LawShieldBan hành quy chế quản lý, vận hành, kết nối, bảo đảm an toàn thông tin và sử dụng mạng truyền số liệu chuyên dùng trên địa bàn tỉnh nghệ an
|
QUYẾT ĐỊNH BAN HÀNH QUY CHẾ QUẢN LÝ, VẬN HÀNH, KẾT NỐI, BẢO ĐẢM AN TOÀN THÔNG TIN VÀ SỬ DỤNG MẠNG TRUYỀN SỐ LIỆU CHUYÊN DÙNG TRÊN ĐỊA BÀN TỈNH NGHỆ AN ỦY BAN NHÂN DÂN TỈNH NGHỆ AN Căn cứ Luật Tổ chức chính quyền địa phương ngày 19/6/2015; Luật sửa đổi, bổ sung một số điều Luật Tổ chức Chính phủ và Luật Tổ chức Chính quyền địa phương ngày 22 tháng 11 năm 2019; Căn cứ Luật Viễn thông số 24/2023/QH15 ngày 24/11/2023; Căn cứ Luật An toàn thông tin mạng ngày 19/11/2015; Căn cứ Luật Ban hành văn bản quy phạm pháp luật ngày 22/6/2015; Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ; Căn cứ Quyết định số 08/2023/QĐ-TTg ngày 05/4/2023 của Thủ tướng Chính phủ về Mạng truyền số liệu chuyên dùng phục vụ cơ quan Đảng, Nhà nước; Căn cứ Thông tư số 19/2023/TT-BTTTT ngày 25/12/2023 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Quyết định số 08/2023/QĐ-TTg ngày 05/4/2023 của Thủ tướng Chính phủ về Mạng truyền số liệu chuyên dùng phục vụ cơ quan Đảng, Nhà nước; Căn cứ Thông tư số 12/2022/TT-BTTTT ngày 12/8/2022 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ; Theo đề nghị của Sở Thông tin và Truyền thông tại Tờ trình số 2906/TTr-STT&TT ngày 27/12/2024. QUYẾT ĐỊNH: Điều 1. Ban hành kèm theo Quyết định này Quy chế quản lý, vận hành, kết nối, bảo đảm an toàn thông tin và sử dụng Mạng truyền số liệu chuyên dùng trên địa bàn tỉnh Nghệ An. Điều 2. Hiệu lực thi hành Quyết định này có hiệu lực thi hành từ ngày 17 tháng 01 năm 2025 và thay thế Quyết định số 40/2020/QĐ-UBND ngày 30/12/2020 của UBND tỉnh ban hành Quy chế quản lý, vận hành và sử dụng mạng truyền số liệu chuyên dùng cấp II trên địa bàn tỉnh Nghệ An. Điều 3. Tổ chức thực hiện Chánh Văn phòng UBND tỉnh; Giám đốc các Sở, Thủ trưởng các Ban, ngành, đơn vị cấp tỉnh; Chủ tịch UBND các huyện, thành phố, thị xã; Chủ tịch UBND các xã, phường, thị trấn; Thủ trưởng các cơ quan, đơn vị, doanh nghiệp viễn thông và cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.
QUY CHẾ
QUẢN LÝ, VẬN HÀNH, KẾT NỐI, BẢO ĐẢM AN TOÀN THÔNG TIN VÀ SỬ DỤNG MẠNG TRUYỀN SỐ LIỆU CHUYÊN DÙNG TRÊN ĐỊA BÀN TỈNH NGHỆ AN Chương I QUY ĐỊNH CHUNG Điều 1. Phạm vi điều chỉnh Quy chế này quy định về quản lý, vận hành, kết nối, bảo đảm an toàn thông tin và sử dụng Mạng truyền số liệu chuyên dùng trên địa bàn tỉnh Nghệ An (Mạng TSLCD Nghệ An) và trách nhiệm của các cơ quan, tổ chức, cá nhân có liên quan. Điều 2. Đối tượng áp dụng 1. Cơ quan Đảng, Nhà nước, Mặt trận Tổ quốc Việt Nam và các tổ chức chính trị - xã hội thành viên ở địa phương quy định tại Phụ lục II ban hành kèm theo Quyết định số 08/2023/QĐ-TTg ngày 05/4/2023 của Thủ tướng Chính phủ về Mạng truyền số liệu chuyên dùng phục vụ cơ quan Đảng, Nhà nước (Quyết định số 08/2023/QĐ-TTg). 2. Các tổ chức, doanh nghiệp liên quan đến hoạt động cung cấp hạ tầng, dịch vụ Mạng truyền số liệu chuyên dùng. Điều 3. Dịch vụ và ứng dụng 1. Dịch vụ cung cấp trên Mạng TSLCD Nghệ An: a) Dịch vụ mạng riêng ảo; b) Dịch vụ hội nghị truyền hình; c) Các dịch vụ khác theo quy định của Bộ Thông tin và Truyền thông và yêu cầu của UBND tỉnh. 2. Ứng dụng trên Mạng TSLCD Nghệ An bao gồm: a) Ứng dụng phục vụ các cơ quan Đảng của tỉnh Nghệ An quy định tại khoản 1 Điều 2 Quy chế này. Trừ các cơ quan Đảng đã sử dụng đường truyền thuộc mạng dùng riêng khác theo quy định riêng. b) Ứng dụng phục vụ Chính quyền điện tử, Chính quyền số (Hệ thống quản lý văn bản và điều hành liên thông 4 cấp; Hệ thống Hội nghị truyền hình trực tuyến; Nền tảng tích hợp, chia sẻ dữ liệu dùng chung cấp tỉnh - LGSP; Trung tâm điều hành an toàn, an ninh mạng - SOC, ...). c) Ứng dụng phục vụ Văn phòng Đoàn đại biểu Quốc hội và Hội đồng nhân dân; Hội đồng nhân dân các cấp. d) Ứng dụng phục vụ chỉ đạo, điều hành của Ủy ban nhân dân, Lãnh đạo Ủy ban nhân dân các cấp. đ) Ứng dụng khác phục vụ các cơ quan Đảng, Nhà nước tỉnh Nghệ An. e) Ứng dụng tại các khoản a, b, c, d, đ Điều này được cung cấp theo yêu cầu của các cơ quan có thẩm quyền trên cơ sở đề nghị của Sở Thông tin và Truyền thông. Chương II QUY ĐỊNH VỀ QUẢN LÝ, VẬN HÀNH, KẾT NỐI, BẢO ĐẢM AN TOÀN THÔNG TIN VÀ SỬ DỤNG MẠNG TSLCD Điều 4. Quy định về quản lý, vận hành 1. Mạng TSLCD Nghệ An được triển khai theo hình thức thuê dịch vụ công nghệ thông tin; có phạm vi kết nối từ cấp tỉnh đến cấp xã, cung cấp dịch vụ cho các cơ quan, tổ chức quy định tại Điều 2 Quy chế này. Mạng TSLCD Nghệ An được tổ chức là mạng truy nhập cấp II, kết nối với mạng truy nhập cấp I do Cục Bưu điện Trung ương quản lý. 2. Quản lý Mạng TSLCD Nghệ An a) Sở Thông tin và Truyền thông chịu trách nhiệm quản lý nhà nước đối với Mạng TSLCD Nghệ An, bảo đảm sử dụng đúng mục đích, thiết thực, hiệu quả; thống nhất trong tổ chức quản lý, vận hành, kết nối, sử dụng, bảo đảm an toàn thông tin và chất lượng dịch vụ. b) Các đơn vị sử dụng Mạng TSLCD Nghệ An có trách nhiệm quản lý, vận hành và bảo vệ thiết bị lắp đặt tại đơn vị mình theo quy định. c) Doanh nghiệp viễn thông cung cấp dịch vụ TSLCD Nghệ An có trách nhiệm tham gia quản lý Mạng TSLCD Nghệ An theo hướng dẫn của Sở Thông tin và Truyền thông. 