09/05/2014 | 3123 Lượt xem | UBND TỈNH VĨNH PHÚC BAN CHỈ ĐẠO ỨNG DỤNG CNTT Số 134/QĐ BCĐCNTT CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập Tự do Hạnh phúc Vĩnh Phúc, ngày 12 tháng 9 năm 2018 QUYẾT ĐỊNH V[.]
UBND TỈNH VĨNH PHÚC BAN CHỈ ĐẠO ỨNG DỤNG CNTT CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc Số: 134/QĐ-BCĐCNTT Vĩnh Phúc, ngày 12 tháng năm 2018 QUYẾT ĐỊNH V/v ban hành Quy chế hoạt động Đội Ứng cứu cố an tồn thơng tin mạng địa bàn tỉnh Vĩnh Phúc TRƯỞNG BAN CHỈ ĐẠO ỨNG DỤNG CNTT TỈNH Căn Luật Công nghệ thông tin ngày 29/6/2006; Căn Luật An tồn thơng tin mạng số 86/2015/QH13 ngày 19/11/2015; Căn Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 Chính phủ đảm bảo an tồn thơng tin theo cấp độ; Căn Quyết định số 898/QĐ-TTg ngày 27/5/2016 Thủ tướng Chính phủ phê duyệt phương hướng, mục tiêu, nhiệm vụ bảo đảm an tồn thơng tin mạng giai đoạn 2016-2020; Căn Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 Thủ tướng Chính phủ ban hành Quy định hệ thống phương án ứng cứu khẩn cấp bảo đảm an tồn thơng tin mạng quốc gia; Căn Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 Bộ Thông tin Truyền thông Quy định chi tiết hướng dẫn số điều Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 Chính phủ bảo đảm an tồn hệ thống thông tin theo cấp độ; Căn Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 Bộ Thông tin Truyền thông Quy định điều phối, ứng cứu cố an tồn thơng tin mạng tồn quốc; Căn Quyết định số 1138/QĐ-UBND ngày 23/5/2018 UBND tỉnh Vĩnh Phúc việc thành lập Đội Ứng cứu cố an tồn thơng tin mạng địa bàn tỉnh Vĩnh Phúc; Xét đề nghị Đội trưởng Đội Ứng cứu cố an tồn thơng tin mạng tỉnh Vĩnh Phúc, QUYẾT ĐỊNH: Điều Ban hành kèm theo Quyết định Quy chế hoạt động Đội Ứng cứu cố an tồn thơng tin mạng tỉnh Vĩnh Phúc Điều Quyết định có hiệu lực kể từ ngày ký Các sở, ban, ngành, đoàn thể UBND huyện, thành phố có thành viên tham gia Đội Ứng cứu cố an tồn thơng tin mạng tỉnh; thành viên Đội Ứng cứu cố an tồn thơng tin mạng tỉnh; đơn vị liên quan chịu trách nhiệm thi hành Quyết định này./ Nơi nhận: KT.TRƯỞNG BAN PHÓ TRƯỞNG BAN - UBND tỉnh (B/c); - TB, TV BCĐ ƯDCNTT tỉnh (B/c); - Như điều 2; - Lưu: VT, CNTT (H-38b) (Đã ký) GIÁM ĐỐC SỞ TT&TT Trần Gia Long UBND TỈNH VĨNH PHÚC BAN CHỈ ĐẠO ỨNG DỤNG CNTT CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc QUY CHẾ Hoạt động Đội Ứng cứu cố an tồn thơng tin mạng tỉnh Vĩnh Phúc (Ban hành kèm theo Quyết định số: 134/QĐ-BCĐCNTT ngày 12/9/2018 Ban Chỉ đạo Ứng dụng công nghệ thông tin tỉnh Vĩnh Phúc) Chương I QUY ĐỊNH CHUNG Điều Phạm vi đối tượng áp dụng Quy chế quy định nhiệm vụ, quyền hạn, trách nhiệm, nguyên tắc chế độ hoạt động Đội Ứng cứu cố an tồn thơng tin mạng tỉnh Vĩnh Phúc (sau gọi tắt Đội ứng cứu cố) Quy chế áp dụng cho Đội Ứng cứu cố quan, tổ chức, cá nhân có liên quan hoạt động điều phối, ứng cứu cố mạng, máy tính địa bàn tồn tỉnh Điều Tổ chức Đội Ứng cứu cố Đội Ứng cứu cố UBND tỉnh Vĩnh Phúc thành lập Quyết định số 1138/QĐ-UBND ngày 23/5/2018 Ủy ban nhân dân tỉnh, chịu trách nhiệm trực tiếp điều phối, ứng cứu cố an tồn thơng tin mạng địa bàn tỉnh Đội Ứng cứu cố bao gồm 01 đội trưởng, 02 đội phó thành viên Đội