ỦY BAN NHÂN DÂN TỈNH HẬU GIANG Số: DỰ THẢO /2016/QĐ-UBND CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc Vị Thanh, ngày tháng năm 2016 QUYẾT ĐỊNH Ban hành Quy chế quản lý, vận hành, sử dụng bảo đảm an toàn thông tin mạng truyền số liệu chuyên dùng địa bàn tỉnh Hậu Giang ỦY BAN NHÂN DÂN TỈNH HẬU GIANG Căn Luật Tổ chức quyền địa phương ngày 19 tháng năm 2015; Căn Luật Ban hành văn quy phạm pháp luật ngày 22 tháng năm 2015; Căn Luật Công nghệ thông tin ngày 29 tháng năm 2006; Căn Luật Viễn thông ngày 23 tháng 11 năm 2009; Căn Luật An tồn thơng tin mạng ngày 19 tháng 11 năm 2015; Căn Nghị định số 64/2007/NĐ-CP ngày 10 tháng năm 2007 Chính phủ ứng dụng cơng nghệ thông tin hoạt động quan nhà nước; Căn Nghị định số 25/2011/NĐ-CP ngày 06 tháng năm 2011 Chính phủ quy định chi tiết hướng dẫn thi hành số điều Luật Viễn thông; Căn Nghị định số 174/2013/NĐ-CP ngày 13 tháng 11 năm 2013 Chính phủ quy định xử phạt vi phạm hành lĩnh vực bưu chính, viễn thông, công nghệ thông tin tần số vô tuyến điện; Căn Thông tư số 06/2010/TT-BTTTT ngày 11 tháng 02 năm 2010 Bộ trưởng Bộ Thông tin Truyền thông việc ban hành giá cước sử dụng mạng truyền số liệu chuyên dùng phục vụ quan Đảng Nhà nước; Căn Thông tư số 23/2011/TT-BTTTT ngày 11 tháng năm 2011 Bộ trưởng Bộ Thông tin Truyền thông quy định việc quản lý, vận hành, sử dụng bảo đảm an tồn thơng tin mạng truyền số liệu chun dùng quan Đảng, Nhà nước; Theo đề nghị Giám đốc Sở Thông tin Truyền thông, QUYẾT ĐỊNH: Điều Ban hành kèm theo Quyết định Quy chế quản lý mạng số liệu chuyên dùng bảo đảm an tồn thơng tin hệ thống thông tin dùng chung địa bàn tỉnh Hậu Giang Điều Quyết định có hiệu lực từ ngày ký Điều Chánh Văn phòng Ủy ban nhân dân tỉnh; Giám đốc Sở Thông tin Truyền thông; Thủ trưởng sở, ban, ngành tỉnh; Chủ tịch Ủy ban nhân dân huyện, thị xã, thành phố; tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./ Nơi nhận: - Văn phịng Chính phủ (HN, TP.HCM); - Bộ Thơng tin Truyền thông; - Bộ Tư pháp (Cục Kiểm tra VBQPPL); - TT: TU, HĐND, UBND tỉnh; - UBMTTQVN Đoàn thể tỉnh; - VP Tỉnh ủy Ban Đảng; - VP Đoàn ĐBQH; - VP HĐND tỉnh; - Các sở, ban, ngành tỉnh; - UBND huyện, thị xã, thành phố; - Cơ quan Báo, Đài tỉnh; - Công báo tỉnh; - Cổng Thông tin điện tử tỉnh; - Lưu: VT TM ỦY BAN NHÂN DÂN CHỦ TỊCH ỦY BAN NHÂN DÂN TỈNH HẬU GIANG CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc QUY CHẾ Quản lý, vận hành, sử dụng bảo đảm an tồn thơng tin mạng truyền số liệu chuyên dùng địa bàn tỉnh Hậu Giang (Ban hành kèm theo Quyết định số /2016/QĐ- UBND ngày tháng năm 2016 Ủy ban nhân dân tỉnh Hậu Giang) Chương I QUY ĐỊNH CHUNG Điều Phạm vi điều chỉnh Quy chế quy định việc quản lý, vận hành sử dụng mạng truyền số liệu chuyên dùng (CPNET) bảo đảm an tồn thơng tin mạng truyền số liệu chuyên dùng địa bàn tỉnh Hậu Giang Điều Đối tượng áp dụng Quy chế áp dụng cho