QUYẾT ĐỊNH

VỀ VIỆC BAN HÀNH QUY CHẾ CUNG CẤP VÀ SỬ DỤNG DỊCH VỤ, THIẾT BỊ CÔNG NGHỆ THÔNG TIN TẠI CƠ QUAN BỘ TÀI CHÍNH

BỘ TRƯỞNG BỘ TÀI CHÍNH

Căn cứ Nghị định số 215/2013/NĐ-CP ngày 23/12/2013 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Tài chính;

Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10/4/2007 của Chính phủ về việc Ứng dụng Công nghệ thông tin trong hoạt động của cơ quan Nhà nước;

Căn cứ Quyết định số 2929/QĐ-BTC ngày 05/12/2011 của Bộ Tài chính về việc ban hành Quy chế làm việc của Bộ Tài chính;

Căn cứ Quyết định số 2184/QĐ-BTC ngày 31/8/2012 của Bộ Tài chính về việc bổ sung Quy chế làm việc của Bộ Tài chính ban hành kèm theo Quyết định số 2929/QĐ-BTC ngày 05/12/2011 của Bộ trưởng Bộ Tài chính;

Căn cứ Quyết định số 2222/QĐ-BTC ngày 27/6/2007 của Bộ Tài chính ban hành Quy chế quản lý hoạt động tại trụ sở làm việc của cơ quan Bộ Tài chính;

Căn cứ Quyết định số 3317/QĐ-BTC ngày 24/12/2014 của Bộ Tài chính ban hành Quy định về việc đảm bảo an toàn thông tin trên môi trường máy tính và mạng máy tính;

Xét đề nghị của Cục trưởng Cục Tin học và Thống kê tài chính,

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy chế cung cấp và sử dụng dịch vụ, thiết bị công nghệ thông tin tại cơ quan Bộ Tài chính.

Điều 2. Quyết định này có hiệu lực từ ngày ký, thay thế Quyết định số 1456/QĐ-BTC ngày 01/7/2008 của Bộ trưởng Bộ Tài chính ban hành Quy chế về việc cung cấp và sử dụng dịch vụ, thiết bị công nghệ thông tin tại trụ sở cơ quan Bộ Tài chính.

Điều 3. Cục trưởng Cục Tin học và Thống kê tài chính, Thủ trưởng các cơ quan, đơn vị, cán bộ, công chức, viên chức, khách đến làm việc tại cơ quan Bộ Tài chính chịu trách nhiệm thi hành Quyết định này./. 

QUY CHẾ

CUNG CẤP VÀ SỬ DỤNG DỊCH VỤ, THIẾT BỊ CÔNG NGHỆ THÔNG TIN TẠI CƠ QUAN BỘ TÀI CHÍNH
(Ban hành kèm theo Quyết định số 2606/QĐ-BTC ngày 08/12/2015 của Bộ trưởng Bộ Tài chính)

Chương I

NHỮNG QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh và đối tượng áp dụng

1. Quy chế này quy định việc cung cấp và sử dụng các dịch vụ, thiết bị công nghệ thông tin (CNTT) của các đơn vị tại trụ sở cơ quan Bộ Tài chính và Đại diện Văn phòng Bộ Tài chính tại Thành phố Hồ Chí Minh (sau đây gọi chung là cơ quan Bộ Tài chính), áp dụng cho các đơn vị, tổ chức, cán bộ, công chức, viên chức cơ quan Bộ Tài chính, khách đến làm việc tại cơ quan Bộ Tài chính sử dụng dịch vụ công nghệ thông tin của cơ quan Bộ Tài chính.

2. Quy chế này không quy định về hoạt động cung cấp, sử dụng dịch vụ thông tin liên lạc bằng điện thoại, fax; hoạt động quản lý tài sản (mua sắm, quản lý giá trị tài sản, thanh lý,..) áp dụng cho thiết bị CNTT; hoạt động quản lý kỹ thuật về máy chủ và các thiết bị mạng.

Điều 2. Giải thích từ ngữ sử dụng trong quy chế 

1. Cơ quan Bộ Tài chính bao gồm các đơn vị tại trụ sở cơ quan Bộ Tài chính và Đại diện Văn phòng Bộ Tài chính tại Thành phố Hồ Chí Minh.

2. Dịch vụ CNTT (sau đây gọi tắt là dịch vụ) là ứng dụng CNTT được cung cấp sử dụng trong phạm vi cơ quan Bộ Tài chính.

3. Danh mục dịch vụ CNTT (sau đây gọi tắt là Danh mục dịch vụ) là danh sách các dịch vụ CNTT được cung cấp tại cơ quan Bộ Tài chính theo Phụ lục 01 ban hành kèm theo Quy chế này.

