Kế hoạch 193/KH-UBND kiểm tra, đánh giá việc tuân thủ quy định về đảm bảo an toàn thông tin mạng, các hệ thống thông tin theo cấp độ trên địa bàn tỉnh Quảng Ninh năm 2022

Số hiệu 193/KH-UBND
Ngày ban hành 08/08/2022
Ngày có hiệu lực 08/08/2022
Loại văn bản Kế hoạch
Cơ quan ban hành Tỉnh Quảng Nam
Người ký Phạm Văn Thành
Lĩnh vực Công nghệ thông tin

ỦY BAN NHÂN DÂN
TỈNH QUẢNG NINH

-------

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

Số: 193/KH-UBND

Quảng Ninh, ngày 08 tháng 8 năm 2022

 

KẾ HOẠCH

KIỂM TRA, ĐÁNH GIÁ VIỆC TUÂN THỦ QUY ĐỊNH VỀ ĐẢM BẢO AN TOÀN THÔNG TIN MẠNG, CÁC HỆ THỐNG THÔNG TIN THEO CẤP ĐỘ TRÊN ĐỊA BÀN TỈNH QUẢNG NINH NĂM 2022

Căn cứ Luật An toàn thông tin mạng ngày 19/11/2015;

Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10/4/2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước;

Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Căn cứ Thông tư s 03/2017/TT-BTTTT ngày 24/4/2017 quy định chi tiết và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP/2016/NĐ-CP ngày 01 tháng 7 năm 2016 vbảo đảm an toàn hệ thống thông tin theo cấp độ;

Căn cứ Chỉ thị s14/CT-TTg ngày 07/6/2019 của Thủ tướng Chính phủ về việc tăng cường bảo đảm an toàn, an ninh mạng nhằm cải thiện chỉ sxếp hạng của Việt Nam;

Căn cứ Nghị quyết số 09-NQ/TU ngày 05/02/2022 của Ban Thường vụ Tỉnh ủy về Chuyển đổi stoàn diện tnh Quảng Ninh đến năm 2025, định hướng đến năm 2030;

Căn cứ Quyết định số 708/QĐ-UBND ngày 14/4/2014 của UBND tỉnh về ban hành quy chế đảm bảo an toàn thông tin trong hoạt động ứng dụng CNTT của các cơ quan nhà nước tỉnh Quảng Ninh (Quyết định số 708/QĐ-UBND);

Căn cứ Quyết định số 4389/QĐ-UBND ngày 10/12/2021 của UBND tỉnh Quảng Ninh về việc giao dự toán thu ngân sách nhà nước, chi ngân sách địa phương năm 2022;

Căn cứ Kế hoạch số 59/KH-UBND ngày 01/3/2022 của Ủy ban nhân dân tỉnh về thực hiện chuyển đổi stoàn diện tnh Quảng Ninh đến năm 2025, định hưng đến 2030 (Kế hoạch s 59/KH-UBND);

Căn cứ Kế hoạch số 60/KH-UBND ngày 01/3/2022 của Ủy ban nhân dân tỉnh về Triển khai thực hiện Đề án phát triển ứng dụng dliệu về dân cư, định danh và xác thực điện tử phục vụ chuyển đi squốc gia giai đoạn 2022-2025, tầm nhìn đến năm 2030 trên địa bàn tỉnh Quảng Ninh (Kế hoạch 60/KH-UBND);

Theo đề nghị của Sở Thông tin và Truyền thông tại Tờ trình số: 871/TTr-STTTT ngày 29/7/2022, UBND tỉnh ban hành Kế hoạch kiểm tra, đánh giá việc tuân thủ quy định về đảm bảo an toàn thông tin mạng, các hệ thống thông tin theo cấp độ trên địa bàn tỉnh Quảng Ninh năm 2022, cụ thể như sau:

I. MỤC ĐÍCH, YÊU CẦU

1. Mục đích

- Đánh giá về tình hình, giải pháp đảm bảo an toàn thông tin mạng, việc xác định cấp độ các hệ thống thông tin theo quy định như: hệ thống mạng, các trang thông tin điện tử và các hệ thống phần mềm chuyên ngành mà đơn vị đang quản lý, sử dụng.

- Bảo đảm an ninh, an toàn thông tin mạng của các cơ quan nhà nước trên địa bàn tỉnh, có khả năng thích ứng một cách chủ động, linh hoạt và giảm thiểu các nguy cơ, đe dọa mất an toàn thông tin mạng, triển khai toàn diện, đồng bộ các giải pháp sẵn sàng phòng ngừa và ứng phó khắc phục kịp thời khi có sự cố về an toàn thông tin mạng.

- Nâng cao vai trò, nhận thức của thủ trưởng đơn vị, lãnh đạo các phòng, ban trong việc đảm bảo an toàn thông tin trong hoạt động ứng dụng CNTT của các cơ quan nhà nước. Từ đó nâng cao nhận thức đối với các cán bộ, công chức, viên chức, người lao động tại các đơn vị, giảm thiểu thiệt hại do mất an toàn thông tin mạng.

- Đảm bảo an toàn hệ thông tin cho các thống thông tin theo mô hình 4 lớp.

- Làm cơ sở xây dựng phương án đảm bảo an toàn hệ thống thông tin theo cấp độ của tỉnh phù hợp các quy định tại Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ trong những năm tiếp theo.

2. Yêu cầu

Việc kiểm tra, đánh giá sự tuân thủ quy định về đảm bảo an toàn thông tin mạng, các hệ thống thông tin theo cấp độ trên địa bàn tỉnh năm 2022 đảm bảo các yêu cầu sau:

- Kiểm tra, đánh giá đảm bảo tính tổng thể, chi tiết, đánh giá đúng thực trạng an toàn thông tin tại các đơn vị được kiểm tra, đánh giá.

- Quá trình kiểm tra, đánh giá không làm ảnh hưởng, gián đoạn các hoạt động của hệ thống của đơn vị được kiểm tra; đảm bảo tính bí mật thông tin kiểm tra, thực hiện đúng quy trình kiểm tra.

- Đảm bảo lựa chọn, thuê chuyên gia, cán bộ kỹ thuật kiểm tra đáp ứng các yêu cầu chuyên môn, năng lực, kinh nghiệm về bảo mật, hệ thống, mạng và trong danh sách thành phần đoàn kiểm tra.

II. PHẠM VI, ĐỐI TƯỢNG, NỘI DUNG, QUY TRÌNH, THỜI GIAN KIỂM TRA

1. Phạm vi, đối tượng kiểm tra

1.1. Các sở, ban, ngành (09 đơn vị): Sở Y tế, Sở Giáo dục và Đào tạo, Sở Tài nguyên và Môi trường, Sở Lao động - Thương binh và Xã hội, Sở Giao thông vận tải, Sở Công Thương, Sở Du lịch, Trung tâm Phục vụ hành chính công tỉnh, BQL Vịnh Hạ Long. Thời gian kiểm tra: 01 ngày/01 đơn vị.

[...]