Ứng cứu cố sử dụng dấu Sở Thông tin Truyền thông để thực nhiệm vụ theo quy định Bộ phận giúp việc thường trực Đội Ứng cứu cố Trung tâm Hạ tầng thông tin - Sở Thông tin Truyền thông; địa chỉ: Số 396 Mê Linh, phường Khai Quang, thành phố Vĩnh Yên, tỉnh Vĩnh Phúc; Số điện thoại đường dây nóng: 02113.656.191; Địa hộp thư điện tử: httt@vinhphuc.gov.vn Điều Giải thích từ ngữ Sự cố mạng, máy tính (gọi tắt cố): Là kiện đã, có khả xảy làm an tồn thơng tin mạng phát thơng qua việc giám sát, đánh giá, phân tích quan, tổ chức, cá nhân có liên quan cảnh báo từ chuyên gia, tổ chức lĩnh vực an tồn thơng tin nước giới Sự cố có tính chất nghiêm trọng cố có nhiều tính chất sau: Có khả xảy diện rộng, thời gian xảy nhanh; có khả phá hoại hệ thống mạng máy tính; lấy cắp liệu, gây thiệt hại lớn cho hệ thống thông tin mạng, hệ thống thông tin quan trọng tỉnh như: Hệ thống thông tin quản lý hành cấp tỉnh, Cổng thơng tin điện tử tỉnh, Hệ thống thư công vụ tỉnh, hệ thống chuyên ngành, Trung tâm liệu,… đòi hỏi phối hợp nhiều quan, đơn vị tỉnh cần có hỗ trợ quan chuyên trách quốc gia để giải Log file: Tập tin tạo q trình hoạt động thiết bị cơng nghệ thông tin (thiết bị mạng, thiết bị tường lửa, chuyển mạch, ), hệ thống công nghệ thông tin (máy chủ, phần mềm hệ thống, phần mềm ứng dụng, sở liệu, ) ghi log file bao gồm chi tiết hành động có chứa thơng tin lịch sử hoạt động thiết bị, hệ thống Điều Nhiệm vụ quyền hạn Đội Ứng cứu cố Đội Ứng cứu cố có nhiệm vụ tổ chức, phối hợp, hỗ trợ quan nhà nước, đồn thể trị - xã hội quan Trung ương đóng địa bàn tỉnh công tác ứng cứu cố an tồn thơng tin mạng đảm bảo an tồn thơng tin mạng Đội Ứng cứu cố thực trách nhiệm đầu mối tỉnh mạng lưới ứng cứu cố an tồn thơng tin mạng quốc gia; liên kết, phối hợp với Đội Ứng cứu cố an tồn thơng tin mạng tỉnh, thành phố khác nhằm ứng phó kịp thời xảy cố an tồn thơng tin mạng điều phối Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) Hàng năm, tham mưu cho Ban đạo Ứng dụng công nghệ thông tin tỉnh tổ chức chương trình diễn tập ứng cứu cố, phịng ngừa cơng mạng Khi đồng ý lãnh đạo đơn vị chủ quản, thành viên có quyền truy cập vào hệ thống mạng, hệ thống ứng dụng công nghệ thông tin, sở liệu, log file để phân tích, truy vết, thực giám sát đơn vị bị cố Tham gia khóa đào tạo, tập huấn chun mơn, đợt diễn tập, phịng thủ công khắc phục cố tỉnh, quan Trung ương tổ chức có yêu cầu quan thẩm quyền giao nhiệm vụ Báo cáo Ban đạo Ứng dụng công nghệ thông tin tỉnh định kỳ (6 tháng, năm) đột xuất tình hình hoạt động, khó khăn, vướng mắc đề xuất giải pháp nâng cao hiệu cơng tác ứng cứu cố an tồn thơng tin mạng đảm bảo an tồn thơng tin mạng địa bàn tỉnh Chương II NGUYÊN TẮC, CHẾ ĐỘ LÀM VIỆC VÀ KINH PHÍ HOẠT ĐỘNG Điều Nguyên tắc làm việc Điều phối hoạt động ứng cứu cố phạm vi toàn tỉnh Tổ chức ứng cứu cố mạng, máy tính theo quy trình ứng cứu cố dựa tính chất, mức độ, phạm vi nguyên nhân xảy cố; bảo đảm nhanh chóng, xác, kịp thời, hiệu an tồn thơng tin Thơng tin trao đổi, cung cấp trình điều phối, xử lý cố phải bảo đảm bí mật theo quy định theo yêu cầu quan, đơn vị gặp cố trừ cố xảy có liên quan tới nhiều đối tượng khác mà cần cảnh báo, hướng dẫn