Kế hoạch 30/KH-UBND năm 2014 về đảm bảo an toàn thông tin số của thành phố Hà Nội đến năm 2015

KẾ HOẠCH

ĐẢM BẢO AN TOÀN THÔNG TIN SỐ CỦA THÀNH PHỐ HÀ NỘI ĐẾN NĂM 2015

I. CÁC CĂN CỨ PHÁP LÝ XÂY DỰNG KẾ HOẠCH

- Luật Công nghệ thông tin đã được Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam khóa XI, kỳ họp thứ 9 thông qua ngày 29 tháng 6 năm 2006;

- Luật Giao dịch điện tử số 51/2005/QH11 ngày 29 tháng 11 năm 2005 do Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam ban hành;

- Nghị định số 64/2007/NĐ-CP ngày 10 tháng 04 năm 2007 của Chính phủ về việc ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước;

- Quyết định số 1605/QĐ-TTg ngày 27/8/2010 của Thủ tướng Chính phủ về việc phê duyệt Chương trình quốc gia về ứng dụng CNTT trong hoạt động của cơ quan nhà nước giai đoạn 2011-2015;

- Nghị định số 90/2008/NĐ-CP ngày 13/8/2008 của Chính phủ về chống thư rác;

- Quyết định số 63/QĐ-TTg ngày 13/01/2010 của Thủ tướng Chính phủ về việc phê duyệt Quy hoạch phát triển an toàn thông tin số quốc gia đến năm 2020;

- Chỉ thị số 897/CT-TTg ngày 10/06/2011 của Thủ tướng Chính phủ về việc tăng cường triển khai các hoạt động đảm bảo an toàn thông tin số;

- Thông tư số 23/2011/TT-BTTTT ngày 11 tháng 08 năm 2011 của Bộ Thông tin và Truyền thông Quy định về việc quản lý, vận hành, sử dụng và bảo đảm an toàn thông tin trên mạng truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước;

- Thông tư số 27/2011/TT-BTTTT ngày 04 tháng 10 năm 2011 của Bộ Thông tin và Truyền thông Quy định về điều phối các hoạt động ứng cứu sự cố mạng internet Việt Nam;

- Công văn số 1750/BTTTT-CNTT ngày 09 tháng 7 năm 2012 của Bộ Thông tin và Truyền thông về việc hướng dẫn xây dựng kế hoạch phát triển và ứng dụng CNTT năm 2013 và giai đoạn 2013-2015;

- Quyết định số 3855/QĐ-UBND ngày 28 tháng 8 năm 2012 của UBND thành phố Hà Nội về việc ban hành chương trình mục tiêu ứng dụng CNTT trong hoạt động của cơ quan nhà nước thành phố Hà Nội giai đoạn 2012-2015.

II. HIỆN TRẠNG ĐẢM BẢO AN TOÀN THÔNG TIN SỐ TRONG HOẠT ĐỘNG CỦA CƠ QUAN NHÀ NƯỚC THÀNH PHỐ HÀ NỘI

1. Tình hình thực hiện và ban hành các cơ chế chính sách về đảm bảo an toàn thông tin số

Việc đảm bảo an toàn thông tin số trong hoạt động của cơ quan nhà nước thành phố Hà Nội đã được thực hiện từ nhiều năm nay thông qua các văn bản chỉ đạo như Quyết định số 63/QĐ-TTg ngày 13/01/2010 của Thủ tướng Chính phủ, Chỉ thị số 897/CT-TTg ngày 10/06/2011 của Thủ tướng Chính phủ; Thông tư số 23/2011/TT-BTTTT ngày 11/08/2011 của Bộ Thông tin và Truyền thông.

Để đảm bảo việc quản lý an toàn thông tin số, Thành ủy-HĐND-UBND Thành phố đã ban hành nhiều chỉ thị, nghị quyết, quyết định, kế hoạch chỉ đạo có liên quan đến đảm bảo an toàn thông tin số trong hoạt động của các cơ quan nhà nước của thành phố Hà Nội.

2. Hạ tầng kỹ thuật công nghệ thông tin

- Mạng LAN và Internet: 100% các sở, ban, ngành và UBND quận, huyện, thị xã đều đã có mạng nội bộ (LAN) và Internet kết nối tới tất cả các phòng, ban. 100% các xã, phường có kết nối Internet (mỗi xã, phường có từ 1-2 đường truyền). Các phường của các UBND Quận đều đã có kết nối LAN, 5 huyện đã có đầu tư mạng LAN cho tất cả các xã (Phúc Thọ, Quốc Oai, Thạch Thất, Thường Tín, Từ Liêm). Đối với các xã, phường không có mạng LAN, có khoảng 50-70% máy tính kết nối Internet.

- Hệ thống an toàn bảo mật: 22/28 sở, ban, ngành và 20/29 quận, huyện đã có phòng máy chủ riêng; 15/28 sở, ban, ngành và 13/29 quận, huyện đã trang bị thiết bị tường lửa; 4 sở, ngành (Sở Thông tin truyền thông, Thanh tra Thành phố, Văn phòng UBND Thành phố, Cục thuế) và huyện Thanh Trì đã trang bị hệ thống cảnh báo truy nhập trái phép; 21/28 sở, ban, ngành và 19/29 quận, huyện đã sử dụng phần mềm diệt virus (miễn phí và bản quyền) cho các máy trạm và trung bình mỗi đơn vị có khoảng 35% máy trạm được cài đặt; các xã, phường chỉ trang bị phần mềm diệt virus cho một vài máy tính (kế toán, văn thư).

