31/2013/QĐ-UBND

Quyết định 31/2013/QĐ-UBND Quy chế đảm bảo an toàn, an ninh thông tin trong lĩnh vực ứng dụng công nghệ thông tin của cơ quan nhà nước thuộc tỉnh Thái Nguyên UỶ BAN NHÂN DÂN TỈNH T HÁI N GUY Ê N ------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc --------------- Số: 31/2013/QĐ-UBND Thái Nguyên, ngày 16 tháng 12 năm 2013 QUYẾT ĐỊNH BAN HÀNH QUY CHẾ ĐẢM BẢO AN TOÀN, AN NINH THÔNG TIN THUỘC LĨNH VỰC CÔNG NGHỆ THÔNG TIN TRONG HOẠT ĐỘNG CỦA CÁC CƠ QUAN NHÀ NƯỚC TRÊN ĐỊA BÀN TỈNH THÁI NGUYÊN ỦY BAN NHÂN DÂN TỈNH THÁI NGUYÊN Căn cứ Luật Tổ chức Hội đồng nhân dân và Uỷ ban nhân dân ngày 26 tháng 11 năm 2003; Căn cứ Luật Công nghệ thông tin ngày 29 tháng 06 năm 2006; Căn cứ Luật Giao dịch điện tử ngày 29 tháng 11 năm 2005; Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10 tháng 4 năm 2007 của Chính phủ về việc ứng dụng Công nghệ thông tin trong hoạt động của cơ quan nhà nước; Căn cứ Nghị định số 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 của Chính phủ Quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số; Thực hiện Quyết định số 63/QĐ-TTg ngày 13 tháng 01 năm 2010 của Thủ tướng Chính phủ về việc Phê duyệt Quy hoạch phát triển an toàn thông tin số quốc gia đến năm 2020; Xét đề nghị của Sở Thông tin và Truyền thông tại Tờ trình số 699/TTr-STTTT ngày 13 tháng 11 năm 2013 và ý kiến thẩm định của Sở Tư pháp tại Văn bản số 500/STP-XDVB ngày 12 tháng 11 năm 2013, QUYẾT ÐỊNH: Đ i ều 1 . B a n h à n h k è m th e o Q u y ết đị n h n ày Q u y c h ế đ ảm b ảo an t o à n , an n i n h t hô n g ti n t r o n g lĩ n h v ự c ứ n g d ụn g c ôn g n g h ệ th ô n g t i n c ủ a c ác cơ q u an n h à n ư ớ c t hu ộ c t ỉ n h Th ái Ng u y ê n . Đ i ề u 2 . Q u y ết đị n h n ày có hi ệu lự c t h i h à n h s a u 1 0 ng ày k ể t ừ n g ày ký . Đ i ề u 3 . C h á n h V ăn p hò n g U ỷ b an n h ân d â n t ỉn h ; G i ám đố c c ác s ở, b a n , n g à n h ; C h ủ t ị ch U B N D các hu y ệ n , t h à n h p h ố , t h ị x ã v à Th ủ t r ư ở n g c á c cơ q u a n , t ổ c h ứ c, c á n h ân li ê n qu a n c h ị u t r ách n h i ệm th i h à n h Q u y ết đ ịn h n à y . / . T M . Ủ Y B A N N H Â N DÂ N T Ỉ N H KT. C HỦ T Ị C H P HÓ C HỦ T Ị C H N hữ V ă n T â m QUY CHẾ ĐẢM BẢO AN TOÀN, AN NINH THÔNG TIN THUỘC LĨNH VỰC CÔNG NGHỆ THÔNG TIN TRONG HOẠT ĐỘNG CỦA CÁC CƠ QUAN NHÀ NƯỚC TRÊN ĐỊA BÀN TỈNH THÁI NGUYÊN ( B a n h àn h kèm t h e o Q u yết đ ịn h s ố : 3 1 / 20 1 3 / QĐ / UB ND n gà y 1 6 t h án g 1 2 n ă m 20 1 3 c ủ a U ỷ b a n n hâ n d â n t ỉ n h T h á i N g u y ê n ) C h ư ơ ng I QUY ĐỊNH CHUNG Điều 1. Phạm vi điều chỉnh Q u y c h ế n ày qu y đị n h v ề n ộ i d u n g , b i ệ n p h á p đ ảm b ảo a n t o à n , an ni n h t hô n g ti n t hu ộ c lĩ n h v ự c c ô n g n g h ệ t h ôn g t i n ph ụ c v ụ c h o c ô n g t ác đ i ề u h à n h v à q u ả n l ý n h à n ư ớc t rên đ ị a b à n tỉn h T h á i Ng u y ê n . Đ i ều 2 . Đố i t ư ợ n g á p dụng Q u y c h ế n ày đ ư ợc áp d ụ n g đ ố i v ớ i t ấ t cả c ác cơ q u an n h à n ư ớc t rên đị a b àn t ỉn h T h ái Ng u y ên ( k ể cả c ác cơ q u a n T r u n g ư ơ n g đ ặ t t ạ i đ ị a b àn t ỉn h T h ái Ng u y ê n ). Đ i ều 3 . G i ả i t h í ch từ n g ữ Trong Quy chế này, các từ ngữ dưới đây được hiểu như sau: 1. Cán bộ chuyên trách Công nghệ thông tin (CNTT): Là cán bộ kỹ thuật hoặc cán bộ quản lý có chuyên môn về lĩnh vực CNTT, trực tiếp tham mưu cho lãnh đạo khai thác, quản lý và thực hiện công tác ứng dụng CNTT tại cơ quan, đơn vị, bảo đảm kỹ thuật và an toàn, an ninh thông tin cho việc khai thác, vận hành hệ thống CNTT tại đơn vị. 2. Tính tin cậy: bảo đảm thông tin chỉ có thể được truy cập bởi những người được cấp quyền sử dụng. 3. Tính toàn vẹn: bảo vệ sự chính xác và đầy đủ của thông tin và các phương pháp xử lý. 4. Tính sẵn sàng: bảo đảm những người được cấp quyền có thể truy cập thông tin và các tài sản liên quan ngay khi có nhu cầu. 5. An toàn, an ninh thông tin (ATANTT): bao gồm các hoạt động quản lý, nghiệp vụ và kỹ thuật đối với hệ thống thông tin nhằm bảo vệ, khôi phục các hệ thống, các dịch vụ và nội dung thông tin đối với nguy cơ tự nhiên hoặc do con người gây ra. Việc bảo vệ thông tin, tài sản và con người trong hệ thống thông tin nhằm bảo đảm cho các hệ thống thực hiện đúng chức năng, phục vụ đúng đối tượng, tính sẵn sàng cao với yêu cầu chính xác và tin cậy. An toàn, an ninh thông tin bao hàm các nội dung bảo vệ và bảo mật thông tin, an toàn dữ liệu của máy tính và an toàn mạng. 6. TCVN 7562:2005: Tiêu chuẩn Việt Nam về mã thực hành quản lý an toàn thông tin. 7. ISO 17799:2005: Tiêu chuẩn quốc tế cung cấp các hướng dẫn quản lý an toàn, bảo mật thông tin dựa trên những quy phạm công nghiệp tốt nhất (tập quy phạm cho quản lý an toàn bảo mật thông tin). 8. ISO 27001:2005: Tiêu chuẩn quốc tế về quản lý bảo mật thông tin do Tổ chức Chất lượng Quốc tế và Hội đồng Điện tử Quốc tế xuất bản vào tháng 10/2005. 9. Các từ tiếng Anh, từ kỹ thuật, từ chuyên ngành, từ được giải thích, ghi chú tại Phụ lục 2 của Quy chế này. C h ư ơ ng I I NỘI DUNG ĐẢM BẢO AN TOÀN, AN NINH THÔNG TIN Đ i ều 4 . C á c b i ện ph á p q u ả n l ý k ỹ thu ậ t cơ b ả n c h o c ô n g t á c a n t oà n, a n n i nh th ô n g t i n 1 . T ổ c h ứ c m ô hì n h m ạ ng : Cài đ ặ t , c ấ u hì nh , t ổ c h ứ c h ệ t hố n g m ạ n g t h e o m ô h ìn h C l i e n t s / Se r v er, h ạ n c h ế s ử dụ n g m ô h ì n h m ạ n g n g a n g h à ng . Đ ố i v ớ i c ác s ở, ng à n h , hu y ệ n , t h à n h p h ố , th ị x ã c ó n h i ều p hò ng , b a n , đ ơn v ị t r ự c th u ộ c k h ôn g n ằm t r o n g c ù n g m ộ t k h u v ự c t h ì cần th i ết l ậ p m ạ n g r i ê n g ảo ( V PN – Vi r tu al Pr i v a t e N e t w o r k ) đ ể t ă n g c ư ờ n g an n i n h c h o h ạ t ầ n g m ạ n g n ộ i b ộ . Kh i t h i ế t l ậ p các dị c h v ụ t r ê n m ô i t r ư ờ n g m ạ n g I nt e r n e t , c h ỉ c u n g c ấ p n h ữn g c h ứ c n ă n g t h i ết y ếu n h ất b ả o đ ảm d u y t rì h o ạt đ ộn g c ủ a h ệ t hố n g t hô n g t in ; h ạ n c h ế s ử d ụn g c h ứ c n ă ng , c ổ n g gi a o ti ế p m ạ ng , gi a o th ứ c v à các d ị ch v ụ k hô n g cần t h i ế t . 2 . Q u ản l ý h ệ t hố n g m ạ n g k h ôn g d ây : Kh i th i ết l ập m ạ n g kh ô n g d ây đ ể k ết n ố i v ớ i m ạ n g c ụ c b ộ t h ô n g q u a các đ i ểm t r u y nh ậ p ( A cc e ss P o i n t - A P), cần t h i ế t l ậ p các th am s ố n h ư : t ê n , S S I D , m ật k h ẩ u , m ã h ó a d ữ li ệ u v à t hô n g b áo c á c th ô n g t i n l i ên q u an đ ế n A P đ ể cơ q u an s ử dụ ng , đ ị n h k ỳ 3 t h á n g t h ay đổ i m ật k h ẩu n h ằm t ă n g c ư ờ n g c ôn g t ác b ả o m ậ t . 3 . T ổ c h ứ c q u ả n l ý t ài kh o ả n : C ác t ài k h o ả n v à đ ị n h d a n h n gư ời dù n g t r o n g h ệ t hố n g t h ôn g t i n , b a o gồ m : t ạ o m ớ i , k í c h h o ạ t , s ử a đ ổ i v à l o ại b ỏ c á c t ài kh o ả n , đồ n g t h ời t ổ c h ứ c k i ểm t ra các t ài k h o ả n c ủ a h ệ t hố n g t h ôn g t i n í t n h ấ t 6 t h á n g 1 l ần t h ô n g q u a các c ô n g c ụ c ủ a h ệ th ố n g . H ủ y t ài k h o ả n , q u y ền t r u y nh ậ p h ệ t hố n g t hô n g t i n , t h u h ồ i l ại t ấ t cả các t à i s ản l i ê n q u a n t ớ i h ệ t hố n g t h ôn g ti n ( khó a, t h ẻ n h ậ n d ạ ng , t h ư m ụ c l ư u t r ữ,... ) đố i v ới c á n bộ , n h â n v i ê n đ ã c h u y ể n c ô n g t ác, c h ấm d ứ t h ợp đ ồ n g l a o đ ộn g . 4 . Q u ả n l ý đ ă n g n h ậ p h ệ t h ốn g : C á c h ệ t h ốn g t h ôn g t i n cần gi ới h ạn s ố l ầ n đ ă n g n h ập v à o h ệ t h ốn g . H ệ t hố n g t ự đ ộ n g kh ó a t à i kh o ả n h o ặc c ô l ậ p t ài kh o ả n k h i li ê n tụ c đ ă n g n h ậ p s a i v ư ợt q u á s ố l ầ n q u y đ ị nh . T ổ c h ứ c th e o d õi , gi ám s át t ấ t cả c ác ph ư ơ n g p h á p đ ă n g n h ậ p t ừ x a ( q u ay số , i nt e r n e t , …), n h ất l à c ác đ ă n g n h ập có c h ứ c n ă n g q u ản t r ị , t ă n g c ư ờ n g v i ệc s ử d ụn g V PN k h i có n h u c ầu l à m vi ệc t ừ x a; y êu c ầ u ng ư ờ i s ử d ụ n g đ ặ t m ật k h ẩu v ớ i đ ộ a n t o à n ca o , g i ám s á t , nh ắc nh ở kh u y ến cáo n ê n th ay đ ổ i t h ư ờ n g xu y ên m ật kh ẩ u . 