chung Công tác kiểm tra, rà sốt đánh giá an tồn thơng tin phải thực thường xuyên, định kỳ đột xuất có yếu tố đặc biệt thay đổi để kịp thời phát lỗ hổng tồn tại, nguy an tồn thơng tin mạng Điều Chế độ làm việc Các thành viên làm việc theo chế độ kiêm nhiệm hưởng chế độ theo quy định hành; Khi xảy cố, thành viên phải ưu tiên cho hoạt động Đội Ứng cứu cố, tuân thủ việc triệu tập, điều phối Đội trưởng Đội phó ủy quyền Đội trưởng triệu tập thành viên Đội Ứng cứu cố, tổ chức phiên họp thường kỳ 06 tháng/lần họp đột xuất theo yêu cầu nhiệm vụ yêu cầu quan cấp Đội trưởng triệu tập điều phối thành viên có cố đột xuất xảy ra, ủy quyền cho 01 Đội phó thực thẩm quyền vắng mặt Đội phó ủy quyền sử dụng thẩm quyền Đội trưởng để điều phối hoạt động chịu trách nhiệm định trước Đội trưởng pháp luật Các hoạt động trao đổi công việc thành viên Đội Ứng cứu cố môi trường mạng thực thông qua hệ thống thư công vụ hệ thống thuộc quyền điện tử tỉnh, thông báo điều phối ứng cứu theo quy định khoản Điều Quy chế Điều Điều kiện kinh phí hoạt động Đội Ứng cứu cố đảm bảo phương tiện, thiết bị điều kiện cần thiết để trì hoạt động Kinh phí hoạt động Đội Ứng cứu cố từ ngân sách nhà nước cấp hàng năm thông qua Sở Thông tin Truyền thông, sử dụng cho hoạt động sau: Mua sắm văn phòng phẩm; mua sắm trang thiết bị chun dụng; cơng tác phí; trì số điện thoại trực; hoạt động Diễn tập ứng cứu cố; bồi dưỡng chuyên môn nghiệp vụ; tham gia hội thảo, hội nghị, huấn luyện diễn tập, đào tạo an tồn, an ninh thơng tin, chi phí làm thêm khắc phục cố cho thành viên Đội cho quan, đơn vị, địa phương tỉnh… Định mức chi cho hoạt động Đội Ứng cứu cố thực theo quy định hành Chương III TỔ CHỨC ỨNG CỨU SỰ CỐ Điều Tiếp nhận xử lý thông báo cố Cơ quan, đơn vị, địa phương gặp cố mà không tự khắc phục phải thông báo cố tới: a) Thường trực Đội Ứng cứu cố quy định Điều 10 Quy chế b) Hoặc thành viên Đội Ứng cứu cố phân công phụ trách đơn vị Khi phát thấy cố nghiêm trọng, quan, đơn vị, địa phương phải có trách nhiệm thơng báo cho Thường trực Đội Ứng cứu cố Sở Thông tin Truyền thông (Đơn vị chuyên trách ứng cứu cố an tồn thơng tin mạng tỉnh Vĩnh Phúc) Nội dung thông báo cố gồm: a) Thông tin mô tả cố; b) Các biện pháp đã, triển khai khắc phục; c) Thông tin khác theo yêu cầu Thường trực Đội Ứng cứu cố; d) Kiến nghị đề xuất Bộ phận giúp việc thường trực Đội Ứng cứu cố cá nhân tiếp nhận thông báo cố phải báo cho Đội trưởng, Đội phó Đội Ứng cứu cố Đội trưởng định điều phối thành viên Đội; triệu tập họp; huy động nguồn lực để xử lý cố cần thiết Điều Điều phối ứng cứu cố Thường trực Đội Ứng cứu cố thực thông báo triệu tập, điều phối Đội trưởng văn đến với thành viên Đội Ứng cứu cố Trường hợp khẩn cấp thông báo điện thoại, email công vụ để điều phối thông báo văn sau Thường trực Đội Ứng cứu cố thông báo cho tổ chức, cá nhân gặp cố yêu cầu phối hợp trình thực điều phối ứng cứu cố Thành viên Đội Ứng cứu cố tiếp nhận thông báo điều phối; phối hợp chặt chẽ với đơn vị xảy cố thành viên tham gia ứng cứu tổ chức thực hoạt động ứng cứu theo yêu cầu điều phối; báo cáo kết thực cho Đội trưởng (qua Thường trực Đội Ứng cứu cố) Công tác ứng cứu kết thúc khắc phục cố hệ thống hoạt động trở lại bình thường Sau khắc phục cố, thành viên mạng lưới tham gia ứng cứu phải có trách nhiệm: a) Rà soát, xác định nguyên nhân gây cố; b) Tổ chức kiểm tra lại khắc phục triệt để cố; c) Bảo đảm hệ thống hoạt động bình thường trước bàn giao tồn hệ thống cho quan, đơn vị chủ quản d) Lập biên xử lý cố có chứng kiến đơn vị xảy cố thành viên tham gia ứng cứu Thường trực Đội Ứng cứu cố phải lưu trữ thông báo cố biên xử lý cố; lưu trữ thông báo điều phối báo cáo kết thực khắc phục cố thời gian tối thiểu 03 năm, bao gồm thông tin sau: a) Nội dung thông báo cố, thời gian tiếp nhận thông báo, thời gian gửi xác nhận; b) Kết xử lý cố, nguyên nhân gây cố, thời gian xử lý cố danh sách tổ chức, cá nhân tham gia phối hợp xử lý cố Chương IV TRÁCH NHIỆM CỦA TỔ CHỨC, CÁ NHÂN Điều 10 Thường trực Đội Ứng cứu cố Thường trực Đội Ứng cứu cố đầu mối liên lạc, tiếp nhận thông tin, phản ánh cố; giúp Đội trưởng điều phối ứng cứu cố địa bàn tỉnh, điều phối xử lý cố từ trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT); đảm bảo liên lạc thông suốt liên tục 24 giờ/ ngày ngày/tuần Số điện thoại thường trực: 02113.656.191 Email: httt@vinhphuc.gov.vn Chủ trì, phối hợp với thành viên xây dựng kế hoạch hoạt động Đội; triển khai cơng tác đảm bảo an tồn thơng tin nhằm phịng ngừa, phát xử lý cố mạng, máy tính địa bàn tỉnh; thông báo kết tham gia hoạt động thành viên Đội Ứng cứu cố cho quan chủ quản để phối hợp quản lý; thực chế độ báo cáo, thống kê theo quy định Tổng hợp, cập nhật công bố cảnh báo điểm yếu, lỗ hổng bảo mật, nguồn công mạng Internet, diễn đàn an tồn thơng tin tỉnh Xây dựng, kiểm tra, đánh giá nâng cao lực cho thành viên Đội Ứng cứu cố Tổ chức huấn luyện, diễn tập, đào tạo nâng cao nghiệp vụ; trao đổi chia sẻ học tập kinh nghiệm điều phối, ứng cứu cố Tổ chức hoạt động thông tin tuyên truyền, hướng dẫn cán bộ, công chức, viên chức người lao động nâng cao nhận thức an tồn thơng tin mạng, phịng ngừa, ứng cứu cố hoạt động khác liên quan đến điều phối ứng cứu cố Theo dõi, cập nhật, thông báo kịp thời thông tin liên hệ thành viên Đội Ứng cứu cố Đề xuất trình cấp có thẩm quyền kiện tồn có thay đổi nhân Lập dự toán, quản lý sử dụng kinh phí cấp hàng năm cho hoạt động Đội Ứng cứu cố theo quy định hành Điều 11 Đội trưởng Đội Ứng cứu cố Chịu trách nhiệm trước Trưởng Ban đạo Ứng dụng công nghệ thông tin tỉnh Vĩnh Phúc toàn hoạt động Đội Ứng cứu cố; kịp thời báo cáo, đề xuất Ban đạo Ứng dụng công nghệ thông tin tỉnh xem xét, đạo, giải công việc vượt thẩm quyền giao Chủ trì họp, điều phối, định tổ chức ứng cứu; triệu tập thành viên để xử lý khắc phục cố an tồn thơng tin mạng Chủ trì tổ chức ứng cứu cố máy tính địa bàn, điều phối, phân cơng thành viên đội tham gia ứng cứu có cố xảy Là đầu mối liên hệ, phối hợp với Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), doanh nghiệp cung cấp dịch vụ Internet đơn vị liên quan Quyết định hình thức điều phối hoạt động ứng cứu cố chịu trách nhiệm yêu cầu điều phối Điều 12 Các Đội phó Đội Ứng cứu cố Giúp Đội trưởng điều hành hoạt động Đội Ứng cứu cố, chịu trách nhiệm trước Đội trưởng nhiệm vụ giao; đề xuất kế hoạch, biện pháp kỹ thuật để đảm bảo