468/QĐ-UBND

Quyết định 468/QĐ-UBND năm 2017 Quy định về ứng phó sự cố an toàn thông tin mạng trên địa bàn tỉnh Gia Lai ỦY BAN NHÂN DÂN TỈNH GIA LAI ------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc --------------- Số: 468/QĐ-UBND Gia Lai , ngày 06 tháng 6 năm 2017 QUYẾT ĐỊNH VỀ VIỆC BAN HÀNH QUY ĐỊNH VỀ ỨNG PHÓ SỰ CỐ AN TOÀN THÔNG TIN MẠNG TRÊN ĐỊA BÀN TỈNH GIA LAI ỦY BAN NHÂN NHÂN TỈNH Căn cứ Luật Tổ chức Chính quyền địa phương 2015; Căn cứ Luật An toàn thông tin mạng 2015; Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp đ ộ; Căn cứ Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ về ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia; Xét đề nghị của Giám đốc Sở Thông tin và Truyền thông, QUYẾT ĐỊNH: Điều 1. Ban hành kèm theo Quyết định này Quy định về ứng phó sự cố an toàn thông tin mạng trên địa bàn tỉnh Gia Lai. Điều 2. Giao Sở Thông tin và Truyền thông chủ trì, phối hợp với Công an tỉnh, Bộ Chỉ huy quân sự tỉnh, các cơ quan, đơn vị liên quan hướng dẫn việc thực hiện ứng phó sự cố an toàn thông tin mạng trên địa bàn tỉnh Gia Lai, theo dõi, tổng hợp báo cáo theo yêu cầu của Bộ Thông tin và Truyền thông và Ủy ban nhân dân tỉnh. Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh; Giám đốc Sở Thông tin và Truyền thông; Giám đốc Công an tỉnh; Chỉ huy trưởng Bộ Chỉ huy quân sự tỉnh; Thủ trưởng các sở, ban, ngành của tỉnh; Chủ tịch Ủy ban nhân dân các huyện, thị xã, thành phố, các doanh nghiệp viễn thông hoạt động trên địa bàn tỉnh và các đơn vị, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này. Quyết định này có hiệu lực kể từ ngày ký./. Nơi nhận: - Như Điều 3; - Văn phòng Ch í nh ph ủ (báo cáo); - Bộ TT&TT (báo cáo); - Thường trực Tỉnh ủy (báo cáo); - Thường tr ực HĐND tỉnh (báo cáo) ; - Chủ tịch, các Phó Chủ tịch UBND tỉnh; - Ban Chỉ đạo ƯD CNTT của t ỉ nh; - Văn phòng Tỉnh ủy; - Cổng thông tin đi ệ n tử t ỉ nh; - Đ/c CVP; Đ/c Trung - PCVP UBND tỉnh; - Lưu: VT, NC, TH, KGVX. TM. ỦY BAN NHÂN DÂN CHỦ TỊCH Vũ Ngọc Thành QUY ĐỊNH VỀ ỨNG PHÓ SỰ CỐ AN TOÀN THÔNG TIN MẠNG TRÊN ĐỊA BÀN TỈNH GIA LAI (Ban hành kèm theo Quyết định số: 468/ QĐ-UBND ngày 06 tháng 6 năm 2017 của Ủy ban nhân dân t ỉ nh Gia Lai) Chương I QUY ĐỊNH CHUNG Điều 1. Phạm vi và đối tượng áp dụng Các sở, ban, ngành; UBND các huyện, thị xã, thành phố; Công an tỉnh, Bộ Chỉ huy quân sự t ỉ nh và các địa phương, đơn vị, doanh nghiệp có liên quan thuộc t ỉ nh Gia Lai. Sau đây gọi chung là cơ quan, đơn vị. Điều 2. Nguyên tắc, phương châm ứng phó sự cố 1. Xác định hệ thống thông tin bị sự cố là hệ thống thông tin cấp độ 4 (theo quy định tại Điều 10 của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về b ả o đ ảm an toàn hệ thống thông tin theo cấp độ) và chủ quản hệ th ố ng thông tin