Hệ thống pháp luật

Chương 5 Thông tư 27/2017/TT-BTTTT quy định về quản lý, vận hành, kết nối, sử dụng và bảo đảm an toàn thông tin trên mạng truyền số liệu chuyên dùng của cơ quan Đảng, Nhà nước do Bộ trưởng Bộ Thông tin và Truyền thông ban hành

Chương V

TRÁCH NHIỆM CỦA CÁC ĐƠN VỊ LIÊN QUAN

Điều 14. Trách nhiệm của Cục Bưu điện Trung ương

1. Chủ trì xây dựng kế hoạch phát triển mạng TSLCD.

2. Chủ trì hướng dẫn các đơn vị thi hành các nội dung của Thông tư này.

3. Phối hợp Vụ Khoa học và Công nghệ xây dựng, trình Bộ Thông tin và Truyền thông ban hành các tiêu chuẩn, quy chuẩn kỹ thuật về quản lý, vận hành, kết nối, sử dụng, bảo đảm an toàn thông tin trên mạng TSLCD.

4. Chủ trì ban hành các quy chế, chính sách, chỉ tiêu chất lượng, quy trình, quy phạm bảo đảm kết nối, bảo đảm an toàn thông tin liên quan đến mạng TSLCD.

5. Kiểm tra, đánh giá định kỳ hoặc đột xuất để bảo đảm an toàn mạng TSLCD, điều phối xử lý sự cố phát sinh trên mạng lưới.

6. Phối hợp thực hiện công tác thanh tra, kiểm tra trên mạng TSLCD.

7. Trong trường hợp khẩn cấp được huy động hạ tầng, năng lực của doanh nghiệp viễn thông để phục vụ thông tin khẩn cấp theo yêu cầu của các cơ quan Đảng, Nhà nước tại Trung ương.

8. Định kỳ 6 tháng, hàng năm chỉ đạo doanh nghiệp viễn thông cung cấp kết nối và dịch vụ cho mạng TSLCD cấp II tại các tỉnh, thành phố trực thuộc Trung ương báo cáo về tình hình khai thác, sử dụng mạng TSLCD với Cục Bưu điện Trung ương và Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương.

9. Là đầu mối của Bộ Thông tin và Truyền thông để tiếp nhận thông tin từ Sở Thông tin và Truyền thông tại các tỉnh, thành phố trực thuộc Trung ương về mạng TSLCD.

10. Là đầu mối cung cấp các dịch vụ của doanh nghiệp viễn thông triển khai trên mạng TSLCD cấp I.

11. Triển khai các giải pháp, hệ thống thiết bị để bảo đảm các yêu cầu về dung lượng, tốc độ, chất lượng dịch vụ, an toàn thông tin và phương án dự phòng của mạng TSLCD.

12. Định kỳ rà soát, đánh giá, đề xuất cấp độ bảo đảm an toàn hệ thống thông tin, trình các cấp có thẩm quyền phê duyệt.

Điều 15. Trách nhiệm của các cơ quan, đơn vị có liên quan thuộc Bộ Thông tin và Truyền thông

1. Trách nhiệm của Cục Viễn thông: phối hợp thẩm định tài nguyên địa chỉ IP, thông số định tuyến của mạng TSLCD, các giải pháp, phương án kỹ thuật, các kế hoạch phát triển mạng TSLCD do doanh nghiệp cung cấp dịch vụ đề xuất.

2. Trách nhiệm của Cục An toàn thông tin:

a) Hướng dẫn công tác xác định cấp độ an toàn thông tin cho mạng TSLCD;

b) Phối hợp với Cục Bưu điện Trung ương trong việc xây dựng, điều chỉnh, bổ sung các văn bản quy định về bảo đảm an toàn thông tin liên quan đến mạng TSLCD;

c) Phối hợp với Cục Bưu điện Trung ương trong việc triển khai các biện pháp bảo đảm an toàn thông tin trên mạng TSLCD;

d) Phối hợp, hỗ trợ ứng cứu thông tin trong trường hợp có sự cố liên quan đến an toàn thông tin.

3. Trách nhiệm của Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam:

a) Phối hợp với các đơn vị chức năng bảo đảm an toàn thông tin truyền tải trên Mạng TSLCD theo chức năng nhiệm vụ được quy định;

b) Phối hợp, hỗ trợ các đơn vị sử dụng mạng TSLCD trong việc điều phối ứng cứu sự cố mất an toàn thông tin;

c) Phối hợp triển khai các giải pháp giám sát, cảnh báo, ngăn chặn cho mạng nội bộ các đơn vị kết nối vào mạng TSLCD chống nguy cơ xâm nhập trái phép qua Internet.

