I. CHÍNH QUYỀN SỐ
5 An toàn, an ninh mạng và độ tin cậy số
5.1 Triển khai an toàn, an ninh theo mô hình 04 lớp 5
5.1.1
Triển khai công tác an toàn, an ninh mạng cho các hệ thống thông tin Chính quyền số theo mô hình 04 lớp
-Tỷ lệ số HTTT đã triển khai mức bảo vệ 4 lớp * Điểm tối đa;
- Chưa triển khai: 0 điểm
5
Tỷ lệ = Số HTTT đã triển khai 4 lớp / Tổng số HTTT CPĐT; - Bảo vệ lớp 1 (Kiện toàn lực lượng tại chỗ);
- Bảo vệ lớp 2 (Lựa chọn tối thiểu một tổ chức, Doanh nghiệp giám sát, bảo vệ chuyên nghiệp);
- Bảo vệ lớp 3 (Định kỳ thực hiện kiểm tra, đánh giá độc lập);
- Bảo vệ lớp 4 (Kết nối, chia sẻ thông tin với hệ thống giám sát quốc gia).
Số liệu địa phượng báo cáo, Sở TTTT thẩm tra
5.2 Bảo vệ hệ thống thông tin theo cấp độ 5
5.2.1
Tỷ lệ hệ thống thông tin trong đơn vị được phê duyệt theo cấp độ
Điểm = Tỷ lệ * Điểm tối đa 5
Tỷ lệ = số Hệ thống thông tin được phê duyệt theo cấp độ/Tổng số hệ thống thông tin thuộc phạm vi quản lý của đơn vị.
Số liệu địa phượng báo cáo, Sở TTTT thẩm tra
tối đa chứng
5.2.2
Tỷ lệ hệ thống thông tin trong CQNN được triển khai phương án bảo vệ theo hồ sơ đề xuất cấp độ được phê duyệt
Điểm = Tỷ lệ * Điểm tối đa 0
Tỷ lệ = số hệ thống thông tin được triển khai phương án bảo vệ theo hồ sơ đề xuất cấp độ được phê duyệt/tổng số hệ thống thông tin thuộc phạm vi quản lý của đơn vị.
Số liệu địa phượng báo cáo, Sở TTTT thẩm tra
5.3 Mức độ lây nhiễm mã độc 5
5.3.1
Tỷ lệ máy chủ, máy trạm được cài đặt phần mềm phòng, chống mã độc
Điểm = tỷ lệ * Điểm tối đa 5
Tỷ lệ = tổng số hệ thống thông tin CQNN có 100% máy chủ, máy trạm được cài đặt phần mềm phòng chống mã độc /Tổng số hệ thống thông tin CQNN trên địa bàn của đơn vị
Số liệu địa phượng báo cáo, Sở TTTT thẩm tra
5.4 Tỷ lệ nâng cao năng lực ứng cứu sự cố 5
5.4.1 Tỷ lệ sự cố tự xử lý Điểm = Tỷ lệ sự cố tự xử lý *
Điểm tối đa 3
Tỷ lệ sự cố tự xử lý = Số sự cố tự xử lý/Tổng số sự cố hệ thống thông tin của đơn vị
Số liệu địa phượng báo cáo, Sở TTTT thẩm tra
5.4.2 Đơn vị có tham dự diễn tập ứng cứu sự cố do Cơ quan điều phối chủ trì
- Có: Điểm tối đa
- Không: 0 điểm 2
Số liệu địa phượng báo cáo, Sở TTTT thẩm traj
6 Đào tạo và nguồn nhân lực cho Chính quyền số 35
6.1 Cán bộ chuyên trách CNTT 5
6.1.1 Bố trí cán bộ chuyên trách CNTT
- Cán bộ CNTT có trình độ ĐH CNTT: Điểm tối đa - Không có: 0 Điểm.
5
tối đa chứng
6.2.1
Đơn vị đã có chương trình, kế hoạch đào tạo, tập huấn về chuyển đổi số, kỹ năng số cho CBCC và doanh nghiệp thuộc phạm vi quản lý.
- Có chương trình, kế hoạch đào tạo và đã triển khai: điểm tối đa
- Có chương trình, kế hoạch đào tạo nhưng chưa triển khai: 1 điểm tối đa - Không có: 0 điểm
10
Văn bản phê duyệt chương trình, kế hoạch đào tạo, tập huấn
6.2.2
Đơn vị đã có chương trình, kế hoạch đào tạo, tập huấn về kỹ năng sử dụng và khai thác các dịch vụ công trực tuyến, các ứng dụng dùng chung, các dữ liệu mở do đơn vị cung cấp cho người dân và doanh nghiệp thuộc phạm vi quản lý.
