Quyết định 110/QĐ-UBND năm 2018 về phê duyệt Kế hoạch thuê dịch vụ công nghệ thông tin: Hệ thống an ninh mạng do tỉnh Sơn La ban hành

QUYẾT ĐỊNH

VỀ VIỆC PHÊ DUYỆT KẾ HOẠCH THUÊ DỊCH VỤ CÔNG NGHỆ THÔNG TIN: HỆ THỐNG AN NINH MẠNG

CHỦ TỊCH ỦY BAN NHÂN DÂN TỈNH

Căn cứ Luật Tổ chức chính quyền địa phương năm 2015; Luật Công nghệ thông tin năm 2006; Luật Ngân sách Nhà nước năm 2015; Luật Đấu thầu năm 2013;

Căn cứ Nghị định số 102/2009/NĐ-CP ngày 06/11/2009 của Chính phủ về quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước; Nghị định số 63/2014/NĐ-CP ngày 26/6/2014 Chính phủ quy định chi tiết thi hành một số điều của Luật Đấu thầu về lựa chọn nhà thầu;

Căn cứ Quyết định số 80/2014/QĐ-TTg, ngày 30/12/2014 của Thủ tướng Chính phủ về việc quy định thí điểm về thuê dịch vụ công nghệ thông tin trong cơ quan nhà nước;

Xét đề nghị của Sở Thông tin và Truyền thông tại Tờ trình số 68/TTr-STTTT ngày 15/01/2018,

QUYẾT ĐỊNH:

Điều 1. Phê duyệt Kế hoạch thuê dịch vụ công nghệ thông tin: Hệ thống an ninh mạng (có kế hoạch chi tiết kèm theo).

Điều 2. Ủy quyền Giám đốc Sở Thông tin và Truyền thông phối hợp với các cơ quan, đơn vị liên quan thực hiện theo quy định của pháp luật hiện hành.

Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh, Giám đốc các Sở, ngành: Sở Thông tin và Truyền thông, Sở Tài chính, Sở Kế hoạch và Đầu tư; Giám đốc Kho bạc Nhà nước tỉnh; Chủ tịch Ủy ban nhân dân các huyện, thành phố; Thủ trưởng các ngành, cơ quan, đơn vị liên quan chịu trách nhiệm thi hành Quyết định này./.

KẾ HOẠCH

THUÊ DỊCH VỤ CÔNG NGHỆ THÔNG TIN: HỆ THỐNG AN NINH MẠNG
(kèm theo Quyết định số: 110/QĐ-UBND ngày 18/01/2018 của Chủ tịch Ủy ban nhân dân tỉnh Sơn La)

I. Hiện trạng hệ thống máy chủ và cơ sở dữ liệu

1. Hệ thống máy chủ, cơ sở dữ liệu của các cơ quan hành chính

- Hiện tại toàn tỉnh có 57 máy chủ và cơ sở dữ liệu đang đặt tại các cơ quan đảng, các sở, ban, ngành, đoàn thể tỉnh và Ủy ban nhân dân các huyện, thành phố.

- Các cơ quan đảng có các cơ sở dữ liệu quản lý đảng viên, quản lý công văn đi đến; thư điện tử và một số ứng dụng trên nền Lotus Note (các cơ sở dữ liệu và ứng dụng hoạt động trong mạng nội bộ của Đảng không hoạt động trên mạng Internet).

- Các cơ quan hành chính nhà nước có các cơ sở dữ liệu tài nguyên và môi trường, cơ sở dữ liệu đất đai; dữ liệu quản lý giấy phép lái xe; dữ liệu về phù hiệu kinh doanh vận tải; Dữ liệu về nhiệm vụ khoa học và công nghệ; Dữ liệu quản lý giáo dục; Dữ liệu nhân sự giáo dục; Dữ liệu thống kê chất lượng giáo dục tiểu học; Dữ liệu Phổ cập giáo dục - Xóa mù chữ; Dữ liệu cán bộ, công chức, viên chức; Dữ liệu quản lý ngân sách, trao đổi thông tin ngành; Quản lý các ứng dụng chuyện ngành, TABMIS...