Về cơ bản hạ tầng công nghệ thông tin trong các cơ quan nhà nước đáp ứng được nhu cầu ứng dụng trong nội bộ cơ quan. Các đơn vị đã đưa vào khai thác, sử dụng hạ tầng thiết bị công nghệ thông tin có hiệu quả trong công việc tuy nhiên hầu hết các đơn vị chưa được chú trọng đầu tư các trang thiết bị phục vụ công tác bảo đảm an toàn, bảo mật thông tin mạng như: các hệ thống phòng chống xâm nhập, lưu trữ, back up dữ liệu.

3. Ứng dụng

- Hệ thống thư điện tử công vụ của Thành phố: hoạt động ổn định với số lượng 19.529 hòm thư điện tử @hanoi.gov.vn đã được cấp, trong đó: Cấp 15.427 hòm thư cá nhân cho CBCCVC phục vụ trong công tác chuyên môn (trong đó cấp 9.563/10.383 đạt 92% cho cán bộ công chức và 4.522/10.551 đạt 43% cho viên chức của Thành phố). Cấp 2.665 hòm thư công vụ trong Thành phố (phục vụ đối tượng văn thư, kỹ thuật, tổ chức hành chính các cấp, mục tiêu quản lý, điều hành chung trong Thành phố); Cấp 2.779 hòm thư cá nhân, công vụ hỗ trợ các cơ quan Đảng, tổ chức chính trị, cơ quan khác trong Thành phố. Hầu hết cán bộ, công chức, viên chức đã sử dụng thư điện tử công vụ trong công việc. Do thói quen, một số cán bộ công chức, viên chức vẫn sử dụng một số hệ thống thư công cộng như Gmail, Yahoo... trong khi trao đổi công việc là một phần nguyên nhân ảnh hưởng đến mức độ an toàn, an ninh thông tin cho Hệ thống Thư điện tử Thành phố.

- Hệ thống quản lý văn bản và hồ sơ công việc đã đưa vào ứng dụng tại 100% các sở, ban, ngành, quận, huyện, thị xã và gần 30% xã, phường, thị trấn và bước đầu hình thành kết nối với Hệ thống Quản lý văn bản và Điều hành của Thành phố để phục vụ giao dịch hành chính điện tử hoàn toàn trên ứng dụng trong công tác quản lý, chỉ đạo, điều hành của Lãnh đạo UBND Thành phố và Lãnh đạo các sở, ban, ngành, UBND các quận, huyện, thị xã trong Thành phố. Tính đến thời điểm hiện tại, 100% văn bản chỉ đạo điều hành của Lãnh đạo UBND Thành phố; 82% văn bản đi/đến của các sở, ban, ngành và 74% của UBND quận, huyện, thị xã được lưu trữ trên phần mềm; 40% sở, ban, ngành và 23% UBND quận, huyện, thị xã đã điều hành tác nghiệp trên phần mềm.

- 96,5% sở, ban, ngành, UBND quận, huyện, thị xã có trang/cổng thông tin điện tử (TTĐT) cung cấp các thông tin về hoạt động của đơn vị và 69 dịch vụ công trực tuyến mức độ 3.

- Các hệ thống thông tin, cơ sở dữ liệu đang tiếp tục được hoàn thiện như: Quản lý hộ tịch, Văn hóa - thể thao - du lịch, Quy hoạch xây dựng, Quy hoạch đô thị, Tài nguyên môi trường, Đăng ký kinh doanh cấp huyện, Dân cư, Quản lý khu đô thị mới,...

- Ngoài ra còn có trên 270 phần mềm nội bộ hỗ trợ tác nghiệp đang ứng dụng tại các cơ quan nhà nước.

KẾ HOẠCH

ĐẢM BẢO AN TOÀN THÔNG TIN SỐ CỦA THÀNH PHỐ HÀ NỘI ĐẾN NĂM 2015

I. CÁC CĂN CỨ PHÁP LÝ XÂY DỰNG KẾ HOẠCH

- Luật Công nghệ thông tin đã được Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam khóa XI, kỳ họp thứ 9 thông qua ngày 29 tháng 6 năm 2006;

- Luật Giao dịch điện tử số 51/2005/QH11 ngày 29 tháng 11 năm 2005 do Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam ban hành;

- Nghị định số 64/2007/NĐ-CP ngày 10 tháng 04 năm 2007 của Chính phủ về việc ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước;

- Quyết định số 1605/QĐ-TTg ngày 27/8/2010 của Thủ tướng Chính phủ về việc phê duyệt Chương trình quốc gia về ứng dụng CNTT trong hoạt động của cơ quan nhà nước giai đoạn 2011-2015;

- Nghị định số 90/2008/NĐ-CP ngày 13/8/2008 của Chính phủ về chống thư rác;

- Quyết định số 63/QĐ-TTg ngày 13/01/2010 của Thủ tướng Chính phủ về việc phê duyệt Quy hoạch phát triển an toàn thông tin số quốc gia đến năm 2020;

- Chỉ thị số 897/CT-TTg ngày 10/06/2011 của Thủ tướng Chính phủ về việc tăng cường triển khai các hoạt động đảm bảo an toàn thông tin số;

- Thông tư số 23/2011/TT-BTTTT ngày 11 tháng 08 năm 2011 của Bộ Thông tin và Truyền thông Quy định về việc quản lý, vận hành, sử dụng và bảo đảm an toàn thông tin trên mạng truyền số liệu chuyên dùng của các cơ quan Đảng, Nhà nước;

- Thông tư số 27/2011/TT-BTTTT ngày 04 tháng 10 năm 2011 của Bộ Thông tin và Truyền thông Quy định về điều phối các hoạt động ứng cứu sự cố mạng internet Việt Nam;

- Công văn số 1750/BTTTT-CNTT ngày 09 tháng 7 năm 2012 của Bộ Thông tin và Truyền thông về việc hướng dẫn xây dựng kế hoạch phát triển và ứng dụng CNTT năm 2013 và giai đoạn 2013-2015;

- Quyết định số 3855/QĐ-UBND ngày 28 tháng 8 năm 2012 của UBND thành phố Hà Nội về việc ban hành chương trình mục tiêu ứng dụng CNTT trong hoạt động của cơ quan nhà nước thành phố Hà Nội giai đoạn 2012-2015.

II. HIỆN TRẠNG ĐẢM BẢO AN TOÀN THÔNG TIN SỐ TRONG HOẠT ĐỘNG CỦA CƠ QUAN NHÀ NƯỚC THÀNH PHỐ HÀ NỘI

1. Tình hình thực hiện và ban hành các cơ chế chính sách về đảm bảo an toàn thông tin số

Việc đảm bảo an toàn thông tin số trong hoạt động của cơ quan nhà nước thành phố Hà Nội đã được thực hiện từ nhiều năm nay thông qua các văn bản chỉ đạo như Quyết định số 63/QĐ-TTg ngày 13/01/2010 của Thủ tướng Chính phủ, Chỉ thị số 897/CT-TTg ngày 10/06/2011 của Thủ tướng Chính phủ; Thông tư số 23/2011/TT-BTTTT ngày 11/08/2011 của Bộ Thông tin và Truyền thông.

Để đảm bảo việc quản lý an toàn thông tin số, Thành ủy-HĐND-UBND Thành phố đã ban hành nhiều chỉ thị, nghị quyết, quyết định, kế hoạch chỉ đạo có liên quan đến đảm bảo an toàn thông tin số trong hoạt động của các cơ quan nhà nước của thành phố Hà Nội.

2. Hạ tầng kỹ thuật công nghệ thông tin

- Mạng LAN và Internet: 100% các sở, ban, ngành và UBND quận, huyện, thị xã đều đã có mạng nội bộ (LAN) và Internet kết nối tới tất cả các phòng, ban. 100% các xã, phường có kết nối Internet (mỗi xã, phường có từ 1-2 đường truyền). Các phường của các UBND Quận đều đã có kết nối LAN, 5 huyện đã có đầu tư mạng LAN cho tất cả các xã (Phúc Thọ, Quốc Oai, Thạch Thất, Thường Tín, Từ Liêm). Đối với các xã, phường không có mạng LAN, có khoảng 50-70% máy tính kết nối Internet.

- Hệ thống an toàn bảo mật: 22/28 sở, ban, ngành và 20/29 quận, huyện đã có phòng máy chủ riêng; 15/28 sở, ban, ngành và 13/29 quận, huyện đã trang bị thiết bị tường lửa; 4 sở, ngành (Sở Thông tin truyền thông, Thanh tra Thành phố, Văn phòng UBND Thành phố, Cục thuế) và huyện Thanh Trì đã trang bị hệ thống cảnh báo truy nhập trái phép; 21/28 sở, ban, ngành và 19/29 quận, huyện đã sử dụng phần mềm diệt virus (miễn phí và bản quyền) cho các máy trạm và trung bình mỗi đơn vị có khoảng 35% máy trạm được cài đặt; các xã, phường chỉ trang bị phần mềm diệt virus cho một vài máy tính (kế toán, văn thư).

Về cơ bản hạ tầng công nghệ thông tin trong các cơ quan nhà nước đáp ứng được nhu cầu ứng dụng trong nội bộ cơ quan. Các đơn vị đã đưa vào khai thác, sử dụng hạ tầng thiết bị công nghệ thông tin có hiệu quả trong công việc tuy nhiên hầu hết các đơn vị chưa được chú trọng đầu tư các trang thiết bị phục vụ công tác bảo đảm an toàn, bảo mật thông tin mạng như: các hệ thống phòng chống xâm nhập, lưu trữ, back up dữ liệu.

3. Ứng dụng

- Hệ thống thư điện tử công vụ của Thành phố: hoạt động ổn định với số lượng 19.529 hòm thư điện tử @hanoi.gov.vn đã được cấp, trong đó: Cấp 15.427 hòm thư cá nhân cho CBCCVC phục vụ trong công tác chuyên môn (trong đó cấp 9.563/10.383 đạt 92% cho cán bộ công chức và 4.522/10.551 đạt 43% cho viên chức của Thành phố). Cấp 2.665 hòm thư công vụ trong Thành phố (phục vụ đối tượng văn thư, kỹ thuật, tổ chức hành chính các cấp, mục tiêu quản lý, điều hành chung trong Thành phố); Cấp 2.779 hòm thư cá nhân, công vụ hỗ trợ các cơ quan Đảng, tổ chức chính trị, cơ quan khác trong Thành phố. Hầu hết cán bộ, công chức, viên chức đã sử dụng thư điện tử công vụ trong công việc. Do thói quen, một số cán bộ công chức, viên chức vẫn sử dụng một số hệ thống thư công cộng như Gmail, Yahoo... trong khi trao đổi công việc là một phần nguyên nhân ảnh hưởng đến mức độ an toàn, an ninh thông tin cho Hệ thống Thư điện tử Thành phố.

