1 UỶ BAN NHÂN DÂN TỈNH BÌNH THUẬN Số /QĐ UBND CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự do – Hạnh phúc Bình Thuận, ngày tháng năm 2020 QUYẾT ĐỊNH Ban hành Quy chế quản lý, vận hành và sử dụng mạ[.]
1 UỶ BAN NHÂN DÂN TỈNH BÌNH THUẬN Số: /QĐ-UBND CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự – Hạnh phúc Bình Thuận, ngày tháng năm 2020 DỰ THẢO QUYẾT ĐỊNH Ban hành Quy chế quản lý, vận hành sử dụng mạng Truyền số liệu chuyên dùng cấp II địa bàn tỉnh Bình Thuận CHỦ TỊCH ỦY BAN NHÂN DÂN TỈNH BÌNH THUẬN Căn Luật Tổ chức quyền địa phương ngày 19 tháng năm 2015; Căn Luật Công nghệ thông tin ngày 29 tháng năm 2006; Căn Luật Viễn thông ngày 23 tháng 11 năm 2009; Căn Luật An tồn thơng tin mạng ngày 19 tháng 11 năm 2015; Căn Luật ban hành văn quy phạm pháp luật ngày 22 tháng năm 2015; Căn Nghị định số 64/2007/NĐ-CP ngày 10/4/2007 Chính phủ “Ứng dụng công nghệ thông tin hoạt động quan nhà nước”; Căn Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 Chính phủ bảo đảm an tồn thơng tin theo cấp độ; Căn Thơng tư số 03/2017/TT-BTTTT ngày 24 tháng năm 2017 Bộ Thông tin Truyền thông quy định chi tiết hướng dẫn số điều Nghị định 85/2016/NĐ-CP ngày 01 tháng năm 2016 Chính phủ bảo đảm an tồn hệ thống thơng tin theo cấp độ; Căn Thông tư số 27/2017/TT-BTTTT ngày 20/10/2017 Bộ Trưởng Bộ Thông tin Truyền thông việc Quy định quản lý, vận hành, kết nối, sử dụng bảo đảm an tồn thơng tin mạng truyền số liệu chuyên dùng quan Đảng, Nhà nước; Căn Thông tư số 12/2019/TT-BTTTT ngày 5/11/2019 Bộ t r ưởng Bộ Thông tin Truyền thông việc Thông tư sửa đổi, bổ sung số điều Thông tư số 27/2017/TT-BTTTT ngày 20/10/2017 Bộ trưởng Bộ Thông tin Truyền thông quy định quản lý, vận hành, kết nối, sử dụng bảo đảm an tồn thơng tin mạng truyền số liệu chuyên dùng quan Đảng, Nhà nước Theo đề nghị Sở Thông tin Truyền thông Tờ trình số: STTTT ngày / / 2020 /TTr- QUYẾT ĐỊNH: Điều Ban hành kèm theo Quyết định Quy chế quản lý, vận hành sử dụng mạng Truyền số liệu chuyên dùng cấp II địa bàn tỉnh Bình Thuận Điều Quyết định có hiệu lực kể từ ngày … tháng … năm…… thay Quyết định số 2567/QĐ-UBND ngày 29/11/2011 UBND tỉnh Bình Thuận việc ban hành quy chế quản lý, vận hành sử dụng mạng truyền số liệu chuyên dùng quan Đảng, Nhà nước địa bàn tỉnh Bình Thuận Điều Chánh Văn phịng Ủy ban nhân dân tỉnh, Giám đốc Sở Thông tin Truyền thông; Thủ trưởng Sở, ban, ngành; Chủ tịch Ủy ban nhân dân huyện, thị xã, thành phố; Thủ trưởng tổ chức cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./ Nơi nhận: - Bộ TT&TT (b/cáo); - CT, PCT UBND tỉnh; - Các Sở, ban, ngành; - Viễn Thơng Bình Thuận; - Viettel Chi nhánh Bình Thuận; - UBND huyện, thị xã, thành phố; - Lưu VT, TM ỦY BAN NHÂN DÂN CHỦ TỊCH Nguyễn Ngọc Hai ỦY BAN NHÂN DÂN TỈNH BÌNH THUẬN CỘNG HỒ XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự – Hạnh phúc QUY CHẾ Quản lý, vận hành sử dụng mạng Truyền số liệu chuyên dùng cấp II địa bàn tỉnh Bình