Quy chế quản lý, vận hành và sử dụng mạng truyền số liệu chuyên dùng cấp II trên địa bàn tỉnh Thái Nguyên
- Thứ năm - 10/03/2022 20:08
- In ra
- Đóng cửa sổ này
Ngày 18/02/2022, UBND tỉnh Thái Nguyên ban hành Quyết định số 03/2022/QĐ-UBND về ban hành Quy chế quản lý, vận hành và sử dụng mạng truyền số liệu chuyên dùng cấp II trên địa bàn tỉnh Thái Nguyên. Quy chế áp dụng đối với các tổ chức, cá nhân tham gia quản lý, vận hành, kết nối và sử dụng mạng truyền số liệu chuyên dùng cấp II trên địa bàn tỉnh Thái Nguyên và có hiệu lực thi hành từ ngày 01 tháng 3 năm 2022. Một số nội dung đáng chú ý như:
Về nguyên tắc quản lý, vận hành và sử dụng mạng TSLCD cấp II
1. Việc sử dụng dữ liệu, chia sẻ và lưu trữ thông tin trên mạng TSLCD cấp II phải tuân thủ các quy định của pháp luật về viễn thông, công nghệ thông tin và lưu trữ.
2. Thông tin được sử dụng, chia sẻ và lưu trữ trên mạng TSLCD cấp II phải là những thông tin phục vụ cho hoạt động quản lý điều hành và chuyên môn nghiệp vụ của đơn vị sử dụng mạng TSLCD cấp II.
3. Thông tin quan trọng truyền tải trên mạng TSLCD cấp II phải tuân thủ pháp luật về bảo vệ bí mật nhà nước, mã hóa bằng mật mã cơ yếu.
4. Doanh nghiệp viễn thông cung cấp kết nối cho mạng TSLCD cấp II tham gia quản lý và vận hành mạng TSLCD cấp II trên địa bàn tỉnh.
5. Các đơn vị sử dụng mạng TSLCD cấp II sử dụng các dịch vụ được cung cấp trên mạng TSLCD cấp II được quy định tại Điều 5 Quy chế này.
Các ứng dụng khai thác trên mạng TSLCD cấp II
1. Các dịch vụ công trực tuyến.
2. Hệ thống quản lý văn bản điều hành của tỉnh.
3. Hệ thống thông tin một cửa điện tử của tỉnh.
4. Hệ thống thư điện tử công vụ của tỉnh.
5. Truy cập, kết nối đến các hệ thống thông tin, cơ sở dữ liệu dùng chung đặt tại trung tâm dữ liệu của tỉnh.
6. Hệ thống hội nghị truyền hình trực tuyến từ cấp tỉnh đến cấp huyện, cấp xã.
7. Các hệ thống ứng dụng công nghệ thông tin, cơ sở dữ liệu chuyên ngành khác cần độ an toàn và bảo mật thông tin cao, có yêu cầu kết nối liên thông, trao đổi dữ liệu giữa các cơ quan, đơn vị trên địa bàn tỉnh.
Quy định chung về bảo đảm an toàn thông tin cho hạ tầng mạng TSLCD cấp II
1. Thiết kế hạ tầng mạng có phân vùng thành từng vùng mạng chức năng phù hợp với hệ thống thông tin theo cấp độ tương ứng.
2. Phải có phương án quản lý truy nhập hệ thống từ các mạng bên ngoài, nhằm quản lý và ngăn chặn các truy nhập trái phép từ các mạng bên ngoài vào mạng trong.
3. Phải có biện pháp quản lý truy nhập từ bên trong mạng ra các mạng bên ngoài và mạng Internet, nhằm bảo đảm chỉ những kết nối mạng hợp lệ theo chính sách của cơ quan, tổ chức mới được cho phép kết nối ra bên ngoài.
4. Phải có phương án lưu trữ và quản lý nhật ký hệ thống phục vụ việc theo dõi, giám sát hoạt động bình thường, các hoạt động liên quan đến an toàn thông tin của hệ thống.
5. Phải có phương án phòng, chống xâm nhập, phần mềm độc hại, nhằm giám sát phát hiện sớm, xử lý và ngăn chặn những cuộc tấn công mạng, những sự kiện bất thường xảy ra trên hệ thống qua môi trường mạng.
6. Phải có phương án bảo vệ các thiết bị mạng, thiết bị an toàn thông tin trong hệ thống, nhằm giám sát và ngăn cản truy nhập, thay đổi trái phép cấu hình và hoạt động của thiết bị.
Quy định về bảo đảm an toàn thông tin cho mạng TSLCD cấp II
1. Mạng TSLCD cấp II phải đáp ứng quy định tại khoản 3 Điều 9 Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ trưởng Bộ Thông tin và Truyền thông và các yêu cầu cơ bản cho hệ thống thông tin cấp độ 3 trở lên theo tiêu chuẩn TCVN 11930:2017.
