Quá trình tổ chức thực thi Luật An toàn thông tin của chính quyền tỉnh là một quá trình liên tục bao gồm có các giai đoạn chính được mô phỏng qua sơ đồ sau:
Giai đoạn 1:
Chuẩn bị triển khai chính sách
a. Xây dựng bộ máy tổ chức thực thi b. Lập các kế hoạch triển khai
c. Ra các văn bản hướng dẫn Giai đoạn 2: Chỉ đạo thực hiện chính sách a. Truyền thông chính sách b. Thực thi các kế hoạch c. Vận hành các ngân sách
d. Phối hợp các cơ quan ban ngành e. Đàm phán và giải quyết xung đột
f. Xây dựng và vận hành hệ thống dịch vụ hỗ trợ
Giai đoạn 3: Kiểm soát sự thực
hiện chính sách
a. Xây dựng hệ thống thông tin phản hồi b. Tiến hành giám sát, đánh giá sự thực hiện c. Điều chỉnh chính sách
d. Đưa ra các sáng kiến hoàn thiện, đổi mới
Sơ đồ 1.2: Các quá trình tổ chức thực thi chính sách
(Nguồn: Giáo trình Chính sách kinh tế, ĐH KTQD Hà Nội, năm 2011) 1.2.2.1. Chuẩn bị triển khai chính sách
Nhiệm vụ của giai đoạn này là đảm bảo các hình thái cơ cấu, đặc biệt là cơ cấu tổ chức và nguồn nhân lực để triển khai chính sách.
a. Xây dựng chủ trương thực hiện và cơ cấu bộ máy
Để triển khai thực hiện có hiệu quả Luật An toàn thông tin mạng trên địa bàn tỉnh, Ủy ban nhân dân tỉnh căn cứ vào chức năng, nhiệm vụ cụ thể của các cơ quan, đơn vị để giao các nhiệm vụ, cụ thể:
- UBND tỉnh quản lý chung về mọi mặt về kinh tế, chính trị, xã hội, của tỉnh. Giao Sở Thông tin và Truyền thông tỉnh là cơ quan chuyên môn thuộc
UBND tỉnh, có chức năng tham mưu, giúp UBND tỉnh quản lý nhà nước về các lĩnh vực như báo chí - xuất bản; bưu chính - viễn thông; CNTT; phát thanh và truyền hình.... có trách nhiệm tham mưu cho UBND tỉnh việc triển khai các nội dung của Luật An toàn thông tin mạng đảm bảo phù hợp với tình hình thực tế của tỉnh.
- Sở Thông tin và Truyền thông tỉnh sẽ chủ trì, chịu trách nhiệm chính trước UBND tỉnh về thực hiện việc triển khai tổ chức thực thi Luật An toàn thông tin mạng trên địa bàn tỉnh, cụ thể:
+ Chủ trì, tham mưu xây dựng các kế hoạch, quyết định, đề án, các văn bản hướng dẫn của tỉnh để thực hiện thực thi Luật An toàn thông tin mạng.
+ Thực hiện một số nội dung trong công tác truyền thông Luật An toàn thông tin mạng.
+ Tổ chức các lớp đào tạo, bồi dưỡng, tập huấn, diễn tập chuyên sâu về An toàn thông tin mạng cho đội ngũ cán bộ chuyên trách về công nghệ thông tin, an toàn thông tin của tỉnh, phối hợp với sở Nội vụ tỉnh để triển khai các lớp đào tạo, bồi dưỡng có cán bộ, công chức, viên chức cấp xã.
+ Thực hiện thẩm định các nội dung liên quan đến an toàn thông tin của các cơ quan, đơn vị hoặc các dự án về công nghệ thông tin của tỉnh; Phối hợp với các cơ quan, đơn vị, địa phương của tỉnh hoặc các cơ quan Trung ương để triển khai các nhiệm vụ liên quan đảm bảo đồng bộ, hiệu quả.
+ Thực hiện công tác hướng dẫn báo cáo, tổng hợp, xây dựng báo cáo thường xuyên hàng tháng, hàng quý, hàng năm và báo cáo với các cấp có thẩm quyền, thực hiện việc phân xếp loại đánh giá, xếp hạng các cơ quan, đơn vị, địa phương trong tỉnh trong việc triển khai các nhiệm vụ triển khai Luật An toàn thông tin mạng.
+ Thực hiện thanh tra, kiểm tra định kỳ hoặc đột xuất quá trình triển khai thực hiện của các cơ quan, đơn vị. Đôn đốc, kiểm tra tiến độ thực hiện
các nhiệm vụ của kế hoạch, quyết định, đề án, kịp thời tổng hợp báo cáo, đề xuất biện pháp tháo gỡ những khó khăn, vướng mắc với UBND tỉnh trong quá trình tổ chức thực hiện.