thuộc UBND tỉnh hoặc Tỉnh ủy. 2. Sự cố an toàn thông tin (ATTT) mạng nghiêm trọng là sự c ố đáp ứng đ ồ ng thời các tiêu chí sau: - Hệ thống thông tin bị sự cố là hệ thống thông tin cấp độ 4 hoặc thuộc Danh mục hệ thống thông tin quan trọng quốc gia và bị một trong s ố các sự cố sau: + Hệ thống bị gián đoạn dịch vụ. + D ữ liệu tuyệt mật hoặc bí mật nhà nước c ó khả năng bị tiết lộ. + Dữ liệu quan trọng của hệ thống không bảo đảm tính toàn vẹn và không có khả năng khôi phục được. + Hệ thống bị mất quyền điều khiển. + Sự cố có khả năng xảy ra trên diện rộng hoặc gây ra các ảnh hưởng dây chuyền, làm tổn hại cho các hệ thống thông tin cấp độ 4 khác. - Chủ quản hệ thống thông tin không đ ủ khả năng tự kiểm soát, xử lý đ ược sự cố 3. Công tác ứng phó sự cố ATTT mạng phải tuân thủ theo Quy trình tổng thể hệ thống phương án ứng cứu sự cố ATTT mạng quy định tại Phụ lục I kèm theo Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ và các văn bản quy định khác có liên quan. Điều 3. Chức năng, nhiệm vụ, trách nhiệm và cơ chế, quy trình phối hợp giữa các lực lượng tham gia ứng phó sự cố 1. Ban Chỉ đạo Ứng dụng Công nghệ thông tin của t ỉ nh chịu tr ách nhiệm chỉ đạo ứng cứu khẩn cấp sự cố ATTT trong phạm vi trên địa bàn tỉnh. Ban Chỉ đạo ứng dụng Công nghệ thông tin của t ỉ nh có trách nhiệm và quyền hạn được quy định tại Khoản 2, Điều 5 của Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ. 2. Sở Thông tin và Truyền thông là đơn vị chuyên trách ứng cứu sự cố ATTT mạng của t ỉ nh có trách nhiệm: - Thành lập Đội ứng cứu sự c ố ATTT của t ỉ nh, cử lãnh đạo Sở phụ tr ách lĩnh vực công nghệ thông tin làm Tổ trưởng đội ứng cứu sự c ố ATTT của t ỉ nh và tổ chức hoạt động ứng cứu sự cố ATTT trong các cơ quan nhà nước trên địa bàn tỉnh. - Tham gia hoạt động ứng cứu kh ẩ n cấp bảo đảm an toàn thông tin mạng quốc gia khi có yêu cầu từ Bộ Thông tin và Truyền thông hoặc các bộ, ngành có liên quan. - Chủ trì triển khai các hoạt động giám sát nhằm phát hiện sớm các sự c ố ATTT mạng của t ỉ nh từ đó kịp thời ứng phó sự cố cho các hệ thống thông tin của t ỉ nh. 3. Các cơ quan, đơn vị có tr ách nhiệm c ử cán bộ, công chức phụ trách ATTT tham gia Đội ứng cứu sự cố ATTT của t ỉ nh. 4. Đội ứng cứu sự c ố ATTT của tỉnh có quyền hạn sau: - Sử dụng các biện pháp nghiệp vụ, trang thiết bị, phương tiện kỹ thuật và các biện pháp khác theo chức năng nhiệm vụ đ ược giao và tuân thủ quy định của pháp luật. - Yêu cầu các cơ quan, đơn vị, cá nhân cung cấp thông tin, tài liệu, thiết bị khi có căn cứ xác định liên quan đến sự cố nhằm phục vụ hoạt động ứng cứu. - Kiểm tra hệ thống thông tin của các cơ quan, đơn vị khi có căn cứ xác định liên quan đến sự cố nh ằ m phục vụ hoạt động ứng cứu. - Yêu cầu các cơ quan, đơn