QUYẾT ĐỊNH

BAN HÀNH QUY CHẾ QUẢN LÝ, VẬN HÀNH VÀ SỬ DỤNG MẠNG TRUYỀN SỐ LIỆU CHUYÊN DÙNG CẤP II TRÊN ĐỊA BÀN TỈNH NAM ĐỊNH

ỦY BAN NHÂN DÂN TỈNH NAM ĐỊNH

Căn cứ Luật Tổ chức chính quyền địa phương ngày 19 tháng 6 năm 2015;

Căn cứ Luật Viễn thông ngày 23 tháng 11 năm 2009;

Căn cứ Luật An toàn thông tin mạng ngày 19 tháng 11 năm 2015;

Căn cứ Luật An ninh mạng ngày 12 tháng 6 năm 2018;

Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ; Thông tư số 12/2022/TT- BTTTT ngày 12 tháng 8 năm 2022 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Căn cứ Thông tư số 43/2017/TT-BTTTT ngày 29 tháng 12 năm 2017 của Bộ Thông tin và Truyền thông quy định mức giá cước tối đa dịch vụ trên mạng truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước;

Căn cứ Thông tư số 27/2017/TT-BTTTT ngày 20 tháng 10 năm 2017 của Bộ Thông tin và Truyền thông quy định về quản lý, vận hành, kết nối, sử dụng và đảm bảo an toàn thông tin trên mạng truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước; Thông tư số 12/2019/TT-BTTTT ngày 05 tháng 11 năm 2019 của Bộ Thông tin và Truyền thông về việc sửa đổi, bổ sung một số điều của Thông tư số 27/2017/TT-BTTTT ngày 20 tháng 10 năm 2017 của Bộ Thông tin và Truyền thông quy định về quản lý, vận hành, kết nối, sử dụng và bảo đảm an toàn thông tin trên mạng truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước;

Căn cứ Thông tư số 185/2019/TT-BQP ngày 04 tháng 12 năm 2019 của Bộ Quốc Phòng hướng dẫn việc cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

Theo đề nghị của Giám đốc Sở Thông tin và Truyền thông tại Tờ trình số 131/TTr-STTTT ngày 09/12/2022 về việc ban hành Quy chế quản lý, vận hành và sử dụng mạng truyền số liệu chuyên dùng cấp II trên địa bàn tỉnh Nam Định; ý kiến thẩm định của Sở Tư pháp tại Báo cáo thẩm định số 1708/BC-STP ngày 06/12/2022.

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy chế quản lý, vận hành và sử dụng mạng truyền số liệu chuyên dùng cấp II trên địa bàn tỉnh Nam Định.

Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày 15/01/2023.

Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh, Thủ trưởng các sở, ban, ngành của tỉnh; Chủ tịch Uỷ ban nhân dân các huyện, thành phố; Chủ tịch Ủy ban nhân dân các xã, phường, thị trấn và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.

QUY CHẾ

QUẢN LÝ, VẬN HÀNH VÀ SỬ DỤNG MẠNG TRUYỀN SỐ LIỆU CHUYÊN DÙNG CẤP II TRÊN ĐỊA BÀN TỈNH NAM ĐỊNH
(Kèm theo Quyết định số:    /2022/QĐ-UBND ngày     /12/2022 của UBND tỉnh)

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

Quy chế này quy định về quản lý, vận hành, kết nối, sử dụng và đảm bảo an toàn thông tin trên mạng truyền số liệu chuyên dùng cấp II (sau đây viết tắt là Mạng TSLCD cấp II) tại các cơ quan nhà nước trên địa bàn tỉnh Nam Định.

Điều 2. Đối tượng áp dụng

Quy chế này áp dụng đối với các cơ quan, tổ chức, cá nhân tham gia quản lý, vận hành, kết nối và sử dụng Mạng TSLCD cấp II; các doanh nghiệp viễn thông cung cấp dịch vụ mạng truyền số liệu chuyên dùng trên địa bàn tỉnh Nam Định.

Chương II

QUẢN LÝ, VẬN HÀNH, KẾT NỐI, SỬ DỤNG VÀ BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG TSLCD CẤP II

Điều 3. Nguyên tắc quản lý, vận hành và sử dụng mạng TSLCD cấp II

Thực hiện theo quy định tại Điều 4 Thông tư số 27/2017/TT-BTTTT ngày 20/10/2017 của Bộ trưởng Bộ Thông tin và Truyền thông quy định về quản lý, vận hành, kết nối, sử dụng và bảo đảm an toàn thông tin trên mạng truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước.