- Các cơ sở dữ liệu hiện nay đang được quản lý tập trung tại Trung tâm tích hợp cơ sở dữ liệu (Trung tâm Công nghệ thông tin và Truyền thông) gồm có: Cổng thông tin điện tử của tỉnh và 18 cổng/trang thông tin của các sở, ngành, các huyện; hệ thống Thư điện tử công vụ; cổng thông tin hành chính công của tỉnh, Hệ thống một cửa điện tử của tỉnh và các huyện; cổng dịch vụ công trực tuyến tỉnh Sơn La.

2. Cổng/trang thông tin điện tử

Hiện nay có 31 cổng thông tin điện tử của các cơ quan nhà nước, trong đó: 18 cổng/trang thông tin điện tử được cài đặt tại hệ thống máy chủ của Trung tâm Công nghệ thông tin và Truyền thông; 04 cổng/trang thông tin điện tử được cài đặt trực tiếp tại máy chủ của cơ quan; 09 cổng/trang thông tin điện tử đang được cài đặt tại các máy chủ thuê của các trung tâm dữ liệu tại Thành phố Hà Nội và Hồ Chí Minh.

II. Mục đích, yêu cầu

1. Mục đích: Triển khai hệ thống an ninh mạng để quản lý, giám sát tập trung toàn bộ hệ thống mạng nội bộ, mạng số liệu chuyên dùng của các cơ quan nhà nước, các hệ thống thông tin, các cơ sở dữ liệu dùng chung, các cơ sở dữ liệu chuyên ngành,... tại Trung tâm tích hợp cơ sở dữ liệu tỉnh.

2. Yêu cầu

- Đảm bảo đúng nguyên tắc quy định của pháp luật hiện hành về thuê dịch vụ công nghệ thông tin và các quy định liên quan đối với các cơ quan nhà nước.

- Việc thuê các dịch vụ công nghệ thông tin phải đảm bảo đồng bộ, kế thừa, kết nối và khai thác được các hạ tầng kỹ thuật hiện có; bảo đảm tính tương thích, không xung đột, kịp thời khắc phục bảo đảm an toàn khi có sự cố; hệ thống hạ tầng kỹ thuật, thiết bị được thuê mới 100%, bảo đảm hiện đại, đồng bộ, có khả năng mở rộng, nâng cấp và phù hợp với sự phát triển của công nghệ trong tương lai.

- Các cơ quan, đơn vị liên quan có trách nhiệm chỉ đạo tổ chức triển khai thực hiện kế hoạch đảm bảo tiến độ, sử dụng các dịch vụ đạt hiệu suất cao nhất.

III. Mục tiêu

1. Giám sát toàn bộ các hoạt động truy cập, khai thác, sử dụng các hệ thống thông tin và cơ sở dữ liệu của người sử dụng trên hệ thống mạng chuyên dùng của tỉnh.

2. Phòng, chống truy cập chiếm quyền kiểm soát hệ thống, đánh cắp và thay đổi các nội dung thông tin quan trọng.

3. Toàn bộ các hệ thống thông tin quan trọng của tỉnh được giám sát đảm bảo an toàn thông tin (Cổng thông tin điện tử của tỉnh; Các cổng/trang thông tin của các sở, ngành, các huyện, thành phố; hệ thống Thư điện tử; Cổng thông tin hành chính công, hệ thống một cửa điện tử; hệ thống dịch vụ công trực tuyến; các hệ thống phần mềm chuyên ngành của các sở, ngành).

IV. Dịch vụ công nghệ thông tin thuê: Hệ thống an ninh mạng.

V. Cơ quan chủ trì thuê dịch vụ: Ủy ban nhân dân tỉnh Sơn La.

VI. Phương án triển khai thuê dịch vụ: Ủy ban nhân dân tỉnh giao Sở Thông tin và Truyền thông triển khai thực hiện các quy trình lựa chọn nhà cung cấp dịch vụ và chi trả Hệ thống an ninh mạng.

VII. Quy mô, địa điểm, chất lượng dịch vụ, thời gian thuê dịch vụ

1. Quy mô

- Xây dựng hệ thống thiết bị đảm bảo an toàn thông tin: Các Máy chủ Tường lửa (Firewall); Thiết bị cân bằng tải; Thiết bị bảo mật mail.

- Triển khai các dịch vụ dò quét, gỡ bỏ mã độc cho hệ thống, dịch vụ bảo vệ an toàn thông tin cho Cổng thông tin điện tử và các website.