4. Trách nhiệm của Thanh tra Bộ: chủ trì công tác kiểm tra, thanh tra việc thực hiện các quy định, quy trình về quản lý, vận hành, kết nối, khai thác, sử dụng và bảo đảm an toàn, an ninh trên mạng TSLCD.

5. Trách nhiệm của Vụ Khoa học và Công nghệ: chủ trì, phối hợp với Cục Bưu điện Trung ương trình Bộ Thông tin và Truyền thông ban hành các tiêu chuẩn, quy chuẩn kỹ thuật về quản lý, vận hành, kết nối, sử dụng, bảo đảm an toàn thông tin trên mạng TSLCD.

Điều 16. Trách nhiệm của doanh nghiệp viễn thông cung cấp hạ tầng kết nối và dịch vụ cho mạng TSLCD

1. Công bố các điểm đăng ký dịch vụ, hỗ trợ kỹ thuật, khắc phục sự cố và giải quyết khiếu nại (sau đây gọi tắt là điểm đăng ký dịch vụ) của các đơn vị sử dụng mạng TSLCD cấp II.

2. Xây dựng và công bố quy định chi tiết các nội dung hợp đồng mẫu và ủy quyền điểm đăng ký dịch vụ gần nhất tiến hành thương thảo, ký kết hợp đồng với đơn vị sử dụng mạng TSLCD cấp II.

3. Bảo đảm chất lượng dịch vụ, độ sẵn sàng đối với các điểm kết nối thuộc mạng TSLCD cấp II tại các tỉnh, thành phố trực thuộc Trung ương.

4. Tuân thủ các quy định về kết nối, chất lượng mạng và bảo đảm an toàn thông tin đối với mạng TSLCD theo quy định do Bộ Thông tin và Truyền thông ban hành.

5. Huy động hạ tầng, năng lực của doanh nghiệp để Cục Bưu điện Trung ương phục vụ thông tin khẩn cấp theo yêu cầu của các cơ quan Đảng, Nhà nước tại Trung ương.

6. Triển khai các giải pháp và hệ thống thiết bị dự phòng và con người để bảo đảm cơ sở hạ tầng mạng TSLCD hoạt động liên tục và an toàn.

7. Phải báo cáo và chịu sự giám sát, thẩm định của Cục Bưu điện Trung ương đối với các dịch vụ cung cấp trên mạng TSLCD và các sự cố đối với mạng TSLCD cấp II.

8. Định kỳ trước ngày 15 tháng 6 và 15 tháng 12 hàng năm, tổng hợp, báo cáo về tình hình khai thác, sử dụng mạng TSLCD tại địa phương với Cục Bưu điện Trung ương và Sở Thông tin và Truyền thông tại các tỉnh, thành phố trực thuộc Trung ương.

Điều 17. Trách nhiệm của các đơn vị chuyên trách công nghệ thông tin của các cơ quan Đảng, Nhà nước tại Trung ương

1. Hàng năm báo cáo về Bộ Thông tin và Truyền thông tình hình sử dụng mạng TSLCD trong hoạt động ứng dụng của các đơn vị thuộc và trực thuộc cơ quan.

2. Xây dựng kế hoạch phát triển mạng lưới, phối hợp với Cục Bưu điện Trung ương thẩm định, ban hành.

Điều 18. Trách nhiệm của Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương

1. Xây dựng kế hoạch phát triển mạng TSLCD cấp II tại địa phương.

2. Chỉ đạo, hướng dẫn các tổ chức, cá nhân và doanh nghiệp viễn thông thực hiện các quy định của pháp luật về bảo đảm an toàn mạng và thông tin trên mạng TSLCD cấp II.

3. Chủ trì kiểm tra và xử lý theo thẩm quyền các vi phạm quy định về sử dụng, chia sẻ, lưu trữ thông tin và an toàn thông tin trên mạng TSLCD cấp II.

4. Tham mưu cho Ủy ban nhân dân cấp tỉnh ban hành quy chế quản lý, vận hành và sử dụng mạng TSLCD cấp II tại địa phương.

5. Tuyên truyền, phổ biến, hướng dẫn việc thực hiện các quy định của Thông tư này cho các cơ quan Đảng, Nhà nước tại địa phương; hướng dẫn các đơn vị này quản lý, khai thác hiệu quả mạng TSLCD cấp II.