4. Tài khoản dịch vụ là thông tin định danh dưới dạng điện tử của đối tượng sử dụng dịch vụ, dùng cho các mục đích: cấp quyền sử dụng dịch vụ, ghi chép các hoạt động của đối tượng sử dụng dịch vụ trong quá trình khai thác, sử dụng dịch vụ. Tài khoản dịch vụ được cấp tới người sử dụng thông qua tên truy cập (username hoặc login name) và mật khẩu (password).

5. Mức độ sẵn sàng của dịch vụ là tỉ lệ phần trăm thời gian dịch vụ hoạt động bình thường trên tổng thời gian cung cấp dịch vụ.

6. Máy tính bao gồm máy tính để bàn và máy tính xách tay mà người sử dụng hoặc đơn vị sử dụng được trang bị để phục vụ công việc.

7. Thiết bị CNTT là các thiết bị bao gồm máy tính, máy in, máy quét và các thiết bị ngoại vi khác đấu nối trực tiếp vào máy tính, nhưng không bao gồm máy chiếu, máy fax, máy photocopy.

8. Cấu hình (thiết bị CNTT) là toàn bộ các linh kiện phần cứng với các thông số kèm theo của thiết bị CNTT (cấu hình phần cứng) và phần mềm cùng với các thông số kèm theo cài đặt trên thiết bị CNTT (cấu hình phần mềm).

9. Internet an toàn là giải pháp truy cập internet bảo đảm an toàn an ninh mạng, đáp ứng các Quy định về an toàn thông tin của Nhà nước và của Bộ Tài chính về việc sử dụng và quản lý Internet.

10. Đơn vị chủ trì thông tin là đơn vị thuộc Bộ chịu trách nhiệm chính trong việc tạo ra thông tin, dữ liệu trong dịch vụ, không bao gồm trách nhiệm cung cấp dịch vụ hoặc quản lý kỹ thuật theo Danh mục dịch vụ nêu tại Phụ lục số 01 của Quy chế.

11. Người sử dụng là cán bộ, công chức, viên chức cơ quan Bộ Tài chính, khách đến làm việc tại cơ quan Bộ Tài chính.

12. Đơn vị sử dụng là các đơn vị tại trụ sở cơ quan Bộ Tài chính và Đại diện Văn phòng Bộ Tài chính tại Thành phố Hồ Chí Minh.

13. Khách là các đối tượng đến giao dịch tại Cơ quan Bộ Tài chính hoặc làm việc với cán bộ, công chức, viên chức của Bộ Tài chính nhưng không thuộc phạm vi sử dụng dịch vụ nêu trong Danh mục dịch vụ quy định tại Phụ lục 01 của Quy chế này.

14. Hỗ trợ kỹ thuật là việc hỗ trợ sử dụng dịch vụ, thiết bị CNTT, giải quyết các sự cố trong quá trình sử dụng các dịch vụ, thiết bị CNTT.

15. Trang tin Hỗ trợ dịch vụ CNTT Bộ Tài chính là một trang thông tin điện tử trên Trang điện tử nội bộ Bộ Tài chính, là nơi cung cấp, tiếp nhận thông tin và hỗ trợ sử dụng dịch vụ, thiết bị CNTT theo các nội dung quy định tại Quy chế này.

Điều 3. Trách nhiệm cung cấp và sử dụng dịch vụ, thiết bị CNTT tại cơ quan Bộ Tài chính

1. Cục Tin học và Thống kê tài chính quản lý kỹ thuật thiết bị CNTT; chủ trì, phối hợp với các đơn vị thuộc Bộ cung cấp dịch vụ CNTT cho người sử dụng và đơn vị sử dụng; công khai thông tin về việc quản lý, cung cấp, sử dụng dịch vụ, thiết bị CNTT theo các quy định tại Chương II, Chương IV của Quy chế này.

2. Việc sử dụng các dịch vụ và thiết bị CNTT tại cơ quan Bộ Tài chính phải tuân thủ theo quy định của pháp luật và các quy định về khai thác, sử dụng dịch vụ, thiết bị CNTT tại Quy chế này.