an tồn thơng tin mạng, máy tính Chỉ đạo thành viên hoạt động phòng ngừa, ngăn chặn xử lý cố mạng, máy tính theo thẩm quyền nhiệm vụ phân công; thay mặt Đội trưởng điều hành hoạt động Đội Ứng cứu ủy quyền Thực nhiệm vụ Đội trưởng phân công tham gia xây dựng kế hoạch hoạt động hàng năm Đội Ứng cứu cố Phân công nhiệm vụ theo dõi cụ thể cho Đội phó Đội trưởng phân cơng, thực quyền Đội trưởng ủy quyền Điều 13 Các thành viên Đội Ứng cứu cố Chịu trách nhiệm thường trực đảm bảo an tồn thơng tin mạng quan, đơn vị, địa phương công tác Thực chế độ làm việc quy định Điều Quy chế này; tiếp nhận xử lý thông báo cố định triệu tập xử lý cố Đội trưởng Thường trực Đội Ứng cứu cố Kịp thời báo cáo, đề xuất giải khó khăn, vướng mắc trình thực nhiệm vụ cho Đội trưởng Đội phó để kịp thời có đạo, xử lý Tăng cường theo dõi giám sát hoạt động hệ thống thông tin giao quản lý để phát vấn đề bất thường, dấu hiệu công, cố an tồn thơng tin mạng Có trách nhiệm báo cáo kịp thời có yêu cầu Đội trưởng phát cố thuộc quan, địa phương, đơn vị phân công phụ trách Phối hợp, hỗ trợ thành viên khác đội thành viên đội khác đến hỗ trợ ứng cứu cố địa bàn tỉnh Tham gia đầy đủ họp định kỳ, đột xuất hoạt động ứng cứu cố có điều phối Đội trưởng Cung cấp thông tin liên lạc: Số điện thoại (cơ quan, di động), email công vụ cho Thường trực Đội để thông báo đến thành viên, thuận tiện liên lạc, thực nhiệm vụ Tham gia góp ý, đề xuất xây dựng kế hoạch hoạt động năm Đội Ứng cứu cố Được cung cấp thông tin, kinh nghiệm ứng cứu cố, tham gia khoá đào tạo, huấn luyện, bồi dưỡng, hoạt động diễn tập hoạt động ứng cứu cố Tuyên truyền, phổ biến cho cán bộ, công chức, viên chức người lao động đơn vị nâng cao nhận thức an tồn thông tin mạng Tăng cường đào tạo, hướng dẫn kỹ sử dụng máy tính an tồn cho người sử dụng máy tính Điều 14 Cơ quan quản lý thành viên Đội Ứng cứu Ưu tiên tạo điều kiện cho thành viên Đội Ứng cứu cố thuộc đơn vị thực hoạt động Đội Ứng cứu cố triệu tập, điều phối Chương V TỔ CHỨC THỰC HIỆN Điều 15 Hướng dẫn, kiểm tra, khen thưởng Giao Thường trực Đội Ứng cứu cố chủ trì tổ chức, kiểm tra, hướng dẫn việc thực Quy chế thành viên Đội Ứng cứu cố quan, đơn vị, địa phương có liên quan tỉnh; kịp thời phát phối hợp với quan chức liên quan tham mưu xử lý trường hợp vi phạm Căn kết hoạt động thành viên, Thường trực Đội Ứng cứu cố báo cáo, đề nghị Ban Chỉ đạo Ứng dụng công nghệ thông tin tỉnh xem xét, đề nghị khen thưởng theo quy định Điều 16 Điều khoản thi hành Trong q trình thực Quy chế, có vướng mắc, phát sinh, quan, đơn vị, địa phương, thành viên Đội Ứng cứu cố phản ánh Thường trực Đội Ứng cứu cố tổng hợp báo cáo trình cấp có thẩm quyền sửa đổi, bổ sung phù hợp theo quy định./ KT.TRƯỞNG BAN PHÓ TRƯỞNG BAN (Đã ký) GIÁM ĐỐC SỞ TT&TT Trần Gia Long ... toàn hoạt động Đội Ứng cứu cố; kịp thời báo cáo, đề xuất Ban đạo Ứng dụng công nghệ thông tin tỉnh xem xét, đạo, giải công việc vượt thẩm quyền giao Chủ trì họp, điều phối, định tổ chức ứng cứu;... viên, Thường trực Đội Ứng cứu cố báo cáo, đề nghị Ban Chỉ đạo Ứng dụng công nghệ thông tin tỉnh xem xét, đề nghị khen thưởng theo quy định Điều 16 Điều khoản thi hành Trong q trình thực Quy chế,