- Hệ thống quản lý văn bản và hồ sơ công việc đã đưa vào ứng dụng tại 100% các sở, ban, ngành, quận, huyện, thị xã và gần 30% xã, phường, thị trấn và bước đầu hình thành kết nối với Hệ thống Quản lý văn bản và Điều hành của Thành phố để phục vụ giao dịch hành chính điện tử hoàn toàn trên ứng dụng trong công tác quản lý, chỉ đạo, điều hành của Lãnh đạo UBND Thành phố và Lãnh đạo các sở, ban, ngành, UBND các quận, huyện, thị xã trong Thành phố. Tính đến thời điểm hiện tại, 100% văn bản chỉ đạo điều hành của Lãnh đạo UBND Thành phố; 82% văn bản đi/đến của các sở, ban, ngành và 74% của UBND quận, huyện, thị xã được lưu trữ trên phần mềm; 40% sở, ban, ngành và 23% UBND quận, huyện, thị xã đã điều hành tác nghiệp trên phần mềm.

- 96,5% sở, ban, ngành, UBND quận, huyện, thị xã có trang/cổng thông tin điện tử (TTĐT) cung cấp các thông tin về hoạt động của đơn vị và 69 dịch vụ công trực tuyến mức độ 3.

- Các hệ thống thông tin, cơ sở dữ liệu đang tiếp tục được hoàn thiện như: Quản lý hộ tịch, Văn hóa - thể thao - du lịch, Quy hoạch xây dựng, Quy hoạch đô thị, Tài nguyên môi trường, Đăng ký kinh doanh cấp huyện, Dân cư, Quản lý khu đô thị mới,...

- Ngoài ra còn có trên 270 phần mềm nội bộ hỗ trợ tác nghiệp đang ứng dụng tại các cơ quan nhà nước.

4. Nguồn nhân lực bảo đảm an toàn thông tin số

- Trên 90% cán bộ, công chức, viên chức sử dụng thành thạo máy tính và các phần mềm: soạn thảo văn bản, truy cập internet (firefox, IE,…), thư điện tử, quản lý văn bản, unikey,...Tuy nhiên kiến thức đảm bảo an toàn thông tin số cá nhân và an toàn thông tin số cho hệ thống công nghệ thông tin chung của cơ quan nhà nước còn nhiều hạn chế.

- Hiện tổng số cán bộ chuyên trách công nghệ thông tin trong các cơ quan nhà nước là 278 cán bộ. Trong đó tỷ lệ cán bộ công nghệ thông tin có trình độ trên đại học là 13/278, trình độ đại học là 210/278, trình độ cao đẳng/ trung cấp là 55/278. Thành phố Hà Nội trong giai đoạn vừa qua chưa thiết lập được đội ngũ nhân lực chuyên trách về an toàn thông tin số của Thành phố trong khi đó tại các đơn vị số lượng cán bộ chuyên trách công nghệ thông tin chưa đủ đáp ứng yêu cầu cả về số lượng và chất lượng để tham gia công tác an toàn thông tin số tại các cơ quan nhà nước.

- Thành phố đã hoàn thành đào tạo nâng cao kiến thức về hệ thống thông tin và ứng dụng công nghệ thông tin trong cải cách hành chính cho 441 cán bộ chủ chốt của một số các đơn vị; các kiến thức chung về an toàn và bảo mật thông tin cho 300 cán bộ công chức các sở ngành, quận, huyện, thị xã. Tuy nhiên số lượng cán bộ, công chức, viên chức được đào tạo về an toàn thông tin còn khá khiêm tốn so với tổng số cán bộ, công chức, viên chức của Thành phố.

Căn cứ kết quả khảo sát năm 2011, 2012 về đầu tư cho ứng dụng công nghệ thông tin của Thành phố. Trong đó, nguồn vốn WB thực hiện gói thầu xây dựng Trung tâm Dữ liệu nhà nước chiếm tỷ trọng lớn nhất (32,02%), tiếp đó là nguồn Chương trình công nghệ thông tin (chiếm 30,38%), ít nhất là nguồn chi thường xuyên và ngân sách đơn vị (chiếm 14,92%, không bao gồm đầu tư từ Trung ương và đơn vị của ngành Công an).

Năm 2011 và 2012, Thành phố đầu tư cho ứng dụng công nghệ thông tin khoảng 600 tỷ, trong đó đầu tư cho hạ tầng kỹ thuật của các huyện và các xã, thị trấn, các hệ thống thông tin và cơ sở dữ liệu, phần mềm ứng dụng dùng chung và các dịch vụ công mức 3 khoảng 88,87%; đào tạo chiếm 4,95%. Tuy nhiên, tỷ lệ đầu tư cho an toàn thông tin còn tương đối thấp chỉ khoảng 6,19%, chủ yếu thuộc nội dung đầu tư của các dự án về công nghệ thông tin.

Mặc dù các cơ quan nhà nước của Thành phố đã bắt đầu quan tâm đầu tư cho an toàn thông tin số, tuy nhiên mức đầu tư ban đầu đối với hoạt động an toàn thông tin số còn thấp so với tốc độ phát triển ứng dụng công nghệ thông tin của Thành phố, sự chênh lệch trên dẫn đến nguy cơ cao mất an toàn thông tin đối với cơ sở hạ tầng công nghệ thông tin và các ứng dụng đang triển khai trong Thành phố hiện nay.