Chương II

QUY ĐỊNH CỤ THỂ

MỤC 1. QUẢN LÝ KỸ THUẬT THIẾT BỊ VÀ CUNG CẤP DỊCH VỤ CÔNG NGHỆ THÔNG TIN

Điều 4. Quản lý kỹ thuật thiết bị CNTT

Thiết bị CNTT sử dụng tại cơ quan Bộ Tài chính được quản lý thống nhất về mặt kỹ thuật theo các nội dung sau:

1. Tất cả các thiết bị CNTT được trang bị của cơ quan Bộ Tài chính trước khi đưa vào sử dụng đều phải được dán tem niêm phong của Cục Tin học và Thống kê tài chính để quản lý cấu hình phần cứng thiết bị và tránh việc tự động thay đổi các linh kiện bên trong. Tem niêm phong chỉ được bóc bởi cán bộ kỹ thuật của Cục Tin học và Thống kê tài chính khi thực hiện sửa chữa hoặc vệ sinh bảo dưỡng bên trong thiết bị và phải dán lại khi hoàn thành.

2. Máy tính được trang bị của cơ quan Bộ Tài chính phải được cài đặt các phần mềm theo danh sách phần mềm quy định tại Phụ lục 02 của Quy chế này (các phần mềm có bản quyền) và các dịch vụ được cung cấp tương ứng với người sử dụng quy định trong Danh mục dịch vụ quy định tại Phụ lục 01 của Quy chế này. Việc cài đặt các phần mềm khác chỉ được Cục Tin học và Thống kê tài chính thực hiện khi có yêu cầu chính thức từ đơn vị sử dụng.

3. Máy tính xách tay do cá nhân tự trang bị khi sử dụng tại cơ quan Bộ Tài chính phải được cài đặt phần mềm diệt virus và bản cập nhật thông tin virus chậm không quá 15 ngày so với thời điểm đang sử dụng. Cá nhân sở hữu máy tính xách tay tự chịu trách nhiệm về những phần mềm cài đặt trên máy tính của mình.

4. Cục Tin học và Thống kê tài chính quản lý quyền quản trị hệ thống tại tất cả các máy tính được trang bị cho cơ quan Bộ Tài chính.

5. Cục Tin học và Thống kê tài chính có trách nhiệm bố trí máy cho các cán bộ, công chức của cơ quan Bộ Tài chính.

Điều 5. Cung cấp dịch vụ

1. Các dịch vụ CNTT phải được đảm bảo cung cấp tới đơn vị sử dụng, người sử dụng.

2. Danh mục dịch vụ phải được cập nhật và thông báo tới các đơn vị sử dụng khi có các dịch vụ mới được chính thức áp dụng tại Bộ Tài chính hoặc khi có thay đổi về nội dung các dịch vụ đã được quy định trong Danh mục dịch vụ tại Phụ lục 01 của Quy chế.

Điều 6. Tài khoản dịch vụ

1. Tài khoản dịch vụ được cung cấp tới mỗi người sử dụng, một nhóm người sử dụng hoặc một đơn vị sử dụng để truy cập sử dụng dịch vụ, theo phạm vi sử dụng dịch vụ quy định trong Danh mục dịch vụ tại Phụ lục 01.

2. Mật khẩu của tài khoản dịch vụ gồm một chuỗi ký tự kết hợp đồng thời các yếu tố sau:

a) Có tối thiểu 8 ký tự.

b) Gồm tối thiểu 3 trong số 4 loại ký tự sau: chữ cái viết hoa (A-Z); chữ cái viết thường (a-z); chữ số (0-9); các ký tự khác trên bàn phím máy tính (` ~ ! @ # $ % ^ & * ( ) _ - + = { } [ ] \ | : ; " ' < > , . ? /) và dấu cách.

c) Mật khẩu không được trùng với một phần tên của tài khoản.

d) Mật khẩu của tài khoản dịch vụ phải được thay đổi tối thiểu 3 tháng một lần.

đ) Khi thay đổi mật khẩu của tài khoản dịch vụ bắt buộc phải khác mật khẩu cũ.

Điều 7. Thời gian cung cấp dịch vụ

1. Cục Tin học và Thống kê tài chính có trách nhiệm cung cấp dịch vụ bảo đảm theo thời gian được quy định trong Danh mục dịch vụ tại Phụ lục 01 của Quy chế này; bố trí cung cấp dịch vụ ngoài thời gian quy định trong Danh mục dịch vụ tại Phụ lục 01 trong trường hợp các đơn vị có nhu cầu sử dụng dịch vụ và thực hiện quy trình đăng ký sử dụng dịch vụ quy định tại Phụ lục 03 của Quy chế này.