tổ chức, cá nhân tham gia quản lý, vận hành sử dụng mạng truyền số liệu chun dùng đảm bảo an tồn thơng tin mạng truyền số liệu chuyên dùng địa bàn tỉnh Hậu Giang Điều Giải thích từ ngữ Trong Quy chế này, từ ngữ hiểu sau: Mạng truyền số liệu chuyên dùng quan nhà nước địa bàn tỉnh Hậu Giang mạng truyền dẫn tốc độ cao, sử dụng đường truyền số liệu chuyên dùng quan Nhà nước Tập đồn Bưu Viễn thơng Việt Nam xây dựng để kết nối mạng nội quan nhà nước tỉnh thành hệ thống mạng thống phạm vi toàn tỉnh (sau gọi tắt mạng truyền số liệu chuyên dùng) Đơn vị sử dụng mạng truyền số liệu chuyên dùng quan nhà nước địa bàn tỉnh Hậu Giang thực kết nối với mạng truyền số liệu chuyên dùng Địa IP (trong IP viết tắt từ tiếng Anh: Internet Protocol giao thức Internet) địa đơn mà thiết bị điện tử sử dụng để nhận diện liên lạc với mạng máy tính cách sử dụng giao thức Internet 4 VPN (viết tắt từ tiếng Anh: Virtual Private Network - Mạng riêng ảo) mạng dành riêng để kết nối máy tính cơng ty, tập đồn hay tổ chức với thông qua mạng Internet công cộng MPLS (viết tắt từ tiếng Anh: Multiprotocol Label Switching Chuyển mạch nhãn đa giao thức) phương thức cải tiến cho việc chuyển tiếp gói tin mạng cách sử dụng nhãn gắn thêm vào gói tin IP VoIP (viết tắt từ tiếng Anh: Voice over Internet Protocol -Thoại giao thức IP) công nghệ truyền âm thanh, tiếng nói (thoại) sử dụng giao thức mạng IP sở hạ tầng mạng Internet với thông tin truyền tải mã hóa âm Điều Danh mục dịch vụ cung cấp mạng truyền số liệu chuyên dùng Danh mục dịch vụ cung cấp mạng truyền số liệu chuyên dùng bao gồm: Các dịch vụ truyền số liệu thuê kênh riêng sử dụng công nghệ kết nối mạng riêng ảo (VPN) gồm: a) Dịch vụ Intranet IP/MPLS VPN; b) Dịch vụ Extranet IP/MPLS VPN; c) Dịch vụ Internet IP/MPLS VPN; d) Dịch vụ IP VPN truy nhập từ xa; đ) Dịch vụ VPN liên kết nhà cung cấp Dịch vụ hội nghị truyền hình Các dịch vụ giá trị gia tăng gồm: a) Dịch vụ truy nhập Internet; b) Dịch vụ trung tâm liệu; c) Dịch vụ cho thuê chỗ máy chủ mạng; d) Dịch vụ máy chủ mạng; đ) Dịch vụ máy chủ thư điện tử; e) Dịch vụ thoại VoIP 5 Chương II QUẢN LÝ, VẬN HÀNH VÀ SỬ DỤNG MẠNG TRUYỀN SỐ LIỆU CHUYÊN DÙNG Điều Nguyên tắc quản lý, vận hành sử dụng Mạng truyền số liệu chuyên dùng Quản lý, vận hành sử dụng mạng truyền số liệu chuyên dùng phải bảo đảm khai thác hiệu tài nguyên mạng máy tính nâng cao chất lượng ứng dụng công nghệ thông tin hoạt động quan nhà nước Mạng truyền số liệu chuyên dùng quản lý, vận hành tập trung, thống nhất; rà soát kiểm tra, đánh giá định kỳ để bảo đảm an toàn, bảo mật tính sẵn sàng cao q trình vận hành sử dụng Viễn thông Hậu Giang đại diện Tập đồn Bưu Viễn thơng Việt Nam việc quản lý vận hành mạng truyền số liệu chuyên dùng địa bàn tỉnh Các quan nhà nước địa bàn tỉnh sử dụng dịch vụ cung cấp mạng truyền số liệu chuyên dùng, quy định Điều Quy chế Việc