- Lưu: VT, VP; Hn40.
BẢO MẬT DỮ LIỆU
TRONG THIẾT BỊ CễNG NGHỆ THễNG TIN, MÁY PHOTOCOPPY Điều 62. Cỏc loại dữ liệu, thiết bị cụng nghệ thụng tin cần bảo mật
1. Cỏc dữ liệu mật và cỏc thiết bị lưu trữ thụng tin mật độc lập (đĩa từ, đĩa cứng, đĩa quang, USB, thẻ nhớ, mỏy tớnh, mạng mỏy tớnh);
2. Thiết bị lưu giữ và khi thực hiện truyền thụng tin đi xa (mỏy tớnh nối mạng đầu, cuối, đường truyền mạng nội bộ, thiết bị và phần mềm quản lý, lưu trữ thụng tin).
Điều 63. Trỏch nhiệm bảo mật dữ liệu trong thiết bị cụng nghệ thụng tin
1. Trỏch nhiệm bảo mật dữ liệu trong thiết bị cụng nghệ thụng tin
a) Chỉ huy cỏc đơn vị trực thuộc Tổng cục cú trỏch nhiệm xỏc định mức độ bảo mật và xõy dựng quy định sử dụng thiết bị dựng chung, riờng của đơn vị mỡnh.
b) Viện 78; Bộ Tham mưu (Phũng Cơ yếu, Phũng Khoa học Cụng nghệ và Mụi trường); Cục Chớnh trị (Phũng Bảo vệ an ninh) theo chức năng, nhiệm vụ thường xuyờn nghiờn cứu phần mềm, cung cấp cỏc giải phỏp bảo mật dữ liệu thiết bị cụng nghệ thụng tin dựng chung, riờng cho cỏc đơn vị trực thuộc Tổng cục.
c) Cỏn bộ, nhõn viờn cỏc đơn vị phải chấp hành nghiờm mọi quy định của Tổng cục và Bộ Quốc phũng về cụng tỏc bảo mật dữ liệu thiết bị cụng nghệ thụng tin do mỡnh quản lý.
2. Giải phỏp tăng cường bảo mật dữ liệu trong thiết bị cụng nghệ thụng tin
a) Chỉ huy cỏc đơn vị tăng cường cụng tỏc giỏo dục ý thức trỏch nhiệm và bồi dưỡng trỡnh độ chuyờn mụn nghiệp vụ về quản lý, sử dụng thiết bị cụng nghệ thụng tin, cụng tỏc bảo mật dữ liệu cho cỏn bộ nhõn viờn.
b) Chỳ trọng việc lắp đặt thiết bị và phần mềm chống truy cập trỏi phộp hoặc đỏnh cắp thụng tin mật để bảo đảm an ninh mạng; nghiờn cứu cài đặt phần mềm, cụng cụ mó húa của Ngành Cơ yếu Qũn đội.
c) Tăng cường cụng tỏc kiểm tra, kiểm soỏt việc quản lý sử dụng, xử lý nghiờm cỏc trường hợp vi phạm quy định.
Điều 64. Quản lý việc sử dụng cỏc thiết bị cụng nghệ thụng tin cú chứa thụng tin mật, mỏy photocoppy
1. Chỉ huy cỏc đơn vị phải chỉ định cỏn bộ cú trỏch nhiệm làm nhiệm vụ quản lý hệ thống thiết bị cụng nghệ thụng tin và cỏn bộ quản trị kỹ thuật cho hệ thống. Cỏn bộ thực hiện nhiệm vụ trờn phải đạt tiờu chuẩn chớnh trị như đối với nhõn viờn bảo mật.
2. Việc di chuyển vị trớ, thay đổi mục đớch sử dụng thiết bị cụng nghệ thụng tin phải được chỉ huy đơn vị cho phộp.
3. Cỏc thiết bị cụng nghệ thụng tin khi mua sắm phải được kiểm tra an ninh, an toàn, cỏn bộ kỹ thuật của đơn vị phải dỏn tem niờm phong trước khi bàn giao cho người sử dụng, mỏy tớnh phải được cài đặt phần mềm quản lý, giỏm sỏt USB của Viện 78.