vị, doanh nghiệp viễn thông có liên quan phối hợp thực hiện các công việc cần thiết cho hoạt động ứng cứu, khắc phục sự cố. - Yêu cầu các cơ quan, đơn vị tạm ngưng hoặc n gừ ng việc sử dụng phương tiện thông tin liên lạc hoặc các hoạt động khác từ hệ thống thông tin khi có căn cứ xác định các hoạt động này gây nguy hại đặc biệt nghiêm trọng đến lợi ích công cộng hoặc tổn hại nghiêm trọng, đặc biệt nghiêm trọng tới quốc phòng, an ninh. - Trưng dụng phương tiện thông tin, phương tiện giao thông, phương tiện khác và người đang sử dụng, điều khiển phương tiện đó trong trường hợp cấp bách đ ể thực hiện nhiệm vụ ứng cứu tình huống khẩn cấp hoặc có nguy cơ xảy ra, hoặc để ngăn chặn hậu quả thiệt hại cho xã hội. Chương II ĐÁNH GIÁ CÁC NGUY CƠ, SỰ CỐ AN TOÀN THÔNG TIN MẠNG Điều 4. Đánh giá các nguy cơ, sự cố an toàn thông tin mạng 1. Đ á nh giá hiện trạng và khả năng bảo đ ả m ATTT mạng của các hệ thống thông tin và các đối tượng cần bảo vệ. 2. Đánh giá, dự báo các nguy cơ, sự cố, tấn công mạng c ó thể xảy ra với các hệ thống thông tin và các đối tượng cần bảo vệ. 3. Đánh giá, dự báo các hậu quả, thiệt hại, tác động có thể có n ế u xảy ra sự c ố . 4. Đánh giá về hiện trạng phương tiện, trang thiết bị, công cụ hỗ trợ, nhân lực, vật lực phục vụ đ ố i phó, ứn g cứu, khắc phục sự c ố (bao gồm của c ả nhà th ầ u đã ký hợp đồng cung cấp dịch vụ nếu có). Hệ thống thông tin của t ỉ nh cần được xây dựng phương án khảo sát, đánh giá các nguy cơ, sự cố ATTT mạng của toàn hệ thống đ ể đ ưa ra phương án đ ố i phó, ứng cứu sự cố tương ứng, kịp thời, phù hợp. Chương III PHƯƠNG ÁN ĐỐI PHÓ, ỨNG CỨU ĐỐI VỚI MỘT SỐ TÌNH HUỐNG, SỰ CỐ CỤ THỂ Điều 5. Tiêu chí xây dựng phương án đối phó, ứng cứu sự cố ATTT mạng Phương án đối phó, ứng cứu sự cố ATTT mạng phải đặt ra được các tiêu chí để c ó thể nhanh chóng xác định được tính chất, mức độ nghiêm tr ọng của sự c ố khi sự cố xảy ra. Việc xây dựng phương án đối phó, ứng cứu sự cố c ầ n đảm bảo các nội dung sau: 1. Phươn g pháp, cách thức để xác định nhanh chóng, kịp thời nguyên nhân, nguồn gốc sự c ố nh ằ m áp dụng phương án đ ố i phó, ứng cứu, khắc phục sự c ố ph ù hợp: - Sự cố do bị tấn công mạng; - Sự c ố do l ỗ i của hệ thống, thiết bị, phần mềm, hạ tầng kỹ thuật hoặc do lỗi đường điện, đ ường truyền, hosting...; - Sự cố do l ỗ i của người quản trị, vận hành hệ thống; - Sự cố liên quan đ ế n các thảm họa tự nhiên như bão, lụt, động đất, hỏa hoạn , v.v... 2. Các tình huống tấn công an toàn thông tin mạng: 2.1. Tình huống sự cố do bị tấn công mạng: + Tấn công từ chối dịch vụ; + Tấn công giả mạo; + Tấn công sử dụng mã độc; + Tấn công truy cập trái phép, chiếm quyền điều khiển; + Tấn công thay đ ổ i giao diện; + Tấn công mã hóa phần mềm, dữ liệu, thiết bị; + Tấn công phá