KẾ HOẠCH

KIỂM TRA CÔNG TÁC CHUYỂN ĐỔI SỐ NĂM 2024

Căn cứ Kế hoạch số 1107/KH-UBND ngày 29/01/2024 của UBND tỉnh về chuyển đổi số tỉnh Khánh Hòa năm 2024, UBND tỉnh ban hành kế hoạch kiểm tra công tác chuyển đổi số năm 2024 như sau:

I. MỤC ĐÍCH, YÊU CẦU KIỂM TRA

1. Mục đích

- Rà soát, đánh giá tình hình, kết quả thực hiện các nhiệm vụ chuyển đổi sổ của các cơ quan, địa phương theo chương trình, kế hoạch, chỉ đạo, hướng dẫn của trung ương, UBND tỉnh, Chủ tịch UBND tỉnh, các cơ quan chuyên môn tham mưu UBND tỉnh quản lý ngành, lĩnh vực và kế hoạch chuyển đổi số của cơ quan, địa phương.

- Kịp thời phát hiện những tồn tại, hạn chế, khó khăn, vướng mắc hoặc vi phạm trong quá trình thực hiện các nhiệm vụ chuyển đổi số tại các cơ quan, địa phương để có hướng tháo gỡ, xử lý, khắc phục.

- Bảo đảm thực hiện đúng quy định pháp luật trong tổ chức thực hiện nhiệm vụ chuyển đổi số; nâng cao tinh thần trách nhiệm của cán bộ, công chức, viên chức trong công tác chuyển đổi số, đặc biệt là người đứng đầu.

2. Yêu cầu

- Việc kiểm tra công tác chuyển đổi số phải thực hiện đúng quy định, nghiêm túc, khách quan, trung thực; có sự phối hợp chặt chẽ giữa các cơ quan liên quan để tránh trùng lắp, chồng chéo trong hoạt động kiểm tra, gây trở ngại đến hoạt động bình thường của các cơ quan, đơn vị được kiểm tra.

- Việc kiểm tra công tác chuyển đổi số tập trung ở các nội dung trọng tâm như: Đầu tư ứng dụng công nghệ thông tin, an toàn thông tin mạng, chú ý các nội dung quan trọng nhằm cải thiện, nâng cao các Chỉ số PAR-INDEX, DTI, ICT của tỉnh.

- Đánh giá, kết luận của Đoàn kiểm tra phải phản ánh đúng thực tế về công tác chuyển đổi số tại cơ quan, địa phương; đối với các hạn chế, vi phạm phải làm rõ trách nhiệm của từng cá nhân, bộ phận, phòng, ban có liên quan.

- Kết quả kiểm tra phải được thông báo kịp thời để cơ quan, đơn vị biết và khắc phục. Những tồn tại, hạn chế về chuyển đổi số được chỉ ra qua công tác kiểm tra phải được các cơ quan, đơn vị khắc phục một cách nghiêm túc và có báo cáo kết quả khắc phục; trong trường hợp cần thiết, Đoàn kiểm tra có thể thực hiện việc phúc tra.

II. NỘI DUNG KIỂM TRA

1. Kiểm tra việc tuân thủ các quy định của pháp luật trong lĩnh vực đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước theo quy định tại Nghị định số 73/2019/NĐ-CP ngày 05/9/2019 của Chính phủ, cụ thể:

- Các hoạt động ứng dụng công nghệ thông tin lập dự án: Thực hiện theo Nghị định số 73/2019/NĐ-CP ngày 05/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước.

- Các hoạt động ứng dụng công nghệ thông tin lập đề cương và dự toán chi tiết: Thực hiện theo Thông tư số 03/2020/TT-BTTTT ngày 24/02/2020 của Bộ trưởng Thông tin và Truyền thông quy định về lập đề cương và dự toán chi tiết đối với hoạt động ứng dụng công nghệ thông tin sử dụng kinh phí chi thường xuyên thuộc nguồn vốn ngân sách nhà nước.

