Document: Khoản 3 Điều 1 Quyết định 1017/QĐ-TTg 2018 giám sát an toàn thông tin mạng hệ thống dịch vụ công nghệ thông tin

Type: {"issuing_agency": "Thủ tướng Chính phủ", "promulgation_date": "14/08/2018", "sign_number": "1017/QĐ-TTg", "signer": "Vũ Đức Đam", "type": "Quyết định"}
Issuing Agency: {"issuing_agency": "Thủ tướng Chính phủ", "promulgation_date": "14/08/2018", "sign_number": "1017/QĐ-TTg", "signer": "Vũ Đức Đam", "type": "Quyết định"}
Promulgation Date: {"issuing_agency": "Thủ tướng Chính phủ", "promulgation_date": "14/08/2018", "sign_number": "1017/QĐ-TTg", "signer": "Vũ Đức Đam", "type": "Quyết định"}
Sign Number: {"issuing_agency": "Thủ tướng Chính phủ", "promulgation_date": "14/08/2018", "sign_number": "1017/QĐ-TTg", "signer": "Vũ Đức Đam", "type": "Quyết định"}
Signer: {"issuing_agency": "Thủ tướng Chính phủ", "promulgation_date": "14/08/2018", "sign_number": "1017/QĐ-TTg", "signer": "Vũ Đức Đam", "type": "Quyết định"}

Full Text:
Khoản 3 Điều 1 Quyết định 1017/QĐ-TTg 2018 giám sát an toàn thông tin mạng hệ thống dịch vụ công nghệ thông tin

Điều 1. Phê duyệt Đề án giám sát an toàn thông tin mạng đối với hệ thống, dịch vụ công nghệ thông tin phục vụ Chính phủ điện tử đến năm 2020, định hướng đến 2025 (sau đây gọi tắt là Đề án) với các nội dung chủ yếu sau:
...
3. Thiết lập và nâng cao hiệu quả hoạt động các hệ thống quan trắc cơ sở và giám sát an toàn mạng cơ sở của các bộ, ngành, địa phương
a) Các bộ, ngành, địa phương đầu tư xây dựng hoặc thuê dịch vụ thiết lập và duy trì hệ thống quan trắc, giám sát cơ sở phục vụ giám sát an toàn thông tin mạng cho hệ thống thông tin phục vụ Chính phủ điện tử thuộc quyền quản lý; các tổ chức được giao quản lý, vận hành hệ thống thông tin quan trọng quốc gia, các tập đoàn, tổng công ty lớn của Nhà nước chủ động xây dựng hoặc thuê dịch vụ thiết lập hệ thống quan trắc, giám sát hệ thống thông tin thuộc quyền quản lý; các cơ quan, đơn vị theo nhu cầu thực tế đầu tư mua mới các thiết bị phần cứng, phần mềm, phù hợp với mục tiêu giám sát; kết nối hệ thống thiết bị quan trắc, giám sát cơ sở của đơn vị với hệ thống giám sát an toàn thông tin mạng quốc gia theo hướng dẫn của Bộ Thông tin và Truyền thông và Cơ quan điều phối quốc gia VNCERT.
b) Phối hợp, lấy ý kiến hướng dẫn của Bộ Thông tin và Truyền thông và Cơ quan điều phối quốc gia khi đầu tư xây dựng mới hoặc thuê, mua, triển khai hệ thống quan trắc, giám sát cơ sở; áp dụng các quy trình kỹ thuật, kết nối, đồng bộ theo quy định của Bộ Thông tin và Truyền thông phục vụ giám sát an toàn thông tin mạng cho hệ thống thông tin phục vụ Chính phủ điện tử.