- Triển khai các giải pháp bảo vệ cho hệ thống quản lý giám sát an toàn thông tin trên máy chủ, giải pháp phát hiện tấn công APT ở mức mạng, giải pháp quản lý bảo mật tập trung SIEM.

2. Địa điểm triển khai: Triển khai hệ thống an ninh mạng tại Trung tâm tích hợp cơ sở dữ liệu của tỉnh.

3. Chất lượng dịch vụ

- Hệ thống an ninh mạng phải triển khai đồng bộ, các thiết bị phần cứng mới 100%, phần mềm hiện đại, có khả năng mở rộng và phù hợp với sự phát triển của công nghệ trong tương lai; bảo đảm khắc phục kịp thời toàn bộ hệ thống khi có sự cố; bảo đảm kế thừa, tương thích, kết nối an toàn và tránh xung đột với hạ tầng hiện có; bảo đảm khi triển khai hệ thống an ninh mạng các hệ thống khác vẫn hoạt động bình thường.

- Hệ thống phải đầy đủ các dịch vụ, giải pháp bảo vệ như: hệ thống tường lửa, bảo mật thư điện tử, quản lý giám sát an toàn thông tin trên máy chủ, phát hiện tấn công APT ở mức mạng, quản lý bảo mật tập trung SIEM, dịch vụ dò quét, gỡ bỏ mã độc cho hệ thống, bảo vệ an toàn thông tin.

- Hệ thống an ninh mạng phải quản lý, giám sát tập trung toàn bộ hệ thống mạng nội bộ, mạng số liệu chuyên dùng của các cơ quan nhà nước, các hệ thống thông tin, các cơ sở dữ liệu dùng chung, các cơ sở dữ liệu chuyên ngành (Cổng thông tin điện tử của tỉnh; Các cổng/trang thông tin của các sở, ngành, các huyện, thành phố; hệ thống Thư điện tử; Cổng thông tin hành chính công, hệ thống một cửa điện tử; hệ thống dịch vụ công trực tuyến; các hệ thống phần mềm chuyên ngành của các sở, ngành) đặt tại Trung tâm tích hợp dữ liệu của tỉnh Sơn La.

- Hệ thống phải đảm bảo an toàn, bảo mật và tính riêng tư thông tin, dữ liệu của các cơ quan, tuân thủ quy định của pháp luật về an toàn, an ninh thông tin và quy định của pháp luật về bảo vệ bí mật nhà nước.

- Đơn vị cung cấp dịch vụ phải có phương án triển khai phải đảm bảo hợp lý, hiệu quả không gây ảnh hưởng đến việc hoạt động thường xuyên của các đầu mối triển khai.

- Đảm bảo hệ thống hoạt động 24/7 và khắc phục các sự cố (nếu có) chậm nhất sau 30 phút.

- Nhà cung cấp dịch vụ có trách nhiệm chuyển giao đầy đủ thông tin, dữ liệu và các công cụ cần thiết khi kết thúc hợp đồng để bảo đảm cơ quan nhà nước vẫn có thể khai thác sử dụng dịch vụ được liên tục kể cả khi thay đổi nhà cung cấp dịch vụ.

- Có trách nhiệm đào tạo, hướng dẫn sử dụng, chuyển giao công nghệ cho đội ngũ chuyên trách về an toàn thông tin của tỉnh, từng bước nâng cao trình độ năng lực, tiến tới làm chủ kỹ thuật, có thể vận hành hệ thống đảm bảo toàn bộ hệ thống thông tin của tỉnh hoạt động ổn định thông suốt.

4. Thời gian thuê dịch vụ: 03 năm.

VIII. Phân chia các gói thầu: Theo Phụ lục chi tiết kèm theo.

IX. Dự toán

1. Tổng dự toán thuê dịch vụ

Tổng khái toán thuê dịch vụ CNTT Hệ thống an ninh mạng: 9,102 tỷ đồng

Trong đó:

- Chi phí thuê dịch vụ/01 năm: 03 tỷ đồng/năm (250 triệu đồng/tháng).

- Chi phí lập dự toán, quản lý, đấu thầu, giám sát: 102 triệu đồng.