- Sở Nội vụ tỉnh có nhiệm vụ chủ trì, chịu trách nhiệm một số nội dung sau:
+ Phối hợp với sở Thông tin và Truyền thông tổ chức các lớp đào tạo, bồi dưỡng cho đội ngũ cán bộ, công chức, viên chức cấp xã các nội dung về An toàn thông tin mạng; Chịu trách nhiệm trước UBND tỉnh về kết quả tổ chức đào tạo, bồi dưỡng cán bộ, công chức, viên chức và cán bộ, công chức cấp xã.
+ Cung cấp số liệu, thông tin chính xác phục vụ cho các báo cáo hàng tháng, hàng quý, hàng năm hoặc đột xuất theo yêu cầu của sở Thông tin và Truyền thông tỉnh. Triển khai thực hiện các văn bản hướng dẫn của Ủy ban nhân dân tỉnh, sở Thông tin và Truyền thông.
+ Phối hợp với các cơ quan, đơn vị, địa phương liên quan thực hiện các nhiệm vụ chung của tỉnh đảm bảo đồng bộ, hiệu quả..
- Sở Tài chính, sở Kế hoạch và đầu tư tỉnh có nhiệm vụ:
+ Tham mưu cho Ủy ban nhân dân tỉnh cân đối, bố trí các nguồn vốn để thực hiện triển khai Luật an toàn thông tin mạng đảm bảo hiệu quả, thiết thực.
+ Có trách nhiệm hướng dẫn, thẩm định, kiểm tra các cơ quan, đơn vị, địa phương trên địa bàn tỉnh bố trí, sử dụng kinh phí thực hiện nhiệm vụ bảo đảm an toàn thông tin mạng theo quy định của pháp luật trên địa bàn tỉnh.
- Các cơ quan, đơn vị, địa phương trên địa bàn tỉnh Yên Bái trong phạm vi nhiệm vụ, quyền hạn của mình có trách nhiệm:
+ Chủ trì, phối hợp với Sở Thông tin và Truyền thông thực hiện triển khai Luật An toàn thông tin mạng tại cơ quan, đơn vị mình hoặc của tỉnh.
+ Nghiên cứu, đề xuất các kiến nghị, giải pháp trong quá trình triển khai Luật An toàn thông tin mạng. Cung cấp số liệu, thông tin chính xác phục vụ cho các báo cáo hàng tháng, hàng quý, hàng năm hoặc đột xuất theo yêu cầu của sở Thông tin và Truyền thông tỉnh.
+ Triển khai thực hiện các văn bản hướng dẫn của Ủy ban nhân dân tỉnh, sở Thông tin và Truyền thông. Phối hợp với các cơ quan, đơn vị, địa phương trong tỉnh thực hiện các nhiệm vụ chung đảm bảo đồng bộ, hiệu quả.
b. Lập các kế hoạch triển khai
Căn cứ vào nhiệm vụ được giao, các cơ quan, đơn vị có liên quan sẽ xây dựng các Kế hoạch, chương trình hành động... để đưa chính sách vào thực tế. Tức là xây dựng các phương hướng, mục tiêu cụ thể và các biện pháp tổ chức thực hiện các nội dung trên. Trong đó phải xác định rõ thời gian triển khai, mục tiêu cụ thể cho từng giai đoạn, danh mục các công việc cần phải thực hiện, việc phân bổ và sử dụng nguồn lực để thực hiện từng mục tiêu cụ thể trong từng giai đoạn. cụ thể:
Sau khi nhận được các văn bản chỉ đạo của Trung ương vể triển khai các nội dung của chính sách, Ủy ban nhân dân tỉnh sẽ ban hành văn bản giao cho sở Thông tin và Truyền thông chủ trì, phối hợp với các cơ quan, đơn vị để triển khai các nội dung có liên quan đến việc tổ chức thực hiện chính sách trên. Sau khi có văn bản chỉ đạo, sở Thông tin và Truyền thông sẽ ban hành văn bản hướng dẫn các cơ quan, đơn vị trên địa bàn tỉnh hoặc tham mưu cho Ủy ban nhân dân tỉnh ban hành văn bản chỉ đạo các cơ quan, đơn vị phối hợp với sở Thông tin và Truyền thông để triển khai thực hiện các nội dung liên quan như: việc ứng dụng, đẩy mạnh an toàn thông tin trong nội bộ cơ quan,
đẩy mạnh an toàn thông tin trong phục vụ cải cách hành chính, người dân và doanh nghiệp; đảm bảm an toàn thông tin cho các cơ sở dữ liệu chuyên ngành; việc phát triển, đào tạo nguồn nhân lực về công nghệ thông tin, an toàn thông tin mạng; việc phát triển, đầu tư hạ tầng kỹ thuật, kiểm tra, giám sát...