5 . Q u ả n l ý Lo g f il e : H ệ t h ố n g t hô n g t i n c ần gh i n h ậ n các s ự k i ệ n : q u á t r ì n h đ ă n g n h ập v ào h ệ t h ốn g , các th a o t ác cấu h ìn h h ệ t h ốn g . T h ư ờ n g xu y ên ki ểm t ra, s ao l ư u ( b a c k up ) c á c l o g f i l e t h e o t ừn g t h á n g đ ể l ư u v ế t t h e o d õ i , x á c đ ị n h nh ữ n g s ự ki ệ n đ ã x ảy ra c ủ a h ệ t h ốn g v à h ạ n c h ế vi ệ c t r à n l o g f i l e g â y ả n h h ư ở n g đ ế n ho ạ t đ ộ n g c ủ a h ệ t hố ng . 6 . C h ốn g m ã độ c, v i r ú t m á y tí n h : Lự a c h ọn , t r i ể n k h a i các ph ần m ề m c hố n g v i r ú t m á y tính , t h ư rác t r ê n các m á y c hủ , c á c t hi ế t b ị d i đ ộ n g t r o n g m ạ n g v à n h ữn g h ệ t hố n g t hô n g t i n x u n g y ếu nh ư : C ổ n g t h ôn g t i n đi ệ n t ử , th ư đ i ện tử , m ộ t c ử a đ i ện t ử, … đ ể ph á t hi ệ n , lo ạ i t rừ nh ữ n g đ o ạ n m ã độ c h ại ( V i r út m á y tí nh , t r o j a n , w o r m s …) v à h ỗ t rợ n g ư ờ i s ử d ụ n g cài đ ặ t các p h ầ n m ề m n ày t rên m á y t rạ m . T h ư ờ n g x u y ên c ậ p n h ật c á c p hi ê n b ản ( V er s io n ) m ớ i , các b ả n v á l ỗ i c ủa các p h ần m ề m c h ố n g v i r ú t m á y t í n h đ ể b ả o đ ảm c h ư ơ n g t r ì n h q u é t v i r ú t m áy tín h c ủ a c ơ q u a n t r ên các m á y c hủ , m á y t rạm lu ô n đ ư ợc c ậ p n h ật m ới nh ấ t , th i ế t l ậ p c h ế đ ộ q u é t t h ư ờ n g xu y ên í t n h ấ t l à h ằ n g tu ầ n . 7 . T ổ c h ứ c q u ả n l ý t ài n g u y ê n : K i ểm t ra, g i ám s át c h ứ c n ă n g c h i a s ẻ t h ôn g t i n ( N e t w o r k F i l e a n d F o l d er S h ar in g ). T ổ c h ứ c c ấ p p h á t t ài ngu y ên t r ê n m á y c h ủ t h e o d a n h m ụ c t h ư m ụ c c h o t ừn g p hò n g/ b a n ; k h u y ến c á o n g ườ i s ử d ụn g c â n n h ắc v i ệc c h i a s ẻ t à i n g u y ên c ụ c b ộ t r ê n m áy đ a n g s ử d ụ n g , t u y ệt đ ố i kh ô n g đ ư ợc c hi a s ẻ t o à n b ộ ổ c ứ ng . Kh i th ự c hi ệ n v i ệc c hi a s ẻ t à i n g u y ên t r ê n m á y c h ủ h o ặc t r ên m á y c ụ c b ộ n ê n s ử dụ n g m ật kh ẩ u đ ể b ả o v ệ t h ôn g t in . 8 . C á c bi ệ n p h á p k ỹ t h u ật đ ảm b ả o a n to àn c h o T r a n g t hô n g t i n đ i ện t ử / C ổ n g t hô n g t i n đ i ệ n t ử ( g ọ i t ắt l à t ra n g w e b ): a) X ác đ ị n h c ấu t r ú c t h i ế t k ế t r a n g w e b : Q u ản l ý t o à n b ộ c á c p h i ê n b ản c ủ a m ã n gu ồn , ph ố i h ợp v ới đ ơ n v ị t h ự c h i ệ n d ị ch v ụ h o s t i n g t ổ c h ứ c m ô hì n h t r a n g w e b h ợ p l ý t r á n h k h ả n ă n g t ấ n c ô n g l e o t h a n g đ ặ c qu y ề n . Y ê u c ầ u đ ơ n v ị c un g c ấ p d ị ch v ụ h os t i n g p h ả i cài đ ặ t các h ệ t h ốn g ph ò n g v ệ nh ư t ư ờ n g l ử a (f i re w a l l ), t hi ế t b ị p h át hi ệ n / ph ò n g c h ố n g x âm nh ập (I D S / IP S ) ở m ứ c ứ n g d ụn g w eb ( W A F- W eb A p p li c a t i o n F i re w a ll ) ; b ) V ậ n h à n h ứ n g dụn g w eb a n t o à n : Các t r a n g w eb k h i đ ư a v à o s ử dụ n g h o ặc kh i b ổ s u n g t h êm các c hứ c n ă ng , d ị ch v ụ c ôn g m ới cần l iên h ệ v ới T r u n g t âm C ô n g ngh ệ t hô n g t i n v à T r u y ền t hô n g T h ái N gu y ên h o ặc l i ê n h ệ v ớ i các t ổ c h ứ c a n ni n h m ạ n g đ á n h g i á k i ểm đ ị n h n h ằm t rá n h đ ư ợc các l ỗ i b ảo m ật t h ư ờ n g x ảy ra t rên ứn g d ụ n g w eb n h ư : S Q L I n j ec t io n , Cr o ss - S i t e S c r i pt i n g ( xs s ), Br o k e n A u t h e n t i c a t i o n a n d Se s s i o n M a n a g e m e n t , I n s e c u re D i re c t O b j ect Refe r e n c e s , Cr os s S i t e Re q u e s t F o r g ery (CSRF), Se c u r it y M i s c o n f i g u r a t i o n , F a i l u re t o R e st r i c t U RL A cce ss , I n s e c u re Cr y pt o g r a p h i c S t o r a g e, I n su f f i c i e n t T r a n s p o r t L a y er Pr ot ec t i o n , U n v a l i d a t e d Re d i re c t s a n d F o r w a r ds ... ; c) T hi ế t l ập v à c ấ u hì n h c ơ s ở d ữ l i ệ u (C S DL ) an t o à n : - L u ô n c ậ p n h ậ t b ả n v á l ỗ i m ới n h ấ t c h o h ệ q u ản t r ị c ơ s ở d ữ li ệ u ; s ử dụ n g c ôn g cụ đ ể đ á n h g i á, t ì m ki ế m l ỗ h ổ n g t rên m á y c h ủ cơ s ở d ữ l i ệ u ; - G ỡ b ỏ c á c cơ s ở d ữ li ệ u k hô n g s ử d ụ n g ; - Có c á c c ơ c h ế s a o lư u d ữ l i ệ u , t à i li ệ u hó a q u á t r ì n h t h ay đ ổ i c ấu t r ú c b ằ n g c á c h x ây d ự n g n h ật k ý C S D L v ới c á c n ộ i d u n g nh ư : nộ i du n g t h ay đổi , l ý d o t h ay đ ổ i , t h ờ i gi a n , v ị t rí th ay đ ổ i .. . d ) P h ố i h ợ p v ới c ác n h à c un g c ấ p d ị ch v ụ h os t i n g x â y d ựn g p hư ơ n g án p h ụ c hồ i t r a n g w e b , t r on g đ ó c h ú ý m ỗ i th á n g th ự c hi ệ n v i ệc b a c k u p t o à n b ộ n ộ i du n g t r a n g w eb 1 l ầ n b a o gồ m m ã ng u ồ n , c ơ s ở d ữ l i ệ u , d ữ l i ệ u p h i c ấ u t r ú c ,.. . đ ể b ả o đ ảm k h i c ó s ự cố c ó t h ể kh ắ c p h ụ c l ại n g ay t r o n g vò n g 2 4 g i ờ. 9 . T h i ết l ập c ơ c h ế s a o l ư u v à p h ụ c h ồ i m á y c hủ , m á y t r ạ m : a) Đ ố i v ớ i m á y t rạ m , m á y c hủ : T h ự c hi ệ n vi ệ c s a o l ư u d ữ li ệ u nh ư h ệ đ i ều h à n h , các p h ần m ề m ứ n g d ụ n g v ă n ph ò n g , p h ầ n m ề m c hu y ên n g à nh . .. b ằ n g các p h ầ n m ề m nh ư P q m a gi c, F i n a lD a t a, S y m a nt ec G ho s t , ZA R ( Z ero As su m pt io n Re c o v er y ), N ov a B a c k u p P r o fe ss i o n a l , N ero Ba c k I t U p & B u r n , Di g i t a l Re s c u e Pre m iu m . . . Sau k h i s a o l ư u m ỗ i m á y đ ư ợc l ư u v à o các t hi ế t b ị l ư u t rữ n h ư C D , ổ c ứ n g ng o à i .. . v à th ự c hi ệ n v i ệc đ á n h số , d á n n h ãn đ ể t r á n h n h ầ m l ẫn n h ằm p h ụ c v ụ c h o c ô n g t á c p h ụ c hồ i d ữ l i ệu m ộ t cá c h n h a n h n h ấ t ; b ) Đố i v ới m á y c h ủ : Cài đ ặt các d ị ch v ụ M i r r o r, R a i d , C l u s t e r i n g b ảo đ ảm th i ết l ập c ơ c h ế s a o l ư u v à p h ụ c hồ i h ệ th ố n g c ủ a m á y c h ủ. Đ ố i v ớ i c ác m á y c h ủ cài đ ặt h ệ đi ề u h à n h W i n do w s s ử dụ n g c h ứ c n ă n g S y st em Re s t o re đ ể có t h ể d ễ d à n g k h ô i ph ụ c l ại t o àn b ộ m á y c h ủ h o ặc c á c t ậ p ti n , th ư m ụ c đ ư ợ c l ự a c h ọ n p hụ c h ồ i . 10 . X ử l ý k h ẩ n c ấ p : K h i p h á t h i ện h ệ t h ố n g b ị t ấn c ô n g , t h ôn g qu a các d ấ u h i ệ u nh ư l u ồn g t i n ( t r a ff i c ) t ă n g l ê n b ất n g ờ, nộ i d un g t r a n g c h ủ b ị th ay đổi , h ệ th ố n g h o ạt đ ộn g rất c h ậm kh ác t h ư ờ n g ,.. . cần th ự c h i ệ n các b ướ c cơ b ả n s a u : a) B ư ớc 1 : N g ắ t k ế t n ố i m á y c h ủ ra kh ỏ i m ạ n g ; b ) B ư ớc 2 : S a o c h ép l o g f i l e v à t o à n b ộ d ữ li ệ u c ủ a h ệ th ố n g ra t h i ế t b ị l ư u t r ữ ( p h ụ c v ụ c h o c ô n g t á c p h ân tí c h ) ; c) B ư ớc 3 : K h ô i phụ c h ệ t hố n g b ằ n g cá c h c h u y ển d ữ l i ệ u b a c k u p m ới n h ất đ ể h ệ t hố n g h o ạt đ ộn g ; d ) B ư ớc 4 : T h ự c h i ện các c ôn g v i ệc c ủ a kh o ả n 2 Đ i ề u 8 . Điều 5. Các biện pháp quản lý vận hành trong công tác an toàn, an ninh thông tin 1 . Đ ố i v ớ i các c ơ q u a n , đ ơ n vị : a) P h ổ b i ế n , h ư ớ n g d ẫn th ự c h i ện các q u y c h ế c hu n g l i ên q u a n đ ế n c ô n g t ác ứ n g d ụn g C NT T đ ã đ ư ợc Ủ y b an nh â n d â n ( U B ND ) t ỉn h b a n h à n h nh ư Q u y c h ế q u ả n lý , v ậ n h à n h v à s ử dụ n g h ệ t hố n g t h ư đ i ệ n t ử d ùn g c h un g tỉ n h T h á i N gu y ên ( t h eo Q u y ế t đ ịn h s ố 95 7/ QĐ - UB ND n g à y 2 2 / 5/ 2 01 3 c ủ a Ủ y b a n n h â n dâ n t ỉ n h T h á i N g u yê n ), Q u y c h ế q u ản l ý h o ạ t đ ộ n g v à c u n g c ấ p t h ôn g t i n c ủ a C ổ n g t h ôn g t i n đ i ện t ử t ỉ n h T h ái N g u y ên ( t h e o Q u y ế t đ ịn h s ố 4 0 /2 0 12 / QĐ - UB ND n g à y 0 6 / 1 1/ 2 01 2 c ủ a Ủ y ba n n hâ n d â n t ỉn h T há i N g u yê n ) , .. . b ) K i ểm t ra v i ệc th ự c h i ện c ác nộ i du n g c ủ a Đ i ề u 4 v ề các bi ệ n p h á p q u ả n l ý k ỹ t h u ậ t cơ b ả n c h o c ô n g t ác a n t o à n , an nin h t h ôn g t i n c ủ a cán b ộ c h u y ên t rá c h c ôn g n g h ệ t hô n g t in ; c) T ổ c h ứ c đ à o t ạ o t ạ i đ ơ n v ị ho ặ c cử c á n b ộ t h am g i a c á c l ớ p đ ào t ạ o đ ể t r a n g b ị các k i ến th ứ c v ề an t o à n t hô n g t i n cơ b ản c h o cán b ộ , c ô n g c h ứ c, vi ê n c h ứ c t r ư ớc kh i c h o p h é p t r u y nh ậ p , v ận h à n h , k h a i t h ác v à s ử d ụ n g h ệ t h ốn g t h ô n g t in ; d ) X ác đ ị n h v à p h â n b ổ k i n h ph í c h i t h ư ờ n g xu y ên c ầ n t hi ế t c h o các h o ạ t đ ộn g li ê n q u a n đ ế n v i ệc b ả o v ệ h ệ t hố n g th ô n g ti n , t hô n g qu a vi ệ c đ ầ u t ư các thi ế t b ị t ư ờ n g l ử a, các c h ư ơ n g t r ì n h c h ố n g S p a m , V i r ú t m á y tín h tr ê n các m áy t rạ m , m á y c hủ .. . 