4. Cỏc thiết bị cụng nghệ thụng tin cú chứa thụng tin mật, mỏy photocoppy phải được đăng ký quản lý chặt chẽ, khi bị hỏng chỉ được sửa chữa tại đơn vị hoặc Cục Kỹ thuật. Trường hợp khụng thể khắc phục được phải đưa ra ngoài (hoặc đưa người ngoài vào đơn vị) sửa chữa phải giữ lại phần thiết bị cú chức năng lưu trữ dữ liệu và cử cỏn bộ giỏm sỏt quỏ trỡnh sửa chữa; cỏc loại mỏy mó, thiết bị bảo mật cơ yếu chỉ được sửa chữa tại cỏc cơ sở của Ngành Cơ yếu; Khi khụng cũn tớnh năng sử dụng phải được thu hồi hoặc tiờu hủy theo quy định.
5. Thụng tin “Tối mật”, “Tuyệt mật” khụng được lưu trữ trờn thiết bị cụng nghệ thụng tin dựng chung.
6. Truyền thụng tin mật đi xa bằng thiết bị cụng nghệ thụng tin phải sử dụng phần mềm mó húa do Ngành Cơ yếu Qũn đội cung cấp.
7. Cỏc đơn vị được phộp sử dụng Internet phục vụ cho cụng tỏc nghiệp vụ phải tổ chức tại địa điểm độc lập, tuyệt đối khụng được kết nối với mạng mỏy tớnh của đơn vị. Mỏy để truy cập Internet chỉ sử dụng cho mục đớch duy nhất là tham khảo thụng tin trờn mạng; Nghiờm cấm kết nối thiết bị cú chứa thụng tin mật, thụng tin liờn quan đến hoạt động của đơn vị với cỏc thiết bị cú nối mạng Internet.
8. Cỏn bộ, nhõn viờn khụng được mang cỏc thiết bị cụng nghệ thụng tin của cỏ nhõn (mỏy tớnh xỏch tay, USB, thẻ nhớ, ổ cứng ngoài…) vào đơn vị để sử dụng. Trường hợp do yờu cầu nhiệm vụ cần mang thiết bị chứa thụng tin mật của đơn vị đi làm việc ở nơi khỏc phải được chỉ huy cho phộp và đăng ký với văn thư bảo mật.
9. Toàn bộ mỏy photocoppy của đơn vị phải tập trung tại phũng làm việc của văn thư bảo mật (do nhõn viờn văn thư bảo mật, photocoppy chuyờn trỏch hoặc kiờm nhiệm) quản lý, sử dụng theo chế độ bảo mật.
Mục 5
BẢO MẬT THễNG TIN TRONG QUAN HỆ VỚI ĐỐI TÁC NƢỚC NGOÀI
Điều 65. Quản lý tài liệu, mẫu vật mang đi cụng tỏc hoặc chuyển giao cho đối tỏc nƣớc ngoài
1. Thẩm quyền quyết định cho phộp
a) Tài liệu “Tuyệt mật” Bộ trưởng Bộ Quốc phũng trỡnh Thủ tướng Chớnh phủ quyết định.
b) Tài liệu khỏc do Bộ trưởng Bộ Quốc phũng quyết định.
2. Quy trỡnh bỏo cỏo mang tài liệu đi cụng tỏc hoặc chuyển giao (tài liệu, thiết bị, mẫu vật) cho đối tỏc nước ngoài
a) Cỏc đơn vị trực thuộc Tổng cục cú văn bản đề nghị kốm theo tài liệu, thiết bị (mẫu vật) bỏo cỏo Tổng cục trưởng; Văn phũng chuyển Phũng Bảo vệ an ninh/Cục Chớnh trị thẩm định và trỡnh Tổng cục trưởng ký văn bản đề nghị Cục Bảo vệ /TCCT thẩm định, Văn phũng Bộ Quốc phũng trỡnh Bộ trưởng quyết định.
b) Người được giao mang tài liệu mật đi cụng tỏc hoặc chuyển giao (tài liệu, mẫu vật) cho đối tỏc nước ngoài phải làm bản cam kết bảo vệ bớ mật nhà nước cú xỏc nhận của Thủ trưởng đơn vị và gửi kốm văn bản đề nghị.