2. Trường hợp phải tạm ngừng dịch vụ trong thời gian cung cấp dịch vụ theo quy định tại Khoản 1 của điều này, Cục Tin học và Thống kê tài chính thực hiện theo quy định như sau:

a) Đối với trường hợp chủ động tạm ngừng dịch vụ để sửa chữa, khắc phục các sự cố hoặc nâng cấp, mở rộng cơ sở hạ tầng thông tin, phải thông báo tới đơn vị sử dụng hoặc người sử dụng tối thiểu là 03 ngày làm việc trước khi ngừng dịch vụ.

b) Đối với các trường hợp ngừng dịch vụ do sự cố bất khả kháng, phải thông báo tới đơn vị sử dụng hoặc người sử dụng về tình trạng dịch vụ, khoảng thời gian dự kiến phục hồi các hoạt động của dịch vụ.

3. Các sự cố gây ngừng dịch vụ phải được kiểm soát, khống chế đảm bảo tổng thời gian ngừng dịch vụ trong giờ hành chính trong một năm trung bình cho một dịch vụ không vượt quá 20 tiếng (tương đương mức độ sẵn sàng trung bình của các dịch vụ theo giờ hành chính trong một năm là 99,11%).

Điều 8. Hỗ trợ kỹ thuật

1. Cục Tin học và Thống kê tài chính tiếp nhận và xử lý yêu cầu hỗ trợ kỹ thuật trong phạm vi danh mục dịch vụ và thiết bị CNTT có dán tem niêm phong bởi Cục Tin học và Thống kê tài chính lắp đặt tại cơ quan Bộ Tài chính.

2. Người sử dụng dịch vụ, đơn vị sử dụng dịch vụ gửi yêu cầu hỗ trợ kỹ thuật thông qua một trong các hình thức sau:

a) Tạo yêu cầu tại trang tin Hỗ trợ dịch vụ CNTT Bộ Tài chính: Truy cập vào trang http://hotrocntt.btc (chỉ sử dụng được trong mạng nội bộ); điền đủ các thông tin yêu cầu trên hệ thống.

b) Gọi điện thoại tới số điện thoại hỗ trợ kỹ thuật: (04)-2220-2888 hoặc số nội bộ 2888 đối với trụ sở cơ quan Bộ Tài chính; số (08)-3930-1861 hoặc (08)-3930-3468 đối với Đại diện Văn phòng Bộ Tài chính tại Thành phố Hồ Chí Minh.

c) Gửi thư điện tử cho địa chỉ của bộ phận hỗ trợ kỹ thuật tại trụ sở cơ quan Bộ Tài chính: hotrokythuat@mof.gov.vn hoặc bộ phận hỗ trợ kỹ thuật tại Đại diện Văn phòng Bộ Tài chính tại Thành phố Hồ Chí Minh: hotrokythuatvp2@mof.gov.vn.

d) Gửi văn bản đề nghị tới Cục Tin học và Thống kê tài chính.

đ) Gặp trực tiếp bộ phận hỗ trợ kỹ thuật tại Trung tâm Chuyển giao công nghệ và Hỗ trợ kỹ thuật - Cục Tin học và Thống kê tài chính, phòng 204, tầng 2, Tòa nhà Bộ Tài chính, 28 Trần Hưng Đạo, Hà Nội hoặc phòng Quản trị hệ thống - Trung tâm Dữ liệu và Triển khai CNTT Tài chính tại Thành phố Hồ Chí Minh - Cục Tin học và Thống kê tài chính, phòng 9, tầng 1, Tòa nhà Văn phòng Bộ Tài chính, 138 Nguyễn Thị Minh Khai, phường 6, quận 3, Thành phố Hồ Chí Minh (sau đây gọi tắt là bộ phận hỗ trợ kỹ thuật).

3. Trách nhiệm của bộ phận hỗ trợ kỹ thuật thuộc Cục Tin học và Thống kê tài chính:

a) Ghi nhật ký tất cả các yêu cầu của người sử dụng và đơn vị sử dụng liên quan đến các dịch vụ trong Danh mục dịch vụ tại Phụ lục 01 ban hành kèm theo Quy chế và thiết bị CNTT lắp đặt tại cơ quan Bộ Tài chính; theo dõi tiến trình xử lý và kết quả xử lý yêu cầu.

b) Cung cấp các thông tin liên quan đến quá trình hỗ trợ cho đối tượng yêu cầu hỗ trợ, bao gồm: cách thức tiến hành hỗ trợ (qua điện thoại, qua phần mềm hay hỗ trợ tại chỗ); thời gian xử lý (phải thông báo và có sự thỏa thuận với đối tượng yêu cầu để đáp ứng yêu cầu công việc chuyên môn); kết quả xử lý (lấy xác nhận của người sử dụng theo phương thức trực tiếp hoặc gián tiếp như thư điện tử, công văn, biên bản, điện thoại có ghi âm,...)

c) Trường hợp sử dụng phần mềm hỗ trợ từ xa can thiệp vào máy tính, phải được sự đồng ý của người sử dụng trước khi tiến hành hỗ trợ.

d) Trường hợp máy tính hỏng phải mang đi bảo hành hoặc sửa chữa, phải thông báo rõ thời gian tối đa xử lý và bố trí máy tính làm việc tạm thời cho người sử dụng trong trường hợp khẩn cấp.

