Bài giảng Mạng và an ninh thông tin lĩnh vực: Công nghệ thông tin

Bài giảng Mạng và an ninh thông tin lĩnh vực: Công nghệ thông tin nêu lên Quyết định 35/2010/QĐ-UBND ngày 05/10/2010 của UBND tỉnh Ban hành Quy chế quản lý, vận hành, khai thác và sử dụng mạng thông tin tỉnh Lào Cai.

MẠNG VÀ AN NINHTHÔNG TIN LĨNH VỰC: CÔNG NGHỆ THÔNG TIN Biên soạn: Nguyễn Thắng Nghĩa - Phó trưởng phịng CNTT Lào Cai, tháng năm 2013 NỘI DUNG Quyết định 35/2010/QĐ-UBND ngày 05/10/2010 UBND tỉnh Ban hành Quy chế quản lý, vận hành, khai thác sử dụng mạng thông tin tỉnh Lào Cai Chương I II III Nội dung Điều Điều – Điều QUY ĐỊNH CHUNG QUẢN LÝ MẠNG THÔNG TIN TỈNH LÀO CAI KHAI THÁC SỬ DỤNG MẠNG THÔNG TIN TỈNH LÀO CAI Điều – Điều Điều – Điều 10 IV BẢO VỆ MẠNG THÔNG TIN TỈNH LÀO CAI Điều 11 – Điều 13 V ĐIỀU KHOẢN THI HÀNH Điều 14 – Điều 15 Chương I: QUY ĐỊNH CHUNG Giải thích thuật ngữ (Điều 3): Mạng cục (LAN - Local Area Network) Mạng diện rộng (WAN - Wide Area Network) Thông số thiết lập Mạng thông tin tỉnh Lào Cai Cơ sở liệu (database) Dịch vụ mạng Tài khoản (account) người dùng Vi rút máy tính (virus) Phần mềm gián điệp (spyware) Chương I: QUY ĐỊNH CHUNG (tiếp) Khái niệm chức Mạng thông tin tỉnh Lào Cai(Điều 2): Mạng LAN CQ, Đơn vị Kết nối Mạng WAN Kết hợp Trung tâm mạng TT tỉnh Kết nối Hạ tầng ứng dụng Mạng LAN CQ, Đơn vị Trung tâm mạng Intranet tỉnh Trung tâm tích hợp liệu tỉnh Các phần mềm ứng dụng Các CSDL dùng chung tỉnh Mạng Thông tin tỉnh Lào Cai Mạng thông tin tỉnh Lào Cai dùng để khai thác sử dụng phục vụ cho công tác quản lý nhà nước điều hành tác nghiệp quan, đơn vị Chương I: QUY ĐỊNH CHUNG (tiếp) Phạm vi điều chỉnh, đối tượng áp dụng(Điều 1): Quy chế quy định việc quản lý khai thác sử dụng tài nguyên Mạng thông tin tỉnh Lào Cai Quy chế áp dụng sở, ban, ngành, Ủy ban nhân dân (UBND) huyện, thành phố, đồn thể, tổ chức trị xã hội địa bàn tỉnh Lào Cai (sau gọi tắt quan, đơn vị), tổ chức, cá nhân khai thác sử dụng tài nguyên Mạng thông tin tỉnh Lào Cai Chương I: QUY ĐỊNH CHUNG (tiếp) Tài nguyên Mạng thông tin tỉnh Lào Cai(Điều 4): Tài nguyên Mạng thông tin tỉnh Lào Cai bao gồm: Hệ thống địa Hệ thống tên miền Các thiết bị truyền dẫn, kết nối mạng, Các trang thiết bị CNTT mạng diện rộng tỉnh Hệ thống thư điện tử tỉnh Lào Cai Hệ thống giao ban điện tử tỉnh Lào Cai Các sở liệu Cổng thông tin điện tử tỉnh Cổng thành viên Các phần mềm hệ thống, phần mềm ứng dụng hợp pháp khác 10 Các dịch vụ công 11 Tài khoản người dùng Chương I: QUY ĐỊNH CHUNG (tiếp) Các hành vi bị nghiêm cấm Mạng TT tỉnh Lào Cai(Điều 5): Truy cập trái phép vào hệ thống Mạng thông tin tỉnh Lào Cai Sử dụng tài nguyên Mạng thông tin tỉnh Lào Cai để truyền bá tư tưởng, văn hóa độc hại, Sử dụng Mạng thông tin tỉnh Lào Cai để khai thác, lưu trữ chương trình giải trí khơng lành mạnh, thơng tin có nội dung xấu, phát tán vi rút, gửi thư rác, Khai thác sử dụng thông tin Mạng thông tin tỉnh Lào Cai vào mục đích kinh doanh Tự ý gỡ bỏ kết nối, thay đổi thông số thiết lập, Chương II: QUẢN LÝ MẠNG THÔNG TIN TỈNH LÀO CAI Trách nhiệm STTTT(Điều 6): 1.UBND tỉnh thống quản lý MTT ủy quyền cho Sở TT&TT 2.Trung tâm CNTT&VT đơn vị đầu mối tiếp nhận, quản trị, bảo trì, bảo dưỡng, trì hoạt động hỗ trợ kỹ thuật quan, đơn vị tham gia khai thác sử dụng MTT 3.Tham mưu cho UBND tỉnh quản lý tài nguyên MTT theo tiêu chuẩn kỹ thuật liệu thông số thiết lập mạng 4.Tham mưu cho UBND tỉnh kết nối MTT với mạng thơng tin Chính phủ (CPNET) mạng ngồi khác 5.Lựa chọn cơng nghệ, triển khai giám sát toàn MTT đảm bảo an toàn, an ninh tính sẵn sàng hoạt động 6.Quy hoạch quản lý, phân bổ cấp phát tài nguyên cho quan, đơn vị cá nhân theo thẩm quyền Chương II: QUẢN LÝ MẠNG THÔNG TIN TỈNH LÀO CAI (tiếp) Quản lý danh sách người dùng hệ thống phân quyền truy nhập thông tin Quản lý phần mềm hệ thống phần mềm ứng dụng hợp pháp; nghiên cứu, đề xuất, nâng cấp phần mềm theo quy định định hướng quản lý Nhà nước ngành Lập trình UBND tỉnh kế hoạch đào tạo, bảo trì, phương án, dự án mở rộng, thay nâng cấp MTT 10.Tiếp nhận, xử lý cố yêu cầu liên quan đến việc quản lý, khai thác sử dụng (thông qua Trung tâm CNTT&VT) 11.Thông báo cho quan, đơn vị việc xảy cố nguy xảy cố có ảnh hưởng xấu đến sở hạ tầng mạng 12.Chủ trì, phối hợp với bên liên quan tổ chức kiểm tra định kỳ toàn hệ thống MTT 10 Chương II: QUẢN LÝ MẠNG THÔNG TIN TỈNH LÀO CAI (tiếp) Trách nhiệm quan, đơn vị cá nhân tham gia Mạng thông tin tỉnh Lào Cai(Điều 7): Các quan, đơn vị có mạng cục kết nối với MTT thực bố trí cán nhiệm vụ: a) Quản lý thiết bị CNTT, quản trị sở liệu, phần mềm thông tin mạng; b) Đảm bảo kết nối thông suốt mạng cục quan, đơn vị với MTT; c) Đảm bảo an ninh, an tồn, bảo mật thơng tin truyền dẫn mạng; d) Quản lý quyền truy cập tất người dùng mạng cục quan, đơn vị Khi bổ sung, sửa chữa, di chuyển, thay đổi thông số thiết lập mạng (tên, địa IP,…) thiết bị CNTT có kết nối hủy bỏ kết nối với Mạng thông tin tỉnh Lào Cai phải có văn gửi Sở TT&TT phối hợp xử lý Không tự ý gỡ bỏ phần mềm Sở TT&TT cung cấp cài đặt thiết bị CNTT liên quan đến MTT 11 Chương II: QUẢN LÝ MẠNG THÔNG TIN TỈNH LÀO CAI (tiếp) Khi cài đặt phần mềm ứng dụng liên quan đến việc khai thác sử dụng tài nguyên MTT, quan, đơn vị thông báo văn gửi Sở TT&TT để phối hợp triển khai thực Tuân thủ biện pháp phòng chống vi rút, spyware; có nghi ngờ nhiễm vi rút, spyware phải thông báo cho Sở TT&TT để kịp thời phối hợp xử lý Đảm bảo bí mật tài khoản cấp khai thác sử dụng tài nguyên giới hạn quyền truy cập Thực trình tự thao tác kỹ thuật thiết bị CNTT kết nối với MTT Chịu trách nhiệm hư hỏng vận hành sai quy trình nguyên nhân chủ quan khác Khi kết nối với mạng thuộc ngành dọc mạng quan, đơn vị phải báo cáo UBND tỉnh phối hợp với Sở TT&TT để thực 12 CHƯƠNG III KHAI THÁC SỬ DỤNG MTT Nguyên tắc khai thác sử dụng Mạng thông tin tỉnh Lào Cai (Điều 8): Tất văn truyền nhận Mạng thông tin tỉnh Lào Cai phải đảm bảo điều kiện sau: a) Thể thức kỹ thuật trình bày văn (theo thơng tư 55) b) Sử dụng mã ký tự chữ Việt theo tiêu chuẩn TCVN 6909:2001 dùng gõ chữ Việt Unicode; c) Đảm bảo không chứa nội dung thuộc danh mục bí mật Nhà nước quy định Quyết định số 67/2007/QĐ-UBND danh mục bí mật Nhà nước Bộ, ngành, địa phương quy định Việc khai thác sử dụng dịch vụ Mạng thông tin tỉnh Lào Cai phải tuân thủ Quy chế quy định khác pháp luật hành 13 CHƯƠNG III KHAI THÁC SỬ DỤNG MTT (tiếp) Quyền khai thác sử dụng Mạng thông tin tỉnh Lào Cai(Điều 9): 1.Các