sử dụng, chia sẻ lưu trữ thông tin mạng truyền số liệu chuyên dùng phải tuân thủ quy định pháp luật viễn thông, công nghệ thông tin lưu trữ Thông tin sử dụng, chia sẻ lưu trữ mạng truyền số liệu chuyên dùng phải thông tin phục vụ cho hoạt động quản lý điều hành chuyên môn nghiệp vụ đơn vị sử dụng mạng truyền số liệu chuyên dùng Các hành vi vi phạm ảnh hưởng đến an toàn, bảo mật mạng truyền số liệu chuyên dùng phải phát kịp thời xử lý theo quy định pháp luật Mạng truyền số liệu chuyên dùng phải bảo đảm thông tin liên lạc thông suốt, liên tục (24 ngày ngày tuần) Điều Các ứng dụng khai thác qua mạng truyền số liệu chuyên dùng Cổng Thông tin điện tử cổng thành phần tỉnh, dịch vụ công trực tuyến Điều hành công việc, luân chuyển văn quan, đơn vị thông qua phần mềm quản lý văn điều hành Hệ thống thư điện tử công vụ tỉnh 6 Phần mềm Một cửa điện tử giải thủ tục hành Truy cập, kết nối đến hệ thống thông tin, sở liệu dùng chung đặt Trung tâm liệu tỉnh Họp trực tuyến Quản lý hồ sơ cán bộ, công chức, viên chức thông qua phần mềm Quản lý Cán bộ, công chức, viên chức Các ứng dụng chun ngành khác có u cầu liên thơng, ln chuyển liệu quan, đơn vị địa bàn tỉnh Điều Cước phí sử dụng mạng truyền số liệu chuyên dùng Cước phí sử dụng mạng truyền số liệu chuyên dùng bảo đảm từ nguồn ngân sách nhà nước tỉnh áp dụng theo Thông tư số 06/2010/TTBTTTT ngày 11 tháng 02 năm 2010 Bộ trưởng Bộ Thông tin Truyền thông việc ban hành giá cước sử dụng mạng truyền số liệu chuyên dùng phục vụ quan Đảng Nhà nước Các đơn vị có nhu cầu kết nối mạng truyền số liệu chuyên dùng liên hệ với Sở Thông tin Truyền thông để hướng dẫn tự chi trả cước phí hịa mạng phí sử dụng mạng truyền số liệu chuyên dùng Điều Quy định cách đặt, thay đổi bảo vệ mật mạng truyền số liệu chuyên dùng phần mềm dùng chung tỉnh Mật phải bao gồm: chữ hoa, chữ thường, chữ số, ký tự đặc biệt $,#,@,+,-,=,?,! Độ dài mật tối thiểu 08 ký tự Nội dung mật khơng bao gồm thơng tin dễ đốn tên, ngày tháng năm sinh, số điện thoại, số fax, tên đơn vị hay theo quy luật Mật có thời hạn sử dụng khơng q 03 tháng (nếu sau 03 tháng không thay đổi mật hệ thống tự động khóa tài khoản) Điều Sử dụng, chia sẻ lưu trữ thông tin mạng truyền số liệu chuyên dùng Thông tin thuộc danh mục bí mật nhà nước truyền tải Mạng truyền số liệu chuyên dùng phải tuân thủ pháp luật bảo vệ bí mật nhà nước Việc sử dụng, chia sẻ lưu trữ thông tin mạng truyền số liệu chuyên dùng phải tuân thủ quy định pháp luật viễn thông, công nghệ thông tin lưu trữ 7 Thông tin sử dụng, chia sẻ lưu trữ mạng truyền số liệu chuyên dùng phải thông tin phục vụ cho hoạt động quản lý điều hành chuyên môn nghiệp vụ đơn vị sử dụng mạng truyền số liệu chuyên dùng Điều 10 Trách nhiệm quan, đơn vị sử dụng mạng truyền số liệu chuyên dùng Trách nhiệm quan, đơn vị: a) Thủ trưởng quan, đơn vị có trách nhiệm tổ chức, phân công