Tóm tắt Chỉ thị 05/CT-UBND năm 2022 về tăng cường bảo đảm an toàn, an ninh mạng trên địa bàn tỉnh Yên Bái
Chỉ thị 05/CT-UBND được Ủy ban nhân dân tỉnh Yên Bái ban hành nhằm mục tiêu nâng cao hiệu quả công tác quản lý nhà nước, chủ động phòng ngừa, phát hiện và ngăn chặn các nguy cơ mất an toàn, an ninh mạng trong bối cảnh địa phương đang đẩy mạnh quá trình chuyển đổi số và xây dựng chính quyền điện tử.
Các nhiệm vụ trọng tâm được triển khai trong Chỉ thị:
- Nâng cao trách nhiệm của người đứng đầu: Thủ trưởng các sở, ban, ngành, Chủ tịch Ủy ban nhân dân các huyện, thị xã, thành phố chịu trách nhiệm trực tiếp trước Chủ tịch Ủy ban nhân dân tỉnh nếu để xảy ra mất an toàn, an ninh mạng, lộ lọt thông tin, bí mật nhà nước tại cơ quan, đơn vị, địa phương mình quản lý.
- Xác định và bảo vệ hệ thống thông tin theo cấp độ: Tiến hành rà soát, phân loại và phê duyệt hồ sơ đề xuất cấp độ an toàn hệ thống thông tin đối với 100% hệ thống thông tin đang vận hành; triển khai đầy đủ các phương án bảo đảm an toàn hệ thống thông tin theo phương án đã được phê duyệt.
- Ưu tiên sử dụng giải pháp công nghệ trong nước: Khuyến khích và ưu tiên mua sắm, sử dụng các sản phẩm, giải pháp, dịch vụ an toàn thông tin mạng được phát triển bởi các doanh nghiệp Việt Nam, đặc biệt là các hệ thống giám sát và phòng chống mã độc tập trung.
- Tăng cường giám sát và ứng phó sự cố: Duy trì kết nối, chia sẻ thông tin giám sát an toàn thông tin giữa hệ thống của tỉnh với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC); xây dựng phương án, kịch bản chi tiết và tổ chức diễn tập thực chiến ứng phó sự cố an toàn thông tin mạng tối thiểu một lần mỗi năm.
- Bảo vệ bí mật nhà nước trên không gian mạng: Thực hiện nghiêm túc các quy định về bảo vệ bí mật nhà nước; tuyệt đối không soạn thảo, lưu trữ, truyền đưa tài liệu chứa nội dung bí mật nhà nước trên các máy tính, thiết bị có kết nối Internet hoặc các mạng không được bảo mật theo quy định.
Phân công trách nhiệm cụ thể cho các cơ quan, đơn vị:
- Sở Thông tin và Truyền thông: Đóng vai trò là cơ quan đầu mối, chủ trì tham mưu cho Ủy ban nhân dân tỉnh xây dựng các chương trình, kế hoạch dài hạn; hướng dẫn, đôn đốc, kiểm tra và giám sát việc thực hiện các quy định về an toàn thông tin mạng; định kỳ tổng hợp báo cáo kết quả thực hiện về Ủy ban nhân dân tỉnh và Bộ Thông tin và Truyền thông.
- Công an tỉnh: Chủ trì, phối hợp với các đơn vị liên quan thực hiện công tác quản lý nhà nước về an ninh mạng; chủ động phát hiện, đấu tranh, xử lý nghiêm các hành vi vi phạm pháp luật, tội phạm mạng, tội phạm sử dụng công nghệ cao; phối hợp bảo vệ an ninh thông tin đối với các hệ thống thông tin quan trọng về an ninh quốc gia trên địa bàn tỉnh.
- Bộ Chỉ huy Quân sự tỉnh: Phối hợp chặt chẽ với Công an tỉnh và Sở Thông tin và Truyền thông trong việc bảo đảm an ninh, an toàn thông tin mạng; sẵn sàng lực lượng, phương tiện tham gia khắc phục sự cố mạng trong các tình huống khẩn cấp liên quan đến quốc phòng, an ninh.
