|
ỦY
BAN NHÂN DÂN
TỈNH QUẢNG NGÃI
-------
|
CỘNG
HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
Số:
1571/QĐ-UBND
|
Quảng
Ngãi, ngày 28 tháng 10 năm 2019
|
QUYẾT ĐỊNH
BAN HÀNH KẾ HOẠCH ỨNG PHÓ SỰ CỐ, BẢO ĐẢM AN TOÀN, AN NINH THÔNG TIN MẠNG
TRÊN ĐỊA BÀN TỈNH QUẢNG NGÃI GIAI ĐOẠN 2020-2025
CHỦ TỊCH ỦY BAN NHÂN DÂN TỈNH QUẢNG NGÃI
Căn cứ Luật Tổ chức chính quyền địa
phương ngày 19/6/2015;
Căn cứ Luật Công nghệ thông tin
ngày 29/6/2006;
Căn cứ Luật An toàn thông tin mạng
ngày 19/11/2015;
Căn cứ Luật An ninh mạng ngày
12/6/2018;
Căn cứ Nghị định số 85/2016/NĐ-CP
ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Căn cứ Quyết định số 898/QĐ-TTg
ngày 27/5/2016 của Thủ tướng Chính phủ về phê duyệt phương hướng, mục tiêu, nhiệm
vụ bảo đảm an toàn thông tin mạng giai đoạn 2016 - 2020;
Căn cứ Quyết định số
05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ ban hành quy định về hệ
thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia;
Căn cứ Thông tư số
03/2017/TT-BTTTT ngày 24/4/2017 của Bộ trưởng Bộ Thông tin và Truyền thông quy
định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày
01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Căn cứ Thông tư số
20/2017/TT-BTTTT ngày 12/9/2017 của Bộ trưởng Bộ Thông tin và Truyền thông quy
định về điều phối, ứng cứu sự cố an toàn thông tin mạng trên toàn quốc;
Căn cứ Quyết định số
03/2019/QĐ-UBND ngày 21/02/2019 của UBND tỉnh ban hành Quy định về bảo đảm an
toàn, an ninh thông tin thuộc lĩnh vực công nghệ thông tin trong hoạt động của
các cơ quan nhà nước tỉnh Quảng Ngãi;
Căn cứ Quyết định số 2020/QĐ-UBND
ngày 13/11/2018 của Chủ tịch UBND tỉnh về việc ban hành Kế hoạch ứng dụng công
nghệ thông tin trong hoạt động của cơ quan nhà nước tỉnh Quảng Ngãi năm 2019;
Xét đề nghị của Giám đốc Sở Thông
tin và Truyền thông tại Tờ trình số 995/TTr-STTTT
ngày 11/10/2019,
QUYẾT ĐỊNH:
Điều 1. Ban hành kèm theo Quyết
định này Kế hoạch ứng phó sự cố, bảo đảm an toàn, an ninh thông tin mạng trên địa
bàn tỉnh Quảng Ngãi giai đoạn 2020-2025
Điều 2. Quyết định này có hiệu
lực thi hành kể từ ngày ký.
Điều 3. Chánh Văn phòng UBND tỉnh,
Giám đốc Công an tỉnh, Giám đốc Sở Thông tin và Truyền thông, Thủ trưởng các sở,
ban, ngành, đơn vị trực thuộc UBND tỉnh; Chủ tịch UBND các huyện, thành phố, Chủ
tịch UBND các xã, phường, thị trấn; các cơ quan và cá nhân có liên quan chịu
trách nhiệm thi hành quyết định này./.