2 . Đ ố i v ớ i C á n b ộ c h u y ên t rá c h C NTT : a) T r i ể n k h a i , t h ự c h i ện các n ộ i du n g c ủ a Đ i ều 4 v ề các bi ệ n p h áp q u ản l ý k ỹ t h u ậ t cơ b ản c h o c ôn g t á c an t o à n , a n n i n h t h ô n g t i n ; b ) T h am m ư u c hu y ên m ô n v à v ận h à n h an t o à n h ệ t h ốn g t h ô n g t i n c ủ a đ ơn vị , t r i ển k h a i các b i ệ n p h á p đ ảm b ảo a n t o à n , an n in h t hô n g t i n c h o t ấ t c ả c á n b ộ , c ôn g c h ứ c, v i ê n c h ứ c t r o n g đ ơn v ị m ình ; c) N ắ m v ữ n g v à t h ự c h i ện n gh i êm tú c P h á p l ệ n h b ả o vệ b í m ật N h à n ư ớc n g ày 2 8/ 1 2 / 20 08 . T h ư ờ n g xu y ên t ự c ập n h ậ t cá c k i ế n t h ứ c v ề a n t o à n , a n n i n h t h ôn g t i n , n g u y cơ t i ềm ẩn c ó t h ể g ây m ất m át t h ôn g ti n v à c ác bi ệ n p h á p p hò n g t r á n h k h i t i ế n h à n h c á c h o ạ t đ ộ n g q u ả n l ý h ay k ỹ thu ậ t n g h i ệ p vụ ; d ) T h ự c hi ệ n v i ệc đ á n h g i á, b á o c á o c á c r ủ i r o v à m ứ c đ ộ n ghi ê m t r ọ n g c ủ a c á c r ủ i r o đó . Các r ủ i ro đ ó c ó t h ể x ảy ra d o s ự t r u y cập t r á i p h é p , s ử dụ n g t rái p h é p , m ấ t , th ay đ ổ i h o ặc p h á hủ y th ôn g t i n v à h ệ th ố n g t h ôn g t i n ; e) P h ố i h ợ p c h ặ t c h ẽ v ớ i cơ q u a n C ôn g an t r o n g c ô n g t ác p hòn g n g ừ a, đ ấ u t r a n h , n g ăn c h ặ n các h o ạt đ ộ n g x âm ph ạm an t o à n , an n in h t h ôn g t in . 3 . Đ ố i v ớ i c á n b ộ , c ô n g c h ứ c, v i ê n c h ứ c : a) T h ư ờ n g x u y ên cập nh ậ t n h ữn g c hí n h s á c h , t h ủ tụ c a n t o à n th ô n g ti n c ủ a đ ơ n v ị c ũ n g n h ư th ự c h i ệ n n h ữn g h ư ớ n g d ẫ n v ề a n to à n , an n i n h t h ôn g t i n c ủ a c á n b ộ c hu y ên t rá c h n h ư m ộ t ph ầ n c ủ a c ô n g v i ệc c h u y ên m ôn ; b ) H ạn c h ế v i ệc s ử d ụ n g c h ứ c n ă n g c hi a s ẻ t ài n gu y ên ( sh a r i n g ) , k h i s ử dụ n g c h ứ c n ă n g n ày cần b ật thu ộ c t í n h b ả o m ật b ằ n g m ật kh ẩu và t h ự c hi ện v i ệc th u h ồ i c h ứ c n ă n g n ày kh i đ ã s ử d ụ n g xo n g ; c) Các m áy tín h kh i k hô n g s ử d ụ n g t r on g t h ời g i a n d ài ( qu á 2 g i ờ l àm vi ệc) c ần t ắt m á y ho ặc n g ư n g k ết nố i m ạ ng , đ ể t r á n h b ị c ác h a c k er l ợ i d ụn g , s ử dụ n g c h ứ c n ă n g đi ề u k h i ể n t ừ x a d ù n g m á y tín h c ủ a m ìn h t ấ n c ôn g v à o c á c h ệ t hố n g t hô n g t i n kh á c; d) Sử dụng chức năng mã hóa ở mức hệ điều hành bảo đảm các dữ liệu nhạy cảm như tài khoản, mật khẩu, các tập tin văn bản… được mã hóa trước khi truyền trên môi trường mạng. Các tập tin gửi đính kèm bởi thư điện tử hoặc được tải xuống từ Internet hay các thiết bị lưu trữ gắn vào hệ thống cần được kiểm tra để phòng chống lây nhiễm vi rút máy tính hoặc phần mềm gián điệp gây mất mát thông tin. Đ i ều 6 . Xâ y d ự n g q uy chế n ộ i b ộ đ ả m b ả o a n t oà n c h o hệ t h ố ng t h ô n g t i n 1 . T h ủ t r ư ở n g các c ơ q u a n , đ ơn v ị đ ư ợc qu y đị n h t ạ i Đ i ề u 2 c ủ a Q u y c h ế n ày ph ải b a n h à n h q u y c h ế n ộ i bộ , b ảo đ ảm qu y đị n h rõ c ác v ấ n đ ề s a u : a) M ụ c ti ê u v à p h ư ơ n g h ư ớ n g t h ự c h i ện c ô n g t ác đ ảm b ảo an to àn a n n i n h c h o h ệ t hố n g t hô n g t in ; b ) N gu y ên t ắ c p h ân l o ại v à q u ả n l ý m ứ c đ ộ ư u t i ên đ ố i v ớ i các t ài n g u y ên c ủ a h ệ t hố n g t hô n g t i n ( ph ầ n m ề m , d ữ li ệ u , t r a n g t hi ế t bị , … ) ; c) Q u ản l ý ph â n q u y ền v à t rá c h n h i ệm đố i v ớ i t ừn g c á n h â n k h i th am gi a s ử dụn g h ệ th ố n g th ô n g ti n ; d ) Qu ản l ý v à đi ề u h à n h m á y c hủ , t hi ế t b ị m ạ ng , th iết b ị b ả o v ệ m ạ n g m ộ t cá c h a n to à n ; e) K i ểm t ra, rà s o át v à k h ắc p h ụ c s ự cố a n to à n a n n i n h c ủ a h ệ t h ốn g th ô n g ti n s ử d ụn g các bi ệ n ph á p t r o n g Đ i ề u 4 , Đ i ều 5 v à Đ i ều 7 c ủ a Q u y c h ế n à y ; f) Ng u y ên t ắc c h un g s ử dụ n g an t o à n v à h i ệu q u ả đ ố i v ới t o à n b ộ cá n h â n t h am gi a s ử d ụ n g h ệ th ố n g t hô n g t i n ; g ) T ổ c h ứ c t h ự c h i ệ n . 2 . Các cơ q u a n , đ ơ n v ị x ây d ự n g q u y c h ế an t o à n an ni n h c h o đ ơ n v ị c ă n cứ các ti ê u c h u ẩ n k ỹ thu ậ t q u ả n l ý a n t o àn c ủ a b ộ ti ê u c h u ẩ n T C V N 75 62 : 20 0 5 v à IS O / I E C 1 77 9 9: 2 00 5 t ạ i P h ụ l ụ c 1 đ ể c ó s ự l ự a c họ n áp d ụ n g ph ù h ợ p v ớ i cơ q u a n m ình . Đ i ều 7 . X â y d ự n g v à á p dụ n g quy t r ì n h đ ả m b ả o a n t o à n, a n n i nh cho hệ th ố n g th ô ng t i n 1 . Các cơ q u a n n h à nư ớc p h ả i x ây d ựn g v à áp d ụ n g q u y t r ì n h đ ả m b ảo an t o à n , a n n in h c h o h ệ t h ốn g th ô n g ti n n h ằm gi ảm thi ểu các ng uy cơ g ây r a s ự c ố , t ạo đ i ều k i ện c h o v i ệc kh ắ c p h ụ c v à t r u y v ết t r o n g t r ư ờ n g h ợ p c ó s ự c ố x ảy ra. N ộ i du n g c ủ a q u y t r ìn h n ê n c h i a l àm các b ư ớc cơ b ả n s a u : a) L ập k ế h o ạ c h b ả o v ệ a n t o à n , an n i n h c h o h ệ th ố n g t h ô n g t in ; b ) X ây d ự n g h ệ t h ốn g b ảo v ệ a n t o à n , an n i n h t hô n g t in ; c) Q u ản l ý v à v ậ n h à n h h ệ th ố n g b ảo v ệ a n t o à n , an n in h t h ôn g t i n ; d ) K i ểm t ra đ á n h g i á h o ạt đ ộn g c ủ a h ệ t hố n g b ả o v ệ a n to à n , a n n in h t h ôn g t i n ; e) Bảo t rì v à n â n g c ấ p h ệ t hố n g b ả o v ệ an to à n , a n n i n h th ô n g t i n . 2 . Các cơ q u a n , đ ơ n v ị t h am kh ảo các b ư ớc cơ b ản đ ể x ây d ự n g k hu n g q u y t r ì n h đ ảm b ảo a n to à n , a n n in h th ô n g t i n c h o h ệ t hố n g t h ô n g ti n t ại P h ụ l ụ c 3 c ủ a Q u y c h ế n ày v à ti ê u c h u ẩn qu ố c t ế ISO 2 70 01 . C h ư ơ ng II I TRÁCH NHIỆM ĐẢM BẢO AN TOÀN, AN NINH THÔNG TIN Đ i ều 8 . T r á ch n h i ệ m của c á c cơ q u a n, đ ơ n v ị 1 . Th ủ t r ư ở n g các cơ q u a n , đ ơ n v ị c ó t rá c h n h i ệm t h ự c h i ệ n Đ i ề u 6 v à Đ i ề u 7 c ủ a Q u y c h ế n ày v à c hị u t rá c h n h i ệm th ự c hi ệ n các q u y đ ị n h c ủ a p h á p l u ật t r on g c ôn g t ác b ả o v ệ a n t o à n h ệ t h ố n g t hô n g t i n c ủ a đ ơn vị . 2 . Kh i có s ự c ố h o ặ c n g u y cơ m ất an t o à n th ô n g t i n , kị p t h ờ i áp d ụn g m ọ i b i ện p h áp đ ể kh ắ c ph ụ c v à h ạ n c h ế t h i ệt h ạ i , ư u t i ê n s ử dụ n g l ự c l ư ợ n g k ỹ t h u ật an n in h t hô n g t i n c ủ a đ ơn v ị v à l ập b i ên b ả n b áo c áo b ằ n g v ăn b ả n c h o cơ q u a n c ấ p t r ên q u ả n l ý t r ự c ti ế p v à Sở Th ô n g t i n v à T r u y ền thô n g t h e o b i ể u m ẫu t ạ i P h ụ lụ c 4 c ủ a Q u y c h ế n à y . T r ư ờ n g h ợ p có s ự cố n gh i êm t r ọ n g v ư ợ t qu á k h ả n ă n g k h ắc p h ụ c c ủ a đ ơn vị , p h ả i b á o c á o n g ay c h o cơ q u an c ấ p t r ê n q u ản l ý t r ự c t i ế p v à S ở Thôn g t i n v à T r u y ền t hô n g đ ể c ù n g ph ố i h ợ p x ử l ý . 3 . T ạo đ i ều k i ệ n th u ậ n l ợi c h o c á c cơ q u a n c h ứ c n ă n g th am g i a k h ắc p h ụ c s ự c ố v à t h ự c h i ệ n đú n g t h e o h ư ớ n g d ẫ n . 4 . P hố i h ợp v ớ i Đo à n k i ểm t ra đ ể t r i ể n k h ai c ôn g tá c ki ểm t r a , kh ắ c ph ụ c s ự cố đ ư ợc n h a n h c h ón g v à đ ạ t h i ệ u q u ả; đồ n g th ời c un g c ấ p đ ầy đ ủ c ác t h ô n g t i n k h i Đ o à n ki ểm t ra y êu cầu x u ấ t t r ì nh . 5 . Đ ị n h k ỳ h ằ n g Quý , l ập b á o c á o t ìn h h ìn h an t o à n , an n i n h th ô n g t i n t h e o b i ể u m ẫu t ạ i P h ụ l ụ c 5 c ủ a Q u y c h ế n ày v à g ử i v ề Sở T h ô n g t i n v à T r u y ền t h ôn g q u a h ộ p th ư đ i ện t ử v a n th u .so t t t t @ t h a i n g u y e n .g ov . vn . R i ê n g b á o c á o th u ộ c Qu ý IV c ủ a n ăm y êu cầu các đ ơn v ị g ử i v ề S ở T h ôn g t i n v à T r u y ền t h ô n g b ằ n g v ăn b ả n . Điều 9. Trách nhiệm của cán bộ công chức, viên chức và người lao động trong các cơ quan, đơn vị 1 . Ng hi êm c h ỉ n h c h ấ p h à n h c á c q u y đị n h v ề b ảo v ệ b í m ật nh à n ư ớc, q u y c h ế n ộ i bộ , q u y t r ì n h v ề a n t o à n , an n in h t h ôn g t i n c ủ a cơ q u a n , đ ơ n v ị c ũ n g n h ư qu y đị n h k h ác c ủ a p h á p l u ậ t , n â n g c ao ý t h ứ c c ả n h g i ác v à t r á c h nh i ệ m đ ả m b ảo a n t o à n , an n in h t h ôn g t i n t ạ i đ ơ n vị . 2 . K h i ph á t h i ệ n s ự cố p h ả i b á o n g ay v ớ i cơ q u a n c ấ p t r ê n v à b ộ p h ận c hu y ên t rá c h C NT T đ ể k ị p th ời n g ă n c h ặ n , x ử l ý . 3. Tham gia các chương trình đào tạo, hội nghị về an toàn, an ninh thông tin do Sở Thông tin và Truyền thông tổ chức. Đ i ều 1 0 . T r á ch nh i ệ m của C ô ng a n t ỉ nh Th á i N g u y ên 1 . T h am m ư u c h o Ủ y b an n h â n d â n t ỉ n h c h ỉ đ ạ o , t ổ c h ứ c t r i ể n k h a i , t h ự c h i ệ n c á c C h ỉ t hị , Ng h ị q u y ết c ủ a Đ ả n g , p h á p l u ật N h à n ư ớc v ề c ô n g t á c b ả o m ệ b í m ật nh à n ư ớc, b ả o v ệ a n n i n h c h ín h t rị nộ i bộ , an n i n h ki n h t ế, an n i n h th ô n g t in , an t o à n c ơ s ở h ạ t ầ n g , b ảo v ệ c ôn g t r ìn h q u a n t r ọn g l i ê n q u an đ ế n a n ni n h qu ố c gi a, t r ậ t t ự a n t o àn cơ q u a n ; x ây d ự ng , b an h à n h d a n h m ụ c b ả o v ệ b í m ật N h à n ư ớ c , các q u y đị n h v ề t i ê u c h u ẩ n , qu y c hu ẩ n k ỹ t h u ậ t an t o à n , an n in h t h ôn g t i n t r o n g v ậ n h à n h , k h ai t h ác m ạ n g l ư ớ i , d ị ch v ụ , c á c c ô n g c ụ p h ần c ứn g , c h ư ơ n g t r ì n h v i r u t , p h ần m ề m gi á n đi ệ p đ ể p h á t t án t h ư r ác, đ á n h c ắ p , s ử dụ n g t r ái p h é p m ật kh ẩ u , k h ó a m ật m ã, l ư u t r ữ , p h át t á n t hô n g t in , t à i l i ệ u t rái p h áp l u ậ t , x âm ph ạ m an t o à n , an n i n h th ô n g t i n , v i p h ạm thu ầ n p ho n g m ỹ tụ c; t h ự c h i ện q u y ề n , n g h ĩ a v ụ , t rách n h i ệ m b ảo v ệ an n i n h c h í n h t rị n ộ i b ộ , an ni n h t hô n g t i n t r u y ền th ô n g , b ảo v ệ b í m ật N h à n ư ớc, a n t o à n cơ s ở h ạ t ầ n g , t r ật t ự an t o à n cơ q u a n ; l àm t ố t c ôn g t á c c hí n h t r ị t ư t ư ởn g , c ô n g t ác q u ản l ý n ộ i b ộ n h ằm n â n g c a o ý t h ứ c t r ách n h i ệm c h o cán b ộ c ô n g nh â n v i ê n ; x ây d ự n g p ho n g t rào “ T o àn d â n b ả o v ệ an n in h T ổ q u ố c”. 2 . T rao đ ổ i k ị p t h ời c h o Sở Thô n g ti n v à T r u y ền t h ô n g v à các c ơ qu a n , đ ơ n v ị t r ê n đị a b à n t ỉn h T h ái Ng u y ên v ề âm m ư u , ph ư ơ n g th ứ c, t hủ đo ạ n h o ạt độ n g c ủ a các th ế l ự c th ù đị c h v à t ộ i p h ạm t rên l ĩ n h v ự c vi ễ n t h ôn g và c ô n g n g h ệ t h ôn g t i n ; n h ằ m p hò n g ng ừ a, n g ăn c h ặn h o ạ t độ n g c ủ a c á c th ế l ự c th ù đ ị ch v à t ộ i p h ạ m ; n â n g c a o t i n h th ầ n c ả n h g i ác v à ý t hứ c t rá c h n h i ệm c ủ a cán b ộ , c ô n g n h â n v i ê n . 3 . C h ỉ đ ạ o các p h òn g n g h i ệ p v ụ v à C ôn g an các h u y ệ n , th à n h p hố , t h ị x ã t ă n g c ư ờ n g t u y ên t r u y ền v ận đ ộ n g n h ân d ân các x ã, p h ư ờ n g, t h ị t r ấ n có h ệ t h ốn g th ô n g t i n đ i q u a n ê u c a o t i n h th ần t rá c h n h i ệ m , ý th ứ c cả n h g i ác, k ị p th ờ i n g ăn c h ặ n , p h át h i ệ n , t ố g i ác nh ữ n g h à n h v i g ây ngu y h ại đ ế n c ô n g t r ìn h m ạ n g l ư ớ i vi ễ n t hô ng , c ôn g ngh ệ t hô n g t in . T r i ể n k h ai c ô n g t ác đ ảm b ảo a n n in h t rật t ự , p hò n g c h ốn g t ộ i p h ạm v à các h à n h v i v i p h ạm kh á c t r on g lĩ n h v ự c v i ễ n t h ô n g v à c ô n g ng h ệ t hô n g t i n . S a u k h i t i ế p n h ận t i n b á o v ề t ộ i p h ạm x â m ph ạm an ni n h t r ậ t t ự t r on g lĩ n h vự c v i ễn t h ôn g v à c ôn g n g h ệ t h ôn g ti n p h ả i k h ẩn t r ư ơ n g t ổ c h ứ c x ác m i n h , đ i ề u t r a l àm rõ n g u y ên n h â n , ph ư ơ n g t h ứ c t h ủ đ o ạ n , h o ạt đ ộn g c ủ a đ ố i t ư ợ n g , k ị p t h ờ i đ ư a ra đ ể x ử l ý t h e o p h á p lu ậ t . 4 . K h i ph á t h i ệ n cá c thôn g ti n , t à i l i ệ u , d ữ li ệ u , đ ồ v ậ t l i ê n qu a n đ ế n ho ạ t độn g x â m ph ạ m a n nin h quố c gi a t h e o q u y địn h t ạ i Đ i ề u 3 N gh ị địn h s ố 15 1 /2005 / N Đ - CP , n g à y 14/12/200 5 c ủ a C hín h ph ủ q u y địn h q u y ề n h ạ n , t r ác h nhi ệ m c ủ a c ơ qu a n v à c á n b ộ c h u y ê n t r ác h b ả o v ệ a n nin h quố c gi a , t h ự c hi ệ n ng a y cá c b i ệ n p h á p s a u đ â y : a) Y êu c ầ u t ổ c h ứ c, c á n h ân c u n g c ấp c ác t h ôn g t i n d ữ l i ệ u , s ố li ệ u , t à i l i ệ u , đ ồ v ật li ê n qu a n ; b ) T h ự c h i ệ n t h eo t h ẩ m q u y ền các b i ệ n p h áp l ư u g i ữ , s a o c h é p t hô n g t in , d ữ li ệ u , t ài l i ệ u , đ ồ v ậ t , m ộ t p h ầ n h o ặc to à n b ộ h ệ t h ốn g t h i ết b ị li ê n qu a n ; c) N g ăn cản v i ệc t r u y nh ậ p h ệ t h ốn g t h i ết b ị , m ạ n g l ư ới v à s ử dụ n g d ị ch v ụ ; d ) T h ự c hi ệ n các n hi ệ m vụ , qu y ền h ạn k h á c t h eo qu y đ ị n h c ủ a p h á p l u ậ t . Đ i ều 1 1 . T r á ch nh i ệ m của Sở Th ô n g t i n v à T ru y ền th ô ng 1 . T h am m ư u U B N D t ỉn h v ề c ôn g t á c đ ảm b ả o an t o à n , an n i n h t hô n g t i n v à c hị u t rá c h n h i ệm t r ư ớc U B N D tỉ n h t r o n g v i ệc đ ảm b ảo an t o à n , an n in h c h o các h ệ t h ố n g t hô n g t i n c ấ p t ỉ n h . 2 . X ây d ự n g k ế ho ạc h , d ự t o á n n gu ồ n k i n h p h í đ ể t r i ển k h a i c ô n g t ác an t o à n v à an n in h th ô n g t i n p hụ c v ụ c h o v i ệc v ậ n h à n h các h ệ t h ốn g th ô n g ti n đ ư ợc U B N D t ỉ n h gi a o q u ả n l ý v à l ư u k ý các t r a n g t h ôn g t i n đi ệ n t ử c ủ a các s ở n g à nh , h u y ệ n , t h à n h p h ố , t h ị x ã. 3 . T h à n h l ậ p Đo àn ki ể m t ra a n t o à n , a n n i n h th ô n g t i n v à t i ế n h à n h ki ểm t ra t h e o đ ịn h k ỳ ho ặc độ t x u ất k h i p h á t h i ện có các d ấ u hi ệ u, h à n h v i v i p h ạm an t o à n , a n n i n h t hô n g ti n . K ết t h ú c đ ợt k i ểm t ra ph ải c ó v ăn b ả n b á o c á o U B N D tỉ n h v ề t ì n h hì n h a n to à n , a n n i n h th ô n g t i n t h u ộ c t ỉn h v à c ó n hữ n g đ ề x u ấ t ph ù h ợ p . 4 . X ây d ự n g v à t r i ển k h ai các c h ư ơ n g t r ìn h đ à o t ạ o , hộ i n gh ị t u y ên t r u y ền an t o à n , an ni n h t hô n g t i n t r on g c ôn g t á c q u ả n l ý nh à n ư ớc t h u ộ c t ỉ n h nh ằ m ph ổ bi ế n , c ậ p n h ậ t ki ế n th ứ c v ề a n t o à n an ni n h t hô n g t i n v ào Q u ý III h ằ n g n ă m . 5 . T ù y th e o m ứ c đ ộ s ự c ố , p h ố i h ợp T r u n g t âm Ứ n g c ứ u k h ẩn cấp m á y tín h V i ệ t N a m ( VN C E R T ) v à các đ ơn v ị c ó l i ên q u a n h ư ớ n g d ẫ n xử l ý , ứn g c ứ u các s ự c ố t hô n g t i n . 6 . Hư ớ n g d ẫ n , gi ám s át các đ ơ n v ị x ây d ự n g Q u y c h ế đ ảm b ảo a n t o à n , an n in h c h o h ệ t hố n g t hô n g t i n t h e o q u y đị n h c ủ a n h à n ư ớ c. C h ư ơ ng I V CÔNG TÁC THANH TRA, KIỂM TRA AN TOÀN, AN NINH THÔNG TIN Đ i ều 1 2 . Kế h oạ c h k i ểm tra h ằ n g n ă m 1 . Sở Th ô n g t i n v à T r u y ền th ô n g c h ủ t r ì , p hố i h ợ p Vă n p hò n g U B N D t ỉ nh , C ôn g an t ỉ n h v à c ác đ ơ n v ị có l i ên q u a n t i ế n h à n h c ô n g tác k i ểm t ra an t o à n , a n n i n h t h ôn g t i n t ạ i t ấ t cả c á c đ ơ n v ị h à n h c h ín h c ấp tỉ nh , h u y ệ n , t h à n h p hố , t h ị x ã đ ịn h k ỳ h ằ n g n ăm tố i t h i ểu 1 l ầ n v ào q u ý III, ki ểm t ra t ại c ơ s ở c ấ p p h ư ờ ng/ x ã t h eo k ế h o ạ c h c ủ a Sở T h ôn g t i n v à T r u y ền th ô n g . 