Quyết định 1099/QĐ-BHXH năm 2007 về chế độ quản trị mạng trong hệ thống Bảo hiểm xã hội Việt Nam
| Số hiệu | 1099/QĐ-BHXH |
| Ngày ban hành | 20/08/2007 |
| Ngày có hiệu lực | 20/08/2007 |
| Loại văn bản | Quyết định |
| Cơ quan ban hành | Bảo hiểm xã hội Việt Nam |
| Người ký | Nguyễn Huy Ban |
| Lĩnh vực | Bảo hiểm,Công nghệ thông tin |
|
BẢO HIỂM XÃ HỘI
VIỆT NAM |
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM |
|
Số: 1099/QĐ-BHXH |
Hà Nội, ngày 20 tháng 8 năm 2007 |
VỀ CHẾ ĐỘ QUẢN TRỊ MẠNG TRONG HỆ THỐNG BẢO HIỂM XÃ HỘI VIỆT NAM
TỔNG GIÁM ĐỐC BẢO HIỂM XÃ HỘI VIỆT NAM
- Căn cứ Nghị định số 100/2002/NĐ-CP ngày 06/12/2002 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bảo hiểm xã hội Việt Nam;
- Căn cứ Quyết định số 3582/QĐ-BHXH ngày 26/12/2006 của Tổng giám đốc BHXH Việt Nam về việc ban hành Quy định về quản lý hoạt động công nghệ thông tin trong hệ thống BHXH Việt Nam;
- Theo đề nghị của Giám đốc Trung tâm Công nghệ Thông tin,
QUYẾT ĐỊNH
Điều 1. Quy định chung về quản trị mạng
1. Quản trị mạng phải có hai tài khoản (account) trên mạng. Một tài khoản quản trị và một tài khoản người sử dụng bình thường có tên (username) và mật khẩu (password) đăng ký riêng biệt. Khi làm việc thông thường trên mạng (không phải các công việc quản trị mạng), người quản trị phải đăng nhập với tên người sử dụng thông thường và phải tuân thủ mọi quy định giành cho người sử dụng thông thường. Không được sử dụng tên đăng ký quản trị trong trường hợp công việc thực hiện không đòi hỏi quyền quản trị để đảm bảo an ninh và an toàn dữ liệu.
2. Tất cả những công việc đã thực hiện, quản trị mạng đều phải ghi chép đầy đủ trong nhật ký bảo hành, bảo trì. Đối với những thay đổi về mặt thiết bị, chương trình cũng như cơ cấu tổ chức, quản trị mạng đều phải cập nhật vào hồ sơ mạng để nội dung hồ sơ luôn phản ánh đúng thực trạng của mạng.
3. Hạn chế đăng nhập và thực hiện các công việc quản trị trên nhiều máy trạm khác nhau. Trong trường hợp bắt buộc phải đăng nhập với tên quản trị trên máy trạm khác, nhất thiết phải kiểm tra virus trước khi login để ngăn chặn khả năng virus tấn công và chiếm quyền kiểm soát hệ thống mạng.
4. Quản trị mạng chịu trách nhiệm bảo quản hồ sơ mạng, mọi tài liệu kỹ thuật, đĩa cài đặt và cấu hình của mọi thiết bị phần cứng, phần mềm hệ thống và phần mềm ứng dụng trên mạng.
Điều 2. Quy định về an ninh, an toàn dữ liệu
1. Để đảm bảo an toàn dữ liệu, mọi máy chủ và máy trạm đều phải được bảo vệ bằng bộ lưu điện và ổn áp. Các phòng đặt máy phải trang bị đầy đủ máy điều hòa nhiệt độ, máy hút bụi, hút ẩm. Thực hiện vệ sinh lau chùi định kỳ đối với các thiết bị máy tính và môi trường làm việc. Tuân thủ mọi yêu cầu về môi trường do nhà cung cấp thiết bị đề ra.
2. Đối với những dữ liệu quan trọng, phải thực hiện cơ chế sao lưu định kỳ bằng các thiết bị lưu trữ chuyên dụng. Khi thiết lập chế độ sao lưu cụ thể, thực hiện chế độ sao lưu theo quy định của BHXH Việt Nam.
Cần thiết lập cơ chế máy chủ hoặc ổ đĩa dự phòng, đường cáp dự phòng hay hệ thống nguồn dự phòng để hoạt động của mạng không bị gián đoạn khi xảy ra sự cố.
3. Phải thực hiện nghiêm chỉnh chế độ mật khẩu đã quy định để đảm bảo an ninh mạng. Địa điểm và vị trí đặt máy phải được bảo vệ về mặt vật lý, đặc biệt là nơi đặt máy chủ và cất giữ dữ liệu sao lưu. Những người không có trách nhiệm không được tiếp cận và làm việc trên các thiết bị máy tính.
4. Hạn chế tối đa làm việc trực tiếp trên máy chủ. Tuyệt đối không cài ứng dụng không cần thiết lên máy chủ. Có chế độ theo dõi chặt chẽ máy chủ, giảm thiểu khả năng xảy ra sự cố làm ngưng trệ hoạt động của toàn bộ mạng.