- Các hoạt động thuê dịch vụ công nghệ thông tin: Thực hiện theo Nghị định số 73/2019/NĐ-CP ngày 05/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước.

2. Kiểm tra việc tuân thủ các quy định của pháp luật trong lĩnh vực an toàn thông tin mạng: Việc tổ chức phổ biến, quán triệt các quy định pháp luật về bảo đảm an toàn thông tin mạng; công tác bảo đảm an toàn thông tin theo mô hình 4 lớp cho hệ thống thông tin thuộc phạm vi quản lý; phê duyệt hồ sơ đề xuất cấp độ an toàn hệ thống thông tin và triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt; tổ chức hoạt động kiểm tra, đánh giá tuân thủ các quy định, giám sát việc thực hiện công tác bảo đảm an toàn thông tin theo cấp độ trong phạm vi quản lý (tối thiểu 01 lần/01 năm).

(Chi tiết đề cương báo cáo tại các Phụ lục II, III, IV, V đính kèm)

III. ĐỐI TƯỢNG, THÀNH PHẦN, HÌNH THỨC, THỜI GIAN KIỂM TRA

1. Đối tượng kiểm tra

a) Các cơ quan, địa phương được kiểm tra

- Cơ quan chuyên môn cấp tỉnh: 04 cơ quan.

- UBND cấp huyện; 02 địa phương.

- Cơ quan khác: 01 cơ quan.

(Chi tiết tại Phụ lục I đính kèm)

b) Thành phần của cơ quan, địa phương tham gia làm việc với Đoàn kiểm tra

- Người đứng đầu các cơ quan, địa phương, đơn vị thuộc và trực thuộc có liên quan đến nội dung kiểm tra.

- Công chức, viên chức được giao nhiệm vụ theo dõi, tham mưu về lĩnh vực chuyển đổi số, an toàn thông tin mạng; triển khai các nhiệm vụ, dự án công nghệ thông tin, chuyển đổi số của cơ quan, địa phương.

2. Thành phần Đoàn kiểm tra

- Lãnh đạo, chuyên viên Sở Thông tin và Truyền thông.

- Đại diện Văn phòng UBND tỉnh, Sở Tài chính, Sở Kế hoạch và Đầu tư, Sở Tư pháp, Thanh tra tỉnh, Công an tỉnh.

3. Hình thức kiểm tra

- Kiểm tra trực tiếp tại cơ quan, đơn vị theo lịch thông báo trước.

- Kiểm tra qua báo cáo, kết hợp với kiểm tra thực hiện qua môi trường số và hệ thống thông tin của cơ quan quản lý.

4. Thời gian kiểm tra

- Thời kỳ kiểm tra: Từ ngày 01/01/2023 đến 30/3/2024.

- Thời gian tiến hành kiểm tra: Từ ngày 30/4/2024 đến 15/6/2024.

IV. TỔ CHỨC THỰC HIỆN

1. Sở Thông tin và Truyền thông

- Chủ trì, phối hợp với các cơ quan liên quan tham mưu UBND tỉnh thành lập Đoàn kiểm tra công tác chuyển đổi số tỉnh năm 2024, với thành phần, số lượng thành viên bảo đảm hoàn thành nhiệm vụ được giao.

- Làm đầu mối, chủ trì tổ chức kiểm tra trực tiếp tại các cơ quan, địa phương theo kế hoạch; tổng hợp, cung cấp báo cáo phục vụ kiểm tra, hồ sơ, tài liệu, biểu mẫu phục vụ công tác kiểm tra.

- Tổng hợp, đánh giá và tham mưu UBND tỉnh chỉ đạo xử lý, khắc phục tồn tại, hạn chế, thiếu sót, vi phạm được phát hiện qua kiểm tra; tổng hợp, báo cáo tình hình, kết quả khắc phục sau kiểm tra của các cơ quan, đơn vị; tham mưu, đề xuất Chủ tịch UBND tỉnh - Trưởng Ban Chỉ đạo chuyển đổi số tỉnh có hình thức xử lý phù hợp đối với người đứng đầu các cơ quan, đơn vị không thực hiện nghiêm túc kiến nghị, kết luận của Đoàn kiểm tra.