- Có chương trình, kế hoạch đào tạo và đã triển khai: điểm tối đa
- Có chương trình, kế hoạch đào tạo nhưng chưa triển khai: 1 điểm tối đa - Không có: 0 điểm
3
Văn bản phê duyệt chương trình, kế hoạch đào tạo, tập huấn
6.2.3
Tỷ lệ lãnh đạo đơn vị và lãnh đạo các tổ chức, doanh nghiệp được tham gia ít nhất 1 khoá đào tạo, tập huấn về chuyển đổi số, kỹ năng số do đơn vị tổ chức
Điểm = (Tỷ lệ /2) * Điểm tối
đa 2
1. 'a = số lãnh đạo của đơn vị đã tham gia ít nhất 1 khoá đào tạo, tập huấn về chuyển đổi số, kỹ năng số do đơn vị tổ chức;
b= Tổng số lãnh đạo của đơn vị; X = (a/b).
2. 'c = số lãnh đạo cấp phòng của đơn vị có tham gia ít nhất 1 khoá đào tạo, tập huấn về chuyển đổi số, kỹ năng số do đơn vị tổ chức; d= Tổng số lãnh đạo cấp phòng trong đơn vị;
Y = (c/d).
3. 'e = số lãnh đạo các tổ chức, doanh nghiệp của đơn vị có tham
Văn bản phê duyệt chương trình, kế hoạch đào tạo, tập huấn
tối đa chứng
gia ít nhất 1 khoá đào tạo, tập huấn về chuyển đổi số, kỹ năng số do đơn vị tổ chức; f = Tổng số lãnh đạo các tổ chức, doanh nghiệp trong đơn vị; Z = (e/f).
Tỷ lệ = X+Y+Z
6.2.4
Số lượt trung bình một cán bộ chuyên trách về CNTT được tham gia đào tạo chuyên sâu về các kỹ thuật, công nghệ số trong năm
- Từ 3 lượt trở lên: Điểm tối đa;
- Dưới 3 lượt thì Điểm=Số lượt* 1/2 Điểm tối đa
2
- Tổng số lượng cán bộ chuyên trách CNTT của đơn vị (gọi là x); - Tổng số lượt đào tạo chuyên sâu về các kỹ thuật, công nghệ số cho các cán bộ chuyên trách về CNTT thuộc địa bàn đơn vị (gọi là y); - Tỷ lệ = y/x
Văn bản phê duyệt và báo cáo kết quả khoá học
6.2.5
Tỷ lệ CBCC được tập huấn, bồi dưỡng về kỹ năng số, kỹ năng sử dụng, khai thác các hệ thống thông tin của đơn vị
Điểm = tỷ lệ * Điểm tối đa 2
- Tổng số lượng CBCC của đơn vị (gọi là x);
- Thông kê số lượng CBCC được tập huấn, bồi dưỡng về kỹ năng số, kỹ năng sử dụng, khai thác các hệ thống thông tin của đơn vị (gọi là y);
- Tỷ lệ = y/x
Văn bản phê duyệt và báo cáo kết quả khoá học
6.2.6
Tỷ lệ CBCC được tập huấn, bồi dưỡng về kỹ năng phân tích và xử lý dữ liệu, khai thác các dữ liệu số do đơn vị cung cấp
- Tỷ lệ ≥ 30%: Điểm tối đa - Tỷ lệ < 30%: điểm = (tỷ lệ/30%) * Điểm tối đa
2
- Tổng số lượng CBCC của đơn vị (gọi là x);
- Tổng số lượng CBCC được tập huấn, bồi dưỡng về kỹ năng phân tích và xử lý dữ liệu của đơn vị (gọi là y);
- Tỷ lệ = y/x
Văn bản phê duyệt và báo cáo kết quả khoá học
tối đa chứng
6.3 Đào tạo kỹ năng an toàn thông tin 9
6.3.1
Tỷ lệ lãnh đạo của đơn vị được tham gia các
chương trình đào tạo, tập huấn về ATTT. Điểm = Tỷ lệ*Điểm tối đa
3
- Tổng số lượng lãnh đạo đơn vị (gọi là x);
- Tổng số lượng lãnh đạo đơn vị đã được đào tạo về an toàn thông tin cho cán bộ quản lý (gọi là y); - Tỷ lệ = y/x *100%
Văn bản phê duyệt và báo cáo kết quả khoá học
6.3.2
Tỷ lệ cán bộ chuyên trách về CNTT, ATTT
được đào tạo về kỹ năng ATTT Điểm = Tỷ lệ*Điểm tối đa 3
- Tổng số lượng cán bộ chuyên trách CNTT, ATTT trong các CQNN của đơn vị (gọi là x); - Tổng số lượng cán bộ đơn vị chuyên trách CNTT, ATTT được đào tạo về kỹ năng an toàn thông tin trong kỳ báo cáo (gọi là y); - Tỷ lệ = y/x
Văn bản phê duyệt và báo cáo kết quả khoá học
6.3.3
Tỷ lệ cán bộ, công chức, viên chức CQNN được đào tạo về kỹ năng ATTT cho người sử dụng
Điểm = tỷ lệ * Điểm tối đa 3
- Tổng số lượng CBCC, viên chức của đơn vị (gọi là x);
- Tổng số lượng CBCC, viên chức của đơn vị được đào tạo về kỹ năng an toàn thông tin cho người sử dụng (gọi là y);
- Tỷ lệ = y/x
Văn bản phê duyệt và báo cáo kết quả khoá học