cụ thể cán phận chuyên trách công nghệ thông tin thực nhiệm vụ quản trị mạng máy tính đơn vị theo quy định hành; b) Chịu trách nhiệm nội dung, thông tin truyền tải đưa mạng truyền số liệu chuyên dùng; c) Không thay đổi kết nối, thông số thiết lập mạng thiết bị liên quan đến mạng truyền số liệu chuyên dùng không thuộc thẩm quyền, gây xung đột tài nguyên, ảnh hưởng đến việc vận hành hệ thống mạng truyền số liệu chuyên dùng; d) Cử cán chuyên trách công nghệ thông tin, cán quản trị mạng tham gia đầy đủ buổi tập huấn quản lý, quản trị mạng Sở Thông tin Truyền thông tổ chức cử đào tạo nghiệp vụ quản trị mạng theo chương trình phù hợp đ) Trước ngày 15 tháng 11 hàng năm đơn vị báo cáo Sở Thông tin Truyền thông Hậu Giang tình hình thực việc quản lý, vận hành, sử dụng đảm bảo an tồn thơng tin mạng truyền số liệu chuyên dùng đơn vị Trách nhiệm công chức, viên chức, nhân viên phận chuyên trách công nghệ thông tin quan, đơn vị: a) Tham gia đầy đủ buổi hội nghị, lớp tập huấn, chương trình đào tạo Sở Thông tin Truyền thông tổ chức; b) Thiết lập địa IP máy trạm tham gia vào hệ thống mạng nội đơn vị; c) Lập sổ nhật ký để theo dõi trình hoạt động thiết bị kết nối mạng truyền số liệu chuyên dùng; trình kết nối, sử dụng mạng truyền số liệu chuyên dùng Phối hợp xử lý cố kết nối với mạng truyền số liệu chuyên dùng: có cố kết nối với mạng truyền số liệu chuyên dùng quan, đơn vị thực số nội dung sau: a) Đối với cố thông thường (về kết nối, tốc độ, chất lượng dịch vụ, ) quan, đơn vị liên hệ Viễn thông Hậu Giang để hỗ trợ khắc phục cố; b) Đối với cố nghiêm trọng (các cố liên quan đến thiết bị mạng, thiết bị bảo mật, đường truyền, cố liên quan đến an ninh thông tin, liệu, ) ảnh hưởng trực tiếp đến hoạt động quan, đơn vị; vượt khả tự khắc phục quan, đơn vị phải nhanh chóng thông báo cho Sở Thông tin Truyền thông Viễn thông Hậu Giang để tổ chức phối hợp với quan liên quan tiến hành khắc phục kịp thời Điều 11 Trách nhiệm cá nhân sử dụng mạng truyền số liệu chuyên dùng Người sử dụng (thuộc đơn vị sử dụng mạng truyền số liệu chuyên dùng) kết nối vào mạng truyền số liệu chuyên dùng phải tuyệt đối tuân thủ quy định quản lý, vận hành sử dụng mạng truyền số liệu chuyên dùng Không thực truy cập trái phép vào mạng truyền số liệu chuyên dùng Không tự ý cài đặt, tháo gỡ, di chuyển, can thiệp không thẩm quyền vào thiết bị thiết lập mạng truyền số liệu chuyên dùng vào mục đích khơng thuộc phạm vi, chức năng, nhiệm vụ; không cung cấp, phát tán thông tin không pháp luật cho phép; khơng cố tình gây an tồn, an ninh thơng tin Khơng tiết lộ sơ đồ tổ chức hệ thống mạng, mật truy nhập ứng dụng mạng truyền số liệu chuyên dùng cho tổ chức, cá nhân không thẩm quyền Khi cố xảy ra, cần thông báo kịp thời cho người có thẩm quyền đơn vị để kịp thời giải Chương III BẢO ĐẢM AN TỒN MẠNG VÀ THƠNG TIN TRÊN MẠNG TRUYỀN SỐ LIỆU CHUYÊN