Điều 4. Quy định về sử dụng, chia sẻ và lưu trữ thông tin trên mạng TSLCD cấp II

1. Các đơn vị sử dụng mạng TSLCD cấp II sử dụng các dịch vụ được cung cấp trên mạng TSLCD cấp II được quy định tại Điều 5 Quy chế này.

2. Việc sử dụng dữ liệu, chia sẻ và lưu trữ thông tin trên mạng TSLCD cấp II phải tuân thủ các quy định của pháp luật về viễn thông, công nghệ thông tin, an toàn thông tin và lưu trữ.

3. Thông tin được sử dụng, chia sẻ và lưu trữ trên mạng TSLCD cấp II phải là những thông tin phục vụ cho hoạt động quản lý điều hành và chuyên môn nghiệp vụ của đơn vị sử dụng mạng TSLCD cấp II.

4. Thông tin quan trọng truyền tải trên mạng TSLCD cấp II phải tuân thủ pháp luật về bảo vệ bí mật nhà nước, mã hóa bằng mật mã cơ yếu.

5. Doanh nghiệp viễn thông cung cấp kết nối cho mạng TSLCD cấp II tham gia quản lý và vận hành mạng TSLCD cấp II trên địa bàn tỉnh bảo đảm đúng quy định của pháp luật và theo hướng dẫn của Sở Thông tin và Truyền thông.

Điều 5. Danh mục dịch vụ cung cấp trên mạng TSLCD cấp II

Danh mục dịch vụ cung cấp trên mạng TSLCD cấp II: Thực hiện theo quy định tại Điều 5 Thông tư số 27/2017/TT-BTTTT.

Điều 6. Ứng dụng khai thác trên mạng TSLCD cấp II

1. Hệ thống quản lý văn bản và điều hành.

2. Hệ thống thư điện tử công vụ.

3. Hệ thống một cửa điện tử.

4. Nền tảng tích hợp, chia sẻ dữ liệu cấp tỉnh (LGSP) phục vụ truy cập, kết nối đến các hệ thống thông tin, cơ sở dữ liệu dùng chung đặt tại Trung tâm dữ liệu của tỉnh.

5. Hệ thống hội nghị truyền hình trực tuyến.

6. Hệ thống camera trên địa bàn tỉnh nhằm phục vụ các cơ quan nhà nước giám sát hoạt động, quản lý công tác đảm bảo an toàn, an ninh trật tự xã hội; xây dựng chính quyền điện tử, chuyển đổi số và phát triển đô thị thông minh.

7. Các hệ thống nền tảng phục vụ xây dựng chính quyền điện tử, chuyển đổi số và đô thị thông minh tỉnh Nam Định.

8. Các hệ thống ứng dụng công nghệ thông tin, cơ sở dữ liệu chuyên ngành khác cần an toàn và bảo mật thông tin cao, có yêu cầu kết nối liên thông, trao đổi dữ liệu giữa các cơ quan, đơn vị nhà nước trên địa bàn tỉnh.

Điều 7. Quy định về kết nối đối với doanh nghiệp viễn thông cung cấp kết nối cho mạng TSLCD cấp II

1. Kết nối đối với doanh nghiệp viễn thông cung cấp kết nối cho mạng TSLCD cấp II thực hiện theo quy định tại khoản 2 Điều 1 Thông tư số 12/2019/TT-BTTTT ngày 05/11/2019 của Bộ Thông tin và Truyền thông về sửa đổi, bổ sung một số điều của Thông tư số 27/2017/TT-BTTTT ngày 20/10/2017.

2. Căn cứ vào nhu cầu quản lý tập trung về kết nối và tốc độ sử dụng đối với đơn vị sử dụng mạng TSLCD cấp II doanh nghiệp viễn thông phải bảo đảm kết nối, tốc độ truy cập của đơn vị sử dụng mạng TSLCD cấp II đảm bảo ổn định, thông suốt 24 giờ/ngày và 7 ngày/tuần.

3. Doanh nghiệp viễn thông phải thiết lập địa chỉ IP, thông số kết nối cho đơn vị sử dụng mạng TSLCD cấp II đã được Cục Bưu điện Trung ương hướng dẫn, quy hoạch cho tỉnh Nam Định.