6. Trước ngày 15 tháng 12 hàng năm, tổng hợp, báo cáo về Bộ Thông tin và Truyền thông (Cục Bưu điện Trung ương) tình hình khai thác, sử dụng mạng TSLCD trong hoạt động ứng dụng công nghệ thông tin tại địa phương đơn vị quản lý.

Điều 19. Trách nhiệm của đơn vị và cá nhân sử dụng mang TSLCD

1. Quản lý, khai thác và bảo vệ thiết bị mạng của điểm kết nối đặt tại cơ quan mình theo quy định về mạng TSLCD và hợp đồng với doanh nghiệp cung cấp đường truyền và dịch vụ.

2. Bảo đảm nội dung, thông tin truyền đưa trên mạng TSLCD theo đúng quy định pháp luật.

3. Không thay đổi kết nối, thông số thiết lập mạng của các thiết bị liên quan đến mạng TSLCD không thuộc thẩm quyền, gây xung đột tài nguyên, ảnh hưởng đến việc vận hành hệ thống mạng TSLCD.

4. Khi có sự cố xảy ra, cần thông báo kịp thời cho người có thẩm quyền để giải quyết.

5. Chịu trách nhiệm các vấn đề liên quan như:

a) Quản lý hệ thống tường lửa của đơn vị đối với mạng TSLCD;

b) Quản lý bộ tập trung người dùng mạng riêng ảo của đơn vị được thiết lập (nếu có) trên nền tảng mạng TSLCD;

c) Quản lý các tên miền của đơn vị;

d) Quản lý các chính sách kết nối Internet của đơn vị thông qua mạng TSLCD;

đ) Ghi lại các sự cố, lỗi xảy ra về kết nối mạng TSLCD, về an toàn, bảo mật thông tin; trường hợp có sự cố nghiêm trọng vượt quá khả năng khắc phục của đơn vị phải thông báo với Cục Bưu điện Trung ương (đối với mạng TSLCD cấp I) hoặc điểm đăng ký dịch vụ gần nhất của doanh nghiệp cung cấp dịch vụ (đối với mạng TSLCD cấp II) để phối hợp khắc phục kịp thời, nhanh chóng.

6. Đăng ký sử dụng dịch vụ chứng thực chữ ký số với Ban Cơ yếu Chính phủ để bảo đảm an toàn, bảo mật thông tin trên mạng TSLCD.

7. Trong trường hợp có kế hoạch nâng cấp, bảo trì hệ thống mạng nội bộ có ảnh hưởng đến mạng TSLCD, cần thông báo cho Cục Bưu điện Trung ương (đối với mạng TSLCD cấp I) hoặc điểm đăng ký dịch vụ gần nhất của doanh nghiệp cung cấp dịch vụ (đối với mạng TSLCD cấp II) trước tối thiểu 05 ngày làm việc để bảo đảm phù hợp với quy hoạch tổng thể của mạng TSLCD.

8. Bảo đảm tuân thủ các quy định về quản lý, vận hành và sử dụng mạng TSLCD; xây dựng quy chế nội bộ về sử dụng mạng TSLCD.

9. Bảo đảm tuân thủ các quy định của pháp luật về viễn thông, về quản lý và cấp phép cung cấp thông tin, thiết lập trang thông tin điện tử trên Internet, về chế độ bảo mật, an toàn thông tin.

10. Trước ngày 01 tháng 12 hàng năm, báo cáo về Bộ Thông tin và Truyền thông (đối với các đơn vị cấp Bộ, cơ quan ngang Bộ) và báo cáo về Sở Thông tin và Truyền thông tại tỉnh, thành phố trực thuộc Trung ương (đối với các cơ quan cấp tỉnh, cấp huyện, cấp xã).

Thông tư 27/2017/TT-BTTTT quy định về quản lý, vận hành, kết nối, sử dụng và bảo đảm an toàn thông tin trên mạng truyền số liệu chuyên dùng của cơ quan Đảng, Nhà nước do Bộ trưởng Bộ Thông tin và Truyền thông ban hành

  • Số hiệu: 27/2017/TT-BTTTT
  • Loại văn bản: Thông tư
  • Ngày ban hành: 20/10/2017
  • Nơi ban hành: Quốc hội
  • Người ký: Trương Minh Tuấn
  • Ngày công báo: 08/11/2017
  • Số công báo: Từ số 815 đến số 816
  • Ngày hiệu lực: 05/12/2017
  • Tình trạng hiệu lực: Kiểm tra
MỤC LỤC VĂN BẢN
MỤC LỤC VĂN BẢN
HIỂN THỊ DANH SÁCH