quan, đơn vị cá nhân phép khai thác sử dụng Mạng thông tin tỉnh Lào Cai phù hợp với quyền cấp phục vụ cho hoạt động quản lý nhà nước, nghiên cứu khoa học mục đích khác phù hợp với chức nhiệm vụ 2.Khi quyền cấp không đảm bảo, quan, đơn vị cá nhân phản ánh với cán chuyên trách bán chuyên trách làm nhiệm vụ quản trị hệ thống mạng đơn vị; trường hợp cần thiết đơn vị liên hệ với Trung tâm CNTT Viễn thông Lào Cai thuộc STTTT 14 CHƯƠNG III KHAI THÁC SỬ DỤNG MTT (tiếp) Tính pháp lý thông tin Mạng thông tin tỉnh Lào Cai(Điều 10): Các văn quan, đơn vị phát hành quét máy quét (scanner) thành văn điện tử dạng tập tin pdf truyền nhận Mạng thông tin tỉnh Lào Cai thông qua phần mềm quản lý văn hồ sơ công việc hệ thống thư điện tử tỉnh địa http://mail.laocai.gov.vn có giá trị tương đương văn gốc 15 CHƯƠNG IV BẢO VỆ MẠNG THÔNG TIN TỈNH LÀO CAI Qui định Bảo mật thông tin (Điều 11): STTTT có trách nhiệm phối hợp với quan hữu quan có biện pháp hữu hiệu bảo vệ Mạng thông tin tỉnh Lào Cai Mỗi quan, đơn vị phải xây dựng hệ thống bảo vệ để ngăn chặn việc truy cập trái phép vào mạng cục quan, đơn vị Mạng thông tin tỉnh Lào Cai 16 CHƯƠNG IV BẢO VỆ MẠNG THÔNG TIN TỈNH LÀO CAI (tiếp) Qui định An toàn mạng (Điều 12): 1.Tất quan, đơn vị tham gia Mạng thông tin tỉnh Lào Cai phải đảm bảo thực đầy đủ quy định an toàn mạng, cụ thể sau: a) Đảm bảo yêu cầu kỹ thuật an toàn sử dụng điện, phòng chống sét phòng chống hỏa hoạn, thiên tai; b) Phối hợp với STTTT việc kiểm soát cài đặt phần mềm lên máy chủ máy trạm có kết nối với Mạng thơng tin tỉnh Lào Cai 2.Việc mở rộng kết nối mạng cài đặt phần mềm phải thông báo cho STTTT biết để đưa vào danh mục quản lý trước thực 17 CHƯƠNG IV BẢO VỆ MẠNG THÔNG TIN TỈNH LÀO CAI (tiếp) Qui định Bảo vệ liệu (Điều 13): Các liệu truyền tải Mạng thông tin tỉnh Lào Cai định kỳ chép lưu trữ liệu theo quy định quan, đơn vị 18 CHƯƠNG V ĐIỀU KHOẢN THI HÀNH Khen thưởng, xử lý vi phạm (Điều 14.): Các quan, đơn vị cá nhân có thành tích việc quản lý, khai thác sử dụng Mạng thông tin tỉnh Lào Cai xem xét khen thưởng theo quy định hành Các hành vi vi phạm tùy theo tính chất, mức độ vi phạm bị xử lý theo quy định pháp luật Trường hợp gây thiệt hại đến tài nguyên Mạng thông tin tỉnh Lào Cai phải chịu trách nhiệm bồi thường thiệt hại Tổ chức thực (Điều 15): 1.Giao cho STTTT chủ trì, phối hợp với quan liên quan đôn đốc, giám sát, kiểm tra thực Quy chế Hàng năm tổ chức tổng kết, đánh giá báo cáo UBND tỉnh 2.Trong trình thực có khó khăn, vướng mắc cần sửa đổi, bổ sung quan đơn vị, tổ chức phản ánh STTTT để tổng hợp, báo cáo UBND tỉnh xem xét, giải quyết./ 19 20 ... Khái niệm chức Mạng thông tin tỉnh Lào Cai(Điều 2): Mạng LAN CQ, Đơn vị Kết nối Mạng WAN Kết hợp Trung tâm mạng TT tỉnh Kết nối Hạ tầng ứng dụng Mạng LAN CQ, Đơn vị Trung tâm mạng Intranet tỉnh Trung... quan hữu quan có biện pháp hữu hiệu bảo vệ Mạng thông tin tỉnh Lào Cai Mỗi quan, đơn vị phải xây dựng hệ thống bảo vệ để ngăn chặn việc truy cập trái phép vào mạng cục quan, đơn vị Mạng thông tin. .. lý thơng tin Mạng thông tin tỉnh Lào Cai(Điều 10): Các văn quan, đơn vị phát hành quét máy quét (scanner) thành văn điện tử dạng tập tin pdf truyền nhận Mạng thông tin tỉnh Lào Cai thông qua