Thuận (Ban hành kèm theo Quyết định số: /2020/QĐ-UBND ngày năm 2020 UBND tỉnh Bình Thuận) Chƣơng I QUY ĐỊNH CHUNG tháng Điều Phạm vi điều chỉnh Quy chế quy định quản lý, vận hành sử dụng mạng Truyền số liệu chuyên dùng cấp II địa bàn tỉnh Bình Thuận Điều Đối tƣợng áp dụng Các tổ chức, cá nhân tham gia quản lý, vận hành sử dụng mạng Truyền số liệu chuyên dùng cấp II địa bàn tỉnh Bình Thuận Điều Giải thích từ ngữ Theo Thông tư số 12/2019/TT-BTTTT ngày 05/11/2019 Bộ Thông tin Truyền thông định nghĩa “Mạng truyền số liệu chuyên dùng quan Đảng, Nhà nước hệ thống thông tin quan trọng quốc gia, sử dụng riêng hoạt động truyền số liệu chuyên dùng quan Đảng, Nhà nước (sau gọi mạng truyền số liệu chuyên dùng viết tắt mạng TSLCD Mạng TSLCD bao gồm mạng TSLCD cấp I mạng TSLCD cấp II) Mạng TSLCD cấp I Cục Bưu điện Trung ương trực tiếp quản lý, vận hành khai thác, kết nối đến quan quy định điểm b Khoản Điều Thông tư 12/2019/TT-BTTTT ngày 05/11/2019 Bộ Thông tin Truyền thông Mạng TSLCD cấp II Sở Thông tin Truyền thông quản lý khai thác kết nối đến quan đơn vị quy định Khoản Điều Thông tư 12/2019/TT-BTTTT ngày 05/11/2019 Bộ Thông tin Truyền thông Dịch vụ truy nhập Internet chuyên dùng dịch vụ Internet kết nối qua cổng Internet mạng TSLCD để phục vụ ứng dụng đạo, quản lý, điều hành quan Đảng, Nhà nước cấp Trung ương mạng TSLCD quy định Khoản Điều Thông tư 12/2019/TT-BTTTT ngày 05/11/2019 Bộ Thông tin Truyền thông Dịch vụ truy nhập Internet quy định Quyết định hiểu Internet chuyên dùng qua cổng kết nối Internet mạng TSLCD để phục vụ ứng dụng đạo, quản lý, điều hành quan Đảng, Nhà nước mạng TSLCD Cổng kết nối vào mạng TSLCD thiết bị mạng, thiết bị bảo mật thiết bị khác có chức tương đương để cung cấp giao diện kết nối hệ thống mạng quan, tổ chức với mạng TSLCD quy định Khoản Điều Thông tư 12/2019/TT-BTTTT ngày 05/11/2019 Bộ Thông tin Truyền thông Chƣơng II QUẢN LÝ, VẬN HÀNH VÀ SỬ DỤNG MẠNG TSLCD CẤP II Điều Nguyên tắc quản lý, vận hành Mạng TSLCD cấp II Quản lý, vận hành mạng TSLCD phải bảo đảm khai thác hiệu tài nguyên mạng nâng cao chất lượng ứng dụng công nghệ thông tin hoạt động quan Đảng, Nhà nước Mạng TSLCD quản lý, vận hành tập trung, thống nhất; rà soát kiểm tra, đánh giá định kỳ đột xuất để bảo đảm an tồn, bảo mật tính sẵn sàng cao trình vận hành sử dụng Mạng TSLCD phải bảo đảm thông tin liên lạc thông suốt, liên tục (24 giờ/ngày ngày/tuần) Điều Danh mục dịch vụ đƣợc phép cung cấp mạng TSLCD cấp II Dịch vụ a) Dịch vụ mạng riêng ảo (điểm điểm, đa điểm); b) Dịch vụ kênh thuê riêng; c) Dịch vụ truy nhập Internet chuyên dùng; d) Dịch vụ hội nghị truyền hình; đ) Dịch vụ thoại; e) Các dịch vụ khác theo quy định Bộ Thông tin Truyền thông Dịch vụ giá trị gia tăng a) Dịch vụ thư thoại; b) Dịch vụ thư điện tử; c) Dịch vụ IPTV; d) Dịch vụ thuê máy chủ ảo; đ) Các dịch vụ giá trị gia tăng khác theo quy định Bộ Thông tin Truyền thông Dịch vụ cộng thêm a) Các dịch vụ cộng thêm thoại