Sau khi xây dựng xong các kế hoạch triển khai chính sách, các cơ quan, đơn vị trong tỉnh gửi kế hoạch đã được phê duyệt về sở Thông tin và Truyền thông để thực hiện tổng hợp, thẩm định, xây dựng kế hoạch chung cho toàn tỉnh trên cơ sở các nội dung của các cơ quan, đơn vị xây dựng. Sau đó xác định cơ quan, đơn vị tổ chức thực hiện các nhiệm vụ đã được giao, như: Sở Thông tin và Truyền thông sẽ chủ trì, phối hợp với các đơn vị có liên quan triển khai Kế hoạch. Tham mưu cho UBND tỉnh các giải pháp đẩy mạnh việc triển khai Kế hoạch phù hợp với điều kiện của tỉnh. Theo dõi hướng dẫn, kiểm tra, báo cáo kết quả thực hiện Kế hoạch của các cơ quan, đơn vị trên địa bàn tỉnh; Sở Tài chính sẽ chủ trì và phối hợp với Sở Thông tin và Truyền thông tổng hợp trình UBND tỉnh quyết định bố trí vốn kinh phí sự nghiệp cho các dự án, nhiệm vụ theo kế hoạch; Sở Kế hoạch và Đầu tư sẽ chủ trì, phối hợp với Sở Thông tin và Truyền thông tổng hợp trình UBND tỉnh quyết định bố trí vốn đầu tư phát triển cho các dự án, nhiệm vụ; Sở Nội vụ sẽ chủ trì phối hợp với các cơ quan, đơn vị trên địa bàn tỉnh xây dựng kế hoạch đào tạo, bồi dưỡng công nghệ thông tin cho cán bộ công chức viên chức hàng năm; Các cơ quan, đơn vị trong tỉnh căn cứ tình hình thực tế, ban hành kế hoạch cụ thể của cơ quan, đơn vị, địa phương mình đảm bảo hiệu quả đầu tư và phù hợp với Kế hoạch của tỉnh.
Trên cơ sở các nhiệm vụ được giao trong kế hoạch chung của tỉnh, các cơ quan, đơn vị sẽ chủ động thực hiện các nhiệm vụ nêu trên trong thời gian cụ thể, trong quá trình tổ chức triển khai thường xuyên phối hợp chặt chẽ với sở Thông tin và Truyền thông. Định kỳ, sở Thông tin và Truyền thông sẽ yêu
cầu báo cáo tiến độ thực hiện hoặc tiến hành kiểm tra định kỳ, hoặc đột xuất. c. Xây dựng các văn bản hướng dẫn
- Sở Thông tin và Truyền thông thực hiện ban hành hoặc xây dựng, trình UBND tỉnh ban hành các văn bản, kế hoạch, hướng dẫn cụ thể để triển khai Luật An toàn thông tin mạng như: Tổ chức thực hiện tuyên truyền trên địa bàn tỉnh về An toàn thông tin; đánh giá về an toàn thông tin mạng; Kế hoạch ứng dụng công nghệ thông tin trong các cơ quan nhà nước hàng năm; thẩm định về an toàn thông tin, xây dựng các báo cáo định kỳ về an toàn thông tin, báo cáo về công nghệ thông tin và các báo cáo chuyên đề khác, nội dung thanh tra, kiểm tra định kỳ hoặc đột xuất.
- Sở Nội vụ có trách nhiệm ban hành các văn bản, kế hoạch, hướng dẫn cụ thể tổ chức đào tạo, bồi dưỡng kiến thức, nghiệp vụ an toàn thông tin mạng cho cán bộ, công chức, viên chức trên địa bàn tỉnh;
- Sở Tài chính, sở Kế hoạch và Đầu tư xây dựng, ban hành hoặc trình UBND tỉnh ban hành các văn bản, kế hoạch, hướng dẫn cụ thể hướng dẫn bố trí kinh phí thực hiện nhiệm vụ bảo đảm an toàn thông tin mạng theo quy định của pháp luật.
- Các cơ quan, đơn vị trong phạm vi nhiệm vụ, quyền hạn của mình có trách nhiệm phối hợp với Sở Thông tin và Truyền thông thực hiện các nhiệm vụ quản lý nhà nước về an toàn thông tin mạng theo ngành, lĩnh vực mình phụ trách.
1.2.2.2. Chỉ đạo thực thi Luật An toàn thông tin mạng
a. Truyền thông và tư vấn
Các cơ quan tổ chức thực thi chính sách cần vận hành hệ thống truyền thông, tư vấn đại chúng và chuyên môn để tuyên truyền, hướng dẫn việc thực hiện chính sách, giúp cho mọi người biết về chính sách, hiểu về chính sách, chấp nhận thực hiện chính sách, từ đó mà ủng hộ và thực hiện chính sách một
cách tự nguyện. Để các chính sách An toàn thông tin mạng được thực thi đạt hiệu lực, hiệu quả cao, các cấp chính quyền cần làm những việc như sau:
- Ủy ban nhân dân tỉnh thông báo các văn bản hướng dẫn thực hiện của Trung ương, của tỉnh trên Cổng thông tin điện tử tỉnh, phần mềm Quản lý văn bản và điều hành, Đài truyền hình tỉnh...