6. Nhu cầu đầu tư cho an toàn thông tin số giai đoạn đến năm 2015

6.1. Kế hoạch đầu tư cho công nghệ thông tin theo chương trình mục tiêu 2012-2015

Đơn vị: Tỷ đồng

6.2. Nhu cầu đầu tư cho an toàn thông tin số đến năm 2015

Xuất phát từ thực tế đã thực hiện cho an toàn thông tin số trong giai đoạn 2005-2010; tổng kết đầu tư năm 2011 cùng với mặt bằng và yêu cầu cần thiết phải thực hiện trong bối cảnh tình hình hiện nay đến năm 2015, để đảm bảo vận hành an toàn toàn bộ hệ thống thông tin, Thành phố cần nâng mức đầu tư lên 10% tổng chi phí cho các dự án thông tin thuộc chương trình mục tiêu với nguyên tắc như sau:

a. Đầu tư trọng điểm cho hệ thống mã hóa, xác thực công khai của Thành phố.

b. Đầu tư bảo vệ cho các rủi ro an ninh xuất phát từ máy trạm

c. Đầu tư hệ thống giám sát, cảnh báo và đánh giá an ninh độc lập

d. Đầu tư bảo vệ cho hạ tầng mạng

đ. Đầu tư bảo vệ cho các hệ thống thông tin, ứng dụng, cơ sở dữ liệu hiện có

e. Đầu tư cho đào tạo việc tuân thủ và đảm bảo an ninh

III. MỤC TIÊU

1. Mục tiêu chung

- Đảm bảo cơ sở hạ tầng thông tin của Thành phố hoạt động ổn định an toàn và bảo mật, giảm thiểu thiệt hại do sự cố an toàn thông tin số.

- Nâng cao năng lực bảo đảm an toàn, bảo mật thông tin cho cán bộ, công chức, viên chức của Thành phố.

- Tự chủ công nghệ và giải pháp về an toàn thông tin số phục vụ công tác triển khai các hệ thống thông tin tác nghiệp và các ứng dụng dịch vụ công thuộc Chương trình mục tiêu của Thành phố.

2. Mục tiêu cụ thể

a) Về bảo đảm An toàn thông tin số cho các hệ thống Công nghệ thông tin trong nội bộ cơ quan nhà nước

- 100% các ứng dụng dùng chung, 50% các hệ thống thông tin và cơ sở dữ liệu trọng điểm, các dịch vụ công trực tuyến được triển khai tại Trung tâm Dữ liệu nhà nước Thành phố đảm bảo an toàn, bảo mật dữ liệu.

- 100% các hệ thống mạng LAN của các sở, ban, ngành, UBND quận, huyện thị xã, phường, xã thị trấn và mạng WAN của Thành phố phải được trang bị giải pháp đảm bảo an toàn bảo mật nhằm đảm bảo toàn vẹn tất cả các thông tin chỉ đạo, điều hành truyền trên mạng.

- 100% các cuộc họp trực tuyến của thành phố trên hệ thống Họp trực tuyến của Thành phố đảm bảo an toàn thông tin.

- Đảm bảo an toàn thông tin số cho hệ thống Thư điện tử của thành phố Hà Nội (có tên miền là @hanoi.gov.vn).

- 100% các máy chủ và các máy trạm được được triển khai áp dụng các giải pháp đảm bảo an toàn thông tin, chống virus và mã độc hại, được cập nhật thường xuyên các bản vá lỗi hệ thống.

- 30% các hệ thống thông tin của các cơ quan nhà nước phải có các thiết bị sao lưu dữ liệu và áp dụng các quy trình sao lưu dự phòng dữ liệu, chính sách ghi lưu tập trung biên bản hoạt động (log file) cần thiết theo yêu cầu và theo hướng dẫn của Bộ Thông tin và Truyền thông.

- 100% các cơ quan nhà nước có quy chế và thực hiện quy chế an toàn bảo mật cho hạ tầng thông tin tại đơn vị mình.

b) Về bảo đảm An toàn thông tin số cho các hệ thống cung cấp thông tin công cộng và dịch vụ công

- 100% Trang thông tin điện tử của các sở, ban, ngành, ủy ban nhân dân các quận, huyện, thị xã có giải pháp hiệu quả chống lại các tấn công gây mất an toàn thông tin và có phương án dự phòng khắc phục sự cố đảm bảo hoạt động liên tục ở mức tối đa.

- 100% Các giao dịch điện tử trong các dịch vụ công mức độ 3 và mức độ 4 tuân thủ các tiêu chuẩn chất lượng về an toàn thông tin và có biện pháp bảo đảm an toàn thông tin.

c) Về nguồn nhân lực An toàn thông tin số

- Xây dựng, hình thành mạng lưới đội ngũ cán bộ chuyên trách an ninh, an toàn hệ thống trong Thành phố, bảo đảm 100% cán bộ chuyên trách được đào tạo và cấp chứng chỉ theo chuẩn quốc tế về an ninh mạng.

- 100% Cán bộ chuyên trách công nghệ thông tin trong các cơ quan nhà được đào tạo cơ bản về an toàn thông tin.

- 100% Cán bộ lãnh đạo, cán bộ chủ chốt, công chức, viên chức của Thành phố nhận thức đầy đủ về an toàn thông tin, có kỹ năng bảo vệ an toàn dữ liệu cá nhân.