IP, gồm: dịch vụ hiển thị số chủ gọi, dịch vụ chờ gọi, dịch vụ chuyển gọi, dịch vụ chặn gọi, dịch vụ quay số tắt; b) Các dịch vụ cộng thêm khác theo quy định Bộ Thông tin Truyền thông Chƣơng III QUY ĐỊNH VỀ KẾT NỐI VÀ SỬ DỤNG MẠNG TSLCD CẤP II Điều Yêu cầu kết nối đơn vị sử dụng mạng TSLCD cấp II Doanh nghiệp viễn thông phải bảo đảm kết nối: điểm thuộc mạng TSLCD cấp II; mạng TSLCD cấp I cấp II; Phương thức kết nối; Tài nguyên IP thông số định tuyến mạng TSLCD phải đảm bảo theo quy định Khoản Điều Thông tư 12/2019/TT-BTTTT ngày 05/11/2019 Bộ Thông tin Truyền thông Điều Yêu cầu hạ tầng mạng doanh nghiệp viễn thông cung cấp kết nối cho mạng TSLCD cấp II Doanh nghiệp viễn thông cung cấp dịch vụ mạng TSLCD cấp II phải đáp ứng điều kiện đảm bảo an toàn bảo mật đường truyền theo quy định Khoản Điều Thông tư 12/2019/TT-BTTTT ngày 05/11/2019 Bộ Thông tin Truyền thông tiêu chuẩn kỹ thuật Bộ Thông tin Truyền thông Điều Sử dụng, chia sẻ lƣu trữ thông tin mạng TSLCD cấp II Việc sử dụng, chia sẻ lưu trữ thông tin mạng TSLCD phải tuân thủ quy định pháp luật viễn thơng, cơng nghệ thơng tin, an tồn thơng tin lưu trữ Thông tin sử dụng, chia sẻ lưu trữ mạng TSLCD phải thông tin phục vụ cho hoạt động quản lý điều hành chuyên môn nghiệp vụ đơn vị sử dụng mạng TSLCD Thông tin quan trọng truyền tải mạng TSLCD phải tuân thủ pháp luật bảo vệ bí mật nhà nước, mã hóa mật mã yếu Chƣơng IV BẢO ĐẢM AN TỒN THƠNG TIN TRÊN MẠNG TSLCD CẤP II Điều Quy định chung bảo đảm an tồn thơng tin cho hạ tầng mạng TSLCD cấp II Thiết kế hạ tầng mạng có phân vùng thành vùng mạng chức phù hợp với hệ thống thông tin theo cấp độ tương ứng Phải có phương án quản lý truy nhập hệ thống từ mạng bên ngoài, nhằm quản lý ngăn chặn truy nhập trái phép từ mạng bên ngồi vào mạng Phải có biện pháp quản lý truy nhập từ bên mạng mạng bên mạng Internet, nhằm bảo đảm kết nối mạng hợp lệ theo sách quan, tổ chức cho phép kết nối bên ngồi Phải có phương án lưu trữ quản lý nhật ký hệ thống phục vụ việc theo dõi, giám sát hoạt động bình thường, hoạt động liên quan đến an tồn thơng tin hệ thống Phải có phương án phịng, chống xâm nhập, phần mềm độc hại, nhằm giám sát phát sớm, xử lý ngăn chặn công mạng, kiện bất thường xảy hệ thống qua mơi trường mạng Phải có phương án bảo vệ thiết bị mạng, thiết bị an toàn thông tin hệ thống, nhằm giám sát ngăn cản truy nhập, thay đổi trái phép cấu hình hoạt động thiết bị Điều 10 Quy định bảo đảm an tồn thơng tin cho mạng TSLCD cấp II Mạng TSLCD cấp II phải đáp ứng quy định khoản Điều Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 Bộ trưởng Bộ Thông tin Truyền thông yêu cầu cho hệ thống thông tin cấp độ trở lên theo tiêu chuẩn TCVN 11930:2017 Quy định Hệ thống thông tin kết nối vào Mạng TSLCD: a) Đơn vị sử dụng phải tách riêng phân hệ kết nối mạng TSLCD với phân hệ kết nối mạng Internet; b) Hệ thống thông tin kết nối vào mạng TSLCD phải đáp ứng yêu cầu an toàn theo quy định bảo đảm