- Sở Tài chính và Sở Kế hoạch và Đầu tư: Cân đối, tham mưu bố trí nguồn kinh phí thường xuyên và kinh phí đầu tư phát triển để triển khai thực hiện các nhiệm vụ, dự án về bảo đảm an toàn thông tin, an ninh mạng theo đúng quy định của pháp luật hiện hành.
Yêu cầu về công tác tuyên truyền và phát triển nguồn nhân lực:
- Đẩy mạnh tuyên truyền, phổ biến pháp luật: Tăng cường thời lượng, chất lượng các chuyên mục tuyên truyền về an toàn thông tin, an ninh mạng trên các phương tiện thông tin đại chúng nhằm nâng cao nhận thức, kỹ năng tự bảo vệ của cán bộ, công chức, viên chức và người dân khi tham gia môi trường mạng.
- Đào tạo, bồi dưỡng nhân lực chuyên trách: Chú trọng đào tạo nâng cao trình độ chuyên môn, nghiệp vụ cho đội ngũ cán bộ chuyên trách hoặc bán chuyên trách về công nghệ thông tin tại các cơ quan nhà nước; tạo điều kiện cho lực lượng này tham gia các khóa tập huấn, diễn tập chuyên sâu về an toàn thông tin.
Để sử dụng toàn bộ tiện ích nâng cao của Hệ Thống Pháp Luật vui lòng lựa chọn và đăng ký gói cước.
| ỦY BAN NHÂN DÂN | CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM |
| Số: 05/CT-UBND | Yên Bái, ngày 28 tháng 02 năm 2022 |
CHỈ THỊ
VỀ VIỆC TĂNG CƯỜNG BẢO ĐẢM AN TOÀN, AN NINH MẠNG TRÊN ĐỊA BÀN TỈNH YÊN BÁI
Trong thời gian qua, tỉnh Yên Bái đã triển khai đẩy mạnh ứng dụng công nghệ thông tin xây dựng chính quyền điện tử, đô thị thông minh tiến tới xây dựng chính quyền số, kinh tế số, xã hội số gắn với bảo đảm an toàn, an ninh mạng. Để tăng cường khả năng phòng, chống các nguy cơ tấn công mạng, bao gồm cả việc phục hồi, đưa các hệ thống thông tin trở lại hoạt động bình thường trong thời gian sớm nhất khi gặp sự cố tấn công mạng (cyber-resilience), Chủ tịch Ủy ban nhân dân tỉnh yêu cầu Thủ trưởng các sở, ban, ngành, đoàn thể của tỉnh; Chủ tịch Ủy ban nhân dân các huyện, thị xã, thành phố, Thủ trưởng các cơ quan, đơn vị có liên quan tích cực triển khai thực hiện nghiêm túc một số nhiệm vụ sau:
1. Quán triệt nguyên tắc Thủ trưởng các cơ quan, đơn vị, địa phương trực tiếp chịu trách nhiệm trước Chủ tịch Ủy ban nhân dân tỉnh nếu để xảy ra sự cố mất an toàn, an ninh thông tin mạng, lộ lọt bí mật nhà nước Nhà nước trên môi trường mạng tại cơ quan, đơn vị, địa phương.
2. Triển khai bảo đảm an toàn, an ninh mạng theo mô hình 4 lớp[1] tại các cơ quan, đơn vị, địa phương trực thuộc. Xây dựng Hồ sơ đề xuất cấp độ và trình các cấp có thẩm quyền thẩm định và phê duyệt cấp độ an toàn hệ thống thông tin đối với 100% hệ thống thông tin thuộc thẩm quyền quản lý theo quy định; hoàn thành trước ngày 30/4/2022[2].
3. Cử cán bộ đầu mối (kiêm nhiệm/phụ trách) chịu trách nhiệm về an toàn thông tin mạng tại cơ quan, đơn vị, phối hợp chặt chẽ với Sở Thông tin và Truyền thông, Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh trong công tác đảm bảo an toàn, an ninh thông tin cho các hệ thống thông tin trên địa bàn tỉnh.