đ) Thực hiện quy trình tiếp nhận yêu cầu hỗ trợ, yêu cầu cung cấp, điều chỉnh, ngừng cung cấp dịch vụ quy định tại Phụ lục 03.

e) Trong mọi trường hợp cán bộ kỹ thuật không được tự ý truy cập vào máy tính của người sử dụng khi chưa được sự đồng ý của người sử dụng (trừ các trường hợp đặc biệt như: cán bộ kỹ thuật phát hiện máy tính của người sử dụng được dùng để phát tán thư rác, mã độc,...) và phải đảm bảo an toàn dữ liệu trong các ổ đĩa liên quan đến công việc trong máy tính của người sử dụng.

4. Ngoài các tài liệu in cung cấp cho cán bộ tại các khóa đào tạo tổ chức theo lớp, các tài liệu dạng điện tử về quy trình và hướng dẫn sử dụng các dịch vụ trong Danh mục dịch vụ tại Phụ lục 01 phải được đăng tải đầy đủ trên trang tin Hỗ trợ dịch vụ CNTT Bộ Tài chính.

Điều 9. An toàn bảo mật thông tin

Các dịch vụ, thông tin phải được đảm bảo an toàn, bảo mật theo các quy định sau đây:

1. Hệ thống máy chủ và thiết bị mạng cung cấp dịch vụ CNTT phải được đảm bảo cung cấp điện và làm mát theo tiêu chuẩn của thiết bị 24 giờ/ngày tất cả các ngày trong năm; và phải được trang bị có độ dự phòng đủ để đảm bảo mức độ sẵn sàng của dịch vụ theo quy định tại khoản 3 Điều 7 của Quy chế này.

2. Thông tin hệ thống và các dữ liệu được tạo ra trong mỗi dịch vụ phải được sao lưu hàng ngày và khi xảy ra sự cố phải có khả năng khôi phục lại tối thiểu ở trạng thái tại thời điểm 20 giờ 00 của ngày làm việc trước ngày xảy ra sự cố. Cục Tin học và Thống kê tài chính có trách nhiệm sao lưu thông tin hệ thống và dữ liệu trên máy chủ và hệ thống mạng. Người sử dụng và đơn vị sử dụng phải tự quản lý và sao lưu số liệu của mình trên máy tính được giao sử dụng.

3. Máy tính phải được cập nhật (tự động hoặc thủ công) bản vá lỗi hệ điều hành và hệ thống phòng diệt virus.

4. Phạm vi truy cập và quyền hạn đối với thông tin, dữ liệu được tạo ra từ các dịch vụ phải được đảm bảo theo phạm vi sử dụng dịch vụ quy định tại Phụ lục 01 của Quy chế này.

5. Các đơn vị, cá nhân khi có nhu cầu sử dụng thông tin, dữ liệu của dịch vụ ngoài phạm vi sử dụng dịch vụ quy định trong Danh mục dịch vụ tại Phụ lục 01 phải được sự đồng ý của đơn vị chủ trì thông tin trước khi được Cục Tin học và Thống kê tài chính cấp quyền sử dụng thông tin, ngoại trừ các trường hợp phải cung cấp thông tin phục vụ cho công tác kiểm tra, an ninh,... theo quy định của pháp luật.

6. Tài khoản dịch vụ và quyền truy cập các dịch vụ của người sử dụng và đơn vị sử dụng phải lập tức được điều chỉnh phù hợp tương ứng với vai trò, vị trí, trách nhiệm mới khi người sử dụng thay đổi vị trí công việc hoặc thôi làm việc để không làm thất thoát thông tin của đơn vị.

7. Mọi yêu cầu và xử lý yêu cầu về việc cấp, điều chỉnh tài khoản dịch vụ và quyền sử dụng dịch vụ đều phải được Cục Tin học và Thống kê tài chính lưu lại, sẵn sàng cung cấp khi cần thiết cho đơn vị sử dụng, đơn vị chủ trì thông tin hoặc các bộ phận có trách nhiệm về an ninh thông tin của Bộ Tài chính.