3. Thủ tục mang (chuyển giao) tài liệu, mẫu vật
a) Trước khi mang tài liệu đi cụng tỏc hay chuyển giao cho đối tỏc nước ngoài, người được giao nhiệm vụ mang (chuyển giao) phải đăng ký với văn thư bảo mật và khi về phải làm thủ tục thanh toỏn để quản lý. Trong thời gian cụng tỏc ở nước ngoài, phải quản lý chặt chẽ số tài liệu, mẫu vật mang theo.
b) Trường hợp chuyển giao tài liệu, mẫu vật cho đối tỏc nước ngoài phải cú biờn bản giao nhận và văn bản yờu cầu đối tỏc cam kết bảo mật thụng tin, khụng được tiết lộ cho bờn khụng cú liờn quan. Khi chuyển giao xong, hoàn tất hồ sơ, nộp vào văn thư bảo mật cơ quan để đăng ký, quản lý.
Điều 66. Hồ sơ mang tài liệu, mẫu vật đi cụng tỏc hay chuyển giao cho đối tỏc nƣớc ngoài
1. Văn bản đề nghị thẩm định, xin phộp mang tài liệu, mẫu vật đi cụng tỏc hay chuyển giao cho đối tỏc nước ngoài, cú kốm phụ lục thống kờ tài liệu, mẫu vật;
2. Bản cam kết bảo vệ bớ mật nhà nước của người được giao nhiệm vụ thực hiện việc chuyển giao hoặc mang tài liệu đi nước ngoài cụng tỏc;
3. Cỏc văn bản kốm theo (bản sao) cú liờn quan đến chuyến đi cụng tỏc (quyết định cho phộp đoàn đi, chương trỡnh, kế hoạch hoạt động);
4. Văn bản thẩm định của Cục Bảo vệ/TCCT;
5. Văn bản của Văn phũng Bộ Quốc phũng trỡnh Bộ trưởng;
6. Quyết định cho phộp mang tài liệu, mẫu vật của cấp cú thẩm quyền.
Điều 67. Tiếp nhận hồ sơ tài liệu, trang thiết bị, mẫu vật của đối tỏc nƣớc ngoài cung cấp, chuyển giao, cho tặng
1. Tất cả hồ sơ tài liệu, trang thiết bị, mẫu vật của đối tỏc nước ngoài trước khi chuyển giao cho đơn vị phải bỏo cỏo Bộ trưởng Bộ Quốc phũng xem xột, quyết định.
2. Trước khi đưa vào sử dụng, hồ sơ tài liệu, trang thiết bị, mẫu vật phải được cơ quan bảo vệ thẩm định nội dung, kiểm tra an ninh và cú ý kiến trả lời bằng văn bản.
3. Bảo mật đơn vị tổ chức đăng ký theo quy định. Trường hợp nội dung hồ sơ tài liệu khụng thể hiện bằng tiếng Việt thỡ lập số ký hiệu riờng để đăng ký, quản lý.
Chƣơng V
QUẢN Lí CễNG TÁC VĂN THƢ, LƢU TRỮ VÀ BẢO MẬT TÀI LIỆU
Điều 68. Nội dung quản lý cụng tỏc văn thư, lưu trữ và bảo mật tài liệu
1. Xõy dựng, ban hành cỏc văn bản chỉ đạo, hướng dẫn thực hiện cỏc chế độ, quy định về cụng tỏc văn thư, lưu trữ và bảo mật tài liệu.
2. Quản lý thống nhất nghiệp vụ Ngành.
3. Kiểm tra việc thực hiện cỏc chế độ, quy định về cụng tỏc văn thư, lưu trữ và bảo mật tài liệu đối với cỏc đơn vị.
4. Tiếp nhận cỏc ứng dụng khoa học cụng nghệ về cụng tỏc văn thư, lưu trữ và bảo mật tài liệu.
5. Phối hợp với ngành dọc cấp trờn gửi đào tạo, bồi dưỡng cỏn bộ, nhõn viờn của Ngành. Tổ chức tập huấn về nghiệp vụ cụng tỏc văn thư, lưu trữ và bảo mật tài liệu.
6. Tổ chức sơ kết, tổng kết, đề xuất thực hiện cụng tỏc thi đua khen thưởng.
Điều 69. Trỏch nhiệm quản lý cụng tỏc văn thư, lưu trữ và bảo mật tài liệu
1. Văn phũng Tổng cục cú trỏch nhiệm giỳp Tổng cục trưởng thực hiện quản lý cụng tỏc văn thư, lưu trữ và bảo mật tài liệu trong toàn Tổng cục.