4. Không lưu trữ cơ sở dữ liệu, tài liệu có chứa thông tin thuộc phạm vi bí mật nhà nước trên máy tính có kết nối mạng Internet, mạng nội bộ. Kiểm tra an toàn, an ninh thông tin đối với các thiết bị điện tử, giải pháp công nghệ trước khi đưa vào sử dụng tại các bộ phận trọng yếu, cơ mật; loại bỏ triệt để thông tin, tài liệu khi chuyển đổi mục đích sử dụng các thiết bị đã lưu dữ liệu, tài liệu có chứa thông tin thuộc phạm vi bí mật nhà nước.
5. Chỉ kết nối Internet thông qua Mạng Truyền số liệu chuyên dùng của tỉnh phục vụ các hệ thống thông tin, ứng dụng dùng chung của tỉnh[3]; yêu cầu toàn bộ cán bộ, công chức, viên chức, người lao động chỉ sử dụng hệ thống thư điện tử công vụ dùng chung của tỉnh trong trao đổi công việc, tuyệt đối không sử dụng thư điện tử thương mại, thư điện tử miễn phí.
6. Thực hiện đăng ký, quản lý và sử dụng chữ ký số chuyên dùng Chính phủ do Cục Chứng thực số và Bảo mật thông tin (Ban Cơ yếu Chính phủ) cấp đối với 100% cơ quan, tổ chức và chức danh nhà nước, người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật; hoàn thành trước ngày 30/6/2022.
7. Thường xuyên rà soát, thực hiện nâng cấp, chuẩn hóa hạ tầng kỹ thuật công nghệ thông tin, an toàn, an ninh mạng; xây dựng các phương án dự phòng, phương án khắc phục sự cố đối với các hệ thống thông tin quan trọng và định kỳ tổ chức diễn tập. Bảo đảm kinh phí chi cho các sản phẩm, dịch vụ an toàn thông tin mạng đạt tối thiểu 10% trong tổng kinh phí triển khai kế hoạch ứng dụng công nghệ thông tin hằng năm, giai đoạn 5 năm và các dự án công nghệ thông tin.
8. Tổ chức thực hiện:
a) Các sở, ban, ngành, đoàn thể tỉnh, Ủy ban nhân dân các huyện, thị xã, thành phố, các cơ quan, đơn vị có liên quan xây dựng kế hoạch thực hiện các yêu cầu, nhiệm vụ tại Chỉ thị này, hoàn thành xong trong tháng 3/2022 gửi về Sở Thông tin và Truyền thông để tổng hợp, báo cáo Ủy ban nhân dân tỉnh; trước ngày 12/12 hằng năm (hoặc đột xuất) báo cáo Ủy ban nhân dân tỉnh (qua Sở Thông tin và Truyền thông) kết quả thực hiện Chỉ thị này.
b) Sở Thông tin và Truyền thông có trách nhiệm hướng dẫn, đôn đốc, theo dõi việc thực hiện Chỉ thị và tổng hợp, báo cáo Chủ tịch Ủy ban nhân dân tỉnh kết quả định kỳ hằng năm, trong đó tập trung thực hiện một số nhiệm vụ trọng tâm sau:
- Xây dựng và ban hành Kế hoạch của Ban Chỉ đạo về chuyển đổi số tỉnh Yên Bái để tuyên truyền, phổ biến kỹ năng cơ bản về an toàn thông tin giai đoạn 2022 - 2025; tổ chức đào tạo, tập huấn, bồi dưỡng kiến thức, kỹ năng nghiệp vụ đảm bảo an toàn thông tin mạng; tổ chức diễn tập thực chiến cấp tỉnh về bảo đảm an toàn thông tin, ứng cứu sự cố mạng trong hoạt động của cơ quan nhà nước.
- Tham mưu, đề xuất Ủy ban nhân dân tỉnh cử cán bộ, công chức, viên chức làm nhiệm vụ công nghệ thông tin, an toàn, an ninh mạng của các cơ quan, đơn vị, địa phương tham gia các chương trình đào tạo, tập huấn và dự thi lấy chứng chỉ có uy tín về công nghệ thông tin, quản trị mạng và an toàn, an ninh mạng.