IV. NỘI DUNG

1. Hệ thống mã hóa, xác thực công khai của Thành phố

Xây dựng hệ thống quản lý thông tin người dùng và xác thực số trung tâm danh cho các hệ thống thông tin và ứng dụng dùng chung tại Trung tâm Dữ liệu nhà nước đồng thời cung cấp các dịch vụ xác thực dành cho phần mềm nghiệp vụ đồng bộ với các hệ thống xác thực của Chính phủ.

Triển khai cấp chứng thực số đến toàn bộ các bộ công chức của các cơ quan nhà nước Thành phố, xây dựng và bổ sung các module chứng thực người dùng cho các phần mềm đã triển khai đồng bộ với hệ thống xác thực trung tâm và quản lý thông tin người dùng tại Trung tâm Dữ liệu nhà nước.

2. Đầu tư bảo vệ cho các rủi ro an ninh xuất phát từ máy trạm

Trang bị phần mềm phòng chống virus tổng thể, quản trị tập trung để trang bị cho các máy chủ, máy trạm của các cơ quan nhà nước Thành phố.

Xây dựng hệ thống thu thập báo cáo, quản lý thông tin báo cáo về hiện trạng an toàn thông tin số; đồng thời trợ giúp người sử dụng trong việc cập nhật các bản vá và phòng vệ trên máy trạm.

3. Đầu tư hệ thống giám sát, cảnh báo và đánh giá an ninh độc lập

Trang bị hệ thống thiết bị và phần mềm thẩm định nguy cơ mất an toàn mạng nguy cơ lỗ hổng ứng dụng dịch vụ bao gồm: mua sắm trang thiết bị máy chủ, máy tính chuyên dụng và các phần mềm thẩm tra nguy cơ mất an ninh mạng và ứng dụng nhằm có giải pháp phòng tránh nguy cơ mất an toàn thông tin hoặc phát hiện các lỗ hổng bảo mật và sửa chữa kịp thời.

Xây dựng hệ thống quản lý thông tin báo cáo về hiện trạng đồng thời trợ giúp người sử dụng trong việc cập nhật các bản vá và phòng vệ trên máy trạm, ứng cứu các hệ thống thông tin trong các trường hợp khẩn cấp.

4. Bảo vệ cho hạ tầng mạng

Triển khai hệ thống an toàn thông tin tổng thể bao gồm tường lửa, thiết bị cảnh báo xâm nhập và các thiết bị an ninh cho mạng WAN của Thành phố, lấy trọng tâm bảo vệ cao nhất là Trung tâm dữ liệu nhà nước thành phố.

Bảo vệ, đảm bảo an toàn thông tin số cho Trung tâm Tích hợp dữ liệu của Văn phòng UBND Thành phố đảm bảo mạng tin học của UBND Thành phố vận hành ổn định, thông suốt để phục vụ công tác chỉ đạo, điều hành của UBND Thành phố, kết nối với mạng truyền số liệu chuyên dụng của Chính phủ và Hệ thống thông tin giữa Thành ủy - HĐND - UBND Thành phố.

Đầu tư nâng cao năng lực hệ thống trang thiết bị lưu trữ mạng, sao lưu dự phòng thảm họa nội bộ cho các máy chủ và máy trạm.

5. Bảo vệ cho các hệ thống thông tin, ứng dụng, cơ sử dữ liệu hiện có

Thẩm tra an ninh tổng thể cho các hệ thống thông tin dùng chung và chuyên ngành của các cơ quan nhà nước: Triển khai quét, dò các lỗ hổng bảo mật, thẩm tra an ninh định kỳ cho các hệ thống thông tin dùng chung và chuyên ngành của các cơ quan nhà nước.

Kiểm định và nâng cấp an ninh định kỳ cho các ứng dụng dịch vụ công hiện đã triển khai của các cơ quan nhà nước.

Nâng cấp an ninh định kỳ theo chuẩn hiện hành đối với các trang thông tin điện tử, cổng thông tin điện tử của các cơ quan nhà nước Thành phố.

6. Tổ chức diễn tập An toàn thông tin

Tổ chức diễn tập An toàn thông tin hàng năm với sự tham gia của các cơ quan nhà nước thành phố Hà Nội nhằm nâng cao năng lực cho đội ngũ cán bộ làm công tác đảm bảo an toàn thông tin tại các đơn vị và tăng cường hoạt động đảm bảo an toàn thông tin số của các đơn vị trong địa bàn Thành phố.

7. Đào tạo nguồn nhân lực An toàn thông tin số

Đào tạo quản lý an ninh chuyên sâu cho các cán bộ chuyên trách công nghệ thông tin: Đào tạo cho các cán bộ chuyên trách về hệ thống, an toàn thông tin, kiểm định và kiểm soát tuân thủ. Hình thành đội ngũ cán bộ chuyên nghiệp về an toàn thông tin số và ứng cứu khẩn cấp của Thành phố.

Bồi dưỡng kiến thức cơ bản về an toàn thông tin số và tuân thủ quy định về an toàn thông tin số cho cán bộ, công chức, viên chức: Huấn luyện bồi dưỡng kiến thức cho đội ngũ cán bộ, công chức, viên chức của Thành phố để tuân thủ và áp dụng các quy định.

Tổ chức các buổi hội thảo về an toàn thông tin số và tuân thủ quy định tiêu chuẩn an ninh dành cho các cơ quan nhà nước và doanh nghiệp: Hội thảo về an toàn thông tin số, tập huấn về các quy định cho các doanh nghiệp phát triển phần mềm, tích hợp hệ thống nhằm tuân thủ các quy định về an toàn an ninh khi tham gia xây dựng hoặc chào thầu giải pháp đến các cơ quan nhà nước Thành phố.