2. Chỉ huy đơn vị cỏc cấp cú trỏch nhiệm chỉ đạo, tổ chức thực hiện cụng tỏc văn thư, lưu trữ và bảo mật tài liệu; đồng thời, ứng dụng khoa học cụng nghệ vào cụng tỏc văn thư, lưu trữ và bảo mật tài liệu trong phạm vi đơn vị mỡnh.
3. Chỏnh Văn phũng, Trưởng phũng (ban) Tham mưu - Hành chớnh (nơi khụng cú Văn phũng) người được phõn cụng phụ trỏch, giỳp chỉ huy đơn vị tổ chức quản lý cụng tỏc văn thư, lưu trữ và bảo mật tài liệu.
4. Mọi cỏ nhõn trong quỏ trỡnh theo dừi, giải quyết cụng việc cú liờn
quan đến cụng tỏc văn thư, lưu trữ và bảo mật tài liệu phải chấp hành nghiờm quy định của Quy chế này.
Điều 70. Nhiệm vụ của văn thƣ, lƣu trữ, bảo mật
1. Cụng tỏc văn thư
a) Tiếp nhận, đăng ký văn bản đến; b) Trỡnh, chuyển giao văn bản đến;
c) Theo dừi, kiểm tra việc giải quyết văn bản đến; d) Đỏnh mỏy, in, sao văn bản;
đ) Đăng ký, làm thủ tục phỏt hành văn bản đi và theo dừi chuyển phỏt văn bản đi;
e) Quản lý sổ sỏch và cơ sở dữ liệu đăng ký, quản lý văn bản; làm thủ tục đăng ký cấp giấy giới thiệu, giấy cụng tỏc, giấy nghỉ phộp cho cỏn bộ, nhõn viờn đơn vị;
f) Quản lý, sử dụng con dấu;
g) Lập Danh mục hồ sơ hàng năm, hướng dẫn lập, thu và nộp hồ sơ vào lưu trữ của đơn vị.
2. Cụng tỏc lưu trữ
a) Hướng dẫn phương phỏp lập hồ sơ và thu hồ sơ do cỏn bộ lập về lưu trữ;
b) Thống kờ, bảo quản, phục vụ yờu cầu khai thỏc nội dung tài liệu lưu trữ của đơn vị;
c) Lựa chọn, thống kờ chuyển giao hồ sơ vào lưu trữ cơ quan:
- Tổ chức việc thu, nộp hồ sơ, tài liệu của cỏc cơ quan, đơn vị thuộc thành phần của phụng;
- Xỏc định giỏ trị, thống kờ và kiểm tra tài liệu lưu trữ; - Tổ chức chỉnh lý tài liệu lưu trữ;
- Tổ chức bảo quản tài liệu lưu trữ;
- Tổ chức phục vụ việc khai thỏc nội dung tài liệu lưu trữ. 3. Cụng tỏc bảo mật
a) Xõy dựng danh mục bớ mật của đơn vị trỡnh cấp cú thẩm quyền quyết định;
b) Đăng ký, quản lý tài liệu mật; cấp phỏt, thu hồi sổ cụng tỏc của cỏn bộ, dấu xi bảo mật;
c) Hướng dẫn đơn vị và cỏ nhõn bảo mật vật mang tin điện tử;
d) Giỳp cơ quan thường trực của Hội đồng giảm mật, giải mật tài liệu.
Điều 71. Tiờu chuẩn cỏn bộ, nhõn viờn đƣợc tuyển chọn, điều động vào làm cụng tỏc văn thƣ, lƣu trữ và bảo mật tài liệu
1. Quõn nhõn chuyờn nghiệp hoặc cụng nhõn viờn quốc phũng trong biờn chế chớnh thức của đơn vị, cú lập trường chớnh trị kiờn định vững vàng, tuyệt đối trung thành với Đảng, với chủ nghĩa xó hội, với Tổ quốc và nhõn dõn, phải là Đảng viờn Đảng cộng sản Việt Nam.
2. Lịch sử chớnh trị gia đỡnh và bản thõn rừ ràng, trong sạch.
3. Cú năng lực trỏch nhiệm hoàn thành nhiệm vụ được giao, sẵn sàng chiến đấu hy sinh bảo vệ Đảng, Nhà nước, chế độ xó hội chủ nghĩa, độc lập chủ quyền an ninh quốc gia.
4. Cú phẩm chất đạo đức tốt, lối sống trong sạch lành mạnh, cú ý thức tổ chức kỷ luật nghiờm minh, ý thức cảnh giỏc cỏch mạng, giữ gỡn và bảo vệ bớ mật quõn sự, bớ mật Nhà nước.