- Tổ chức triển khai các giải pháp bảo đảm an toàn, an ninh mạng cấp tỉnh và điều phối, tổ chức xử lý các nguy cơ, ứng cứu sự cố mất an toàn thông tin mạng trong hệ thống cơ quan nhà nước trên địa bàn tỉnh; thực hiện giám sát an toàn, an ninh mạng tập trung trên toàn tỉnh thông qua Trung tâm Giám sát an ninh không gian mạng (SOC) tỉnh Yên Bái.
- Xây dựng, trình Ủy ban nhân dân tỉnh phê duyệt Đề án tăng cường năng lực bảo đảm an toàn, an ninh mạng gắn với chuyển đổi số của Trung tâm Chuyển đổi số tỉnh Yên Bái.
- Tham mưu, đề xuất đầu tư trang thiết bị hạ tầng kỹ thuật, phần mềm bảo mật cho các hệ thống thông tin dùng chung của tỉnh. Xây dựng và vận hành chuyên trang về an toàn, an ninh mạng tỉnh Yên Bái.
- Chủ trì tổ chức kiểm tra, đánh giá mức độ bảo đảm an toàn thông tin mạng đối với các hệ thống thông tin quan trọng của tỉnh định kỳ hoặc đột xuất theo yêu cầu. Phối hợp với Công an tỉnh trong hoạt động thanh tra, kiểm tra, phòng, chống tội phạm trong lĩnh vực công nghệ thông tin.
- Chủ trì, phối hợp với các cơ quan, đơn vị có liên quan lồng ghép các nguồn kinh phí, trang thiết bị hạ tầng kỹ thuật, phần mềm... từ các chương trình, đề án, dự án của Trung ương và của tỉnh, đồng thời huy động từ các tổ chức, doanh nghiệp và các nguồn tài trợ hợp pháp khác để triển khai thực hiện các nhiệm vụ tại Chỉ thị này.
c) Công an tỉnh: Chủ trì, phối hợp với Sở Thông tin và Truyền thông cùng các cơ quan liên quan thực hiện công tác bảo đảm về an ninh mạng; tiến hành kiểm tra an toàn, an ninh thông tin đối với các thiết bị điện tử trước khi đưa vào sử dụng tại bộ phận trọng yếu, cơ mật; kiểm tra an ninh mạng quan trọng về an ninh quốc gia; các thiết bị, sản phẩm, dịch vụ thông tin liên lạc, kỹ thuật số, điện tử trước khi đưa vào sử dụng trong hệ thống thông tin quan trọng về an ninh quốc gia.
d) Văn phòng Ủy ban nhân dân tỉnh: Chủ trì tham mưu cho Ủy ban nhân dân tỉnh ban hành Quy chế quản lý, vận hành và khai thác sử dụng Trung tâm Giám sát an toàn không gian mạng (SOC), Trung tâm tích hợp dữ liệu tỉnh (DC); phối hợp với Sở Thông tin và Truyền thông tổ chức kiểm tra, giám sát, đánh giá việc thực hiện Quy chế của các cơ quan, đơn vị, địa phương trên địa bàn tỉnh.
đ) Báo Yên Bái, Đài Phát thanh - Truyền hình Yên Bái: Xây dựng, duy trì, phát triển các chuyên trang, chuyên mục và tổ chức các cuộc thi, chương trình trò chơi (gameshow) với hình thức đa dạng, phong phú để tuyên truyền cho cán bộ, công chức, viên chức và các tầng lớp nhân dân về kỹ năng đảm bảo an toàn, an ninh thông tin trên không gian mạng; tập huấn, phổ biến cho đội ngũ phóng viên về các nguy cơ, hậu quả và trách nhiệm trong vấn đề mất an toàn thông tin.
Chủ tịch Ủy ban nhân dân tỉnh yêu cầu Thủ trưởng các sở, ban, ngành, đoàn thể của tỉnh, Chủ tịch Ủy ban nhân dân các huyện, thị xã, thành phố, Thủ trưởng các cơ quan, đơn vị có liên quan nghiêm túc triển khai thực hiện./.
|
| CHỦ TỊCH |
[1] Gồm: Lớp 1 - có lực lượng chuyên trách/kiêm nhiệm về an toàn, an ninh mạng tại chỗ; Lớp 2 - được cung cấp dịch vụ an toàn thông tin mạng chuyên nghiệp do Sở Thông tin và Truyền thông cung cấp hoặc một doanh nghiệp, tổ chức có chức năng nhiệm vụ; Lớp 3 - được định kỳ kiểm tra, đánh giá an toàn thông tin mạng do Sở Thông tin và Truyền thông hoặc một doanh nghiệp, tổ chức độc lập so với Lớp 2; Lớp 4 - dữ liệu mạng được kết nối, giám sát bởi Trung tâm giám sát an toàn không gian mạng (SOC) của tỉnh Yên Bái.