c) Đảm bảo các điều kiện kỹ thuật theo yêu cầu của Bộ Thông tin và Truyền thông và Cơ quan điều phối quốc gia VNCERT để Trung tâm giám sát an toàn thông tin mạng quốc gia triển khai giám sát trực tiếp hoặc gián tiếp cho các hệ thống thông tin phục vụ Chính phủ điện tử từ cấp độ 3 trở lên và các hệ thống thông tin quan trọng quốc gia thuộc quyền quản lý. Chủ quản hệ thống thông tin, đơn vị quản lý, vận hành hệ thống thông tin, nhà mạng ISP, các tổ chức, doanh nghiệp quản lý các hệ thống thông tin quan trọng quốc gia phải cung cấp các thông tin kỹ thuật về hạ tầng, hệ thống thông tin, ứng dụng, dịch vụ, địa chỉ IP Internet, bố trí địa điểm, cổng kết nối, các điều kiện kỹ thuật, thiết lập, cấu hình, lắp đặt các thiết bị cần thiết theo yêu cầu của Cơ quan điều phối quốc gia VNCERT để Trung tâm giám sát an toàn thông tin mạng quốc gia triển khai các hệ thống quan trắc và thực hiện giám sát trực tiếp hoặc gián tiếp cho các hệ thống thông tin phục vụ Chính phủ điện tử và hệ thống thông tin quan trọng khác do mình quản lý. Cung cấp các thông tin, nhật ký, dữ liệu giám sát và phối hợp chặt chẽ, thực hiện các yêu cầu của Cơ quan điều phối quốc gia trong công tác giám sát, ứng cứu xử lý sự cố, bảo đảm an toàn thông tin mạng cho hệ thống thông tin phục vụ Chính phủ điện tử và hệ thống thông tin quan trọng quốc gia.
d) Tổ chức đào tạo, huấn luyện nâng cao trình độ, kỹ năng cho đội ngũ nhân lực giám sát an toàn thông tin mạng và nâng cao nhận thức, kiến thức an toàn thông tin cho người dùng và cán bộ liên quan đến hệ thống thông tin phục vụ Chính phủ điện tử. Các bộ, ngành, địa phương tăng cường thuê dịch vụ kỹ thuật và nhân sự trong triển khai giám sát, bảo đảm an toàn thông tin mạng cho hệ thống thông tin phục vụ Chính phủ điện tử.
đ) Đầu tư, thiết lập hệ thống thiết bị và thường xuyên triển khai kiểm tra, đánh giá, giám sát mức độ an toàn thông tin cho hệ thống thông tin phục vụ chính phủ điện tử thuộc quyền quản lý. Định kỳ 6 tháng và hàng năm tổ chức kiểm tra, đánh giá hoạt động của hệ thống quan trắc, giám sát an toàn thông tin mạng cơ sở và việc kết nối, phối hợp, trao đổi thông tin, dữ liệu giám sát, cảnh báo sự cố an toàn thông tin mạng với Trung tâm giám sát an toàn thông tin mạng quốc gia, gửi Bộ Thông tin và Truyền thông (Trung tâm VNCERT) tổng hợp, báo cáo Thủ tướng Chính phủ.

Content:
Thiết lập và nâng cao hiệu quả hoạt động các hệ thống quan trắc cơ sở và giám sát an toàn mạng cơ sở của các bộ, ngành, địa phương
a) Các bộ, ngành, địa phương đầu tư xây dựng hoặc thuê dịch vụ thiết lập và duy trì hệ thống quan trắc, giám sát cơ sở phục vụ giám sát an toàn thông tin mạng cho hệ thống thông tin phục vụ Chính phủ điện tử thuộc quyền quản lý; các tổ chức được giao quản lý, vận hành hệ thống thông tin quan trọng quốc gia, các tập đoàn, tổng công ty lớn của Nhà nước chủ động xây dựng hoặc thuê dịch vụ thiết lập hệ thống quan trắc, giám sát hệ thống thông tin thuộc quyền quản lý; các cơ quan, đơn vị theo nhu cầu thực tế đầu tư mua mới các thiết bị phần cứng, phần mềm, phù hợp với mục tiêu giám sát; kết nối hệ thống thiết bị quan trắc, giám sát cơ sở của đơn vị với hệ thống giám sát an toàn thông tin mạng quốc gia theo hướng dẫn của Bộ Thông tin và Truyền thông và Cơ quan điều phối quốc gia VNCERT.