V. GIẢI PHÁP THỰC HIỆN

1. Chỉ đạo, điều hành

Ban chỉ đạo công nghệ thông tin Thành phố tăng cường chỉ đạo về an toàn thông tin số trong hoạt động của cơ quan nhà nước.

Tiếp tục hoàn thiện bộ máy quản lý nhà nước về an toàn thông tin số từ cấp Thành phố đến các cấp sở, ban, ngành, quận, huyện, thị xã; trong đó chú trọng nâng cao năng lực của các cán bộ chuyên trách về an toàn thông tin số.

2. Giải pháp tài chính

Phân bổ ngân sách đảm bảo đầu tư mới cho phát triển các hệ thống an toàn thông tin số hàng năm chiếm khoảng 10% trong tổng kinh phí chi cho Ứng dụng công nghệ thông tin của Thành phố, trong đó kinh phí chi thường xuyên hàng năm cho các công tác đảm bảo, giám sát và phát triển các giải pháp an ninh chiếm khoảng 30%.

Tập trung đầu tư các dự án, nhiệm vụ độc lập về an toàn thông tin số sử dụng nguồn vốn thuộc Kế hoạch bảo đảm an toàn thông tin số của Thành phố đến năm 2015 đã được phê duyệt nhằm đạt được các chỉ tiêu đã đề ra, tạo cơ sở pháp lý và nền tảng hạ tầng cho các giai đoạn sau này.

Các Sở, Ban, Ngành và các UBND quận, huyện, thị xã: trên cơ sở kế hoạch của từng đơn vị trong kế hoạch ngân sách hàng năm, phải có mục chi cho công nghệ thông tin về bảo đảm an toàn thông tin số để thực hiện các dự án công nghệ thông tin thuộc phạm vi của đơn vị; tự bảo đảm an toàn thông tin số tại đơn vị mình.

3. Giải pháp về triển khai

Các hệ thống trung tâm, các cơ chế chính sách đã và đang được đầu tư sẽ là khởi điểm ban đầu để triển khai các dự án và nhiệm vụ thuộc kế hoạch này, lấy làm cơ sở để sau này nhân rộng đến toàn bộ các đơn vị khác trong địa bàn Thành phố.

Sở Thông tin và Truyền thông là cơ quan quản lý nhà nước chuyên ngành của Thành phố thực hiện chức năng, nhiệm vụ theo thẩm quyền (xây dựng chính sách ứng dụng và phát triển công nghệ thông tin trên địa bàn; hướng dẫn triển khai thực hiện; quản lý và đảm bảo hạ tầng dùng chung, các ứng dụng dùng chung...) và phối hợp với các cơ quan quản lý theo phân cấp trong công tác đảm bảo an toàn thông tin số.

4. Giải pháp kiểm tra, giám sát

- Thường xuyên rà soát tiến độ triển khai kế hoạch bảo đảm an toàn thông tin số tại các cơ quan nhà nước của Thành phố.

- Tăng cường công tác kiểm tra định kỳ về an toàn thông tin số.

- Tổ chức đánh giá định kỳ và công bố các báo cáo hàng năm về năng lực đảm bảo an toàn thông tin số đối với các hệ thống thông tin quan trọng của Thành phố.

5. Giải pháp môi trường chính sách

- Rà soát và hoàn thiện các văn bản quy phạm pháp luật, cơ chế và chính sách của Nhà nước cũng như Thành phố, tạo môi trường thuận lợi để đảm bảo an toàn thông tin số, đáp ứng các yêu cầu về hội nhập toàn diện kinh tế quốc tế, thúc đẩy hợp tác với các doanh nghiệp, tổ chức trong và ngoài nước trong lĩnh vực an toàn thông tin số.

- Xây dựng quy chế an toàn thông tin số chung cho các cơ quan nhà nước của Thành phố: Nghiên cứu và ban hành các quy định về quy chế, chính sách thực hiện đảm bảo an toàn, an ninh tuân thủ tiêu chuẩn an ninh theo tiêu chuẩn ISO27001 và tiêu chuẩn ISO19001.

- Xây dựng quy trình và các hướng dẫn thực hiện đảm bảo an toàn thông tin số trong nội bộ cơ quan nhà nước của Thành phố: Nghiên cứu các quy trình bảo mật và đảm bảo an toàn thông tin cho cán bộ quản trị hệ thống, nhân viên kiểm soát an ninh và người sử dụng hệ thống khi giao tiếp, trao đổi; Ban hành các quy chuẩn về hệ thống máy tính, trang thiết bị, máy chủ, phần mềm hệ thống, phần mềm nghiệp vụ ...

- Xây dựng tài liệu chỉ dẫn an toàn thông tin số, chỉ dẫn phát triển ứng dụng đảm bảo an toàn thông tin số cho các đối tượng người sử dụng, công dân và các doanh nghiệp phát triển phần mềm.

6. Nâng cao nhận thức

- Tiếp tục công tác tuyên truyền rộng rãi nhằm nâng cao nhận thức của người dân, doanh nghiệp về lợi ích ứng dụng công nghệ thông tin và tầm quan trọng của của việc bảo đảm an toàn thông tin.