Điều 3. Quản trị mạng của Bảo hiểm xã hội Việt Nam ở Trung ương (Cấp I) là người đại diện chính thức trong tất cả các hoạt động có liên quan đến môi trường mạng (Network) của hệ thống BHXH Việt Nam, do một hoặc một nhóm cán bộ có đủ trình độ năng lực đảm nhiệm, có nhiệm vụ và quyền hạn:
1. Xây dựng kế hoạch, chiến lược phát triển tổng thể cho các hoạt động quản trị mạng trong hệ thống BHXH Việt Nam trình Lãnh đạo BHXH Việt Nam phê duyệt và tổ chức thực hiện nhằm đáp ứng yêu cầu phát triển công nghệ thông tin của ngành.
2. Lập hồ sơ kỹ thuật, thiết kế hệ thống cho hệ thống mạng diện rộng của ngành và mạng nội bộ (LAN) tại cơ quan BHXH Việt Nam ở Trung ương. Quản lý toàn bộ các hồ sơ, các thông tin về hệ thống mạng trong toàn hệ thống BHXH. Có trách nhiệm tổ chức đánh giá công tác quản trị mạng trong hệ thống BHXH hàng năm.
3. Thiết lập phần mềm hệ thống quản trị mạng trên máy chủ để quản lý các nhóm làm việc (workgroup), người dùng (user), cấp phát và quản lý các địa chỉ mạng (IP Address), tên miền (Domain) thống nhất trong hệ thống BHXH Việt Nam nhằm phân bố các địa chỉ IP và tên miền một cách hiệu quả. Hướng dẫn người dùng (user) công tác khai báo thông tin địa chỉ mạng, địa chỉ Internet, tên miền, kiểm tra kết nối mạng.
4. Quy định các tiêu chuẩn, cấu hình chuẩn, tên, địa chỉ...của hệ thống mạng, máy chủ, bộ định tuyến, modem...và các thiết bị có kết nối vào mạng máy tính của BHXH các địa phương và BHXH Việt Nam. Thiết lập và duy trì hệ thống cho các máy chủ dịch vụ như DNS Server, DHCP Server, File Server Web Server, Mail Server, Antivirus Server. Trực tiếp quản trị máy chủ website trong trường hợp BHXH Việt Nam tự triển khai máy chủ Web, phối hợp với người quản trị website để vận hành website an toàn, thông suốt, thông báo cho quản trị Web các lỗ hổng bảo mật phát hiện được để kịp thời phối hợp khắc phục.
5. Theo dõi và duy trì hoạt động 24 giờ/ngày liên tục trong năm đối với hệ thống mạng. Lập kế hoạch thường xuyên và định kỳ duy trì, sửa chữa và cập nhật tài liệu kiến trúc mạng máy tính như hệ thống chuyển mạch tại trung tâm và các nhánh, hệ thống máy chủ mạng, hệ thống cấp truyền dẫn, hệ thống tín hiệu truyền dẫn, xử lý các yêu cầu về di chuyển, thêm, thay đổi, tài khoản sử dụng mạng hoặc các máy tính hay các hệ thống mạng của các đơn vị CNTT.
6. Quản lý các cơ sở dữ liệu an toàn, khai thác có hiệu quả. Có quyền từ chối hoặc ngừng bất kỳ 1 kết nối hoặc truy cập nào mà quản trị mạng cho là bất hợp pháp và làm phương hại đến hệ thống mạng để đảm bảo an toàn mạng, từ chối các truy nhập không lành mạnh, có nội dung xấu... sử dụng mạng vào việc riêng, chơi trò chơi...
7. Phối hợp với các Phòng, Ban nghiệp vụ đảm bảo cho mọi hoạt động của các thiết bị mạng, các máy tính đang kết nối mạng, bảo vệ tài nguyên, các thông tin, dữ liệu trên mạng trong phạm vi quản lý. Thường xuyên theo dõi kiểm tra, phát hiện kịp thời các vấn đề bất thường để có biện pháp xử lý tức thời. Phải đảm bảo an toàn cháy nổ, có biện pháp cụ thể phòng chống các sự cố do chập điện hoặc do thiên tai để đảm bảo sự ổn định của hệ thống mạng không làm gián đoạn các công việc đang xử lý trên mạng.
8. Phối hợp với các Phòng, Ban chuyên môn trong công tác tổ chức các lớp tập huấn CNTT cho cán bộ đảm nhiệm công tác quản trị mạng tại các đơn vị CNTT. Xây dựng các bộ tài liệu hướng dẫn, vận hành các thiết bị đầu mối mạng nhằm đảm bảo hệ thống được vận hành thống nhất và dễ cài đặt sử dụng.
9. Thẩm định hồ sơ kỹ thuật, thiết kế hệ thống mạng của các Dự án xây dựng hệ thống mạng tại BHXH các tỉnh, thành phố và Văn phòng BHXH Việt Nam. Trực tiếp hướng dẫn quản trị mạng và hỗ trợ kỹ thuật quản trị mạng cho BHXH tỉnh, thành phố (Cấp 2) chưa đủ điều kiện và năng lực.