Document: Khoản 4 Điều 1 Quyết định 626/QĐ-VPCP 2019 phê duyệt Đề án Trục liên thông văn bản quốc gia

Type: {"issuing_agency": "Văn phòng Chính phủ", "promulgation_date": "01/08/2019", "sign_number": "626/QĐ-VPCP", "signer": "Mai Tiến Dũng", "type": "Quyết định"}
Issuing Agency: {"issuing_agency": "Văn phòng Chính phủ", "promulgation_date": "01/08/2019", "sign_number": "626/QĐ-VPCP", "signer": "Mai Tiến Dũng", "type": "Quyết định"}
Promulgation Date: {"issuing_agency": "Văn phòng Chính phủ", "promulgation_date": "01/08/2019", "sign_number": "626/QĐ-VPCP", "signer": "Mai Tiến Dũng", "type": "Quyết định"}
Sign Number: {"issuing_agency": "Văn phòng Chính phủ", "promulgation_date": "01/08/2019", "sign_number": "626/QĐ-VPCP", "signer": "Mai Tiến Dũng", "type": "Quyết định"}
Signer: {"issuing_agency": "Văn phòng Chính phủ", "promulgation_date": "01/08/2019", "sign_number": "626/QĐ-VPCP", "signer": "Mai Tiến Dũng", "type": "Quyết định"}

Full Text:
Khoản 4 Điều 1 Quyết định 626/QĐ-VPCP 2019 phê duyệt Đề án Trục liên thông văn bản quốc gia

Điều 1. Phê duyệt Đề án Trục liên thông văn bản quốc gia, với những nội dung chủ yếu như sau:
...
4. Yêu cầu về bảo đảm an toàn thông tin
- Hệ thống bảo đảm đáp ứng khả năng an toàn, bảo mật theo nhiều mức (hạ tầng, hệ thống, định danh đơn vị, cá nhân, xác thực đến thiết bị,...). Tất cả các truy xuất vào kênh truyền dữ liệu đều phải được an toàn, dữ liệu phải bảo đảm toàn vẹn, bảo mật trên đường truyền. Hệ thống hỗ trợ cơ chế bảo vệ dữ liệu; có hiệu năng cao, không bị trễ và chạy ổn định.
- Đồng bộ thời gian gửi, nhận văn bản điện tử giữa các Hệ thống QLVB&ĐH của các bộ, ngành, địa phương bảo đảm thống nhất, đồng bộ theo múi giờ Việt Nam (Tiêu chuẩn ISO 8601).
- Áp dụng các công nghệ xác thực, cơ chế kiểm soát quyền truy cập và cơ chế ghi lịch sử hoạt động của Hệ thống để quản lý, sẵn sàng cho kiểm tra, kiểm soát khi cần thiết.
- Hệ thống hỗ trợ công cụ theo dõi, kiểm tra, giám sát, phát hiện, xử lý các nguy cơ, rủi ro mất an toàn, an ninh thông tin.
- Áp dụng giải pháp phân tích, đánh giá, đưa ra phương án khắc phục sự cố mất an toàn an ninh thông tin với thời gian nhanh nhất.
- Triển khai các biện pháp, giải pháp phòng chống mã độc; áp dụng các biện pháp hành chính, kỹ thuật để tăng cường quản lý, giám sát, kiểm soát trong gửi, nhận văn bản điện tử. Có cơ chế kiểm soát, giới hạn phạm vi truy cập của các đơn vị tham gia liên thông, lập báo cáo định kỳ.
- Hệ thống được thực thi bảo vệ theo quy định của Pháp luật về bảo đảm an toàn HTTT theo cấp độ tại Nghị định số 85/2016/NĐ-CP ngày 01 tháng 07 năm 2016 của Chính phủ về bảo đảm an toàn HTTT theo cấp độ, tại Thông tư số 03/2017/TT-BTTTT ngày 24 tháng 4 năm 2017 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01 tháng 07 năm 2016 của Chính phủ về bảo đảm an toàn HTTT theo cấp độ và các tiêu chuẩn bảo đảm an toàn thông tin theo cấp độ tại Tiêu chuẩn Quốc gia TCVN 11930:2017 được công bố kèm theo Quyết định số 2582/QĐ-BKHCN ngày 25 tháng 9 năm 2017;
- Phương án bảo đảm an toàn thông tin cho Hệ thống đáp ứng các yêu cầu an toàn tối thiểu tại Thông tư số 03/2017/TT-BTTTT , yêu cầu an toàn cơ bản tại Tiêu chuẩn quốc gia TCVN 11930:2017;
- Phương án giám sát an toàn thông tin được triển khai trước khi đưa hệ thống vào sử dụng và đáp ứng các yêu cầu an toàn quy định tại Thông tư số 31/2017/TT-BTTTT ngày 15 tháng 11 năm 2017 của Bộ Thông tin và Truyền thông về Quy định hoạt động giám sát an toàn HTTT và hướng dẫn của Bộ Thông tin và Truyền thông; kết nối, chia sẻ thông tin với Trung tâm Giám định an toàn không gian mạng trực thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông;
- Hệ thống được kiểm tra, đánh giá và quản lý rủi ro trước khi đưa vào sử dụng, định kỳ hoặc đột xuất kiểm tra, đánh giá theo quy định của pháp luật;
- Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng cho Hệ thống đáp ứng các yêu cầu tại Thông tư số 20/2017/TT-BTTTT ngày 12 tháng 9 năm 2017;
Hệ thống Trục liên thông văn bản Quốc gia được xem xét đề xuất ở hệ thống cấp độ 4 theo phân cấp cấp độ tại Nghị định 85/2016/NĐ-CP ngày 1 tháng 7 năm 2016.