|
Nơi nhận:
- Như Điều 3;
- CT, các PCT UBND tỉnh;
- Các cơ quan TW trên địa bàn tỉnh;
- Các Hội, Đoàn thể tỉnh;
- Báo Quảng Ngãi, Đài PT-TH tỉnh;
- VPUB: CVP, PCVP, các phòng, đơn vị trực thuộc, CBTH;
- Lưu: VT, KGVX
|
KT. CHỦ TỊCH
PHÓ CHỦ TỊCH
Đặng Ngọc Dũng
|
KẾ HOẠCH
ỨNG
PHÓ SỰ CỐ, BẢO ĐẢM AN TOÀN, AN NINH THÔNG TIN MẠNG TRÊN ĐỊA BÀN TỈNH QUẢNG NGÃI
GIAI ĐOẠN 2020-2025
(Kèm theo Quyết định số 1571/QĐ-UBND ngày 28/10/2019 của Chủ tịch UBND
tỉnh)
I. MỤC ĐÍCH, YÊU CẦU
1. Mục
đích
Bảo đảm an toàn, an ninh thông tin mạng
của tỉnh, trong đó tập trung bảo đảm an toàn, an ninh thông tin cho các hệ thống
thông tin quan trọng của tỉnh, có khả năng thích ứng một cách chủ động, linh hoạt
và giảm thiểu các nguy cơ, đe dọa mất an toàn, an ninh
thông tin trên mạng.
Nhằm đề ra các giải pháp ứng phó khi
gặp sự cố mất an toàn, an ninh thông tin mạng.
Tạo chuyển biến mạnh mẽ trong nhận thức
về an toàn, an ninh thông tin đối với cán bộ, công chức, viên chức.
Đảm bảo các nguồn lực và các điều kiện
cần thiết để sẵn sàng triển khai kịp thời, hiệu quả các phương án ứng cứu sự cố
bảo đảm an toàn, an ninh thông tin mạng.
2. Yêu cầu
Khảo sát, đánh giá đầy đủ các nguy
cơ, sự cố an toàn, an ninh thông tin mạng của toàn hệ thống thông tin để đưa ra
các phương án đối phó, ứng cứu sự cố tương ứng, kịp thời, phù hợp theo tình hình thực tế.
Phương án đối phó, ứng cứu sự cố an
toàn, an ninh thông tin mạng phải đặt ra được các tiêu chí để có thể nhanh
chóng xác định được tính chất, mức độ nghiêm trọng khi sự cố xảy ra.
Ứng cứu sự cố
trước hết phải được thực hiện, xử lý bằng lực lượng tại chỗ và trách nhiệm
chính của chủ quản hệ thống thông tin.
Thông tin trao đổi trong mạng lưới phải
được kiểm tra, xác thực đối tượng trước khi thực hiện các bước tác nghiệp tiếp
theo.
Bảo đảm bí mật thông tin biết được
khi tham gia, thực hiện các hoạt động úng cứu sự cố theo yêu cầu của Cơ quan điều
phối quốc gia hoặc cơ quan tổ chức, cá nhân gặp sự cố.
Ưu tiên nguồn lực; có giải pháp tổ chức
thực hiện các nội dung của Kế hoạch đảm bảo khả thi, hiệu quả.
II. NỘI DUNG KẾ HOẠCH
1. Công tác
tuyên truyền
- Tổ chức hội nghị, hội thảo về tuyên
truyền, phổ biến các văn bản, chính sách, pháp luật của Nhà nước có liên quan.
- Tổ chức tập huấn nâng cao nhận thức,
kiến thức, kỹ năng về an toàn/an ninh thông tin mạng cho
các cơ quan nhà nước trên địa bàn tỉnh.
Đơn vị chủ trì: Sở Thông tin và Truyền
thông.
Đơn vị phối hợp:
Các cơ quan nhà nước, các địa phương trên địa bàn tỉnh.
Thời gian thực hiện: Thường xuyên
hàng năm.
Kinh phí thực hiện: Ngân sách nhà nước
và các nguồn vốn hợp pháp khác.
2. Công tác rà
soát, khảo sát, đánh giá an toàn, an ninh cho hệ thống thông tin mạng
a) Rà soát, khảo sát các hệ thống
an toàn, an ninh cho hệ thống thông tin mạng
- Tổ chức rà soát, khảo sát toàn bộ
các hệ thống thông tin mạng trong các cơ quan, đơn vị hành chính nhà nước trên địa bàn tỉnh.
Đơn vị thực hiện: Sở Thông tin và
Truyền thông.
Đơn vị phối hợp:
Cục an toàn thông tin; các cơ quan nhà nước, các địa phương trên địa bàn tỉnh.
Thời gian thực hiện: Năm 2020.