2. Quy định về Hệ thống thông tin khi kết nối vào mạng TSLCD:
a) Đơn vị sử dụng phải tách riêng phân hệ kết nối mạng TSLCD với phân hệ kết nối mạng Internet;
b) Hệ thống thông tin khi kết nối vào mạng TSLCD phải đáp ứng các
yêu cầu an toàn theo quy định về bảo đảm an toàn hệ thống thông tin theo cấp độ; Cổng kết nối của hệ thống phải đáp ứng các yêu cầu an toàn tại Phụ lục 1 Thông tư số 12/2019/TT-BTTTT;
c) Trung tâm dữ liệu khi kết nối vào mạng TSLCD phải đáp ứng các yêu cầu an toàn theo quy định về bảo đảm an toàn hệ thống thông tin theo cấp độ và các yêu cầu an toàn tại Phụ lục 2 Thông tư số 12/2019/TT-BTTTT.
1. Việc sử dụng dữ liệu, chia sẻ và lưu trữ thông tin trên mạng TSLCD cấp II phải tuân thủ các quy định của pháp luật về viễn thông, công nghệ thông tin và lưu trữ.
2. Thông tin được sử dụng, chia sẻ và lưu trữ trên mạng TSLCD cấp II phải là những thông tin phục vụ cho hoạt động quản lý điều hành và chuyên môn nghiệp vụ của đơn vị sử dụng mạng TSLCD cấp II.
3. Thông tin quan trọng truyền tải trên mạng TSLCD cấp II phải tuân thủ pháp luật về bảo vệ bí mật nhà nước, mã hóa bằng mật mã cơ yếu.
4. Doanh nghiệp viễn thông cung cấp kết nối cho mạng TSLCD cấp II tham gia quản lý và vận hành mạng TSLCD cấp II trên địa bàn tỉnh.
5. Các đơn vị sử dụng mạng TSLCD cấp II sử dụng các dịch vụ được cung cấp trên mạng TSLCD cấp II được quy định tại Điều 5 Quy chế này.
Các ứng dụng khai thác trên mạng TSLCD cấp II
1. Các dịch vụ công trực tuyến.
2. Hệ thống quản lý văn bản điều hành của tỉnh.
3. Hệ thống thông tin một cửa điện tử của tỉnh.
4. Hệ thống thư điện tử công vụ của tỉnh.
5. Truy cập, kết nối đến các hệ thống thông tin, cơ sở dữ liệu dùng chung đặt tại trung tâm dữ liệu của tỉnh.
6. Hệ thống hội nghị truyền hình trực tuyến từ cấp tỉnh đến cấp huyện, cấp xã.
7. Các hệ thống ứng dụng công nghệ thông tin, cơ sở dữ liệu chuyên ngành khác cần độ an toàn và bảo mật thông tin cao, có yêu cầu kết nối liên thông, trao đổi dữ liệu giữa các cơ quan, đơn vị trên địa bàn tỉnh.
Quy định chung về bảo đảm an toàn thông tin cho hạ tầng mạng TSLCD cấp II
1. Thiết kế hạ tầng mạng có phân vùng thành từng vùng mạng chức năng phù hợp với hệ thống thông tin theo cấp độ tương ứng.
2. Phải có phương án quản lý truy nhập hệ thống từ các mạng bên ngoài, nhằm quản lý và ngăn chặn các truy nhập trái phép từ các mạng bên ngoài vào mạng trong.
3. Phải có biện pháp quản lý truy nhập từ bên trong mạng ra các mạng bên ngoài và mạng Internet, nhằm bảo đảm chỉ những kết nối mạng hợp lệ theo chính sách của cơ quan, tổ chức mới được cho phép kết nối ra bên ngoài.
4. Phải có phương án lưu trữ và quản lý nhật ký hệ thống phục vụ việc theo dõi, giám sát hoạt động bình thường, các hoạt động liên quan đến an toàn thông tin của hệ thống.
5. Phải có phương án phòng, chống xâm nhập, phần mềm độc hại, nhằm giám sát phát hiện sớm, xử lý và ngăn chặn những cuộc tấn công mạng, những sự kiện bất thường xảy ra trên hệ thống qua môi trường mạng.
6. Phải có phương án bảo vệ các thiết bị mạng, thiết bị an toàn thông tin trong hệ thống, nhằm giám sát và ngăn cản truy nhập, thay đổi trái phép cấu hình và hoạt động của thiết bị.
Quy định về bảo đảm an toàn thông tin cho mạng TSLCD cấp II
1. Mạng TSLCD cấp II phải đáp ứng quy định tại khoản 3 Điều 9 Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ trưởng Bộ Thông tin và Truyền thông và các yêu cầu cơ bản cho hệ thống thông tin cấp độ 3 trở lên theo tiêu chuẩn TCVN 11930:2017.
2. Quy định về Hệ thống thông tin khi kết nối vào mạng TSLCD:
a) Đơn vị sử dụng phải tách riêng phân hệ kết nối mạng TSLCD với phân hệ kết nối mạng Internet;
b) Hệ thống thông tin khi kết nối vào mạng TSLCD phải đáp ứng các
yêu cầu an toàn theo quy định về bảo đảm an toàn hệ thống thông tin theo cấp độ; Cổng kết nối của hệ thống phải đáp ứng các yêu cầu an toàn tại Phụ lục 1 Thông tư số 12/2019/TT-BTTTT;
c) Trung tâm dữ liệu khi kết nối vào mạng TSLCD phải đáp ứng các yêu cầu an toàn theo quy định về bảo đảm an toàn hệ thống thông tin theo cấp độ và các yêu cầu an toàn tại Phụ lục 2 Thông tư số 12/2019/TT-BTTTT.