- Tổ chức hội nghị phổ biến luật an toàn thông tin mạng tại tất cả các cơ quan, đơn vị trên địa bàn toàn tỉnh, trong đó phổ biến nội dung chủ yếu của luật an toàn thông tin mạng.
- Thông tin đến các tầng lớp nhân dân thông qua các trang thông tin điện tử, chuyên trang, chuyên mục, chuyên đề, các diễn đàn trao đổi, thảo luận, tờ rơi...
- Đưa nội dung lồng ghép vào trong các buổi hội nghị, hội thảo
- Tổ chức tập huấn cho đội ngũ cán bộ thực thi Luật An toàn thông tin mạng. b. Triển khai các kế hoạch
Để các chính sách triển khai thành công thì các đối tượng tổ chức thực thi sẽ thực hiện các kế hoạch đã được lập như:
- Kế hoạch về bố trí ngân sách để thực hiện chính sách của chính quyền tỉnh. - Kế hoạch về đào tạo, tập huấn, phát triển nguồn nhân lực của chính quyền tỉnh.
- Kế hoạch tuyên truyền phổ biến việc thực hiện các chính sách của chính quyền tỉnh.
- Kế hoạch phát triển, xây dựng cơ sở hạ tầng của chính quyền tỉnh. - Kế hoạch đầu tư, phát triển ứng dụng công nghệ thông tin của chính quyền tỉnh.
- Kế hoạch kiểm tra, giám sát việc thực hiện chính sách của chính quyền tỉnh.
c. Vận hành các ngân sách
Các chính sách sẽ được thực hiện khi được bố trí các nguồn lực về tài chính theo các nội dung trong các kế hoạch để bố trí cho các nhiệm vụ triển khai an toàn thông tin mạng trên địa bàn tỉnh như:
- Chi xây dựng, mua sắm, sửa chữa, nâng cấp cơ sở hạ tầng công nghệ thông tin của chính quyền tỉnh.
- Chi xây dựng, mua sắm, sửa chữa, nâng cấp phần mềm ứng dụng công nghệ thông tin của chính quyền tỉnh.
- Chi đào tạo, tập huấn, phát triển nguồn nhân lực của chính quyền tỉnh quản lý nhà nước về ứng dụng CNTT.
- Chi tuyên truyền phổ biến việc thực hiện các chính sách của chính quyền tỉnh.
- Chi kiểm tra, giám sát việc thực hiện chính sách của chính quyền tỉnh. - Chi khác như: Chi phụ cấp, chi bồi dưỡng cho đội ngũ cán bộ công chức, viên chức của tỉnh.
Các cơ quan, đơn vị trên địa bàn tỉnh căn cứ chức năng, nhiệm vụ được giao có trách nhiệm lập dự toán chi tiết, gửi sở Tài chính thẩm định về nội dung chi.
Sau khi các cơ quan, đơn vị gửi dự toán chi tiết, Sở Tài chính có trách nhiệm xem xét, thẩm định, cân đối, tham mưu cho UBND tỉnh bố trí kinh phí cho các cơ quan, đơn vị; hướng dẫn các cơ quan, đơn vị sử dụng kinh phí đã được cấp để thực hiện các nhiệm vụ theo quy định của pháp luật; tổ chức thẩm tra quyết toán nguồn kinh phí sau sử dụng.
d. Phối hợp các bên có liên quan
Trong quá trình triển khai chính sách, các cơ quan, đơn vị trên địa bàn tỉnh căn cứ vào phân công nhiệm vụ tại các kế hoạch đã xây dựng chủ trì hoặc phối hợp với các cơ quan, đơn vị khác để tổ chức thực hiện các nội dung trong kế hoạch, cụ thể:
UBND tỉnh sẽ quản lý nhà nước chung về mọi lĩnh vực trên địa bàn tỉnh. Sở Thông tin và Truyền thông chịu trách nhiệm trước UBND tỉnh thực hiện quản lý nhà nước về an toàn thông tin mạng; Các cơ quan, đơn vị có liên quan như Bộ Chỉ huy quân sự tỉnh, Công an tỉnh, sở Nội vụ, sở Giáo dục và Đào tạo, sở Lao động - Thương binh và Xã hội, sở Tài chính và các sở, ban, ngành trong phạm vi nhiệm vụ, quyền hạn của mình có trách nhiệm quản lý an toàn thông tin mạng của ngành mình và phối hợp với các cơ quan, đơn vị khác để thực hiện quản