b) Phối hợp, lấy ý kiến hướng dẫn của Bộ Thông tin và Truyền thông và Cơ quan điều phối quốc gia khi đầu tư xây dựng mới hoặc thuê, mua, triển khai hệ thống quan trắc, giám sát cơ sở; áp dụng các quy trình kỹ thuật, kết nối, đồng bộ theo quy định của Bộ Thông tin và Truyền thông phục vụ giám sát an toàn thông tin mạng cho hệ thống thông tin phục vụ Chính phủ điện tử.
c) Đảm bảo các điều kiện kỹ thuật theo yêu cầu của Bộ Thông tin và Truyền thông và Cơ quan điều phối quốc gia VNCERT để Trung tâm giám sát an toàn thông tin mạng quốc gia triển khai giám sát trực tiếp hoặc gián tiếp cho các hệ thống thông tin phục vụ Chính phủ điện tử từ cấp độ 3 trở lên và các hệ thống thông tin quan trọng quốc gia thuộc quyền quản lý. Chủ quản hệ thống thông tin, đơn vị quản lý, vận hành hệ thống thông tin, nhà mạng ISP, các tổ chức, doanh nghiệp quản lý các hệ thống thông tin quan trọng quốc gia phải cung cấp các thông tin kỹ thuật về hạ tầng, hệ thống thông tin, ứng dụng, dịch vụ, địa chỉ IP Internet, bố trí địa điểm, cổng kết nối, các điều kiện kỹ thuật, thiết lập, cấu hình, lắp đặt các thiết bị cần thiết theo yêu cầu của Cơ quan điều phối quốc gia VNCERT để Trung tâm giám sát an toàn thông tin mạng quốc gia triển khai các hệ thống quan trắc và thực hiện giám sát trực tiếp hoặc gián tiếp cho các hệ thống thông tin phục vụ Chính phủ điện tử và hệ thống thông tin quan trọng khác do mình quản lý. Cung cấp các thông tin, nhật ký, dữ liệu giám sát và phối hợp chặt chẽ, thực hiện các yêu cầu của Cơ quan điều phối quốc gia trong công tác giám sát, ứng cứu xử lý sự cố, bảo đảm an toàn thông tin mạng cho hệ thống thông tin phục vụ Chính phủ điện tử và hệ thống thông tin quan trọng quốc gia.
d) Tổ chức đào tạo, huấn luyện nâng cao trình độ, kỹ năng cho đội ngũ nhân lực giám sát an toàn thông tin mạng và nâng cao nhận thức, kiến thức an toàn thông tin cho người dùng và cán bộ liên quan đến hệ thống thông tin phục vụ Chính phủ điện tử. Các bộ, ngành, địa phương tăng cường thuê dịch vụ kỹ thuật và nhân sự trong triển khai giám sát, bảo đảm an toàn thông tin mạng cho hệ thống thông tin phục vụ Chính phủ điện tử.
đ) Đầu tư, thiết lập hệ thống thiết bị và thường xuyên triển khai kiểm tra, đánh giá, giám sát mức độ an toàn thông tin cho hệ thống thông tin phục vụ chính phủ điện tử thuộc quyền quản lý. Định kỳ 6 tháng và hàng năm tổ chức kiểm tra, đánh giá hoạt động của hệ thống quan trắc, giám sát an toàn thông tin mạng cơ sở và việc kết nối, phối hợp, trao đổi thông tin, dữ liệu giám sát, cảnh báo sự cố an toàn thông tin mạng với Trung tâm giám sát an toàn thông tin mạng quốc gia, gửi Bộ Thông tin và Truyền thông (Trung tâm VNCERT) tổng hợp, báo cáo Thủ tướng Chính phủ.