưởng cá nhân và không làm gián đoạn hay đình trệ hoạt động chính của cơ quan, đơn vị. b) Trung bình: Sự c ố ảnh hưởng đến một nhóm người dùng nhưng không g â y gi á n đoạn hay đình trệ hoạt động chính của cơ quan đơn vị c) Cao : S ự c ố l à m cho thi ế t bị, ph ầ n m ềm hay hệ th ố ng không thể sử dụng được và gây ảnh hưởng đến một trong các hoạt động chính của cơ quan, đơn vị. d) Kh ẩ n cấp: Sự cố ảnh hưởng đến hoạt động của nhiều hoạt động chính của cơ quan, đơn vị. 2 . Khi có sự cố hay n g uy cơ gây mất ATTT, Thủ trưởng cơ quan, đơn vị phải chỉ đạo kịp thời để khắc phục và hạn chế các thiệt hại, báo cáo nh a nh qua điện thoại, thư điện tử và bằng văn bản cho đơn vị chuyên trách CNTT Sở Thông tin và Truyền thông. 3 . Trường hợp có sự cố nghiêm trọng ở mức độ cao, khẩn cấp vượt quá khả năng khắc phục của cơ quan, đơn vị, thủ trưởng cơ quan, đơn vị phải báo cáo ngay cho Sở Thông tin và Truyền thông để có phương án hỗ trợ, khắc phục. Chương III TRÁCH NHIỆM ĐẢM BẢO ATTT Điều 16. Trách nhiệm của Sở Thông tin và Truyền thông 1. Tham mưu với Ủy ban nhân dân tỉnh về công tác đảm bảo ATTT trên địa bàn tỉnh và chịu trách nhiệm trước Ủy ban nhân dân tỉnh trong việc đảm bảo an toàn cho các hệ thống thông tin dùng chung của tỉnh như: Cổng Thông tin điện tử thư điện t ử , Quản lý văn bản và Điều hành. 2. Xây dựng và trình Ủy ban nhân dân tỉnh hoặc trình Hội đồng nhân dân tỉnh ban hành các cơ chế, chính sách về đảm bảo ATTT. 3. Tổ chức hướng dẫn, khuy ế n nghị về đảm bảo ATTT cho các cơ quan đơn vị theo thẩm quyền. 4. Tham mưu với Ủy ban nhân dân tỉnh hướng dẫn việc sử dụng các thiết bị CNTT đ ể lưu giữ và truyền tải thông tin bí mật nhà nước. 5. Nghiên cứu, tham mưu với Ủy ban nhân dân tỉnh xây dựng đội ngũ cán bộ chuyên trách về ATTT có trình độ đáp ứng yêu cầu theo quy định; tổ chức bộ phận chuyên trách về ATTT có trách nhiệm đảm bảo ATTT cho các hệ thống CNTT dùng chung của tỉnh và hỗ trợ các cơ quan, đơn vị trong tỉnh xử lý sự cố. 6. Chủ trì, phối hợp Công an tỉnh và các cơ quan, đơn vị có liên quan định kỳ hàng năm tiến hành công tác thanh tra, kiểm tra, đánh giá công tác đảm bảo ATTT và xử lý các hành vi vi phạm ATTT tại các cơ quan nhà nước trên địa bàn tỉnh. Tổ chức kiểm tra đột xuất các cơ quan, đơn vị khi có dấu hiệu vi phạm ATTT. 7 . Hàng năm xây dựng kế hoạch, chương trình, dự án, tổng hợp kinh phí để t riể n khai c ô ng t á c ATTT trong hoạt động ứng dụng CNTT của các cơ quan đơn vị trên địa bàn tỉnh. 8. Thẩm định về ATTT trong hồ sơ thiết kế hệ thống thông tin của các cơ quan, đơn vị trên địa bàn tỉnh. 9. X â y dựng và t riể n khai các chương trình đào tạo, hội nghị tuyên truyền ATTT trong công tác quản lý