2 . T i ến h à n h k i ểm t ra đ ộ t x u ất các c ơ q u an nh à n ư ớ c k h i c ó d ấ u hi ệ u v i p h ạm an to à n , a n n i n h th ô n g t i n . Đ i ề u 13 . Q u a n h ệ ph ố i hợ p v à tr á c h nh i ệ m củ a c á c c ơ qu a n c h ứ c n ă n g li ê n q u a n 1 . Sở T h ôn g t i n v à T r u y ền th ô n g a) C h ị u t rá c h n h i ệm c h ín h t r o n g v i ệc c h ủ t rì v à ph ối h ợ p v ới các cơ qu a n c h ứ c n ă n g l i ên q u a n đ ể t h à n h l ậ p Đ o à n k i ểm t ra v à t r i ển k h a i , b áo c á o c ô n g t ác ki ểm t ra a n to à n , a n n i n h th ô n g t i n t r ê n qu y m ô to à n tỉ n h ; b ) P hố i h ợ p v ới C ô n g an t ỉ n h t h ự c h i ệ n x ử l ý c á c h à n h v i v i p h ạ m an to à n , an n in h t hô n g t i n g ây th i ệt h ại c h o h ệ t h ốn g t hôn g t i n th u ộ c các cơ q u a n , đ ơ n v ị n h à n ư ớ c t hu ộ c t ỉ n h . 2 . V ăn p h òn g U B N D t ỉ n h : a) Cử b ộ p h ậ n c hu y ên t rá c h a n t o à n , a n ni n h t h ôn g t i n p hố i h ợ p v ớ i Sở Th ô n g t i n v à T r u y ền th ô n g k i ể m t ra, đ á n h g i á c ô n g t ác an to à n, a n n i n h th ô n g ti n ; b ) P h ố i h ợp x ây d ựn g các t i ê u c h í v à qu y t r ì n h k ỹ thu ậ t ki ểm t ra c ô n g t ác a n t o à n , an ni n h t hô n g t i n . 3 . T rách n h i ệm c ủ a C ô n g a n tỉ n h : a) Phối hợp Sở Thông tin và Truyền thông kiểm tra công tác an toàn, an ninh thông tin; b) Tham mưu UBND tỉnh ban hành, sửa đổi, bổ sung các quy định của pháp luật có liên quan đến công tác an toàn, an ninh thông tin; c) Thường xuyên thông báo cho các cơ quan, đơn vị về phương thức, thủ đoạn mới của các loại tội phạm xâm phạm an toàn, an ninh thông tin để có biện pháp phòng ngừa, đấu tranh, ngăn chặn; d) Điều tra và xử lý các trường hợp vi phạm an toàn, an ninh thông tin theo thẩm quyền. C h ư ơ ng V KHEN THƯỞNG, XỬ LÝ VI PHẠM Đ i ều 1 4 . Khen th ư ở ng H ằ n g n ă m , Sở T hô n g t i n v à T r u y ền t hôn g d ự a t r ê n k ế t qu ả k i ểm t ra, đ á n h g i á, b á o c á o c ô n g t á c a n t o à n , an ni n h t h ôn g t i n c ủ a c ác c ơ qu a n , đ ơn v ị đ ể x ác l ậ p b ả n g x ế p h ạ n g a n t o à n , an n in h t h ôn g ti n ; t r ê n c ơ s ở đ ó đ ề x u ất U B N D t ỉ n h x em x ét k h e n th ư ở n g c h o các cá nh â n , đ ơ n v ị có t h à n h tí ch đ ảm b ả o an t o à n , an n in h t hô n g t i n t h e o qu y đ ị n h h i ện h à nh . Đ i ều 1 5 . X ử l ý v i p h ạ m T ổ c h ứ c cá n h â n có h à n h v i v i p h ạm qu y c h ế n ày t h ì t ù y th e o t í n h c h ấ t , m ứ c đ ộ v i p h ạm m à b ị x ử l ý k ỷ lu ậ t , x ử p h ạ t h à n h c h ín h h o ặc b ị t r u y c ứ u t r á ch n h i ệm hì n h s ự qu y đ ị n h c ủ a p h áp l u ật h i ệ n h à n h . C h ư ơ ng V I ĐIỀU KHOẢN THI HÀNH Đ i ều 16. Sở Th ô n g ti n v à T r u y ền t hô n g c h ủ t r ì , ph ố i h ợ p v ớ i các s ở, b a n , n g à n h , U B N D các hu y ệ n , th à n h p hố , t h ị x ã v à cá c cơ q u a n có l i ên q u a n t r i ể n k h a i t h ự c h i ệ n Q u y c h ế n à y . T r o n g q u á t r ì n h t h ự c hi ệ n , n ế u có v ư ớ n g m ắc, đ ề ng h ị cơ q u a n , t ổ c h ứ c, cá n h â n có l i ê n q u an p h ản á n h v ề Sở Thô n g ti n v à T r u y ền th ô n g t ổ n g h ợ p t r ì n h U B N D tỉ n h x em x é t , g i ải qu y ế t . / . PHỤ LỤC 1 10 NỘI DUNG CHÍNH CỦA ISO/IEC 17799:2005 DÙNG ĐỂ XÂY DỰNG QUY CHẾ NỘI BỘ ĐẢM BẢO AN TOÀN, AN NINH CHO HỆ THỐNG THÔNG TIN ( B a n h àn h kèm t h e o Q u yết đ ịn h s ố : 3 1 / 20 1 3 / QĐ / UB ND n gà y 1 6 t h án g 1 2 n ă m 20 1 3 c ủ a U ỷ b a n n hâ n d â n t ỉ n h T h á i N g u y ê n ) 1 . C h í n h s á c h an t o àn t h ô n g ti n : C h ỉ t h ị v à h ư ớ n g dẫn v ề a n t o à n t h ô n g ti n . 2 . A n n i n h t ổ c h ứ c: a) H ạ t ầ n g a n ni n h t h ô n g ti n : q u ản l ý a n n i n h t hô n g t i n t r on g t ổ c h ứ c; b ) A n n i n h đ ố i v ớ i b ê n t r u y cập th ứ b a : Du y t rì an n i n h c h o các ph ư ơ n g t i ệ n x ử l ý t hô n g t i n c ủ a t ổ c h ứ c v à t ài s ản t hô n g t i n c h o c ác b ên th ứ b a t r u y nh ậ p . 3 . P h â n l o ạ i v à k i ểm so á t t ài s ả n : a) T rách n h i ệm gi ải t r ì n h t ài s ả n : d u y t rì b ả o v ệ t à i s ả n ; b ) P h ân l o ại t hô n g t i n t ài s ả n : b ảo đ ảm m ỗ i lo ạ i tà i s ản c ó m ứ c b ảo v ệ t hí c h h ợ p . 4 . A n n i n h cá n h â n : a) A n n in h t r o n g đ ị n h n g hĩ a c ô n g vi ệ c v à n g uồ n n h ân l ự c: gi ảm r ủ i r o d o các h à n h v i s ai s ó t c ủ a c o n n g ư ờ i ; b ) Đ ào t ạ o n g ư ời s ử d ụn g : b ả o đ ảm ng ư ờ i s ử dụ n g n h ận th ứ c đ ư ợc các m ố i đ e d ọ a v à c ác v ấ n đ ề l i ê n q u a n đ ế n a n ni n h t h ô n g ti n ; c) Đ ố i ph ó các s ự cố an n i nh : G i ảm thi ểu t hi ệ t h ại t ừ các h ỏn g h ó c, t r ụ c t r ặ c v à s ự cố a n n i n h , t h e o dõ i v à r ú t k i n h ng hi ệ m . 5 . A n n i n h m ô i t r ư ờ n g v ậ t lý : a) P h ạm v i a n ni n h : n g ăn n g ừ a v i ệc t r u y cậ p , g ây h ạ i v à c a n t hi ệ p t r á i p h é p v à o v ùn g an n in h v à t h ôn g t i n n gh i ệ p v ụ ; b ) A n ni n h t h i ế t b ị : đ ể t r á n h m ất m á t , lỗ i h o ặc c á c s ự cố k h ác l i ê n q u a n đ ế n t ài s ả n g ây ả n h h ư ở n g đ ế n c ác h o ạt đ ộ n g ng hi ệ p v ụ ; c) K i ểm so át c hu n g : n g ăn ng ừ a l àm h ại h o ặc đ á n h c ắ p th ô n g t i n v à các ph ư ơ n g ti ệ n x ử l ý t hô n g t i n . 6 . Q u ả n l ý t r u y ền t h ô n g v à ho ạ t độ n g : a) T h ủ t ụ c v ận h à n h v à t rá c h nh i ệm v ận h à n h h ệ t h ố n g : b ả o đ ả m các ph ư ơ n g t i ệ n x ử l ý t h ôn g t i n h o ạt đ ộ n g đú n g v à a n t o à n ; b ) L ập k ế h o ạ ch h ệ th ố n g v à c ôn g n h ậ n : g i ả m thi ể u r ủ i r o v ề l ỗ i h ệ th ố ng ; c) B ả o v ệ c h ốn g l ạ i p h ầ n m ề m cố ý g ây h ạ i : b ả o v ệ t í n h t o à n v ẹ n c ủ a p h ần m ề m h ệ th ố n g v à t h ôn g t i n ; d ) C ô n g v i ệc q u ả n lý : d u y t rì t í n h t o àn v ẹ n v à s ẵn s à n g c ủ a d ị c h v ụ t r u y ền đ ạ t v à x ử l ý t h ôn g t i n ; e) Q u ả n t rị m ạ ng : b ả o đ ảm vi ệc a n t o à n t h ôn g ti n t r ê n m ạ n g v à b ả o v ệ cơ s ở h ạ t ầ n g k ỹ thu ậ t ; g ) T rao đ ổ i th ô n g tin : N g ă n n g ừ a m ất m á t , t h ay đổ i h o ặ c s ử d ụ n g s ai t hô n g t i n đ ư ợc t rao đ ổ i gi ữ a các đơn vị. 7. Kiểm soát truy cập: a) Các yêu cầu nghiệp vụ đối với kiểm soát truy nhập: kiểm soát truy nhập thông tin; b) Quản lý truy nhập của người dùng: Để tránh các truy nhập không được cấp phép vào hệ thống; c) Trách nhiệm của người dùng: để tránh các truy nhập của người dùng không được cấp phép; d) Kiểm soát truy nhập mạng: bảo vệ các dịch vụ mạng; e) Kiểm soát truy nhập hệ điều hành: tránh truy nhập vào các máy tính không được phép; g ) K i ểm so át t r u y nh ậ p ứn g d ụ ng : t r á n h các t r u y nh ậ p t r ái p h ép v ào h ệ t h ốn g ; h ) Gi ám s át t r u y n h ậ p h ệ t hố n g v à gi ám s át s ử dụ n g h ệ t hố n g : đ ể p h á t hi ệ n các h o ạt đ ộn g k h ôn g đ ư ợ c cấp p h é p ; i ) Ki ểm so át t r u y nh ậ p t ừ x a: b ả o đ ảm an n in h th ô n g t i n k h i s ử d ụ n g c ác p h ư ơ n g ti ệ n d i đ ộn g . 8 . P h á t t r i ể n v à d u y t rì h ệ t hố n g : a) Y êu c ầ u an ni n h đ ố i v ới các h ệ t hố n g : đ ể b ả o đ ảm các y êu cầu an n i n h đ ư ợ c đ ư a v à o t r on g q u á t r ì n h x ây d ự n g h ệ th ố ng ; b ) A n n in h t r on g h ệ t hố n g ứn g d ụn g : đ ể n g ăn n g ừ a m ất m á t , th ay đ ổ i h o ặ c l ạm d ụn g d ữ l i ệ u n g ư ờ i s ử d ụ n g t r on g các h ệ t h ốn g ứn g d ụ ng ; c) Các k i ểm so át m ật m ã, m ã hó a: đ ể b ả o v ệ t í n h ti n cậ y , x ác t h ự c h o ặc t o à n v ẹn c ủ a t h ô n g t i n ; d ) A n n i n h các t ệ p h ệ th ốn g : B ả o đ ảm rằ n g các d ự án C NT T v à các ho ạ t đ ộ n g h ỗ t rợ đ ư ợc q u ả n l ý m ộ t cách a n t o à n ; e) A n n i n h q u á t r ìn h h ỗ t rợ v à p h á t t r i ể n : du y t rì an n i n h c ủ a p h ầ n m ề m v à t h ôn g t i n h ệ t h ốn g ứn g d ụ n g . 9 . Q u ả n l ý l i ên t ụ c t r o n g ki n h d o a nh : c hốn g l ạ i s ự gián đoạn t r o n g các h o ạt đ ộn g k in h d o a nh . 