- Đặc biệt chú trọng nâng cao nhận thức của người dân trong việc đảm bảo an toàn thông tin trong khai thác sử dụng Internet, trong các giao dịch dịch vụ công trực tuyến với các cơ quan Nhà nước, trong các giao dịch điện tử... để tránh thành nạn nhân mạng cũng như vô tình tiếp tay cho các hoạt động phi pháp của tội phạm mạng.

- Tăng cường hợp tác để học tập kinh nghiệm trong nước và quốc tế trong việc đảm bảo an toàn thông tin số.

VI. KINH PHÍ THỰC HIỆN

Kinh phí thực hiện bằng ngân sách Thành phố cấp cho Chương trình công nghệ thông tin Thành phố và ngân sách của các sở, ban, ngành, UBND các quận, huyện, thị xã.

VII. TỔ CHỨC THỰC HIỆN

1. Sở Thông tin và Truyền thông

Là thường trực Ban chỉ đạo Công nghệ thông tin Thành phố có trách nhiệm tham mưu cho UBND Thành phố chỉ đạo công tác an toàn thông tin số trong hoạt động của cơ quan nhà nước Thành phố.

Hướng dẫn các sở, ban, ngành Thành phố, UBND các quận, huyện, thị xã xây dựng kế hoạch và triển khai thực hiện kế hoạch, dự án công nghệ bảo đảm an toàn thông tin số của đơn vị.

Tổ chức triển khai các nhiệm vụ đảm bảo an toàn thông tin số đối với hạ tầng mạng diện rộng của Thành phố, các hệ thống thông tin, ứng dụng, CSDL giao Sở Thông tin và Truyền thông chủ trì triển khai đặt tại Trung tâm Dữ liệu nhà nước.

Đề xuất cơ chế, chính sách, giải pháp ứng dụng công nghệ thông tin về về bảo đảm an toàn thông tin số, đồng thời hướng dẫn và tổ chức thực hiện sơ kết, tổng kết tình hình thực hiện kế hoạch hàng năm.

Kiểm tra, giám sát, đôn đốc việc đảm bảo an toàn thông tin số trong các cơ quan nhà nước của Thành phố.

Phối hợp với Sở Kế hoạch và đầu tư, Sở Tài chính xây dựng dự toán kinh phí thực hiện các dự án công nghệ thông tin về bảo đảm an toàn thông tin số hàng năm trình UBND Thành phố xem xét, phê duyệt.

Định kỳ hàng năm, báo cáo đánh giá việc thực hiện kế hoạch của các cơ quan nhà nước với UBND Thành phố.

2. Sở Tài chính

Phối hợp với Sở Thông tin và Truyền thông ban hành quy định về tài chính phù hợp đặc thù cho các dự án công nghệ thông tin về bảo đảm an toàn thông tin số trên địa bàn Thành phố.

Bảo đảm cân đối ngân sách cho các dự án công nghệ thông tin về bảo đảm an toàn thông tin số trên địa bàn Thành phố theo kế hoạch hàng năm đã được các cấp có thẩm quyền phê duyệt.

3. Sở Kế hoạch và Đầu tư

Chủ trì, phối hợp với Sở Tài chính, Sở Thông tin và Truyền thông cân đối tổng hợp kinh phí đầu tư hàng năm cho các dự án công nghệ thông tin về bảo đảm an toàn thông tin số trên địa bàn Thành phố.

4. Sở Nội vụ

Chủ trì, phối hợp với Sở Thông tin và Truyền thông và các Sở Ban Ngành liên quan đề xuất các chính sách khuyến khích, thu hút cán bộ về an toàn thông tin giỏi; quy chế về việc đào tạo, bồi dưỡng đối với cán bộ chuyên trách về an toàn thông tin.

Phối hợp với Sở Thông tin và Truyền thông xây dựng các chương trình nâng cao nhận thức, phổ cập kiến thức về an toàn thông tin số cho cán bộ công chức, viên chức các ngành, các cấp của Thành phố.

5. Công an Thành phố

Phối hợp với Sở Thông tin và Truyền thông trong công tác phòng ngừa đấu tranh, chấn áp các loại tội phạm công nghệ cao, gián điệp mạng, các nguồn phát tán virus, mã độc hại nhằm đảm bảo an ninh mạng và an toàn thông tin số.

6. Các Sở, Ban, Ngành và UBND các quận, huyện, thị xã

Căn cứ Kế hoạch đảm bảo an toàn thông tin số của Thành phố giai đoạn 2013-2015, chủ động xây dựng, điều chỉnh kế hoạch và dự toán ngân sách cho các dự án công nghệ thông tin về bảo đảm an toàn thông tin số hàng năm gửi Sở Thông tin và Truyền thông, Sở Kế hoạch và Đầu tư, Sở Tài chính để tổng hợp, cân đối trình các cấp có thẩm quyền phê duyệt trong dự toán ngân sách hàng năm của các đơn vị.

Chủ động triển khai các nhiệm vụ đảm bảo an toàn thông tin số trong nội bộ từng cơ quan.

Kiểm tra, đánh giá và báo cáo định kỳ thực hiện Kế hoạch theo hướng dẫn của Sở Thông tin và Truyền thông để tổng hợp báo cáo UBND Thành phố.

Trên đây là Kế hoạch đảm bảo an toàn thông tin số của Thành phố đến năm 2015, UBND Thành phố yêu cầu các sở, ban, ngành Thành phố, UBND các quận, huyện, thị xã nghiêm túc triển khai thực hiện, định kỳ báo cáo kết quả với UBND Thành phố qua Sở Thông tin và Truyền thông để tổng hợp./.