nhà nước trên địa bàn tỉnh. 10. Hướng dẫn cụ thể về nghiệp vụ quản lý vận hành, kỹ thuật đảm bảo ATTT; hỗ trợ các cơ quan, đơn vị giải quyết sự cố ATTT khi có yêu cầu. 11. Thiết lập đường dây nóng, bố trí cán bộ thường trực để tiếp nhận các phản ánh của các cơ quan, đơn vị về nguy cơ gây mất ATTT; phối hợp hướng dẫn, xử lý kịp thời. 12. Th ô ng b á o cho c á c cơ quan, đơn vị biết và có biện pháp phòng ngừa ng ă n ch ặ n r ủ i ro, c á c nguy cơ m ấ t ATTT do virus, phần mềm độc hại, phần mềm gián điệp gây ra. 13. Hỗ trợ các cơ quan, đơn vị trên địa bàn tỉnh trong công tác đảm bảo ATTT trong hoạt động ứng dụng CNTT và tổ chức ứ ng cứu các sự cố mạng, máy tính. 14. Phối hợp với Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), các đơn vị chức năng có liên quan ngăn chặn, xử lý và khắc phục sự c ố mạng, máy tính các cơ quan, đơn vị trên địa bàn tỉnh. 15. Thực hiện tr á ch nhiệm làm đ ầ u m ố i ứ ng c ứu sự c ố của tỉnh trong mạng lưới ứng cứu sự cố mạng, máy tính trên toàn quốc dưới sự điều phối của Trung tâm Ứ ng cứu khẩn cấp máy tính Việt Nam (VNCERT). 16. Định kỳ 6 tháng, hàng năm, hoặc đột xuất tổng hợp báo cáo Ủy ban nhân dân tỉnh về tình hình đảm bảo ATTT trong các cơ quan nhà nước tỉnh Hà Nam. Điều 17. Trách nhiệm của Công an tỉnh 1. Điều tra và xử lý các trường hợp vi phạm ATTT theo thẩm quyền. 2. Phối hợp Sở Thông tin và Truyền thông kiểm tra công tác ATTT đối với các cơ quan, đơn vị trên địa bàn tỉnh. 3. Thường xuyên thông báo cho các cơ quan, đơn vị về phương thức, thủ đoạn của các loại tội phạm ATTT để có biện pháp phòng ngừa, phát hiện, đấu tranh, ngăn chặn. 4. Thực hiện nhiệm vụ bảo vệ an toàn các công trình quan trọng về an ninh của quốc gia, của tỉnh trên lĩnh vực CNTT. Điều 18. Trách nhiệm của Sở Tài chính Phối hợp với Thông tin và Truyền thông tham mưu Ủy ban nhân dân tỉnh b ố trí kinh phí sự nghiệp hàng năm và kinh phí thực hiện các nhiệm vụ đột xuất phục vụ các hoạt động đảm bảo ATTT trong các cơ quan, đơn vị trên địa bàn tỉnh. Điều 19. Trách nhiệm của Sở Kế hoạch và Đầu tư Chủ trì phối hợp với Sở Thông tin và Truyền thông, Sở Tài chính tổng hợp, tham mưu ưu tiên b ố trí nguồn vốn ngân sách trong kế hoạch chi đầu tư phát triển hàng năm đ ể thực hiện các dự án đầu tư đảm bảo ATTT cho các cơ quan đơn vị trên địa bàn tỉnh. Điều 20. Trách nhiệm của các cơ quan, đơn vị 1. Thủ trưởng các cơ quan, đơn vị có trách nhiệm tổ chức quán triệt, nâng cao nhận thức cho cán bộ, công chức, viên chức về đảm bảo ATTT; tổ chức triển khai thực hiện các quy định tại Quy chế này và chịu trách nhiệm trước Ủy ban nhân dân tỉnh trong công tác đảm bảo ATTT của cơ quan, đơn vị mình. 2. Bảo vệ ATTT trong mạng nội bộ là trách nhiệm của các cơ quan, đơn vị quản lý mạng nội bộ đó. 3. Trang bị đầy đủ kiến thức bảo mật cơ bản cho cán bộ, công chức, viên chức về ATTT trước khi cho phép truy nhập và sử dụng Hệ thống thông tin. B ố trí, tạo điều kiện làm việc phù hợp với chuyên môn và ưu tiên bồi dưỡng nghiệp vụ về ATTT cho cán bộ chuyên trách (hoặc cán bộ được giao phụ trách) về CNTT trong các cơ quan, đơn vị. Khuy ế n khích các cơ quan, đơn vị liên kết với tổ chức, cá nhân, doanh nghiệp CNTT uy tín mở các khóa đào tạo nhân lực trong lĩnh vực ATTT. 4. B ố trí kinh phí cho việc mua sắm, nâng cấp các trang thiết bị phần cứng, phần mềm để đảm bảo và tăng cường ATTT trong hoạt động ứng dụng CNTT của cơ quan, đơn vị. 5. Khi có sự cố ATTT hoặc có nguy cơ mất ATTT phải kịp thời chỉ đạo khắc phục ngay, ưu tiên sử dụng cán bộ kỹ thuật chuyên trách trong cơ quan, đơn vị. Kịp thời báo cho doanh nghiệp cung cấp dịch vụ và thông báo bằng văn bản cho đơn vị chuyên trách CNTT, Sở Thông tin và Truyền thông để được hướng dẫn, hỗ trợ xử lý. 6. Xây dựng quy chế nội bộ về đảm bảo ATTT trong cơ quan, đơn vị mình. 7. Khi triển khai đầu tư ứng dụng CNTT phải có phương án đảm bảo ATTT từ kh âu thiết kế và phải tự chịu trách nhiệm đảm bảo ATTT cho hệ th ố ng CNTT và các hệ thống thông tin của cơ quan, đơn vị mình. 8. Phối hợp chặt chẽ với cơ quan Công an trong công tác phòng ngừa, đấu tranh, ngăn chặn các hoạt động xâm phạm ATTT. 9. Phối hợp với Sở Thông tin và Truyền thông và các cơ quan, đơn vị liên quan thực hiện công tác kiểm tra khắc phục sự cố ATTT; đồng thời cung cấp đầy đủ các thông tin khi đoàn kiểm tra yêu cầu. Không được che giấu thông tin về sự cố nhằm gây khó khăn cho các cơ quan chức năng đánh giá thiệt hại để có phương án xử lý. 10. Báo cáo tình hình và kết quả thực hiện công tác đảm bảo ATTT tại cơ quan, đơn vị, định kỳ hàng năm (trước ngày 15/11) gửi về Sở Thông tin và Truyền thông. Điều 21. Trách nhiệm của doanh nghiệp viễn thông, CNTT cung cấp hạ tầng phục vụ ứng dụng CNTT trong cơ quan nhà nước 1. Có trách nhiệm đầu tư, phát triển hạ tầng viễn thông, đường truyền phục vụ việc ứng dụng CNTT đảm bảo ATTT cho hệ thống do doanh nghiệp thiết lập. 2. Viễn thông Hà Nam có trách nhiệm đảm bảo hệ thống mạng truyền s ố liệu chuyên dùng của các cơ quan, đơn vị trên địa bàn tỉnh; phối hợp với Sở Thông tin và Truyền thông trong việc xử lý khắc phục khi có sự cố trên hệ t hống mạng truyền số liệu chuyên dùng của tỉnh. Điều 22. Trách nhiệm các tổ chức, cá nhân tham gia quản lý, vận hành, khai thác ứng dụng CNTT trong các cơ quan nhà nước 1. Tuân thủ theo quy định tại Quy chế này và các quy định khác của pháp luật có liên quan. 2. Thực hiện t ố t các biện pháp đảm bảo ATTT khi tương tác, sử dụng ứng dụng CNTT của các cơ quan nhà nước phục vụ người dân và doanh nghiệp. 