8. Cán bộ hỗ trợ kỹ thuật khi tiếp cận máy tính của người sử dụng và đơn vị sử dụng (để thực hiện công tác hỗ trợ, bảo trì) phải được sự đồng ý của đơn vị sử dụng hoặc người sử dụng.

9. Việc bảo vệ thông tin bí mật bao gồm bí mật nhà nước, bí mật công tác và bí mật đời tư được thực hiện theo quy định của pháp luật và quy định hiện hành của Bộ Tài chính.

MỤC 2. KHAI THÁC VÀ SỬ DỤNG DỊCH VỤ, THIẾT BỊ CNTT

Điều 10. Quyền lợi của người sử dụng

Người sử dụng có các quyền sau:

1. Được cung cấp tài khoản dịch vụ và hỗ trợ sử dụng các dịch vụ trong Danh mục dịch vụ, hỗ trợ sử dụng các thiết bị CNTT tại cơ quan Bộ Tài chính.

2. Thông tin phản ánh về Cục Tin học và Thống kê tài chính để được hỗ trợ trong trường hợp dịch vụ không được cấp theo đúng Quy chế này.

3. Tham gia các khóa đào tạo, hướng dẫn về CNTT do Bộ Tài chính tổ chức.

Điều 11. Quy định đối với người sử dụng

Người sử dụng có trách nhiệm:

1. Khai thác, sử dụng dịch vụ cho mục đích công việc và trong phạm vi trách nhiệm đã được phân công.

2. Bảo vệ các thiết bị CNTT được giao sử dụng và các dữ liệu lưu trữ trên thiết bị. Người sử dụng hoàn toàn chịu trách nhiệm trước những hỏng hóc vật lý thiết bị CNTT do lỗi của người sử dụng bao gồm: do va chạm mạnh, bị rơi rớt, bể mẻ, móp méo, biến dạng trầy xước, ẩm ướt, gỉ sét.

3. Sử dụng thiết bị CNTT và các dịch vụ theo hướng dẫn sử dụng dịch vụ. Không tự ý mở hoặc làm thay đổi, cài đặt thêm cấu hình thiết bị cả về phần cứng và phần mềm. Không bóc hoặc làm hỏng thẻ dán trên thiết bị.

4. Thực hiện các quy trình về yêu cầu cung cấp, hỗ trợ dịch vụ theo Phụ lục 03 của Quy chế. Thực hiện các quy định về quy trình nghiệp vụ tại các văn bản quy định hoặc tài liệu hướng dẫn cho từng dịch vụ nếu có.

5. Đảm bảo an toàn bảo mật thông tin bằng các biện pháp sau:

a) Đặt mật khẩu và định kỳ thay đổi mật khẩu theo quy định tại Khoản 2 Điều 6 của Quy chế này. Không tiết lộ mật khẩu cho người khác ngoại trừ trường hợp cần xử lý công việc khẩn cấp của đơn vị, phải đổi mật khẩu ngay sau khi kết thúc xử lý việc khẩn cấp này.

b) Quản lý mật khẩu theo quy định về bảo vệ bí mật nhà nước độ "Mật".

c) Thực hiện thao tác khóa máy (lock) khi tạm thời không sử dụng máy tính. Thực hiện thao tác thoát khỏi ứng dụng (đóng ứng dụng) khi kết thúc làm việc (hoặc tạm dừng làm việc trong một thời gian dài).

d) Không lưu tài liệu trên các ổ đĩa mạng khi không có nhu cầu chia sẻ thông tin (ổ đĩa mạng cấp Phòng (P), cấp Vụ (Q) và toàn cơ quan Bộ (T)).

đ) Kiểm tra lại nội dung thông tin, tài liệu trước khi gửi đi bằng dịch vụ Thư điện tử để tránh gửi thông tin sai đối tượng.

e) Bảo vệ thông tin bí mật (bí mật nhà nước, bí mật công tác) theo quy định của pháp luật về bí mật.

g) Không được can thiệp (cài đặt mới, thay đổi, gỡ bỏ,...) các phần mềm đã cài đặt trên máy tính khi chưa được sự đồng ý của bộ phận hỗ trợ kỹ thuật Cục Tin học và Thống kê tài chính.

h) Không được thực hiện đồng thời việc kết nối vào mạng nội bộ và kết nối Internet bằng thiết bị truy cập Internet của cá nhân (modem quay số, USB 3G, điện thoại di động, máy tính bảng,...) trên cùng một thiết bị.