(chi tiết tại Phụ lục II kèm theo)

2. Nguồn vốn: Nguồn vốn ngân sách tỉnh.

3. Lộ trình thực hiện

a) Năm 2018

- Lập dự toán, thực hiện thẩm định giá làm cơ sở xác định giá trần của tài sản làm cơ sở tham khảo phục vụ công tác thuê các dịch vụ công nghệ thông tin theo quy định hiện hành.

- Căn cứ dự toán được giao, Sở Thông tin và Truyền thông xây dựng kế hoạch lựa chọn nhà thầu, trình Sở Tài chính thẩm định, trình cấp có thẩm quyền phê duyệt kế hoạch lựa chọn nhà thầu.

- Thực hiện gói thầu tư vấn lập hồ sơ mời thầu, thẩm định hồ sơ mời thầu, đánh giá hồ sơ dự thầu và thẩm định kết quả lựa chọn nhà thầu; đồng thời thực hiện gói thầu tư vấn giám sát.

b) Giai đoạn 2018-2020: Thực hiện thuê dịch vụ công nghệ thông tin: hệ thống an ninh mạng tỉnh Sơn La.

4. Phương án bố trí nguồn kinh phí để thuê dịch vụ của doanh nghiệp hàng năm

Hàng năm, UBND tỉnh giao kinh phí tập trung cho Sở Thông tin và Truyền thông để chi trả thuê dịch vụ: 03 tỷ đồng/năm.

Thời gian bắt đầu chi trả: Năm 2018.

X. Tổ chức thực hiện

1. Sở Thông tin và Truyền thông

- Chủ trì, phối hợp với các sở, ngành cơ quan liên quan triển khai thực hiện hiệu quả và đảm bảo tiến độ kế hoạch.

- Triển khai các quy trình lựa chọn nhà thầu cung cấp dịch vụ công nghệ thông tin đối với hệ thống an ninh mạng theo các quy định của nhà nước; ký hợp đồng và thực hiện chi trả việc thuê dịch vụ công nghệ thông tin.

- Đôn đốc, kiểm tra, giám sát, đánh giá tình hình, tiến độ cung cấp dịch vụ của nhà thầu; tổng hợp, báo cáo và đề xuất UBND tỉnh chỉ đạo triển khai đảm bảo tiến độ.

- Giám sát toàn bộ việc vận hành, khai thác, sử dụng hệ thống an ninh mạng tỉnh Sơn La.

2. Sở Tài chính

- Cân đối phân bổ nguồn kinh phí cho Sở Thông tin và Truyền thông, các đơn vị để thực hiện kế hoạch thuê dịch vụ công nghệ thông tin hệ thống an ninh mạng.

- Thẩm định kế hoạch lựa chọn nhà thầu các gói thầu thuê dịch vụ công nghệ thông tin của tỉnh nêu trên, trình Chủ tịch Ủy ban nhân dân tỉnh xem xét, phê duyệt theo quy định.

- Hướng dẫn, kiểm tra thực hiện các quy định cấp phát, thanh quyết toán và quản lý tài chính trong việc tổ chức thực hiện kế hoạch này.

3. Văn phòng Tỉnh ủy, Văn phòng HĐND tỉnh, các sở, ban, ngành, UBND các huyện, thành phố

Chuẩn bị các điều kiện cần thiết, phối hợp với Sở Thông tin và Truyền thông chuyển các cổng/trang thông tin điện tử, các hệ thống máy chủ, cơ sở dữ liệu về quản lý tập trung tại Trung tâm tích hợp dữ liệu để thực hiện giám sát an ninh mạng./.

PHỤ LỤC I

DANH MỤC GÓI THẦU DỊCH VỤ CÔNG NGHỆ THÔNG TIN
(kèm theo Quyết định số: 110/QĐ-UBND ngày 18/01/2018 của Chủ tịch Ủy ban nhân dân tỉnh Sơn La)

PHỤ LỤC II

KHÁI TOÁN THUÊ DỊCH VỤ CÔNG NGHỆ THÔNG TIN: HỆ THỐNG AN NINH MẠNG
(kèm theo Quyết định số: 110/QĐ-UBND ngày 18/01/2018 của Chủ tịch Ủy ban nhân dân tỉnh Sơn La)

Đơn vị tính: 1.000đ