an tồn hệ thống thơng tin theo cấp độ; Cổng kết nối hệ thống phải đáp ứng yêu cầu an toàn Phụ lục ban hành kèm theo Thông tư số 12/2019/TT-BTTTT ngày 05/11/2019 Bộ Thơng tin Truyền thơng; c) Trung tâm Tích hợp liệu tỉnh kết nối vào mạng TSLCD phải đáp ứng yêu cầu an toàn theo quy định bảo đảm an tồn hệ thống thơng tin theo cấp độ UBND tỉnh phê duyệt 7 d) Trung tâm Tích hợp liệu kết nối vào mạng Truyền số liệu chuyên dùng phải đáp ứng yêu cầu an toàn theo quy định bảo đảm an tồn hệ thống thơng tin theo cấp độ yêu cầu an toàn Phụ lục ban hành kèm theo Thông tư số 12/2019/TT-BTTTT ngày 05/11/2019 Bộ Thông tin Truyền thông Điều 11 Quy định bảo đảm an tồn thơng tin cho phân hệ quản lý mạng TSLCD cấp II Phân hệ quản lý mạng phải tách riêng với phân hệ mạng khác không kết nối Internet Có hệ thống quản lý xác thực tập trung tài khoản truy cập cấu hình thiết bị, phân quyền phù hợp cho người quản trị Chƣơng V TRÁCH NHIỆM CỦA CÁC ĐƠN VỊ LIÊN QUAN Điều 12 Trách nhiệm doanh nghiệp viễn thông cung cấp hạ tầng kết nối dịch vụ cho mạng TSLCD cấp II Công bố điểm đăng ký dịch vụ, hỗ trợ kỹ thuật, khắc phục cố giải khiếu nại (sau gọi tắt điểm đăng ký dịch vụ) với đơn vị sử dụng mạng TSLCD cấp II Xây dựng công bố quy định chi tiết nội dung hợp đồng mẫu điểm đăng ký dịch vụ gần tiến hành thương thảo, ký kết hợp đồng với đơn vị sử dụng mạng TSLCD cấp II Thực công khai giá cước dịch vụ mạng TSLCD theo quy định Thông tư số 43/2017/TT-BTTTT ngày 29/12/2017 Bộ Thông tin Truyền thông Bảo đảm chất lượng dịch vụ, độ sẵn sàng điểm kết nối thuộc mạng TSLCD cấp II tỉnh Tuân thủ quy định kết nối, chất lượng mạng bảo đảm an tồn thơng tin mạng TSLCD theo quy định Bộ Thông tin Truyền thông ban hành theo quy định Phụ lục 01 Quyết định Huy động hạ tầng, lực doanh nghiệp để Cục Bưu điện Trung ương, Sở Thông tin Truyền thông phục vụ thông tin khẩn cấp theo yêu cầu quan Đảng, Nhà nước Trung ương địa phương Triển khai giải pháp, hệ thống thiết bị để đảm bảo yêu cầu dung lượng, tốc độ, chất lượng dịch vụ, an tồn thơng tin, phương án dự phòng người để bảo đảm sở hạ tầng mạng TSLCD hoạt động liên tục an toàn 8 Phải báo cáo chịu giám sát, thẩm định Cục Bưu điện Trung ương dịch vụ cung cấp mạng TSLCD cố mạng TSLCD cấp II Phối hợp với Sở Thông tin Truyền thông thực kiểm tra mạng TSLCD đơn vị có yêu cầu 10 Định kỳ hàng năm tổng hợp, báo cáo tình hình kết nối, sử dụng bảo đảm an tồn thơng tin mạng Truyền số liệu chuyên dùng đơn vị gửi Sở Thông tin Truyền thông theo dõi, tổng hợp báo cáo Điều 13 Trách nhiệm Sở Thông tin Truyền thơng Chủ trì hướng dẫn tổ chức, cá nhân có liên quan thực nội dung Quy định Xây dựng kế hoạch phát triển mạng TSLCD cấp II địa phương Chỉ đạo, hướng dẫn tổ chức, cá nhân doanh nghiệp viễn thông thực quy định pháp luật bảo đảm an tồn mạng thơng tin mạng TSLCD cấp II Chủ trì kiểm tra xử lý theo thẩm quyền vi phạm quy định sử dụng, chia sẻ, lưu trữ thông tin an tồn thơng tin mạng