i) Không được can thiệp trái phép, gây nguy hại, xóa, thay đổi, sửa chữa, làm sai lệch thông tin.

k) Không được phát tán thư rác, mã độc, thiết lập hệ thống thông tin giả mạo, lừa đảo trong hệ thống mạng của ngành Tài chính; lợi dụng lỗ hổng bảo mật của hệ thống thông tin để tấn công, chiếm quyền điều khiển trái phép đối với hệ thống.

l) Trong trường hợp người sử dụng phát hiện người sử dụng khác phát tán thư rác, mã độc, thiết lập hệ thống thông tin giả mạo, lừa đảo trong hệ thống mạng của ngành Tài chính hoặc phát hiện lỗ hổng bảo mật của hệ thống thông tin phải báo ngay cho bộ phận hỗ trợ kỹ thuật Cục Tin học và Thống kê tài chính.

6. Tiết kiệm không gian lưu trữ và băng thông mạng bằng các biện pháp sau:

a) Chỉ lưu trên các ổ đĩa mạng những tài liệu liên quan đến công việc, loại bỏ ngay những dữ liệu cá nhân trên các ổ đĩa mạng khi không còn nhu cầu chia sẻ thông tin (ổ đĩa mạng cấp Phòng (P), cấp Vụ (Q) và toàn cơ quan Bộ (T)).

b) Kiểm tra thường xuyên các ổ đĩa mạng, hộp thư điện tử, loại bỏ những dữ liệu không cần thiết.

c) Không xem phim, nghe nhạc trực tuyến, tải các tệp không phục vụ công việc từ Internet trong giờ hành chính.

d) Không tải tệp từ Internet có dung lượng quá 10MB trong giờ hành chính.

7. Thông báo sự cố và phối hợp xử lý sự cố với cán bộ kỹ thuật của Cục Tin học và Thống kê tài chính khi xảy ra sự cố. Phối hợp và hỗ trợ cán bộ kỹ thuật trong quá trình lắp đặt và bảo dưỡng thiết bị CNTT được giao sử dụng.

8. Tham gia các khóa đào tạo hướng dẫn về sử dụng dịch vụ do Cục Tin học và Thống kê tài chính tổ chức.

9. Phản hồi ý kiến về dịch vụ cho Cục Tin học và Thống kê tài chính giúp cho việc nâng cấp, cải tiến dịch vụ ngày càng hoàn thiện hơn.

Điều 12. Quy định đối với đơn vị sử dụng

Đơn vị sử dụng có trách nhiệm:

1. Thông báo cho Cục Tin học và Thống kê tài chính các trường hợp cán bộ mới được tiếp nhận về đơn vị hoặc nghỉ hưu, thôi việc hoặc luân chuyển vị trí công tác bao gồm luân chuyển sang đơn vị mới hoặc luân chuyển nội bộ trong đơn vị để Cục Tin học và Thống kê tài chính thực hiện các điều chỉnh phù hợp trong hệ thống thông tin, tránh để thất lạc thông tin do phân quyền không đúng với chức năng thực tế của cán bộ.

2. Đối với các dịch vụ có phạm vi cung cấp giới hạn mà đơn vị tham gia sử dụng:

a) Cung cấp danh sách cán bộ sử dụng dịch vụ cho Cục Tin học và Thống kê tài chính để có căn cứ phân quyền sử dụng dịch vụ.

b) Chủ trì hoặc phối hợp với Cục Tin học và Thống kê tài chính xây dựng các quy trình sử dụng dịch vụ và áp dụng quy trình này trong phạm vi đơn vị.

3. Thông báo và phối hợp với Cục Tin học và Thống kê tài chính trong việc tiếp nhận, triển khai và quản lý các ứng dụng, dịch vụ, thiết bị CNTT mà đơn vị được cung cấp từ các nguồn, dự án riêng của đơn vị.

4. Thông báo cho Cục Tin học và Thống kê tài chính và Cục Kế hoạch Tài chính khi thực hiện điều chuyển sử dụng thiết bị CNTT trong đơn vị.

5. Chịu trách nhiệm quản lý, bảo quản thiết bị CNTT được trang cấp.

Điều 13. Quy định đối với đơn vị chủ trì thông tin trong Danh mục dịch vụ CNTT tại cơ quan Bộ Tài chính

Đơn vị chủ trì thông tin của mỗi dịch vụ có trách nhiệm:

1. Chịu trách nhiệm về tính chính xác và kịp thời của thông tin tạo ra trong dịch vụ tương ứng.

2. Phối hợp với Cục Tin học và Thống kê tài chính xác định phạm vi cung cấp thông tin (sử dụng dịch vụ) khi có nhu cầu mới phát sinh so với phạm vi đã quy định trong Danh mục dịch vụ để thực hiện điều chỉnh phạm vi này trong trường hợp cần thiết.