3. Vận hành Mạng TSLCD Nghệ An Mạng TSLCD Nghệ An do doanh nghiệp viễn thông cung cấp dịch vụ mạng TSLCD trực tiếp vận hành bảo đảm kết nối, liên thông, chia sẻ dữ liệu, chất lượng, an toàn và bảo mật thông tin theo các điều, khoản thỏa thuận trong hợp đồng cung cấp dịch vụ giữa Sở Thông tin và Truyền thông và doanh nghiệp viễn thông. 4. Quy định về xử lý sự cố a) Sở Thông tin và Truyền thông chịu trách nhiệm quản lý nhà nước và điều phối chung về xử lý sự cố đối với Mạng TSLCD nghệ An. b) Doanh nghiệp viễn thông cung cấp hạ tầng, dịch vụ TSLCD chịu trách nhiệm xử lý sự cố thuộc phạm vi theo hợp đồng thuê dịch vụ công nghệ thông tin với Sở Thông tin và Truyền thông và các quy định của pháp luật có liên quan về xử lý sự cố mạng TSLCD. c) Các đơn vị sử dụng mạng TSLCD có trách nhiệm phát hiện, tự khắc phục sự cố mạng thuộc phạm vi quản lý và báo cáo Sở Thông tin và Truyền thông kết quả thực hiện. Kịp thời thông báo, báo cáo và phối hợp Sở Thông tin và Truyền thông, doanh nghiệp cung cấp hạ tầng, dịch vụ mạng TSLCD để xử lý các sự cố mạng ngoài phạm vi quản lý. Điều 5. Kết nối Mạng TSLCD Nghệ An 1. Các thành phần của Mạng TSLCD Nghệ An kết nối với nhau bằng hạ tầng kênh truyền bảo đảm kết nối từ cấp tỉnh đến cấp xã. 2. Cơ quan, tổ chức sử dụng dịch vụ quy định tại khoản 1, khoản 2 Điều 2 Quy chế này kết nối với nhau bằng mạng riêng ảo hoạt động trên hạ tầng cáp quang do các doanh nghiệp viễn thông cung cấp. 3. Mạng TSLCD Nghệ An được kết nối với các mạng viễn thông khác và các hệ thống thông tin để phục vụ Chính quyền điện tử và Chính quyền số theo yêu cầu của UBND tỉnh trên cơ sở đề nghị của Sở Thông tin và Truyền thông. 4. Kết nối mạng a) Mô hình kết nối: Các cơ quan, tổ chức sử dụng Mạng TSLCD Nghệ An phối hợp với Sở Thông tin và Truyền thông, doanh nghiệp cung cấp dịch vụ Mạng TSLCD Nghệ An thực hiện kết nối theo các mô hình quy định tại Điều 7 Thông tư số 19/2023/TT-BTTTT ngày 25/12/2023 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Quyết định số 08/2023/QĐ-TTg (Thông tư số 19/2023/TT-BTTTT). Sở Thông tin và Truyền thông chủ trì áp dụng mô hình phù hợp và tổ chức kết nối bảo đảm các yêu cầu về kỹ thuật, an toàn thông tin. b) Quy định về địa chỉ IP và định tuyến: - Cục Bưu điện Trung ương là đơn vị quản lý toàn bộ địa chỉ IP của Mạng TSLCD, thực hiện định tuyến trên toàn mạng. Sở Thông tin và Truyền thông có trách nhiệm tổng hợp, đăng ký nhu cầu theo mẫu tại Phụ lục II Thông tư số 19/2023/TT-BTTTT, báo cáo Cục Bưu điện Trung ương để cấp dải địa chỉ và phối hợp định tuyến theo quy định tại Điều 8 Thông tư số 19/2023/TT-BTTTT. - Doanh nghiệp viễn thông cung cấp dịch vụ Mạng TSLCD Nghệ An trực tiếp phối hợp với Cục Bưu điện Trung ương để tổ chức khai báo địa chỉ IP và định tuyến toàn bộ Mạng TSLCD Nghệ An. 5. Đường truyền thuộc Mạng TSLCD Nghệ An phải sử dụng được hạ tầng hiện có của các đơn vị sử dụng Mạng TSLCD Nghệ An, không làm phát sinh cơ sở hạ tầng, cơ sở vật chất ứng dụng CNTT (như máy tính, thiết bị ngoại vi, mạng máy tính, đường truyền Internet...). 