2. Các sở: Tài chính, Kế hoạch và Đầu tư, Tư pháp, Văn phòng UBND tỉnh, Thanh tra tỉnh, Công an tỉnh

Cử công chức, viên chức có kinh nghiệm, năng lực chuyên môn tham gia Đoàn kiểm tra và bố trí công tác hợp lý để thành viên tham gia đầy đủ theo đúng quy định; cung cấp tài liệu, thông tin liên quan theo phạm vi, chức năng tham mưu quản lý; chịu trách đối với nội dung kiểm tra của công chức, viên chức do mình cử tham gia Đoàn kiểm tra.

3. Các cơ quan, đơn vị là chủ đầu tư dự án, nhiệm vụ công nghệ thông tin

- Xây dựng báo cáo theo Đề cương gửi Đoàn kiểm tra (thông qua Sở Thông tin và Truyền thông) trước ngày 15/4/2024.

- Đối với các cơ quan thuộc đối tượng kiểm tra tại Phụ lục I kèm theo Kế hoạch:

+ Bố trí phòng làm việc và các phương tiện cần thiết phục vụ Đoàn kiểm tra; triệu tập, phân công cán bộ, công chức, viên chức đầy đủ, đúng thành phần tham dự họp.

+ Báo cáo, cung cấp kịp thời, đầy đủ các hồ sơ, tài liệu, thông tin, nội dung theo yêu cầu của Đoàn kiểm tra.

+ Tổ chức thực hiện nghiêm túc các kiến nghị, kết luận của Đoàn kiểm tra; chấn chỉnh, khắc phục kịp thời những tồn tại, hạn chế, thiếu sót, vi phạm được phát hiện thông qua kiểm tra và báo cáo kết quả thực hiện về UBND tỉnh (thông qua Sở Thông tin và Truyền thông).

V. KINH PHÍ THỰC HIỆN

Kinh phí phục vụ công tác kiểm tra từ nguồn kinh phí chuyển đổi số cấp trong ngân sách Sở Thông tin và Truyền thông năm 2024.

Yêu cầu các cơ quan, địa phương, đơn vị có liên quan tổ chức triển khai nghiêm túc Kế hoạch này.

(Đính kèm các Phụ lục)./.

PHỤ LỤC I

DANH SÁCH CƠ QUAN THUỘC ĐỐI TƯỢNG KIỂM TRA
(Kèm theo Kế hoạch số 3386/KH-UBND ngày 02/4/2024 của UBND tỉnh)

PHỤ LỤC II

ĐỀ CƯƠNG
BÁO CÁO VIỆC TRIỂN KHAI ĐẦU TƯ ỨNG DỤNG CÔNG NGHỆ THÔNG TIN SỬ DỤNG NGUỒN VỐN NGÂN SÁCH NHÀ NƯỚC
(Kèm theo Kế hoạch số 3386/KH-UBND ngày 02/4/2024 của UBND tỉnh)

I. CÔNG TÁC CHỈ ĐẠO, ĐIỀU HÀNH

II. KẾT QUẢ THỰC HIỆN

Báo cáo tóm tắt tình hình triển khai các dự án, nhiệm vụ công nghệ thông tin, chuyển đổi số năm 2023, năm 2024.

III. ĐÁNH GIÁ CHUNG

1. Ưu điểm.

2. Tồn tại, hạn chế và nguyên nhân.

IV. PHƯƠNG HƯỚNG NHIỆM VỤ VÀ GIẢI PHÁP

V. KIẾN NGHỊ, ĐỀ XUẤT (nếu có).

Nêu kiến nghị, đề xuất đối với các cơ quan cấp trên để công tác đầu tư ứng dụng công nghệ thông tin, chuyển đổi số trong giai đoạn tới đạt kết quả tốt hơn.