10 . Sự t u â n th ủ : a) T u ân th ủ các y êu cầu p h á p l ý : đ ể t r á n h các v i p h ạm c ủ a các Bộ l u ật h ìn h s ự v à d â n s ự , các n g h ĩ a v ụ có tí n h lu ậ t ph á p , ngu y ên t ắc; b ) C h í n h s á c h a n n i n h v à y êu c ầ u k ỹ t h u ậ t c ủ a h ệ t h ốn g p h ải b ảo đ ảm vi ệc t u â n t h ủ các c h í n h s á c h v à ti ê u c hu ẩ n a n ni n h c ủ a qu ố c g i a ; c) X e m x ét k i ểm t ra h ệ t h ốn g : đ ể t ố i ư u t í n h h i ệu l ự c n h ằm g i ảm thi ểu s ự c a n t h i ệ p q u y t r ì n h k i ểm t ra h ệ th ố n g đó . PHỤ LỤC 2: GIẢI THÍCH, GHI CHÚ TỪ TIẾNG ANH, TỪ KỸ THUẬT CHUYÊN NGÀNH ( B a n h àn h kèm t h e o Q u yết đ ịn h s ố : 3 1 / 20 1 3 / QĐ / UB ND n gà y 1 6 t h án g 1 2 n ă m 20 1 3 c ủ a U ỷ b a n n hâ n d â n t ỉ n h T h á i N g u y ê n ) 1. Clients/Server: Mô hình mạng máy con - máy chủ. 2. AP - AcessPoint: Điểm truy cập không dây được cấu hình đặc biệt các nút trên mạng cục bộ không dây (WLAN). Các điểm truy cập hoạt động như một máy phát trung tâm và nhận tín hiệu radio WLAN. 3. SSID - Service set identification: Tên định danh dịch vụ của mạng. Thông thường nếu trong mạng của bạn chỉ có nhiều Access Point (AP) thì khi bạn truy cập vào AP nào bạn sẽ chọn SSID tương ứng. Nói chung SSID là tên đặt cho mạng Wireless của mình để nhận dạng. 4. Logfile: Được hiểu là một tập tin để lưu trữ thông điệp được tạo ra bởi một ứng dụng, dịch vụ, hoặc hệ điều hành. Các thông điệp này được sử dụng để theo dõi các hoạt động được hoặc đã thực hiện. Các tệp tin nhật ký thường là các tập tin văn bản đơn giản (mã ASCII) và thường có một phần mở rộng là “.log”. 5. VPN - Virtual Private Network: Mạng riêng ảo, là một mạng dành riêng để kết nối các máy tính của các công ty, tập đoàn hay các tổ chức với nhau thông qua mạng Internet công cộng. 6. Network File and Folder Sharing: Chức năng chia sẻ thông tin trên hệ điều hành. 7. Mã hóa ở mức hệ điều hành: Dùng các công cụ có sẵn của hệ điều hành cung cấp để tiến hành mã hóa và giải mã. 8. Backup (Sao lưu): Sao lưu dữ liệu được dùng để khôi phục lại dữ liệu tại thời điểm tiến hành sao lưu khi hệ điều hành bị hỏng. 9. Trojan (Vius Trojan) : một chương trình dạng vi rút, một kẻ làm nội gián trong máy tính của bạn đã giúp cho tên tin tặc (hacker) điều khiển máy tính của bạn, Trojan giúp tên tin tặc lấy những thông tin quý báu của bạn, thậm chí hắn có thể xóa hoặc định dạng lại cả ổ cứng của bạn nữa. Trojan có thể nhiễm vào máy của bạn qua tập tin gắn kèm thư điện tử mà bạn đã vô tình tải về và chạy thử, hoặc có lẫn trong những chương trình trò chơi, nhưng chương trình mà bạn không rõ nguồn gốc... 10. Worms (Sâu dữ liệu): giống như virus ngoài trừ việc nó có thể tự tái tạo. Nó không chỉ có thể nhân rộng mà không cần đến việc phải “đột kích” vào “bộ não” của file và nó cũng rất ưa thích sử dụng mạng để lây lan đến mọi ngóc ngách của hệ thống. Điều này có nghĩa là một computer worm có đủ khả năng để làm thiệt hại nghiêm trọng cho toàn thể mạng lưới, trong khi một virus chỉ thường nhắm đến các tập tin trên máy bị nhiễm. 11. Hosting (Dịch vụ cho thuê máy chủ): là một loại hình lưu trữ trên Internet cho phép các cá nhân, tổ chức truy cập được website của họ thông qua World Wide Web. 12. Firewall: Tường lửa - Là hệ thống rào chắn mà một số cá nhân, tổ chức, doanh nghiệp, cơ quan nhà nước lập ra nhằm ngăn chặn người dùng mạng Internet truy cập các thông tin không mong muốn hoặc/và ngăn chặn người dùng từ bên ngoài truy nhập các thông tin bảo mật nằm trong mạng nội bộ. 13. IDS/IPS: Thiết bị phát hiện/phòng chống xâm nhập. 14. WAF- Web Application Firewall: Mức ứng dụng web. 15. SQL Injection (lỗi nhúng mã): Xảy ra trong các ứng dụng như SQL, LDAP khi sử dụng dữ liệu không xác thực được gửi tới hệ thống biên dịch như một phần mã lệnh. Những dữ liệu này của kẻ tấn công có thể lừa hệ thống biên dịch thực hiện những mã lệnh độc hại hoặc giúp những kẻ tấn công thâm nhập đến dữ liệu quan trọng một cách trái phép. 16. Cross-Site Scripting (xss) (Thực thi mã Script xấu) : Xảy ra khi một ứng dụng tiếp nhận những dữ liệu không đáng tin cậy và gửi chúng đến cho trình duyệt web mà không qua xử lý và kiểm duyệt. XSS cho phép kẻ tấn công thực hiện những mã lệnh độc trên trình duyệt của người bị tấn công và lợi dụng ăn cắp phiên truy cập để mạo danh hoặc hủy hoại trang web hoặc lừa người sử dụng đi đến những trang web độc hại khác. 17. Broken Authentication and Session Management (Hư hỏng cơ chế chứng thực và quản lý phiên làm việc) : Những đoạn chương trình kiểm tra danh tính và quản lý phiên làm việc của người sử dụng thường được làm qua loa không đúng cách. Điều này giúp kẻ thâm nhập có thể ăn cắp mật mã, khóa, mã của các phiên làm việc (session tokens) hoặc tận dụng những lỗi khác để giả mạo danh tính người sử dụng. 18. Insecure Direct Object References (đối tượng tham chiếu thiếu an toàn): Xảy ra khi người phát triển để lộ một tham chiếu đến những đối tượng trong hệ thống như các tập tin , thư mục, hay chìa khóa dữ liệu. Nếu chúng ta không có một hệ thống kiểm tra truy cập, kẻ tấn công có thể lợi dụng những tham chiếu này để truy cập dữ liệu một cách trái phép. 19. Cross Site Request Forgery (CSRF) (Giả mạo yêu cầu): Kiểu tấn công này ép buộc trình duyệt web của một người dùng đã đăng nhập gửi những yêu cầu giao thức web (HTTP) tới một trang web bị lỗi, bao gồm cookie của phiên truy cập và những thông tin tự động khác như thông tin đăng nhập. Cách thức này cho phép kẻ tấn công buộc trình duyệt web tạo ra những yêu cầu cho ứng dụng lỗi mà ứng dụng này không thể biết được đây là những yêu cầu giả mạo của kẻ tấn công. 20. Security Misconfiguration (Lỗi cấu hình bảo mật, sai sót cấu hình an ninh): Một cơ chế an ninh tốt cần phải hiệu chỉnh về an ninh và triển khai nó cho các ứng dụng , khuôn mẫu, máy chủ ứng dụng, máy chủ web,máy chủ dữ liệu và các ứng dụng nền tảng. Tất cả những thiết lập nên được định nghĩa, thực hiện bảo trì vì rất nhiều thứ không được triển khai với thiết lập an toàn mặc định. Các hiệu chỉnh cũng bao gồm cập nhật phần mềm và những thư viện được sử dụng bởi ứng dụng. 21. Failure to Restrict URL Access (Sai sót hạn chết truy cập) : Nhiều ứng dụng web kiểm tra quyền thực thi địa chỉ truy cập (URL) trước khi dựng các liên kết và nút nhấn được bảo vệ. Tuy nhiên ứng dụng cũng phải thực hiện kiểm tra tương tự mỗi khi những trang thông tin được truy cập trực tiếp, nếu không kẻ tấn công có thể giả mạo URL để truy cập vào những trang thông tin ẩn này. Insecure Cryptographic Storage(Lưu trữ mật mã thiếu an toàn) : Nhiều ứng dụng web không bảo vệ những dữ kiệu nhạy cảm như thẻ tín dụng, số chứng minh nhân dân và những mã xác thực thông tin bằng phương thức mã hóa hay băm. Kẻ tấn công có thể ăn cắp hay thay đổi những dữ liệu nhạy cảm này và tiến hành hành vi trộm cắp, gian lận thẻ tín dụng, v.v… 22. Insufficient Transport Layer Protection (thiếu bảo vệ lớp vận chuyển): Các ứng dụng thường xuyên mắc sai lầm trong việc kiểm tra định danh, mã hóa và bảo vệ sự tuyệt mật và tính toàn vẹn của những thông tin nhạy cảm trên mạng lưới liên kết. Nó thường được bảo vệ bởi những thuật toán yếu, sử dụng những chứng nhận đã hết hiệu lực hoặc không sử dụng đúng cách. 23. Unvalidated Redirects and Forwards (Chuyển hướng và chuyển tiếp thiếu thẩm tra): Ứng dụng web thường xuyên đưa người dùng đến những liên kết qua các website khác và sử dụng những thông tin thiếu tin cậy để xác định đích đến. Nếu không được kiểm tra một cách cẩn thận, kẻ tấn công có thể lợi dụng để đưa nạn nhân đến những trang web lừa đảo hay phần mềm độc hại, hoặc chuyển tiếp để truy cập các website trái phép. 24. Mirror : là một liên kết đến một bản sao của nội dung mà bạn đang nói về, chủ yếu là lưu trữ trên một máy chủ khác nhau để dự phòng. RAID: là hình thức ghép nhiều ổ đĩa cứng vật lý thành một hệ thống ổ đĩa cứng có chức năng gia tăng tốc độ đọc/ghi dữ liệu hoặc nhằm tăng thêm sự an toàn của dữ liệu chứa trên hệ thống đĩa hoặc kết hợp cả hai yếu tố trên. Clustering: Là một kiến trúc nhằm đảm bảo nâng cao khả năng sẵn sàng cho hệ thống mạng máy tính. Clustering cho phép sử dụng nhiều máy chủ kết hợp với nhau tạo thành một cụm có khả năng chịu đựng hay chấp nhận sai sót (fault - tolerant) nhằm nâng cao độ sẵn sàng của hệ thống mạng. 25. Trafic: Luồng dữ liệu. 26. Sharing: Chia sẻ tài nguyên. 