TSLCD cấp II địa bàn tỉnh Khi cần bổ sung, thay đổi điểm kết nối mạng TSLCD cấp II, Sở Thông tin Truyền thông gửi đề nghị văn Bộ Thông tin Truyền thông (qua Cục Bưu điện Trung ương) Tuyên truyền, phổ biến, hướng dẫn việc thực nội dung Quy định cho quan Đảng, Nhà nước đoàn thể địa bàn tỉnh; hướng dẫn đơn vị quản lý, khai thác hiệu mạng TSLCD cấp II Trước ngày 15 tháng 12 hàng năm, tổng hợp, báo cáo Bộ Thông tin Truyền thông (Cục Bưu điện Trung ương) tình hình khai thác, sử dụng mạng TSLCD hoạt động ứng dụng công nghệ thông tin địa phương Phối hợp, hỗ trợ Đội Ứng cứu cố mạng máy tính tỉnh thực nhiệm vụ ứng cứu cố phạm vi trách nhiệm Đội ứng cứu có yêu cầu Điều 14 Trách nhiệm đơn vị sử dụng mạng TSLCD cấp II Quản lý, khai thác bảo vệ cổng kết nối vào mạng TSLCD đặt đơn vị sử dụng theo quy định Phụ lục Thông tư số 12/2019/TT-BTTTT ngày 05/11/2019 Bảo đảm nội dung, thông tin truyền đưa mạng TSLCD theo quy định pháp luật 9 Không thay đổi kết nối, thông số thiết lập mạng thiết bị liên quan đến mạng TSLCD không thuộc thẩm quyền, gây xung đột tài nguyên, ảnh hưởng đến việc vận hành hệ thống mạng TSLCD Khi có cố xảy ra, cần thông báo kịp thời Sở Thông tin Truyền thông (Trung tâm Công nghệ thông tin Truyền thơng) người có thẩm quyền để giải Chịu trách nhiệm vấn đề liên quan như: a) Quản lý hệ thống tường lửa đơn vị mạng TSLCD; b) Quản lý tập trung người dùng mạng riêng ảo đơn vị thiết lập (nếu có) tảng mạng TSLCD; c) Quản lý tên miền đơn vị; d) Quản lý sách kết nối Internet đơn vị thông qua mạng TSLCD; đ) Ghi lại cố, lỗi xảy kết nối mạng TSLCD, an tồn, bảo mật thơng tin; trường hợp có cố nghiêm trọng vượt khả khắc phục đơn vị phải thông báo với điểm đăng ký dịch vụ gần doanh nghiệp cung cấp dịch vụ để phối hợp khắc phục kịp thời, nhanh chóng e) Quản lý truy nhập, giám sát ngăn chặn nguy an tồn thơng tin từ hệ thống thơng tin đơn vị sử dụng kết nối vào mạng TSLCD mạng bên ngoài; g) Xây dựng phương án ứng cứu cố an tồn thơng tin Đăng ký sử dụng dịch vụ chứng thực chữ ký số để bảo đảm an tồn, bảo mật thơng tin mạng TSLCD Trong trường hợp đơn vị sử dụng mạng TSLCD cấp II cần bổ sung, thay đổi điểm kết nối có kế hoạch nâng cấp, bảo trì hệ thống mạng nội có ảnh hưởng đến mạng TSLCD, cần gửi văn thông báo cho Sở Thông tin Truyền thông điểm đăng ký dịch vụ gần doanh nghiệp cung cấp dịch vụ trước tối thiểu 05 ngày làm việc để bảo đảm phù hợp với quy hoạch tổng thể mạng TSLCD Bảo đảm tuân thủ quy định quản lý, vận hành sử dụng mạng TSLCD theo quy định Phụ lục Quyết định này; xây dựng quy chế nội sử dụng mạng TSLCD Bảo đảm tuân thủ quy định pháp luật viễn thông, quản lý cấp phép cung cấp thông tin, thiết lập trang thông tin điện tử Internet, chế độ bảo mật, an tồn thơng tin 10 Trước ngày 15 tháng 12 hàng năm, quan đơn vị có sử dụng mạng TSLCD báo cáo Sở Thông tin Truyền thông tình hình khai thác, sử dụng 10 mạng TSLCD hoạt động ứng dụng công nghệ thông tin đơn vị theo Phụ lục 