VI. CÁC PHỤ LỤC, BIỂU, BẢNG (thuyết minh, minh họa, giải trình)

Kèm theo báo cáo các văn bản về chỉ đạo, triển khai, các bảng tổng hợp số liệu liên quan đến nội dung kiểm tra theo yêu cầu và các tài liệu khác minh họa cho nội dung báo cáo theo mẫu tại Phụ lục III./.

PHỤ LỤC III

DANH SÁCH CÁC HỒ SƠ, TÀI LIỆU KIỂM CHỨNG
(Kèm theo Kế hoạch số 3386/KH-UBND ngày 02/4/2024 của UBND tỉnh)

Tên dự án/nhiệm vụ: ...........................................................................

Ghi chú: Giai đoạn thực hiện đầu tư, trường hợp dự án, nhiệm vụ phân chia thành nhiều gói thầu, đối với mỗi gói thầu thực hiện báo cáo đầy đủ các thông tin đánh dấu (*).

PHỤ LỤC IV

ĐỀ CƯƠNG
BÁO CÁO CÔNG TÁC ĐẢM BẢO AN TOÀN THÔNG TIN MẠNG
(Kèm theo Kế hoạch số 3386/KH-UBND ngày 02/4/2024 của UBND tỉnh)

I. CÔNG TÁC CHỈ ĐẠO, ĐIỀU HÀNH

II. KẾT QUẢ THỰC HIỆN

Báo cáo tóm tắt tình hình triển khai thực hiện các nhiệm vụ liên quan đến công tác đảm bảo an toàn thông tin mạng năm 2023, năm 2024.

III. ĐÁNH GIÁ CHUNG

1. Những ưu điểm.

2. Những tồn tại, hạn chế và nguyên nhân.

IV. PHƯƠNG HƯỚNG NHIỆM VỤ VÀ GIẢI PHÁP

V. KIẾN NGHỊ, ĐỀ XUẤT (nếu có).

Nêu những kiến nghị, đề xuất đối với các cơ quan cấp trên để đảm bảo an toàn thông tin mạng trong giai đoạn tới đạt kết quả, hiệu quả tốt hơn.

VI. CÁC PHỤ LỤC, BIỂU, BẢNG (thuyết minh, minh họa, giải trình)

Kèm theo báo cáo các văn bản về chỉ đạo, triển khai; các bảng tổng hợp số liệu liên quan đến nội dung kiểm tra theo yêu cầu và các tài liệu khác minh họa cho nội dung báo cáo theo mẫu tại Phụ lục V./.

PHỤ LỤC V

DANH SÁCH CÁC HỒ SƠ, TÀI LIỆU KIỂM CHỨNG
(Kèm theo Kế hoạch số 3386/KH-UBND ngày 02/4/2024 của UBND tỉnh)

(*) Thực hiện xác định cấp độ an toàn hệ thống thông tin đối với các hệ thống thông tin

1. Việc tổ chức xác định và phê duyệt cấp độ đối với các hệ thống thông tin đang trong quá trình xây dựng hoặc mở rộng, nâng cấp theo quy định tại Điều 13 Nghị định số 85/2016/NĐ-CP và khoản 1 Điều 8 Thông tư số 12/2022/TT-BTTTT:

- Tổng số hệ thống thông tin đang trong quá trình xây dựng hoặc mở rộng, nâng cấp.

- Tổng số hệ thống thông tin đã được xây dựng hồ sơ đề xuất cấp độ và lồng ghép thuyết minh cấp độ vào Báo cáo kinh tế - kỹ thuật, Thiết kế cơ sở thuộc Báo cáo nghiên cứu khả thi, Kế hoạch thuê dịch vụ công nghệ thông tin, Đề cương và dự toán chi tiết.