27. Hacker: Được hiểu là người có thể viết hay chỉnh sửa phần mềm, phần cứng máy tính bao gồm lập trình, quản trị và bảo mật. Những người này hiểu rõ hoạt động của hệ thống máy tính, mạng máy tính và dùng kiến thức bản thân để làm thay đổi, chỉnh sửa nó với nhiều mục đích tốt xấu khác nhau. 28. Internet: Là hệ thống thông tin toàn cầu sử dụng giao thức Internet và tài nguyên Internet để cung cấp các dịch vụ và ứng dụng khác nhau cho người sử dụng dịch vụ viễn thông. PHỤ LỤC 3 CÁC BƯỚC CƠ BẢN ĐỂ XÂY DỰNG KHUNG QUY TRÌNH ĐẢM BẢO AN TOÀN, AN NINH THÔNG TIN CHO HỆ THỐNG THÔNG TIN ( B a n h àn h kèm t h e o Q u yết đ ịn h s ố : 3 1 / 20 1 3 / QĐ / UB ND n gà y 1 6 t h án g 1 2 n ă m 20 1 3 c ủ a U ỷ b a n n hâ n d â n t ỉ n h T h á i N g u y ê n ) B ư ớ c 1 : L ậ p k ế h o ạ ch b ả o v ệ a n t oà n a n n i nh c h o hệ th ố ng t h ô n g t i n: a) T h à n h l ập b ộ p h ậ n q u ản l ý a n t o à n , an ni n h t hô n g t in ; b ) X ây d ự n g đị n h h ư ớ n g cơ b ản c h o c ô n g t ác đ ảm b ảo an t o à n , an ni n h t hô n g t in , t r on g đ ó c h ỉ r õ : - M ụ c đí c h ng ắ n h ạn v à d ài h ạ n ; - P h ư ơ n g h ư ớ n g v à v ăn b ản p h áp qu y , ti ê u c h u ẩn c ần tu â n t h ủ v à t h am kh ả o ; - Ước l ư ợ n g n h â n l ự c v à k i n h p h í đ ầu t ư . c) L ập k ế h o ạ c h x ây d ựn g h ệ t h ốn g b ả o v ệ an t o à n , a n n in h t h ôn g t i n : - X ác đ ịn h v à p h ân l o ại các n g u y cơ g ây s ự cố an t o à n , a n ni n h t h ôn g t i n ; - Rà so á t v à l ập d a n h s á c h các đố i t ư ợ n g c ầ n đ ư ợc bảo v ệ v ới nhữ n g m ô t ả đ ầy đ ủ v ề: n h i ệm v ụ ; c h ứ c n ă n g ; m ứ c đ ộ qu a n t r ọ n g v à c á c đặc đ i ểm đố i t ư ợ n g ( Đ ố i t ư ợ n g ở đ ây có t h ể l à m ộ t p h ần m ề m , các m á y c hủ , q u y t r ì n h t á c n g h i ệp t hu ộ c c ơ q u a n đ ơ n v ị …); - X ây d ựn g ph ư ơ n g án đ ảm b ả o a n t o à n c h o c á c đ ố i t ượ n g t r o n g d a n h s á c h c ầ n đ ư ợc b ảo v ệ : ng u y ên t ắc qu ả n lý , v ậ n h à n h : các g i ải p h á p b ả o v ệ v à k h ắc p h ụ c s ự c ố … - L i ê n l ạc v à h ợ p t ác c h ặ t c h ẽ T r u n g t âm C ô n g n g h ệ th ô n g t i n v à T r u y ền t h ôn g - Sở T h ôn g t i n v à T r u y ền th ô n g c ũ n g nh ư c á c cơ q u a n , t ổ c h ứ c ng hi ê n c ứ u v à c u n g c ấ p dị c h v ụ t o àn m ạ ng ; - L ập k ế h o ạ c h d ự t r ù k i n h p h í đ ầ u t ư c h o h ệ t hố n g b ả o v ệ. B ư ớ c 2 : X â y d ự n g h ệ th ố n g b ả o v ệ a n t o à n a n n i nh t h ô n g t i n : - T ổ c h ứ c đ ộ i n g ũ n h ân v i ê n c hu y ên t rá c h , đ ủ n ă n g l ự c đ ảm b ảo an t o à n , an n in h c h o h ệ t hố n g t hô n g t i n ; - X ây d ự n g h ệ th ố n g b ả o v ệ a n t o à n a n n i n h t h ôn g t i n t h eo k ế h o ạc h . B ư ớ c 3 : Q u ả n l ý v à vậ n h à nh hệ t h ố n g b ả o v ệ A T AN TT: - V ận h à n h v à q u ản l ý c h ặt c h ẽ t r a n g t h i ế t bị , ph ầ n m ề m th e o qu y đị n h đ ã đ ặ t r a ; - K h i p h át hi ệ n s ự c ố cần n h a n h c h ó n g x á c đ ịn h n g u y ên n h â n , tì m bi ện p h á p k h ắ c p h ụ c v à b áo c áo s ự cố c h o c á c cơ q u a n c hứ c n ă ng ; - Cài đ ặ t đ ầy đủ , th ư ờ n g x u y ên c ậ p n h ậ t p h ần m ề m , c ác b ản v á lỗ i t h e o h ư ớ n g d ẫ n c ủ a n h à c u n g cấ p , t h ư ờ n g xu y ên t h ay đ ổ i m ật kh ẩ u , s ử dụ n g m ật k h ẩ u v ớ i đ ộ a n to à n c a o . B ư ớ c 4 : K i ểm tra đ á nh g i á h oạ t đ ộ n g c ủ a hệ t h ố ng b ả o v ệ A T AN TT: - T h ư ờ n g x u y ên k i ể m t ra gi ám s á t c á c h o ạt đ ộ n g c ủ a h ệ t hố n g b ả o v ệ a n t o à n , a n n in h t h ôn g t i n n ó i r i ê n g c ũ n g n h ư t o àn b ộ h ệ th ố n g th ô n g ti n nó i c hu n g ; - Báo c á o tổ n g k ế t t ì n h h ì n h t h e o đ ị n h k ỳ . B ư ớ c 5 : B ả o t r ì v à n â ng c ấ p hệ t h ố n g b ả o v ệ A T AN TT: - T h ư ờ n g xu y ên k i ể m t ra b ả o t r ì h ệ t hốn g b ảo v ệ a n to à n a n n in h t h ôn g ti n . C ầ n n h a n h c h ón g m ở r ộng , n â n g cấp h o ặc t h ay th ế k h i c ầ n th i ế t . PHỤ LỤC 4 MẪU BÁO CÁO SỰ CỐ ( B a n h àn h kèm t h e o Q u yết đ ịn h s ố : 3 1 / 20 1 3 / QĐ / UB ND n gà y 1 6 t h án g 1 2 n ă m 20 1 3 c ủ a U ỷ b a n n hâ n d â n t ỉ n h T h á i N g u y ê n ) Đ ơn v ị : ……… …… … . . ------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc --------------- Ngày …….tháng …..năm ………. BÁO CÁO SỰ CỐ 1.Thông tin chung: Đ ại d i ện l ã n h đ ạ o: .... . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . .. . T ên cơ q u a n : ........... . . . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . . . E m a i l (cơ q u a n ) : ....... . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . . . Đ i ện t h o ạ i (cơ q u a n ) :....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . .. . 2.Thông tin về sự cố: Số l ư ợ n g m á y c h ủ b ị s ự c ố : .......... M á y T ên v à c h ứ c n ă n g c h í n h c ủ a t ừn g m á y c hủ : Tên m á y chủ 1 : … ……… … …… …… ……… … …… …… ……… … …… . . Hệ đ i ều h à n h : □ W indo w s P h i ên b ả n ( V er s i o n ) : ……… … …… … … .. …… . …… . . □ L in u x P h i ên b ả n ( V er s i o n ) : ……… … ……… . … ……… … … □ U b u t u P h i ên b ả n ( V er s i o n ) : ……… … ……… . … …… ... …… □ K h ác: … …… … ……… … …… …… ……… … …… … … . ……… … … . … C h ứ c n ă n g : … … … ……… … …… …… ……… … …… …… ……… … ……. Th ờ i g i a n x ả y r a s ự c ố : … / … .. / … . / … ./ … . / ( g i ờ / ph ú t / n g à y / t h á n g / n ă m ) M ô tả s ơ b ộ v ề s ự c ố : …… … …… … … … ……… … …… …… ……… … … ……… … …… …… ……… … …… …… ……… … …… …… ……… … ……….. C á c d ị ch v ụ có trên M á y chủ ( Đ á n h d ấ u nh ữn g d ị c h v ụ đ ư ợc s ử d ụ n g t r ên h ệ t hố ng ) □ W eb s er v er □ Ma i l s er v er □ D a t a b a s e s e r v er □ FPT s er v e r □ Pr ox y s er v er □ A p p li c a t i o n s er v er □ D ị ch v ụ k h ác, đ ó l à : … … …… … …… … ……… … …… …… ……… … … Đ ị a c h ỉ IP c ủ a h ệ t h ố n g : □ P n ộ i b ộ v ới đ ị a c h ỉ : … … … - ……… - …………- … … … …… ... …… . . □ IP n g o à i v ới đị a c h ỉ : … …… - … … … - ……… … - …… …… … . … . …… C á c tên m i ền của hệ th ố n g : ……… … …… …… ……… … …… …… ……… … ……… . … ……… … …… C á ch th ứ c ph á t h i ệ n: ( Đ á n h d ấ u n h ữn g h ìn h t h ứ c p h á t h i ệ n k h i c ó s ự c ố ) □ N g ư ời dù n g c u ố i b áo □ Q u ản t rị h ệ th ố n g □ Q u a h ệ t hố n g I D S / IPS □ K i ểm t ra L o g F i l e □ K i ểm t ra đ ư ờ n g t r u y ền □ C ô n g t y , t ổ c h ứ c t ư v ấn □ K h ác, đ ó l à …… … ……… … …… …… ……… … …… …… ……… … … . . C á c b i ện p h á p đ ã x ử l ý k hi gặ p s ự c ố : □ K h ô n g l àm g ì cả □ T ự x ử l ý □ Báo c á o c ấ p t r ên □ Y êu cầu h ỗ t rợ t ừ n ơ i k h ác □ H ỗ t rợ t ừ VN C E RT □ Báo c á o c ả n h s á t m ạ n g □ K h ác, đ ó l à …… … ……… … …… …… ……… … …… …… ……… … … . . Đ ố i v ớ i m ỗ i bi ệ n p há p , đ ề n gh ị m ô t ả c ụ th ể c á c h t hức x ử l ý : ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . . . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . . . Tên m á y chủ 2 : … ……… … …… …… ……… … …… …… ……… … …… . . Hệ đ i ều h à n h : □ W indo w s P h i ên b ả n ( V er s i o n ) : ……… … … . …… … ……… … … □ L in u x P h i ên b ả n ( V er s i o n ) : ……… … …… . … … ……… … … □ U b u t u P h i ên b ả n ( V er s i o n ) : ……… ............. . .. ………… … … □ K h ác: … …… … ……… … …… …… …… . …… … …… . … ……… … …… C h ứ c n ă n g : … … … ……… … …… …… ……… … …… …… ……… … ……. Th ờ i g i a n x ả y r a s ự c ố : … / … .. / … . / … ./ … . / ( g i ờ / ph ú t / n g à y / t h á n g / n ă m ) M ô tả s ơ b ộ v ề s ự c ố : …… … …… … … … ……… … …… …… ……… … … ……… … …… …… ……… … …… …… ……… … …… …… ……… … ……. C á c d ị ch v ụ có trên M á y chủ ( Đ á n h d ấ u nh ữn g d ị c h v ụ đ ư ợc s ử dụ n g t r ên h ệ t hố ng ) □ W eb s er v er □ Ma i l s er v er □ D a t a b a s e s e r v er □ FPT s er v e r □ Pr ox y s er v er □ A p p li c a t i o n s er v er □ D ị ch v ụ k h ác, đ ó l à : … … …… … …… … ……… … …… …… ……… … … Đ ị a c h ỉ IP c ủ a h ệ t h ố n g : □ IP n ộ i b ộ v ới đ ị a c h ỉ : … … … - ……… - …………- … … … … .. ……… . . □ IP n g o à i v ới đị a c h ỉ : … …… - … … … - ……… … - …… …… … .. ……… C á c tên m i ền của hệ th ố n g : ……… … …… …… ……… … …… …… ……… … …… … … . ……… … …… C á ch th ứ c p h á t h i ệ n : ( Đ á n h d ấ u n h ữn g h ì n h th ứ c p h át h i ện k h i có s ự c ố ) □ N g ư ời dù n g c u ố i b áo □ Q u ản t rị h ệ th ố n g □ Q u a h ệ t hố n g I D S / IPS □ K i ểm t ra L o g F i l e □ K i ểm t ra đ ư ờ n g t r u y ền □ C ô n g t y , t ổ c h ứ c t ư v ấn □ K h ác, đ ó l à …… … ……… … …… …… ……… … …… …… ……… … … . . C á c b i ện p h á p đ ã x ử l ý k hi gặ p s ự c ố : □ K h ô n g l àm g ì cả □ T ự x ử l ý □ Báo c á o c ấ p t r ên □ Y êu cầu h ỗ t rợ t ừ n ơ i k h ác □ H ỗ t rợ t ừ VN C E RT □ Báo c á o c ả n h s á t m ạ n g □ K h ác, đ ó l à …… … ……… … …… …… ……… … …… …… ……… … … . . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . . . Tên m á y chủ 3 : … ……… … …… …… ……… … …… …… ……… … …… . . Hệ đ i ều h à n h : □ W indo w s P h i ên b ả n ( V er s i o n ) : ……… … … .. …… … …… ... …… □ L in u x P h i ên b ả n ( V er s i o n ) : ……… … …… . … … ……… … … □ U b u t u P h i ên b ả n ( V er s i o n ) : …… ........... . .... …………… … … □ K h ác: … …… . … ……… … …… …… ……… … …… . … … ……… … …… C h ứ c n ă n g : … … … ……… … …… …… ……… … …… …… ……… … ……. Th ờ i g i a n x ả y r a s ự c ố : … / … .. / … . / … ./ … . / ( g i ờ / ph ú t / n g à y / t h á n g / n ă m ) M ô tả s ơ b ộ v ề s ự c ố : …… … …… … … … ……… … …… …… ……… … … C á c d ị ch v ụ có trên M á y chủ ( Đ á n h d ấ u nh ữn g d ị c h v ụ đ ư ợc s ử dụ n g t r ên h ệ t hố ng ) □ W eb s er v er □ Ma i l s er v er □ D a t a b a s e s e r v er □ FPT s er v e r □ Pr ox y s er v er □ A p p li c a t i o n s er v er □ D ị ch v ụ k h ác, đ ó l à : … … …… … …… … ……… … …… …… ……… … … Đ ị a c h ỉ IP c ủ a h ệ t h ố n g : □ IP n ộ i b ộ v ới đ ị a c h ỉ : … … … - ……… - …………- … … … ……… .. … . . □ IP n g o à i v ới đị a c h ỉ : … …… - … … … - ……… … - …… …… …… .. …… C á c tên m i ền của hệ th ố n g :. ……… … …… …… ……… … …… …… ……… … …… …… …… . …… … … C á ch th ứ c p h á t h i ệ n : ( Đ á n h d ấ u n h ữn g h ì n h th ứ c p h át h i ện k h i có s ự c ố ) □ N g ư ời dù n g c u ố i b áo □ Q u ản t rị h ệ th ố n g □ Q u a h ệ t hố n g I D S / IPS □ K i ểm t ra L o g F i l e □ K i ểm t ra đ ư ờ n g t r u y ền □ C ô n g t y , t ổ c h ứ c t ư v ấn □ K h ác, đ ó l à …… … ……… … …… …… ……… … …… …… ……… … … . . C á c b i ện p h á p đ ã x ử l ý k hi gặ p s ự c ố : □ K h ô n g l àm g ì cả □ T ự x ử l ý □ Báo c á o c ấ p t r ên □ Y êu cầu h ỗ t rợ t ừ n ơ i k h ác □ H ỗ t rợ t ừ VN C E RT □ Báo c á o c ả n h s á t m ạ n g □ K h ác, đ ó l à …… … ……… … …… …… ……… … …… …… ……… … … . . PHỤ LỤC 5 MẪU BÁO CÁO TÌNH HÌNH AN TOÀN, AN NINH THÔNG TIN ( B a n h àn h kèm t h e o Q u yết đ ịn h s ố : 3 1 / 20 1 3 / QĐ / UB ND n gà y 1 6 t h án g 1 2 n ă m 20 1 3 c ủ a U ỷ b a n n hâ n d â n t ỉ n h T h á i N g u y ê n ) Đ ơn v ị : ……… …… … . . ------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc --------------- N g à y …… .th á n g … ..nă m ………. BÁO CÁO TÌNH HÌNH AN TOÀN, AN NINH THÔNG TIN I . Đ á nh gi á h i ện t r ạ ng v à dự k i ến 1 . V ề ch í nh s á ch, q u ả n l ý Đ ơn v ị : + Đ ã x ây d ự n g k ế ho ạch đ ể b ảo đ ảm A T A NT T c h o t ổ c h ức ?  R ồ i ( đ ề ng h ị g ử i k èm v ă n b ả n )  C h ư a + Có các b i ện p h áp v ận h à n h l i ê n t ụ c v à k h ô i ph ụ c sự c ố kh ô ng ?  Có  K hô n g + Có t h ư ờ n g xu y ên c ập n h ậ t c ô n g ng h ệ b ả o đ ảm AT A NT T h a y k hô n g ?  Có  K hô n g 2 . V ề đ ầ u tư Đ ơn v ị : + P h ầ n t răm n g ân s á ch t r o n g t ổn g s ố n g â n s á c h c h o c ô n g n g h ệ t h ôn g t i n đ ể đ ầ u t ư v à o v i ệc đ ảm b ảo an t o à n th ô n g ti n … … . % + Đ ã v à d ự k i ế n đ ầu t ư v ào l ĩ n h v ự c n à o , n ă m n ào d ướ i đ ây L ĩ nh v ự c 2 01 3 D ự k i ến n ă m 20 .... . M ô tả n ộ i dung 1 . X ây d ự n g c h í n h s á c h / h ư ớ n g d ẫ n / t h ủ tụ c □ □ 2 . Sử d ụn g d ị c h v ụ □ □ 3 . Y êu c ầ u t ư v ấn □ □ 4 . M u a t hi ế t b ị a n t o à n t h ôn g t i n □ □ 5 . N g h i ê n c ứ u s ử d ụn g p h ầ n m ề m mã n gu ồ n m ở □ □ 6 . Đ ào t ạo n gu ồ n n h â n l ự c □ □ 7 . Các v ấn đ ề k h á c : ……… … …… …… … . . ……… … …… …… ……… … …… …… … . . + Đ ã v à d ự k i ế n s ử d ụ n g n h ữ n g c ô n g c ụ n à o , n ăm n ào đ ể b ả o đ ả m AT A NTT ? C ô ng cụ 2 01 2 D ự k i ến 2 0 … M ô tả n ộ i dung 1 . C ô n g cụ di ệ t V i r ú t m á y tín h ( A n t i V i r ú t m á y tín h ) □ □ 2 . Mật k h ẩu □ □ 3 . Tư ờ n g l ử a □ □ 4 . C ô n g cụ lọ c t h ư r á c □ □ 5 . C ô n g cụ m ã hó a t ậ p t i n □ □ 6 . C ô n g cụ c h ố n g DD o s □ □ 7 . C h ữ k ý đi ệ n t ử □ □ 8 . Mạ n g r i ê n g ả o ( V P N ) □ □ 9 . H ệ t hố n g p h át h i ện x âm nh ập □ □ 10 . N h ữ n g c ôn g cụ k h á c : … … …… … … … . . ....... . ..... . ..... . ..... . ..... . .. . ....... . ..... . ..... . ..... . ..... . .. . 3 . V ề t ì nh h ì nh a n n i nh m ạ ng v à x ử l ý s ự cố + Tổng kết về các sự cố an ninh mạng đã xảy ra trong năm 20… đối với đơn vị. Sự cố Đ ơ n v ị t í nh ( Đ ợ t, lầ n ) Số l ư ợ ng 1 . V i r ú t m á y tín h 2 . Lừ a đ ảo ( P h i sh i n g ) 3 . T h ư rác ( S p am m a il ) 4 . S p y w are/ A d w are 5 . T ấn c ô n g t ừ c h ố i d ị ch v ụ ( Do s , D d o s ) 6 . Nộ i d u n g W e b s it e đ ơn v ị b ị th ay đ ổ i ( d ef a ce w e b s i t e) 7 . Sự cố k h á c : ……… … …… …… ……… … …… …… … ... . + M ứ c đ ộ t h i ệ t h ại ư ớ c t ín h t r o n g n ăm 20 .. . d o c á c s ự c ố ATA N T T g ây ra. □ T hi ệ t h ạ i g i á n t i ế p : ………… … …… … ……… … … t r i ệ u đồ n g □ T hi ệ t h ạ i t r ự c t i ế p : ………… … …… … ……… … … t r i ệu đồ n g □ C h i p h í kh ắ c p h ụ c: ………… … …… … ……… … … t r i ệu đồ n g + B i ệ n p h á p x ử l ý đ ã áp dụ n g k h i g ặp s ự c ố . P h ư ơ ng p h á p Số l ầ n 1 . K h ôn g l àm g ì cả 2 . T ự x ử l ý 3 . Báo c áo c ấp t r ê n t r ự c ti ế p 4 . Y êu c ầ u h ỗ t rợ t ừ n ơi k h ác 5 . Báo c ả n h s át m ạ n g 6 . P h ư ơ n g p h á p k h ác, đ ó l à: ……… … … … ……… … … .. . ……… … …… …… ……… … …… …… ……… … ………. + C h o bi ế t c ôn g v i ệ c m à cơ qu an đ ã th ự c hi ệ n s a u k hi k h ắc p h ụ c đ ư ợ c s ự c ố t r on g n ăm qu a : □ S ử a đ ổ i c hí n h s á c h / h ư ớ n g d ẫ n / t h ủ tụ c □ N â n g c a o ý t h ứ c □ T ă n g c ư ờ n g t hi ế t b ị □ Rà s o át l ại h ệ th ố n g □ Mở r ộ n g l ạ i l i ên k ết v ới c á c đ ơ n v ị h o ạt đ ộ n g t r o n g lĩ n h v ự c an t o à n th ô n g ti n □ V i ệc k h ác đ ó l à : ……… … …… …… ……… … …… … … . ……… … …… …… ……… … …… 4 . Tổ ch ứ c nh â n l ự c v à b ồ i d ư ỡ n g n g h i ệp v ụ + Đ ơn v ị c ó b ộ p h ậ n p h ụ t rá c h v ề b ả o đ ảm ATAN T T kh ô n g ?  Có  K h ô n g + N ếu c ó , b ộ p h ận c ó ng ư ờ i ph ụ t r á ch l à ?  L ã n h đ ạo cơ q u a n  G i ám đố c C NT T (CI O )  Cán b ộ c hu y ên t r á ch C NT T  K h ác: … …… … ……… + N ếu c h ư a c ó , th ì đ ơ n v ị có d ự k i ế n t ổ c h ứ c b ộ p h ận đ ó k h ông ?  Có  K h ô n g D ự ki ế n s ẽ t r i ể n k h ai th à n h l ậ p v à o th á n g … n ăm …… … , v ớ i s ố l ư ợ n g c á n b ộ l à…… ng ư ờ i . + Đ ơn v ị c ó n h u c ầu b ồ i d ư ỡ n g ng hi ệ p v ụ ATAN T T ? □ D à n h c h o l ã n h đ ạ o v à c á n b ộ q u ả n l ý , s ố l ư ợ n g d ự ki ế n : … ngư ời □ Cơ b ả n/ N â n g cao v ề ATANT T c h o CB k ỹ thu ậ t , s ố l ư ợn g : … ng ư ờ i □ K ỹ n ă n g ATANT T c h o ng ư ờ i dù n g , S ố l ư ợ n g d ự k i ế n : … … ng ư ời + Đ ơn v ị đ ã có d ự t rù ki n h p h í c h o h u ấ n l u y ện n gh i ệ p v ụ , đ ào t ạo p h át t r i ể n n gu ồ n n h ân l ự c b ả o đ ả m an n in h t h ôn g t i n c ủ a đ ơ n v ị h ay c h ư a ?  Có  C h ư a + N ếu t ự đ á n h g i á, m ứ c đ ộ ATANT T c ủ a đ ơ n v ị t r o n g n ăm 20 x x l à : K é m T r u n g bì n h T ố t Rất tố t  0  1  2  3  4  5 II . Ý k i ến ph ả n h ồ i v à g ó p ý thê m . ……… … …… …… ……… … …… …… ……… … …… …… … . ……… … … C h ú ý : - Đ i ền t hô n g t i n đ ầ y đ ủ v à o c á c c â u hỏ i : - Đ ể l ựa c h ọ n đ á n h d ấ u X - C â u h ỏ i v ớ i ký h i ệ u tr ư ớ c mố i l ựa c h ọ n t h ì c h ỉ đ ư ợ c p h ép đ án h d ấ u m ộ t k ế t q u ả ( c h ọ n mộ t ) - C â u h ỏ i v ớ i ký h i ệ u t r ư ớ c mỗ i l ự a c h ọ n th ì có t h ể đ á n h d ấ u t ừ k hô n g t ớ i n h i ề u k ế t q u ả ( c họ n n hi ề u ) - Ký, gh i t ên và đó n g d ấ u đ ầ y đ ủ v à o c uố i b á o c á o v à g ử i về t h e o đ ư ờn g c ôn g v ă n c h o S ở T h ôn g t i n và T r u y ề n th ô n g .