4. Hạ tầng mạng của doanh nghiệp viễn thông cung cấp kết nối cho mạng TSLCD cấp II thực hiện theo quy định tại khoản 2, khoản 3 Điều 9 Thông tư số 27/2017/TT-BTTTT và khoản 4 Điều 1 Thông tư số 12/2019/TT-BTTTT.

Điều 8. Quy định về bảo đảm an toàn thông tin cho mạng truyền số liệu chuyên dùng cấp II

1. Quy định chung về bảo đảm an toàn thông tin cho hạ tầng mạng TSLCD cấp II thực hiện theo quy định tại Điều 11 Thông tư số 27/2017/TT-BTTTT ngày 20/10/2017 của Bộ trưởng Bộ Thông tin và Truyền thông.

2. Mạng TSLCD cấp II phải bảo đảm an toàn thông tin theo quy định tại Khoản 5 Điều 1 Thông tư số 12/2019/TT-BTTTT ngày 05/11/2019 của Bộ Thông tin và Truyền thông.

Chương III

TRÁCH NHIỆM CỦA CÁC CƠ QUAN, ĐƠN VỊ

Điều 9. Trách nhiệm của Sở Thông tin và Truyền thông

1. Là đầu mối chủ trì, phối hợp với các cơ quan, doanh nghiệp viễn thông và các tổ chức, cá nhân liên quan trên địa bàn tỉnh trong việc quản lý, cung cấp, khai thác và sử dụng mạng TSLCD cấp II trên địa bàn tỉnh.

2. Hướng dẫn, hỗ trợ kỹ thuật, tập huấn, đào tạo kiến thức quản trị hệ thống, an toàn mạng, bảo mật thông tin, quản lý và khai thác mạng TSLCD cấp II nhằm giúp các tổ chức, cá nhân sử dụng hiệu quả và bảo đảm an toàn thông tin trên mạng truyền số liệu chuyên dùng.

3. Nghiên cứu, đề xuất nâng cấp, mở rộng, duy trì và phát triển mạng TSLCD cấp II nhằm cung cấp hạ tầng kỹ thuật đáp ứng kịp thời việc triển khai các ứng dụng công nghệ thông tin của mạng TSLCD cấp II trên địa bàn tỉnh.

4. Tuyên truyền, phổ biến hướng dẫn cho các tổ chức, cá nhân có liên quan về các quy định của nhà nước trong việc quản lý, vận hành và sử dụng mạng TSLCD cấp II.

5. Phối hợp với các tổ chức có liên quan thực hiện các biện pháp bảo đảm an toàn kiến trúc hạ tầng và an ninh thông tin đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật về an toàn, an ninh thông tin.

6. Chủ trì, phối hợp kiểm tra và xử lý theo thẩm quyền các vi phạm quy định về sử dụng, chia sẻ, lưu trữ thông tin và an toàn thông tin trên mạng TSLCD cấp II.

7. Trước ngày 15 tháng 12 hàng năm, tổng hợp, báo cáo về Bộ Thông tin và Truyền thông và Ủy ban nhân dân tỉnh Nam Định tình hình khai thác, sử dụng mạng TSLCD cấp II trong hoạt động ứng dụng công nghệ thông tin trên địa bàn tỉnh.

8. Thực hiện các nhiệm vụ khác theo quy định tại Điều 18 Thông tư số 27/2017/TT-BTTTT và khoản 8, Điều 1 Thông tư số 12/2019/TT-BTTTT của Bộ Thông tin và Truyền thông.

Điều 10. Trách nhiệm của Sở Tài chính

Căn cứ khả năng cân đối ngân sách và chế độ, tiêu chuẩn, định mức do Nhà nước ban hành, tham mưu giúp Ủy ban nhân dân tỉnh bố trí kinh phí mua sắm thiết bị đầu cuối, duy trì hoạt động của mạng TSLCD cấp II để cung cấp dịch vụ cho các cơ quan quy định tại điểm c khoản 1 Điều 1 Thông tư số 12/2019/TT- BTTTT trên địa bàn tỉnh.

Điều 11. Trách nhiệm của các doanh nghiệp viễn thông cung cấp hạ tầng kết nối và dịch vụ cho mạng TSLCD cấp II

1. Thực hiện đầy đủ trách nhiệm được quy định tại Điều 16 Thông tư số 27/2017/TT-BTTTT ngày 20/10/2017.

2. Chịu sự chỉ đạo, kiểm tra của Sở Thông tin và Truyền thông trong thực hiện các quy định của pháp luật về điều hành hoạt động, duy trì, bảo đảm an toàn thông tin trên mạng TSLCD cấp II.