5. Phải được đào tạo nghiệp vụ văn thư, bảo mật, lưu trữ từ sơ cấp trở lờn.
Điều 72. Đào tạo, bồi dƣỡng, tập huấn nghiệp vụ
1. Hàng năm, cỏc đơn vị tổng hợp bỏo cỏo Tổng cục (qua Văn phũng) về nhu cầu đào tạo, bồi dưỡng về nghiệp vụ cụng tỏc văn thư, bảo mật, lưu trữ.
2. Văn phũng Tổng cục tổng hợp nhu cầu đào đạo của cỏc đơn vị bỏo cỏo Thủ trưởng Tổng cục và phối hợp với Văn phũng Bộ Quốc phũng gửi đi đào tạo trung cấp, cao đẳng, đại học cho cỏn bộ, nhõn viờn ngành văn thư bảo mật lưu trữ. Xõy dựng kế hoạch trỡnh Thủ trưởng Tổng cục phờ duyệt và tổ chức tập huấn nghiệp vụ cho cỏc đơn vị.
3. Định kỳ 5 năm một lần, tổ chức tổng kết và Hội thao nghiệp vụ cụng tỏc văn thư, lưu trữ, bảo mật toàn Tổng cục.
Điều 73. Chế độ kiểm tra
a) Kiểm tra định kỳ: Văn phũng Tổng cục chủ trỡ phối hợp với Phũng Bảo vệ an ninh/Cục Chớnh trị xõy dựng kế hoạch kiểm tra việc thực hiện cỏc chế độ, quy định về cụng tỏc văn thư lưu trữ và bảo mật tài liệu theo định kỳ hàng năm hoặc 6 thỏng.
b) Kiểm tra đột xuất: Văn phũng Tổng cục kiểm tra cụng tỏc văn thư lưu trữ và bảo mật tài liệu của cỏc đơn vị nếu phỏt hiện cú biểu hiện vi phạm cỏc chế độ, quy định hoặc theo yờu cầu của Thủ trưởng Tổng cục.
c) Phũng (ban) Tham mưu - Hành chớnh cỏc đơn vị trực thuộc Tổng cục tổ chức kiểm tra việc thực hiện cỏc chế độ, quy định về nghiệp vụ cụng tỏc văn thư, lưu trữ, bảo mật tài liệu của đơn vị mỡnh.
Điều 74. Chế độ bỏo cỏo
1. Bỏo cỏo định kỳ
Cỏc đơn vị tổng hợp bỏo cỏo tỡnh hỡnh thực hiện cụng tỏc văn thư, lưu trữ, bảo mật tài liệu về Văn phũng Tổng cục theo cỏc mốc thời gian sau:
- Bỏo cỏo thỏng: Trước ngày 15 hàng thỏng (qua Ban Văn thư - Bảo mật) bằng điện thoại; Bỏo cỏo quý: trước ngày 15 thỏng cuối quý bằng văn bản; Bỏo cỏo năm: trước ngày 15 thỏng 12 hàng năm bằng văn bản.
- Bỏo cỏo thống kờ cụng tỏc văn thư, lưu trữ: Hàng năm, cỏc đơn vị phải bỏo cỏo thống kờ theo mẫu ban hành kốm theo Quyết định số 13/2005/QĐ- BNV
ngày 06 thỏng 01 năm 2005 về việc ban hành chế độ bỏo cỏo thống kờ cơ sở cụng tỏc văn thư, lưu trữ và Quyết định số 14/2005/QĐ-BNV ngày 06 thỏng 01 năm 2005 về việc ban hành chế độ bỏo cỏo thống kờ tổng hợp cụng tỏc văn thư, lưu trữ của Bộ trưởng Bộ Nội vụ.
- Hai năm (vào năm chẵn) cỏc đơn vị cú nhiệm vụ thống kờ, bỏo cỏo mẫu cỏc con dấu về Văn phũng Tổng cục trước ngày 15/12 (qua Ban Văn thư - Bảo mật để tổng hợp.
2. Bỏo cỏo đột xuất
Văn thư, bảo mật, lưu trữ cỏc cấp cú nhiệm vụ giỳp chỉ huy đơn vị bỏo cỏo theo yờu cầu của cơ quan nghiệp vụ cấp trờn.
Chƣơng VI