3. Chịu trách nhiệm về các thông tin cá nhân đăng ký, khai báo khi sử dụng tương tác các ứng dụng CNTT của tỉnh; tuân thủ các hướng dẫn khi sử dụng dịch vụ CNTT của tỉnh. 4. Kh ô ng thu thập, sử dụng, phát tán, quảng cáo, kinh doanh trái pháp luật thông tin cá nhân của người khác; lợi dụng sơ hở, điểm yếu của hệ thống dịch vụ ứng dụng CNTT thông tin để thu thập, khai thác thông tin cá nhân. Điều 23. Trách nhiệm của cán bộ, công chức, viên chức và người lao động trong các cơ quan, đơn vị 1. Trách nhiệm của cán bộ chuyên trách hoặc cán bộ được giao phụ trách CNTT trong các cơ quan, đơn vị: a) Chịu trách nhiệm đảm bảo ATTT của cơ quan, đơn vị. b) Ch ị u tr á ch nhi ệm t riể n khai các biện pháp quản lý, vận hành quản lý kỹ thuật, tham mưu xây dựng quy định về đảm bảo an toàn cho hệ thống thông tin của cơ quan, đơn vị mình theo quy chế này. c) Thực hiện việc giám sát, đánh giá, báo cáo thủ trưởng cơ quan, đơn vị các rủi ro m ấ t ATTT và mức độ nghiêm trọng của các rủi ro đó. d) Phối hợp với các cá nhân, các cơ quan, đơn vị có liên quan trong việc kiểm tra, phát hiện và khắc phục các sự cố mất ATTT. 2. Trách nhiệm của cán bộ, công chức, viên chức và người lao động - Chấp hành nghiêm túc các quy định về ATTT của các cơ quan, đơn vị c ũ ng như c á c quy định khác của pháp luật, nâng cao ý thức cảnh giác và trách nhiệm đảm bảo ATTT tại cơ quan, đơn vị. - Khi phát hiện sự cố mất ATTT phải báo ngay với cấp trên và bộ phận chuyên trách của cơ quan, đơn vị để kịp thời ngăn chặn, xử lý. Không tự ý liên hệ với cá nhân bên ngoài vào can thiệp các thiết bị phần cứng, phần mềm của cơ quan, đơn vị mình. - Không sử dụng hòm thư công vụ có địa chỉ tên miền “hanam.gov.vn” được cấp phát cho cá nhân hoặc cơ quan, đơn vị mình vào mục đích cá nhân như đăng ký tài khoản mạng xã hội, đăng ký mua sắm qua mạng. Chương IV TỔ CHỨC THỰC HIỆN Điều 24. Khen thưởng và xử lý vi phạm 1. Hàng năm, Sở Thông tin và Truyền thông dựa trên các điều tra báo cáo c ô ng t á c ATTT của c á c cơ quan, đơn vị tham mưu với Ủy ban nhân dân tỉnh đưa ATTT vào tiêu chí đánh giá thi đua của các cơ quan nhà nước trên địa bàn tỉnh. 2. C á c cơ quan, đơn vị , tổ chức, cá nhân có hành vi vi phạm Quy chế này tùy theo tính chất, mức độ vi phạm mà bị xử lý theo quy định của pháp luật hiện hành. Điều 25. Điều khoản thi hành Trong qu á tr ì nh thực hiện, n ế u có vướng m ắ c, phát sinh, các cơ quan đơn vị kịp thời phản ánh về Sở Th ô ng tin và Truyền thông để tổng hợp, b á o c á o Ủy ban nh â n d â n t ỉ nh xem xét sửa đổi, bổ sung Quy chế cho phù hợp ./.