3. Chủ động nâng cấp cơ sở hạ tầng kỹ thuật mạng truyền số liệu chuyên dùng cấp II, đảm bảo đáp ứng yêu cầu kỹ thuật và chất lượng dịch vụ tại địa phương.

4. Xây dựng các giải pháp xử lý sự cố, hệ thống thiết bị dự phòng và nhân lực để đảm bảo cơ sở hạ tầng mạng TSLCD cấp II được hoạt động liên tục và an toàn. Đồng thời, đảm bảo các yêu cầu về chất lượng đường truyền và an toàn, an ninh thông tin đối với các cơ quan, đơn vị, tổ chức, cá nhân sử dụng.

5. Thực hiện công khai giá cước dịch vụ trên mạng TSLCD cấp II theo đúng quy định tại khoản 2, Điều 2 Thông tư số 43/2017/TT-BTTTT. Đồng thời, kịp thời thông báo các loại cước phí, dịch vụ, chính sách sử dụng dịch vụ mới ban hành theo quy định của Bộ Thông tin và Truyền thông trên địa bàn tỉnh.

6. Định kỳ trước ngày 10/6 và 10/12 hàng năm, tổng hợp, báo cáo về tình hình cung cấp, quản lý, vận hành và khai thác mạng truyền số liệu chuyên dùng cấp II của đơn vị trên địa bàn tỉnh Nam Định về Sở Thông tin và Truyền thông.

Điều 12. Trách nhiệm của các cơ quan, đơn vị sử dụng mạng TSLCD cấp II

1. Thực hiện đầy đủ các nhiệm vụ được quy định tại Điều 19 Thông tư số 27/2017/TT-BTTTT và khoản 9, Điều 1 Thông tư số 12/2019/TT-BTTTT.

2. Thiết lập địa chỉ IP trên các máy trạm tham gia vào hệ thống mạng nội bộ của cơ quan, đơn vị, chịu trách nhiệm về nội dung, thông tin của cơ quan, đơn vị được truyền tải trên mạng TSLCD cấp II.

3. Phối hợp với Sở Thông tin và Truyền thông thực hiện nhiệm vụ bảo đảm an toàn thông tin mạng trong việc thiết lập hệ thống máy chủ, cài đặt thiết bị, địa chỉ IP kết nối mạng TSLCD cấp II; tổ chức khai thác có hiệu quả các cơ sở dữ liệu, hệ thống thông tin, phần mềm do cơ quan, đơn vị chủ trì triển khai trên mạng TSLCD cấp II trên địa bàn tỉnh.

4. Trong trường hợp có kế hoạch di dời trụ sở làm việc, nâng cấp, bảo trì mạng nội bộ hoặc bắt buộc phải thay đổi hệ thống mạng tại đơn vị ảnh hưởng đến mạng TSLCD cấp II trên địa bàn tỉnh; cơ quan, đơn vị phải thông báo với Sở Thông tin và Truyền thông bằng văn bản tối thiểu trước 10 ngày làm việc tính từ ngày bắt đầu triển khai để được hướng dẫn và hỗ trợ.

5. Tổ chức, phân công cán bộ hoặc bộ phận chuyên trách công nghệ thông tin thực hiện trách nhiệm của đơn vị sử dụng mạng TSLCD cấp II. Danh sách đầu mối cán bộ hoặc bộ phận chuyên trách về công nghệ thông tin gửi về Sở Thông tin và Truyền thông tổng hợp theo dõi, hướng dẫn triển khai, vận hành, xử lý các sự cố trên mạng TSLCD cấp II. Đồng thời, tham gia đầy đủ các buổi tập huấn về quản lý, quản trị mạng do Sở Thông tin và Truyền thông tổ chức hoặc các lớp đào tạo nghiệp vụ quản trị mạng theo các chương trình phù hợp.

6. Phối hợp xử lý sự cố kết nối với mạng TSLCD cấp II.

a) Đối với các sự cố thông thường (về kết nối, tốc độ, chất lượng dịch vụ) các đơn vị liên hệ trực tiếp đầu mối bộ phận hỗ trợ kỹ thuật của doanh nghiệp viễn thông cung cấp hạ tầng kết nối và dịch vụ cho mạng TSLCD cấp II để được hỗ trợ khắc phục sự cố;

b) Đối với các sự cố nghiêm trọng (các sự cố liên quan đến thiết bị mạng, thiết bị bảo mật, đường truyền, các sự cố liên quan đến an toàn thông tin, mất dữ liệu) ảnh hưởng trực tiếp đến hoạt động của cơ quan, đơn vị; vượt quá khả năng tự khắc phục của cơ quan, đơn vị phải nhanh chóng thông báo cho Sở Thông tin và Truyền thông để phối hợp trong công tác khắc phục.