Content:
Yêu cầu về bảo đảm an toàn thông tin
- Hệ thống bảo đảm đáp ứng khả năng an toàn, bảo mật theo nhiều mức (hạ tầng, hệ thống, định danh đơn vị, cá nhân, xác thực đến thiết bị,...). Tất cả các truy xuất vào kênh truyền dữ liệu đều phải được an toàn, dữ liệu phải bảo đảm toàn vẹn, bảo mật trên đường truyền. Hệ thống hỗ trợ cơ chế bảo vệ dữ liệu; có hiệu năng cao, không bị trễ và chạy ổn định.
- Đồng bộ thời gian gửi, nhận văn bản điện tử giữa các Hệ thống QLVB&ĐH của các bộ, ngành, địa phương bảo đảm thống nhất, đồng bộ theo múi giờ Việt Nam (Tiêu chuẩn ISO 8601).
- Áp dụng các công nghệ xác thực, cơ chế kiểm soát quyền truy cập và cơ chế ghi lịch sử hoạt động của Hệ thống để quản lý, sẵn sàng cho kiểm tra, kiểm soát khi cần thiết.
- Hệ thống hỗ trợ công cụ theo dõi, kiểm tra, giám sát, phát hiện, xử lý các nguy cơ, rủi ro mất an toàn, an ninh thông tin.
- Áp dụng giải pháp phân tích, đánh giá, đưa ra phương án khắc phục sự cố mất an toàn an ninh thông tin với thời gian nhanh nhất.
- Triển khai các biện pháp, giải pháp phòng chống mã độc; áp dụng các biện pháp hành chính, kỹ thuật để tăng cường quản lý, giám sát, kiểm soát trong gửi, nhận văn bản điện tử. Có cơ chế kiểm soát, giới hạn phạm vi truy cập của các đơn vị tham gia liên thông, lập báo cáo định kỳ.
- Hệ thống được thực thi bảo vệ theo quy định của Pháp luật về bảo đảm an toàn HTTT theo cấp độ tại Nghị định số 85/2016/NĐ-CP ngày 01 tháng 07 năm 2016 của Chính phủ về bảo đảm an toàn HTTT theo cấp độ, tại Thông tư số 03/2017/TT-BTTTT ngày 24 tháng 4 năm 2017 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01 tháng 07 năm 2016 của Chính phủ về bảo đảm an toàn HTTT theo cấp độ và các tiêu chuẩn bảo đảm an toàn thông tin theo cấp độ tại Tiêu chuẩn Quốc gia TCVN 11930:2017 được công bố kèm theo Quyết định số 2582/QĐ-BKHCN ngày 25 tháng 9 năm 2017;
- Phương án bảo đảm an toàn thông tin cho Hệ thống đáp ứng các yêu cầu an toàn tối thiểu tại Thông tư số 03/2017/TT-BTTTT , yêu cầu an toàn cơ bản tại Tiêu chuẩn quốc gia TCVN 11930:2017;
- Phương án giám sát an toàn thông tin được triển khai trước khi đưa hệ thống vào sử dụng và đáp ứng các yêu cầu an toàn quy định tại Thông tư số 31/2017/TT-BTTTT ngày 15 tháng 11 năm 2017 của Bộ Thông tin và Truyền thông về Quy định hoạt động giám sát an toàn HTTT và hướng dẫn của Bộ Thông tin và Truyền thông; kết nối, chia sẻ thông tin với Trung tâm Giám định an toàn không gian mạng trực thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông;
- Hệ thống được kiểm tra, đánh giá và quản lý rủi ro trước khi đưa vào sử dụng, định kỳ hoặc đột xuất kiểm tra, đánh giá theo quy định của pháp luật;
- Kế hoạch ứng phó sự cố bảo đảm an toàn thông tin mạng cho Hệ thống đáp ứng các yêu cầu tại Thông tư số 20/2017/TT-BTTTT ngày 12 tháng 9 năm 2017;
Hệ thống Trục liên thông văn bản Quốc gia được xem xét đề xuất ở hệ thống cấp độ 4 theo phân cấp cấp độ tại Nghị định 85/2016/NĐ-CP ngày 1 tháng 7 năm 2016.