02 Quyết định Điều 15 Trách nhiệm cá nhân sử dụng mạng TSLCD II Người sử dụng (thuộc đơn vị sử dụng Mạng TSLCD) kết nối vào mạng Truyền số liệu chuyên dùng phải tuyệt đối tuân thủ quy định quản lý vận hành Khi có cố xảy ra, cần thông báo kịp thời cho người có thẩm quyền để giải Điều 16 Nguồn kinh phí thực Việc trì hệ thống sử dụng từ nguồn kinh phí hoạt động thường xuyên quan, đơn vị; Các trường hợp sử dụng nguồn kinh phí chương trình cơng nghệ thơng tin thơng qua Sở Thông tin Truyền thông tổng hợp thực có chủ trương UBND tỉnh Chƣơng VI ĐIỀU KHOẢN THI HÀNH Điều 17 Tổ chức thực Thủ trưởng Sở, ban, ngành, Chủ tịch Ủy ban nhân dân huyện, thị xã, thành phố, đồn thể doanh nghiệp viễn thơng cung cấp kết nối mạng TSLCD cấp II địa bàn tỉnh có trách nhiệm tổ chức triển khai Quy định Điều 18 Trong trình thực quản lý, vận hành, khai thác sử dụng mạng TSLCD, có vấn đề vướng mắc, khó khăn, tổ chức, cá nhân có liên quan cần kịp thời phản ánh Sở Thơng tin Truyền thơng để tổng hợp, trình Ủy ban nhân dân tỉnh xem xét, sửa đổi, bổ sung Quy định cho phù hợp./ TM ỦY BAN NHÂN DÂN CHỦ TỊCH Nguyễn Ngọc Hai 11 PHỤ LỤC 01 U CẦU AN TỒN THƠNG TIN ĐỐI VỚI HỆ THỐNG THÔNG TIN KHI KẾT NỐI VÀO MẠNG TSLCD (Ban hành kèm theo Quyết định số: /2020/QĐ-UBND ngày tháng năm 2020 UBND tỉnh Bình Thuận) Các yêu cầu hệ thống quan, đơn vị có kết nối vào Mạng TSLCD đánh dấu “x” hệ thống thông tin cấp cấp đánh dấu “xx” Phụ lục Yêu cầu an toàn Mạng Mạng Doanh TSLCD nghiệp viễn cấp II thông I Yêu cầu chức Công Kết nối Hệ thống mạng quan, tổ chức không kết nối trực tiếp với mạng TSLCD mà phải thông qua Cổng kết nối x x Có thiết bị chuyên dụng sử dụng làm Cổng kết nối, để quản lý truy cập mạng quan, tổ chức vào mạng TSLCD x x Cổng kết nối có chức cho phép triển khai dịch vụ quy định Điều Thơng tư 27/2017/TT-BTTTT x x Cổng kết nối có chức phịng chống mã độc mơi trường Mạng xx Cổng kết nối có chức phịng chống xâm nhập xx Cổng kết nối có chức phịng chống cơng từ chối dịch vụ xx 12 Yêu cầu an toàn Mạng Mạng Doanh TSLCD nghiệp viễn cấp II thông Các thiết bị Cổng kết nối thiết kế cân tải dự phòng nóng xx x Kết nối mạng Cổng kết nối phải có kết nối dự phịng vật lý xx x II Yêu cầu thiết lập cấu hình bảo mật cho Cổng kết nối 2.1 Thiết lập sách truy cập từ bên mạng Cổng kết nối phải cấu hình cho phép truy cập từ bên dịch vụ mà hệ thống mạng quan, tổ chức cung cấp; chặn tất truy cập tới dịch vụ, ứng dụng mà hệ thống không cung cấp không cho phép truy cập từ bên x x Cổng kết nối phải thiết lập cấu hình giới hạn số lượng kết nối đồng thời từ địa nguồn tổng số lượng kết nối đồng thời cho ứng dụng, dịch vụ hệ thống cung cấp theo lực thực tế hệ thống xx x Cổng kết nối phải thiết lập cấu hình cho phép dải địa IP nguồn quan, tổ chức kết nối bên x x Cổng kết nối phải thiết lập cấu hình cho phép truy cập ứng dụng, dịch vụ bên theo yêu cầu nghiệp vụ, chặn dịch vụ khác không phục vụ hoạt động nghiệp vụ theo sách tổ chức xx 2.2 