hoại thông tin, d ữ liệu, phần mềm; + Tấn công nghe tr ộm, gi á n điệp, lấy cắp thông tin, dữ liệu; + Tấn công tổng hợp sử dụng kết hợp nhiều hình thức; + Các hình thức tấn công mạng khác. 2.2. Tình huống sự c ố do lỗi của hệ thống, thiết bị, phần mềm, hạ tầng kỹ thuật: + Sự c ố nguồn điện; + Sự cố đ ường kết nối Internet; + Sự cố do lỗi phần mềm, phần cứng, ứng dụng của hệ thống thông tin; + Sự cố liên quan đến quá tải hệ th ố ng; + Sự cố khác do lỗi của hệ thống, thi ế t bị, phần mềm, hạ tầng k ỹ thuật. 2.3. Tình huống sự cố do lỗi của người quản trị, vận hành hệ th ố ng: + Lỗi trong cập nhật, thay đổi , cấu hình ph ần c ứn g; + L ỗ i trong cập nhật, thay đổi, cấu hình phần mềm; + Lỗi liên quan đến chính sách và thủ tục an toàn thông tin; + Lỗi liên quan đến việc dừng dịch vụ vì lý do bắt buộc; + Lỗi khác liên quan đến người quản trị, vận hành hệ thống. 2.4. Tình huống sự cố liên quan đến các thảm họa tự nhiên như bão, lụt, động đất, hỏa hoạn v . v .... 3. Công tác tổ chức, điều hành, phối hợp gi ữ a các lực lượng, giữa các tổ chức trong đối phó, ngăn chặn, ứng c ứ u, kh ắ c phục sự c ố . 4. Phương án cụ thể về nhân lực, trang thiết bị, phần mềm, phương tiện, công cụ, và dự kiến kinh phí để thực hiện, đối phó, ứng cứu, xử lý đ ối với từng tình huống sự c ố cụ thể. Chương IV TRIỂN KHAI HUẤN LUYỆN, DIỄN TẬP, PHÒNG NGỪA SỰ CỐ, GIÁM SÁT PHÁT HIỆN, BẢO ĐẢM CÁC ĐIỀU KIỆN SẴN SÀNG ĐỐI PHÓ, ỨNG CỨU, KHẮC PHỤC SỰ CỐ Điều 6. Thực hiện xây dựng các nội dung, nhiệm vụ cụ thể cần triển khai nhằm phòng ngừa sự cố, giám sát phát hiện, huấn luyện, diễn tập, bảo đảm các điều kiện sẵn sàng đối phó, ứng cứu, khắc phục sự cố trên địa bàn tỉnh 1. Triển khai các chương trình huấn luyện, diễn tập: - Huấn luyện, diễn tập các phương án đối phó, ứng cứu sự cố tương ứng với các kịch bản, tình huống sự cố cụ thể tại Chương III của Quy định này. - Hu ấ n luyện, diễn tập nâng cao k ỹ năng, nghiệp vụ phối hợp, ứng cứu, chống tấn công, xử lý mã độc, khắc phục sự cố. - Tham gia huấn luyện, diễn tập vùng, miền, quốc gi a. 2. Các nội dung, nhiệm vụ nhằm phòng ngừa sự c ố và phát hiện sớm sự cố: - Thực hiện nghiêm công tác giám sát, phát hiện sớm nguy cơ, sự cố. - Kiểm tra, đánh giá ATTT mạng và rà quét, bóc g ỡ , phân tích, xử lý mã độc. - Phòng ngừa sự c ố , quản lý rủi ro; nghiên cứu, phân tích, xác minh, cảnh báo sự c ố , rủi ro ATTT mạng, ph ầ n m ề m độc hại. - Xây dựng, áp dụng quy trình, quy định, tiêu chuẩn ATTT. - Tuyên truyền, nâng cao nhận thức về nguy cơ, sự cố, tấn công mạng. 3. Các nội dung, nhiệm vụ nh ằ m bảo đ ả m các điều kiện sẵn sàng đối phó, ứng cứu, khắc phục sự cố: - Mua sắm, nâng cấp, gia hạn bản quyền trang thiết bị, phần mềm, công cụ, phương tiện phục vụ ứn g cứu, khắc phục sự cố. - Chuẩn