[2] Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ và các văn bản hướng dẫn.
[3] Các hệ thống thông tin dùng chung của tỉnh như: (1) Hệ thống thư điện tử công vụ; (2) Hệ thống quản lý văn bản và điều hành; (3) Hệ thống Quản lý văn bản và điều hành tác nghiệp; (4) Hệ thống Quản lý cán bộ; (5) Hệ thống Hội nghị giao ban điện tử; (6) Cổng dịch vụ công...
- 1Chỉ thị 11/CT-UBND năm 2019 về tăng cường bảo đảm an toàn, an ninh mạng trên địa bàn tỉnh Hải Dương
- 2Chỉ thị 11/CT-UBND năm 2019 về tăng cường bảo đảm an toàn, an ninh mạng nhằm cải thiện chỉ số xếp hạng của tỉnh Bắc Ninh
- 3Quyết định 1571/QĐ-UBND năm 2019 về Kế hoạch ứng phó sự cố, bảo đảm an toàn, an ninh thông tin mạng trên địa bàn tỉnh Quảng Ngãi giai đoạn 2020-2025
- 4Kế hoạch 3450/KH-UBND năm 2022 thực hiện Quyết định 964/QĐ-TTg phê duyệt Chiến lược An toàn, An ninh mạng quốc gia, chủ động ứng phó với các thách thức từ không gian mạng đến năm 2025, tầm nhìn 2030 do tỉnh Bình Thuận ban hành
- 5Quyết định 970/QĐ-UBND-HC năm 2023 về Quy chế bảo đảm an toàn, an ninh mạng cho các Hệ thống thông tin tại Trung tâm tích hợp dữ liệu tỉnh Đồng Tháp
- 1Nghị định 85/2016/NĐ-CP về bảo đảm an toàn hệ thống thông tin theo cấp độ
- 2Chỉ thị 11/CT-UBND năm 2019 về tăng cường bảo đảm an toàn, an ninh mạng trên địa bàn tỉnh Hải Dương
- 3Chỉ thị 11/CT-UBND năm 2019 về tăng cường bảo đảm an toàn, an ninh mạng nhằm cải thiện chỉ số xếp hạng của tỉnh Bắc Ninh
- 4Quyết định 1571/QĐ-UBND năm 2019 về Kế hoạch ứng phó sự cố, bảo đảm an toàn, an ninh thông tin mạng trên địa bàn tỉnh Quảng Ngãi giai đoạn 2020-2025
- 5Kế hoạch 3450/KH-UBND năm 2022 thực hiện Quyết định 964/QĐ-TTg phê duyệt Chiến lược An toàn, An ninh mạng quốc gia, chủ động ứng phó với các thách thức từ không gian mạng đến năm 2025, tầm nhìn 2030 do tỉnh Bình Thuận ban hành
- 6Quyết định 970/QĐ-UBND-HC năm 2023 về Quy chế bảo đảm an toàn, an ninh mạng cho các Hệ thống thông tin tại Trung tâm tích hợp dữ liệu tỉnh Đồng Tháp
Chỉ thị 05/CT-UBND năm 2022 về tăng cường bảo đảm an toàn, an ninh mạng trên địa bàn tỉnh Yên Bái
- Số hiệu: 05/CT-UBND
- Loại văn bản: Chỉ thị
- Ngày ban hành: 28/02/2022
- Nơi ban hành: Tỉnh Yên Bái
- Người ký: Trần Huy Tuấn
- Ngày công báo: Đang cập nhật
- Số công báo: Đang cập nhật
- Ngày hiệu lực: 28/02/2022
- Tình trạng hiệu lực: Kiểm tra