Thiết lập sách truy cập từ bên mạng 2.3 Nhật ký hệ thống 13 Yêu cầu an toàn Mạng Mạng Doanh TSLCD nghiệp viễn cấp II thông Thiết lập chức ghi, lưu trữ nhật ký hệ thống Cổng kết nối x x Lưu trữ quản lý tập trung nhật ký hệ thống thu thập từ thiết bị hệ thống xx x Lưu trữ nhật ký hệ thống thiết bị tối thiểu 03 tháng x Lưu trữ nhật ký hệ thống thiết bị tối thiểu 06 tháng Lưu trữ nhật ký hệ thống thiết bị tối thiểu 12 tháng xx x 2.4 Thiết lập sách bảo mật cho thiết bị hệ thống Cổng kết nối phải cấu hình chức xác thực người dùng quản trị thiết bị trực tiếp từ xa x x Thiết lập cấu hình cho phép sử dụng kết nối mạng an toàn truy cập, quản trị thiết bị từ xa x x Không cho phép quản trị, cấu hình thiết bị trực tiếp từ mạng bên ngoài, trường hợp bắt buộc phải quản trị thiết bị từ xa phải thực gián tiếp thông qua máy quản trị hệ thống sử dụng kết nối mạng an toàn x x Hạn chế số lần đăng nhập sai quản trị kết nối quản trị từ xa theo địa mạng xx x Phân quyền truy cập, quản trị thiết bị tài khoản quản trị có quyền hạn khác xx x 14 Yêu cầu an toàn Cấu hình tối ưu, tăng cường bảo mật cho hệ thống thiết bị hệ thống trước đưa vào sử dụng theo quy định Mạng Mạng Doanh TSLCD nghiệp viễn cấp II thông xx x 15 PHỤ LỤC 02 BÁO CÁO TÌNH HÌNH SỬ DỤNG MẠNG TRUYỀN SỐ LIỆU CHUYỀN DÙNG (Ban hành kèm theo Quyết định số: /2020/QĐ-UBND ngày tháng năm 2020 UBND tỉnh Bình Thuận) Tên đơn vị báo cáo: BÁO CÁO TÌNH HÌNH SỬ DỤNG MẠNG TRUYỀN SỐ LIỆU CHUYÊN DÙNG Dịch vụ, ứng dụng triển khai mạng TSLCD STT Dịch vụ, ứng dụng triển khai mạng TSLD Ghi … … Yêu cầu: liệt kê chi tiết dịch vụ, ứng dụng triển khai mạng TSLCD mục “Dịch vụ, ứng dụng triển khai mạng TSLCD” Thống kê tình hình sử dụng mạng TSLCD STT Tốc độ (Mbps) Hiện trạng kết nối Đáp ứng tiêu ATTT Phụ lục 01 Sử dụng Đáp ứng Không sử dụng Chƣa đáp ứng Kết nối mạng nội (LAN) vào mạng TSLCD Đã kết Chƣa nối kết nối 16 Yêu cầu: đánh dấu “X” vào ô tương ứng mục “ Hiện trạng kết nối”, mục “ Đáp ứng tiêu chí ATTT Phụ lục 1” mục “Kết nối mạng nội (LAN) vào mạng TSLCD” Tồn vƣớng mắc Nêu tồn vướng mắc đơn vị bao gồm: vận hành, sử dụng, khai thác ứng dụng công nghệ thông tin Đề xuất kiến nghị Nêu đề xuất kiến nghị chung nhằm thực tốt cp6ng tác ứng dụng CNTT tảng mạng TSLCD hoạt động quan đơn vị gian đoạn tới THỦ TRƢỞNG ĐƠN VỊ (ghi rõ họ tên, ký tên, đóng dấu) ... với quy hoạch tổng thể mạng TSLCD Bảo đảm tuân thủ quy định quản lý, vận hành sử dụng mạng TSLCD theo quy định Phụ lục Quy? ??t định này; xây dựng quy chế nội sử dụng mạng TSLCD Bảo đảm tuân thủ quy. .. thuộc mạng TSLCD cấp II tỉnh Tuân thủ quy định kết nối, chất lượng mạng bảo đảm an tồn thơng tin mạng TSLCD theo quy định Bộ Thông tin Truyền thông ban hành theo quy định Phụ lục 01 Quy? ??t định... dùng viết tắt mạng TSLCD Mạng TSLCD bao gồm mạng TSLCD cấp I mạng TSLCD cấp II) Mạng TSLCD cấp I Cục Bưu điện Trung ương trực tiếp quản lý, vận hành khai thác, kết nối đến quan quy định điểm b Khoản