2. Việc tổ chức xác định và phê duyệt cấp độ đối với các hệ thống thông tin đang vận hành, khai thác:

(Cung cấp các văn bản, tài liệu chứng minh dưới dạng PDF, bao gồm:

(1) Hồ sơ đề xuất cấp độ của các hệ thống thông tin, gồm tài liệu hồ sơ đề xuất cấp độ, dự thảo hoặc quy chế bảo đảm an toàn thông tin đã được ban hành, tài liệu thiết kế hệ thống thông tin;

(2) Văn bản thẩm định hồ sơ đề xuất cấp độ các hệ thống thông tin;

(3) Quyết định phê duyệt cấp độ;

(4) Các tài liệu khác kèm theo (nếu có)).

(**) Thực hiện bảo vệ hệ thống thông tin

Đề nghị cung cấp thông tin, làm rõ các vấn đề sau đây:

1. Việc xây dựng, ban hành và tổ chức triển khai Quy chế bảo đảm an toàn thông tin cho các hệ thống thông tin đáp ứng yêu cầu tại khoản 7 Điều 9 của Thông tư số 12/2022/TT-BTTTT.

2. Việc xây dựng phương án bảo đảm an toàn thông tin cho các hệ thống thông tin theo cấp độ tương ứng theo quy định tại Điều 19 Nghị định số 85/2016/NĐ-CP, Điều 9 và Điều 10 Thông tư số 12/2022/TT-BTTTT và Tiêu chuẩn quốc gia TCVN 11930:2017.

3. Việc tổ chức triển khai phương án bảo đảm an toàn thông tin cho các hệ thống thông tin theo cấp độ được phê duyệt:

- Làm rõ các phương án kỹ thuật đã thực hiện, đáp ứng yêu cầu đối với các cấp độ tương ứng theo quy định tại Thông tư số 12/2022/TT-BTTTT;

- Phương án tổ chức triển khai đối với các phương án kỹ thuật chưa có điều kiện thực hiện.

4. Việc tổ chức triển khai các biện pháp bảo vệ đối với các hệ thống thông tin đang trong giai đoạn vận hành thử nghiệm nhưng có dữ liệu thật.

5. Việc tổ chức các biện pháp phòng ngừa, phát hiện, ngăn chặn và xử lý phần mềm độc hại.

6. Việc tổ chức kiểm tra, đánh giá an toàn thông tin cho hệ thống thông tin trước khi đưa vào vận hành, khai thác theo quy định tại khoản 6 Điều 9 Thông tư số 12/2022/TT-BTTTT.

7. Kinh phí chi cho hoạt động mua sắm, đầu tư thiết bị, triển khai các phương án bảo vệ hệ thống thông tin.

(***) Định kỳ đánh giá hiệu quả của các biện pháp bảo đảm an toàn thông tin, báo cáo chủ quản hệ thống thông tin điều chỉnh nếu cần thiết

Đề nghị làm rõ:

- Các hệ thống thông tin đã thực hiện.

- Các nội dung đã thực hiện theo quy định tại khoản 2 Điều 12 Thông tư số 12/2022/TT-BTTTT, gồm:

+ Kiểm tra tính đầy đủ và phù hợp của Quy chế bảo đảm an toàn thông tin theo phương án bảo đảm an toàn thông tin về quản lý được phê duyệt;

+ Đánh giá việc tuân thủ các quy định, quy trình trong Quy chế bảo đảm an toàn thông tin trong quá trình vận hành, khai thác, kết thúc hoặc hủy bỏ hệ thống thông tin;

+ Đánh giá việc thiết kế hệ thống theo phương án bảo đảm an toàn thông tin được phê duyệt;

+ Đánh giá việc thiết lập, cấu hình hệ thống theo phương án bảo đảm an toàn thông tin được phê duyệt;

+ Kiểm tra việc cấu hình, tăng cường bảo mật cho thiết bị hệ thống, hệ điều hành, ứng dụng, cơ sở dữ liệu và các thành phần khác liên quan trong hệ thống theo hướng dẫn của Bộ Thông tin và Truyền thông.

(Cung cấp văn bản liên quan dưới dạng file PDF, tối thiểu gồm:

(1) Kế hoạch đánh giá được cấp có thẩm quyền ban hành;

(2) Văn bản, tài liệu kết quả đánh giá).