6. Hạ tầng mạng của doanh nghiệp viễn thông cung cấp kết nối cho Mạng TSLCD Nghệ An phải có kết nối cáp quang đến 100% các đơn vị sử dụng mạng TSLCD Nghệ An. 7. Các thiết bị mạng, thiết bị đầu cuối sử dụng để kết nối kênh TSLCD phải hỗ trợ công nghệ IPv6 để sẵn sàng chuyển đổi ứng dụng IPv6 theo yêu cầu của Sở Thông tin và Truyền thông. Điều 6. Sử dụng mạng TSLCD Nghệ An 1. Mạng TSLCD Nghệ An phải bảo đảm khai thác, sử dụng hiệu quả tài nguyên mạng máy tính và nâng cao chất lượng ứng dụng công nghệ thông tin/chuyển đổi số trong hoạt động của các cơ quan, tổ chức sử dụng mạng TSLCD. 2. Thông tin được sử dụng, chia sẻ và lưu trữ trên Mạng TSLCD Nghệ An phải là những thông tin phục vụ cho hoạt động lãnh đạo, quản lý, điều hành và chuyên môn nghiệp vụ của đơn vị sử dụng mạng TSLCD; việc sử dụng, chia sẻ và lưu trữ thông tin trên Mạng TSLCD Nghệ An phải tuân thủ các quy định của pháp luật về viễn thông, công nghệ thông tin, an toàn thông tin và lưu trữ. Thông tin quan trọng truyền tải trên mạng TSLCD phải tuân thủ pháp luật về bảo vệ bí mật nhà nước. Điều 7. Bảo đảm an toàn trên Mạng TSLCD Nghệ An 1. Mạng TSLCD Nghệ An được bảo đảm an toàn thông tin cấp độ 3 theo quy định tại Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ và quy định của pháp luật liên quan. 2. Quy định cụ thể việc bảo đảm an toàn thông tin Mạng TSLCD Nghệ An được thực hiện theo Điều 8 Quyết định số 08/2023/QĐ-TTg; Điều 9, Điều 10 Thông tư số 19/2023/TT-BTTTT và các quy định khác về bảo đảm an toàn thông tin của tỉnh Nghệ An. 3. Mạng TSLCD Nghệ An được giám sát, quản lý tập trung thông qua tài khoản hệ thống giám sát, quản lý tập trung từ Trung ương đến cấp xã của Cục Bưu điện Trung ương chia sẻ cho Sở Thông tin và Truyền thông. Doanh nghiệp viễn thông cung cấp dịch vụ TSLCD Nghệ An phải phối hợp, chia sẻ thông tin hệ thống quản lý, giám sát của doanh nghiệp với hệ thống quản lý, giám sát của Cục Bưu điện Trung ương. Điều 8. Chất lượng dịch vụ 1. Mạng TSLCD Nghệ An phải bảo đảm cung cấp dịch vụ liên tục 24 giờ trong 01 ngày và 07 ngày trong một tuần, kể cả ngày nghỉ lễ, Tết. 2. Các chỉ tiêu chất lượng tối thiểu của dịch vụ Mạng TSLCD Nghệ An bảo đảm theo Quyết định số 725/QĐ-CBĐTW ngày 08/6/2023 của Cục Bưu điện Trung ương về việc ban hành Bộ chỉ tiêu chất lượng dịch vụ Mạng truyền số liệu chuyên dùng do Cục Bưu điện Trung ương quản lý và các điều, khoản thỏa thuận về bảo đảm chất lượng dịch vụ trong hợp đồng cung cấp dịch vụ Mạng TSLCD Nghệ An giữa Sở Thông tin và Truyền thông và doanh nghiệp viễn thông. Điều 9. Quy trình quản lý, vận hành, khai thác và bảo đảm an toàn thông tin Mạng TSLCD Nghệ An Quy trình quản lý, vận hành, khai thác và bảo đảm an toàn thông tin Mạng TSLCD Nghệ An giúp cho công tác phối hợp giữa các đơn vị trong việc quản lý, vận hành mạng TSLCD đúng quy định được thực hiện theo Quyết định số 678/QĐ-CBĐTW ngày 20/6/2024 của Cục Bưu điện Trung ương về việc ban hành Quy trình quản lý, vận hành, khai thác và bảo đảm an toàn thông tin Mạng truyền số liệu chuyên dùng phục vụ các cơ quan Đảng, Nhà nước, bao gồm: a) Quy trình cung cấp dịch vụ: - Quy trình kết nối và cung cấp dịch vụ mạng riêng ảo. - Quy trình cung cấp dịch vụ hội nghị truyền hình 4 cấp. b) Quy trình kiểm tra an toàn hệ thống thông tin kết nối vào Mạng TSLCD. c) Quy trình chuẩn hoá mạng. d) Quy trình giám sát mạng