DÙNG Điều 12 Trách nhiệm Sở Thông tin Truyền thơng Quản lý, rà sốt cơng tác kết nối, khai thác sử dụng tài nguyên mạng quan, đơn vị tham gia vào mạng truyền số liệu chuyên dùng Tham mưu quản lý, khai thác, sử dụng tài nguyên mạng máy tính theo tiêu chuẩn kỹ thuật liệu thông số mạng phù hợp với tiêu chuẩn chung Bộ Thông tin Truyền thông ban hành 9 Xây dựng kế hoạch khai thác, phát triển ứng dụng mạng truyền số liệu chuyên dùng Hướng dẫn chuẩn công nghệ thông tin, cung cấp thông tin lớp địa IP hướng dẫn kỹ thuật khác liên quan đến việc kết nối, quản lý khai thác tài nguyên mạng truyền số liệu chuyên dùng Xây dựng kế hoạch tổ chức buổi tập huấn, đào tạo an toàn, bảo mật hệ thống mạng; quản lý khai thác tài nguyên mạng truyền số liệu chuyên dùng cho cán phụ trách công nghệ thông tin đơn vị kết nối mạng truyền số liệu chuyên dùng để cập nhật kiến thức quản trị hệ thống; sử dụng khai thác có hiệu mạng truyền số liệu chuyên dùng phục vụ cho công tác quản lý nhà nước ứng dụng công nghệ thông tin đơn vị Tổ chức tra, kiểm tra việc sử dụng mạng truyền số liệu chuyên dùng tỉnh Trước ngày 15 tháng 12 hàng năm, tổng hợp, báo cáo Bộ Thông tin Truyền thơng Ủy ban nhân dân tỉnh tình hình khai thác, sử dụng mạng truyền số liệu chuyên dùng hoạt động ứng dụng công nghệ thông tin địa bàn tỉnh Điều 13 Trách nhiệm Viễn thơng Hậu Giang Có trách nhiệm phối hợp với đơn vị có liên quan: a) Quản lý, trì, vận hành, khai thác, khắc phục cố đảm bảo an tồn thơng tin cho quan nhà nước tham gia kết nối vào mạng truyền số liệu chuyên dùng phạm vi toàn tỉnh; b) Đảm bảo yêu cầu dung lượng, tốc độ, chất lượng dịch vụ mạng an tồn, an ninh thơng tin đơn vị đăng ký sử dụng; c) Hỗ trợ quan sử dụng dịch vụ cung cấp mạng truyền số liệu chuyên dùng Cơng bố số điện thoại nóng, thư điện tử, địa để hỗ trợ kỹ thuật giải khiếu nại đơn vị sử dụng mạng truyền số liệu chuyên dùng Kịp thời thông báo loại cước phí, dịch vụ, sách sử dụng dịch vụ ban hành theo quy định Bộ Thông tin Truyền thơng Tập đồn Bưu Viễn thông Việt Nam đến quan sử dụng mạng truyền số liệu chuyên dùng địa bàn tỉnh Định kỳ báo cáo Sở Thông tin Truyền thông (06 tháng/1 lần) đột xuất văn tình hình hoạt động mạng truyền số liệu chuyên dùng 10 Chương V TỔ CHỨC THỰC HIỆN Điều 14 Trách nhiệm thi hành Giao Giám đốc Sở Thông tin Truyền thơng chủ trì, phối hợp với thủ trưởng quan liên quan tổ chức triển khai, hướng dẫn thực Quy chế địa bàn tỉnh; thường xuyên kiểm tra, đôn đốc, nhắc nhở quan hành nhà nước tỉnh thực Quy chế Các quan nhà nước địa bàn tỉnh có sử dụng mạng truyền số liệu chuyên dùng có trách nhiệm tổ chức, triển khai thực Quy chế phạm vi quản lý Trong trình thực quy chế có vấn đề phát sinh, quan liên quan kịp thời báo cáo Sở Thông tin Truyền thơng để tổng hợp, trình Ủy ban nhân dân tỉnh xem xét, điều chỉnh Quy chế cho phù hợp./ TM ỦY BAN NHÂN DÂN CHỦ TỊCH