bị các điều, kiện bảo đảm, dự phòng nhân lực, vật lực, tài chính để s ẵ n sàng đ ối phó, ứng cứu, khắc phục khi sự cố xảy ra. - Tham gia các hoạt động của mạng lưới ứng cứu sự cố ATTT mạng quốc gia. - Tổ chức hoạt động của Đội ứng cứu sự cố ATTT của t ỉ nh, bộ phận tác nghiệp ứng cứu sự cố; thuê dịch vụ kỹ thuật và tổ chức, duy trì đội chuyên gia ứng cứu sự cố. Chương V CÁC GIẢI PHÁP VÀ KINH PHÍ ĐẢM BẢO, TỔ CHỨC TRIỂN KHAI Điều 7. Các giải pháp triển khai Các cơ quan, đơn vị căn cứ quy định tại Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ, các nội d ung tại Quy định này và các văn bản khác quy định về bảo đảm ATTT mạng để triển khai các nhiệm vụ được giao. Điều 8. Nguồn lực và điều kiện bảo đảm triển khai Các cơ quan, đơn vị ưu tiên bố trí nguồn lực và các điều kiện để bảo đảm thực hiện các nội dung theo Quy định này, c ũ ng như các nội dung liên quan đến bảo đảm ATTT mạng khác. Điều 9. Kinh phí Kinh phí thực hiện các hoạt động ứng cứu sự cố ATTT mạng trên địa bàn tỉnh đ ược b ố trí trong dự toán chi ngân sách của tỉnh (bao gồm chi đầu tư phát triển, chi thườn g xuyên), các nguồn kinh phí hợp pháp khác và được quản lý, sử dụng, thanh quy ế t toán theo phân cấp ngân sách quy định tại Luật Ngân sách nhà nước và các văn bản hướng dẫn thi hành, cụ thể: 1. Ngân sách của t ỉ nh và các nguồn kinh phí hợp pháp khác: Bảo đảm cho hoạt động của Ban Chỉ đạo ứng dụng công nghệ thông tin của t ỉ nh, Sở Thông tin và Truyền thông, Đội ứng cứu sự c ố của t ỉ nh, gồm: Kinh phí đ ể triển khai các hoạt động liên quan thuộc trách nhiệm của địa phương quy định tại các Điều 7, Điều 11, Điều 12, Điều 13, Điều 14 và Điều 16 Quy ết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ; kinh phí để đầu tư cho ATTT; kinh phí triển khai k ế hoạch ứng phó sự cố của t ỉ nh; kinh phí dự phòng ứng cứu, xử lý sự c ố cho các hệ thống thông tin thuộc t ỉ nh quản lý; kinh phí tổ chức đào tạo, hu ấ n luyện, di ễ n tập và hoạt động của Đội ứng cứu sự cố của tỉnh; kinh phí g iám sát, ki ể m tr a, rà quét, đánh giá an toàn thông tin; hỗ trợ xây dựng, áp dụng chuẩn ISO 27xxx và triển khai các hoạt động nghiệp vụ đặc thù bảo đảm an toàn thông tin mạng cho các hệ thống thông tin thuộc phạm vi quản lý của tỉnh. 2. Ngân sách của tỉnh v à các nguồn kinh phí hợp pháp khác: bảo đảm cho hoạt động khảo sát, xây dựng phương án ứng phó sự c ố ATTT mạng trên địa bàn tỉnh theo nội dung của Quy định này và các quy định khác về ATTT mạng. Chương VI TỔ CHỨC THỰC HIỆN Điều 10. Trách nhiệm của Sở Thông tin và Truyền thông 1. Chủ trì, phối hợp với các cơ quan, đơn vị tham mưu UBND tỉnh ban hành kế hoạch, phương án cụ thể thực hiện các nội dung tại Điều 4, Điều 5, Điều 6 của Quy định này. 2. Làm đ ầu mối, tổ chức thực hiện việc