7. Chịu trách nhiệm các vấn đề liên quan như:

a) Quản lý hệ thống tường lửa của đơn vị đối với mạng TSLCD cấp II;

b) Quản lý bộ tập trung người dùng mạng riêng ảo của đơn vị được thiết lập (nếu có) trên nền tảng mạng TSLCD cấp II;

c) Quản lý các tên miền của đơn vị;

d) Quản lý các chính sách kết nối Internet của đơn vị thông qua mạng TSLCD cấp II;

đ) Ghi lại các sự cố, lỗi xảy ra về kết nối mạng TSLCD cấp II, về an toàn, bảo mật thông tin; trường hợp có sự cố vượt quá khả năng khắc phục của đơn vị thì cần thực hiện theo điểm a, điểm b khoản 11 điều này;

e) Quản lý truy nhập, giám sát và ngăn chặn nguy cơ mất an toàn thông tin từ hệ thống thông tin của đơn vị sử dụng khi kết nối vào mạng TSLCD và các mạng bên ngoài;

g) Xây dựng phương án ứng cứu sự cố an toàn thông tin.

8. Đăng ký sử dụng dịch vụ chứng thực chữ ký số với Ban Cơ yếu Chính phủ qua Sở Thông tin và Truyền thông để đảm bảo an toàn, bảo mật thông tin trên mạng TSLCD cấp II. Đồng thời, triển khai thực hiện các nội dung tại các khoản 1, 2, 3, 4 Điều 12 Thông tư 185/2019/TT-BQP ngày 04/12/2019 của Bộ trưởng Bộ Quốc Phòng hướng dẫn việc cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

9. Trước ngày 10 tháng 12 hàng năm, báo cáo về Sở Thông tin và Truyền thông tình hình khai thác, sử dụng mạng TSLCD cấp II trong hoạt động ứng dụng công nghệ thông tin tại cơ quan, đơn vị, địa phương để tổng hợp báo cáo Bộ Thông tin và Truyền thông, Ủy ban nhân dân tỉnh Nam Định.

Điều 13. Trách nhiệm của cá nhân sử dụng mạng TSLCD cấp II

1. Người sử dụng (thuộc các đơn vị sử dụng mạng TSLCD cấp II) khi kết nối vào mạng TSLCD cấp II phải tuyệt đối tuân thủ những quy định về quản lý, vận hành và sử dụng mạng TSLCD cấp II. Tùy thuộc vào mức độ vi phạm sẽ bị xem xét, xử lý kỷ luật hoặc truy cứu trách nhiệm theo quy định của pháp luật.

2. Không thực hiện truy cập trái phép vào mạng TSLCD cấp II. Không tự ý cài đặt, lắp đặt, tháo gỡ, di chuyển, can thiệp không đúng thẩm quyền vào các thiết bị đã thiết lập trên mạng TSLCD cấp II; không cung cấp, phát tán thông tin không được pháp luật cho phép; không cố tình gây mất an toàn thông tin trên mạng TSLCD cấp II. Không tiết lộ sơ đồ tổ chức hệ thống mạng, mật khẩu truy nhập các ứng dụng trên mạng TSLCD cấp II cho các tổ chức, cá nhân không đúng thẩm quyền.

3. Khi phát hiện sự cố xảy ra phải thông báo kịp thời cho người có thẩm quyền của đơn vị mình để giải quyết.

Điều 14. Tổ chức thực hiện

1. Thủ trưởng các cơ quan, đơn vị, doanh nghiệp viễn thông cung cấp dịch vụ mạng truyền số liệu chuyên dùng cấp II có trách nhiệm tổ chức thực hiện nghiêm túc Quy chế này.

2. Giao Sở Thông tin và Truyền thông chủ trì triển khai, hướng dẫn, kiểm tra việc thực hiện Quy chế này.

3. Trong quá trình thực hiện, nếu có những vấn đề vướng mắc cần sửa đổi, bổ sung, các tổ chức, cá nhân phản ánh về Sở Thông tin và Truyền thông để tổng hợp, báo cáo Ủy ban nhân dân tỉnh xem xét, quyết định./.