3. Phản hồi ý kiến về dịch vụ và phối hợp với Cục Tin học và Thống kê tài chính để thực hiện cải tiến dịch vụ phù hợp với nhu cầu của đơn vị.

Điều 14. Quy định đối với khách đến làm việc tại cơ quan Bộ Tài chính khi sử dụng dịch vụ

Khách đến làm việc tại Bộ Tài chính không được tự ý kết nối vào mạng cũng như sử dụng các dịch vụ khác cung cấp tại trụ sở cơ quan Bộ Tài chính.

Trong trường hợp khách bắt buộc phải sử dụng các dịch vụ tại cơ quan Bộ Tài chính để phục vụ công việc chung, đơn vị có khách đến làm việc phải gửi yêu cầu tới Cục Tin học và Thống kê tài chính trong đó nêu rõ các dịch vụ và quyền truy cập mà khách được sử dụng.

Khách phải tuân thủ các quy định của quy chế về việc sử dụng dịch vụ CNTT tại cơ quan Bộ Tài chính.

Chương III

TỔ CHỨC THỰC HIỆN

Điều 15. Kiểm tra, giám sát việc thực hiện Quy chế

1. Cục Tin học và Thống kê tài chính có trách nhiệm kiểm tra, giám sát việc khai thác, sử dụng thiết bị, dịch vụ CNTT tại cơ quan Bộ Tài chính; lập biên bản về các trường hợp vi phạm và thông báo bằng văn bản tới các đơn vị có cán bộ hoặc khách đến làm việc vi phạm Quy chế.

2. Người sử dụng và đơn vị sử dụng có khách đến làm việc tại cơ quan Bộ Tài chính chịu trách nhiệm hướng dẫn, giám sát khách đến làm việc thực hiện đúng Quy chế này.

3. Người sử dụng, đơn vị sử dụng có quyền giám sát hoạt động cung cấp dịch vụ, hỗ trợ kỹ thuật và có phản hồi, khiếu nại ngay đến Cục Tin học và Thống kê tài chính trong trường hợp dịch vụ không được cung cấp theo Quy chế hoặc phát hiện cán bộ hỗ trợ kỹ thuật vi phạm Quy chế.

Điều 16. Báo cáo đánh giá mức độ đáp ứng của dịch vụ

1. Báo cáo đánh giá về dịch vụ được thực hiện định kỳ hàng tháng, tại tuần đầu tiên của tháng kế tiếp và đăng công khai trên trang tin Hỗ trợ dịch vụ CNTT Bộ Tài chính.

2. Báo cáo đánh giá dịch vụ bao gồm các loại sau:

a) Mức độ đáp ứng của dịch vụ:

Báo cáo về mức độ đáp ứng của dịch vụ bao gồm các thông tin: mức độ sẵn sàng của dịch vụ, danh sách các sự cố ảnh hưởng đến hoạt động của dịch vụ, số lượng các yêu cầu hỗ trợ đã được xử lý.

b) Tình hình sử dụng dịch vụ:

Báo cáo về tình hình sử dụng dịch vụ bao gồm số lượng tài khoản dịch vụ được tạo mới, điều chỉnh hoặc hủy bỏ; danh sách người sử dụng vi phạm quy định về khai thác, sử dụng dịch vụ.

Điều 17. Xử lý vi phạm

Cán bộ, công chức, viên chức và khách đến làm việc tại cơ quan Bộ Tài chính nếu có hành vi vi phạm Quy chế này, bao gồm cả việc cung cấp và khai thác, sử dụng dịch vụ CNTT, thì tùy theo tính chất, mức độ vi phạm mà bị xử lý kỷ luật, hạ mức thi đua khen thưởng, bồi thường thiệt hại và các hình thức khác theo quy định của Luật Cán bộ công chức, Luật viên chức, Quy chế làm việc của Bộ Tài chính và các quy định khác của pháp luật.

Điều 18. Tổ chức thực hiện

Trong quá trình thực hiện, trường hợp có vướng mắc, các đơn vị phản ánh về Cục Tin học và Thống kê tài chính để tổng hợp, báo cáo Bộ Tài chính xem xét, giải quyết./.