tiếp nhận và xử lý các sự cố về ATTT mạng trên địa bàn tỉnh. Thực hiện công khai số điện thoại, thư điện tử công vụ của Bộ phận chuyên môn trên trang thông tin điện tử để tiếp nhận về sự c ố ATTT mạng trên địa bàn tỉnh. 3. Chủ trì, phối hợp với các đơn vị, địa phương tiến hành kiểm tra, đôn đốc công tác bảo đảm ATTT mạng định kỳ hàng năm hoặc theo chỉ đạo của UBND tỉnh đối với các cơ quan nhà nước tro ng tỉnh. Thực hiện báo cáo UBND tỉnh định kỳ hàng năm về ứng phó sự cố ATTT mạng trên địa bàn tỉnh. 4. Tham m ưu UBND tỉnh đảm bảo nhân lực, vật lực, tài lực và các điều kiện cần thiết để sẵn sàng ứng cứu sự cố; triển khai điều hành phối hợp tổ chức ứn g cứu và thực hiện ứng cứu, xử lý, ngăn chặn, khắc phục sự c ố vào các kế hoạch về bảo đảm ATTT mạng, các kế hoạch, dự án ứng dụng công nghệ thông tin của t ỉ nh. 5. Phối hợp với Văn phòng Tỉnh ủy để tổ chức bảo đ ả m ATTT mạng, ứng c ứ u s ự cố cho các hệ thống thông tin của Tỉnh ủy. Điều 11. Sở Kế hoạch và Đầu tư, Sở Tài chính Sở Kế hoạch và Đầu tư, Sở Tài chính phối hợp Sở Thông tin và Truyền thông và các cơ quan, đơn vị liên quan tham mưu UBND tỉnh bố tr í kinh phí cho các dự án, kế hoạch kinh phí hàng năm để bảo đảm ATTT mạng nói chung và kế hoạch ứng phó sự cố ATTT mạng nói riêng trên địa bàn tỉnh Gia Lai. Điều 12: Công an tỉnh, Bộ Chỉ huy Quân sự tỉnh 1. Phối hợp với Sở Thông tin và Truyền thông tham mưu UBND tỉnh ban hành kế hoạch, phương án ứng phó sự cố AT T T mạng trên địa bàn tỉnh. 2. Tổ chức, chỉ đạo, triển khai công tác phòng, chống, điều tra tội phạm lợi dụng hệ thống mạng để xâm phạm an ninh quốc gia, gây m ấ t ATTT mạng, mất trật tự an toàn xã hội. 3. Phối hợp với Sở Thông tin và Truyền thông kiểm tra, xử lý các vi phạm về an toàn thông tin mạng và tổng hợp báo cáo theo quy định. 4. Hỗ trợ các cơ quan, đơn vị đánh giá nguy cơ mất ATTT mạng khi có yêu cầu của các cơ quan, đơn vị. Điều 13. Trách nhiệm của các cơ quan, đơn vị - Thực hiện các nhiệm vụ thuộc trách nhiệm theo quy định tại các Điều 11, Điều 12, Điều 13, Điều 14 và các nội dung liên quan khác của Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ và các nội dung tại Quy định này. - Quan tâm, chú trọng đến công tác bảo đảm ATTT cho hệ thống thông tin tại đơn vị mình. - Ch ủ động bố tr í kinh phí trang bị phần mềm chống virus, thiết bị tường lửa... cho hệ th ố ng máy tính, hệ thống mạng, hệ thống thông tin tại đơn vị mình. - Phối hợp với Sở Thông tin và Truyền thông và các đơn vị liên quan thực hiện công tác ứng phó sự cố ATTT mạng trên địa bàn tỉnh. Điều 14. Trong quá trình thực hiện Quy định này nếu có vấn đề vướng mắc, phát sinh, các cơ quan, đơn vị có ý kiến bằng văn bản gửi Sở Thông tin và Truyền thông để tổng hợp báo cáo UBND tỉnh điều chỉnh, bổ sung./.