lưới. đ) Quy trình xử lý sự cố mạng lưới. Chương III TỔ CHỨC THỰC HIỆN Điều 10. Trách nhiệm của Sở Thông tin và Truyền thông 1. Thực hiện các nội dung quy định tại Điều 14 Thông tư số 19/2023/TT-BTTTT; điểm a, điểm b khoản 2 Điều 4 Quy chế này. 2. Căn cứ vào Kế hoạch chuyển đổi số theo giai đoạn hoặc hằng năm của UBND tỉnh Nghệ An, lập dự toán kinh phí thuê dịch vụ công nghệ thông tin mạng TSLCD trình cấp có thẩm quyền thẩm định và phê duyệt theo quy định. 3. Tổ chức các lớp tập huấn, đào tạo về quản lý, quản trị mạng cho các cơ quan, tổ chức sử dụng Mạng TSLCD Nghệ An. Điều 11. Trách nhiệm của cơ quan, tổ chức sử dụng Mạng TSLCD Nghệ An 1. Thực hiện các nội dung quy định tại các khoản 2, 3, 4, 5, 6 Điều 12 Quyết định số 08/2023/QĐ-TTg. 2. Sửa đổi, bổ sung quy định về sử dụng đường truyền TSLCD của cơ quan, tổ chức vào quy chế bảo đảm an toàn thông tin các hệ thống thông tin của đơn vị. Điều 12. Trách nhiệm của cá nhân sử dụng Mạng TSLCD Nghệ An 1. Tham gia đầy đủ các lớp tập huấn, đào tạo về quản lý, quản trị mạng do Sở Thông tin và Truyền thông tổ chức hoặc các lớp đào tạo nghiệp vụ phù hợp khác. 2. Khi phát hiện sự cố xảy ra hoặc các hành vi cố ý phá hoại mạng TSLCD phải kịp thời thông báo cho người có thẩm quyền để kịp thời xử lý, ngăn ngừa. 3. Các cá nhân sử dụng Mạng TSLCD Nghệ An không được truy cập trái phép vào Mạng TSLCD Nghệ An; không tiết lộ sơ đồ tổ chức hệ thống, mật khẩu truy nhập các ứng dụng trên Mạng TSLCD Nghệ An cho các tổ chức, cá nhân không đúng thẩm quyền. Điều 13. Trách nhiệm của doanh nghiệp viễn thông cung cấp hạ tầng kết nối và dịch vụ Mạng TSLCD Nghệ An 1. Thực hiện các nội dung theo quy định tại Điều 13 Quyết định số 08/2023/QĐ-TTg; Điều 15 Thông tư số 19/2023/TT-BTTTT của Bộ Thông tin và Truyền thông; điểm c khoản 2, khoản 3 Điều 4 Quy chế này và các điều, khoản trong hợp đồng cung cấp dịch vụ Mạng TSLCD Nghệ An giữa Sở Thông tin và Truyền thông và doanh nghiệp viễn thông. 2. Chịu sự chỉ đạo, kiểm tra, giám sát của Sở Thông tin và Truyền thông trong việc thực hiện các quy định của pháp luật về điều hành hoạt động, duy trì, bảo đảm an toàn thông tin, chất lượng dịch vụ trên Mạng TSLCD Nghệ An. 3. Thực hiện việc thay đổi quy mô kết nối mạng TSLCD và tốc độ đường truyền của các đơn vị sử dụng dịch vụ khi có văn bản đề nghị của Sở Thông tin và Truyền thông theo quyết định của UBND tỉnh. Tổ chức cấu hình địa chỉ IP theo quy hoạch của Cục Bưu điện Trung ương và chuyển đổi sang địa chỉ IPv6 khi có văn bản yêu cầu của Sở Thông tin và Truyền thông. Điều 14. Điều khoản thi hành 1. Sở Thông tin và Truyền thông tổ chức tuyên truyền, phổ biến và hướng dẫn triển khai thực hiện Quy chế này cho các đơn vị trên địa bàn tỉnh; thường xuyên kiểm tra, đôn đốc các đơn vị nghiêm túc thực hiện quy chế này. 2. Người đứng đầu các đơn vị kết nối vào Mạng TSLCD Nghệ An chịu trách nhiệm triển khai thực hiện quy chế này tại đơn vị mình. 3. Trong quá trình triển khai thực hiện, nếu có khó khăn, vướng mắc và cần sửa đổi, bổ sung quy chế này, các cơ quan, tổ chức và cá nhân kịp thời phản ánh về Sở Thông tin và Truyền thông để tổng hợp, báo cáo đề xuất UBND tỉnh xem xét, quyết định./.
|
||||