Kinh phí thực hiện: Kinh phí sự nghiệp
công nghệ thông tin trong dự toán ngân sách hàng năm.
b) Tổ chức
đánh giá và khắc phục các nguy cơ, sự cố an toàn,
an ninh thông tin mạng
Đánh giá hiện trạng và khả năng bảo đảm
an toàn, an ninh thông tin mạng của các hệ thống thông tin và các đối tượng cần bảo vệ; đánh giá, dự báo các nguy cơ,
sự cố, tấn công mạng có thể xảy ra với các hệ thống thông
tin và các đối tượng cần bảo vệ; đánh giá, dự báo các hậu quả, thiệt hại, tác động
có thể có nếu xảy ra sự cố; đánh giá về hiện trạng phương tiện, trang thiết bị,
công cụ hỗ trợ, nhân lực, vật lực phục vụ đối phó, ứng cứu, khắc phục sự cố
(bao gồm của cả nhà thầu đã ký hợp đồng cung cấp dịch vụ nếu có).
Đơn vị thực hiện: Các cơ quan nhà nước,
các địa phương trên địa bàn tỉnh.
Đơn vị phối hợp: Cục an toàn thông
tin; Đơn vị chuyên trách ứng cứu sự cố (Sở Thông tin và Truyền thông); Đội ứng
cứu sự cố an toàn thông tin mạng tỉnh Quảng Ngãi; Nhà thầu cung cấp dịch vụ an
toàn thông tin mạng (nếu có); các đơn vị liên quan khác.
Thời gian thực hiện: Bắt đầu từ năm 2020.
Kinh phí thực hiện: Các đơn vị tự xây
dựng kinh phí thực hiện theo phạm vi, nhu cầu của đơn vị
mình.
3. Tổ chức
phương án đối phó, ứng cứu sự cố trong các tình huống cụ thể xảy ra cho các hệ
thống thông tin trên địa bàn tỉnh
Mỗi hệ thống thông tin, chương trình,
ứng dụng cần xây dựng tình huống, kịch bản sự cố cụ thể và đưa ra phương án đối
phó, ứng cứu sự cố tương ứng. Trong phương án đối phó, ứng cứu phải đặt ra được
các tiêu chí để có thể nhanh chóng xác định được tính chất, mức độ nghiêm trọng
của sự cố khi xảy ra. Việc xây dựng phương án đối phó, ứng cứu sự cố phải đảm bảo
các nội dung sau:
a) Phương pháp, cách thức để xác định
nhanh chóng, kịp thời nguyên nhân, nguồn gốc sự cố nhằm áp
dụng phương án đối phó, ứng cứu, khắc phục sự cố phù hợp:
+ Sự cố do bị tấn công mạng;
+ Sự cố do lỗi của hệ thống, thiết bị,
phần mềm, hạ tầng kỹ thuật hoặc do lỗi đường điện, đường
truyền, hosting...;
+ Sự cố do lỗi của người quản trị, vận
hành hệ thống;
+ Sự cố liên quan đến các thảm họa tự
nhiên như bão, lụt, động đất, hỏa hoạn v.v...
b) Phương án đối phó, ứng cứu, khắc
phục sự cố đối với một hoặc nhiều tình huống sau:
- Tình
huống sự cố do bị tấn công mạng:
+ Tấn công từ chối dịch vụ;
+ Tấn công giả mạo;
+ Tấn công sử dụng mã độc;
+ Tấn công truy cập trái phép, chiếm
quyền điều khiển;
+ Tấn công thay đổi giao diện;
+ Tấn công mã hóa phần mềm, dữ liệu,
thiết bị;
+ Tấn công phá hoại thông tin, dữ liệu,
phần mềm;
+ Tấn công nghe trộm, gián điệp, lấy
cắp thông tin, dữ liệu;
+ Tấn công tổng hợp sử dụng kết hợp nhiều hình thức;
+ Các hình thức tấn công mạng khác.
- Tình huống sự cố do lỗi của hệ thống, thiết bị, phần mềm, hạ tầng kỹ thuật:
+ Sự cố nguồn điện;
+ Sự cố đường kết nối Internet;
+ Sự cố do lỗi phần mềm, phần cứng, ứng
dụng của hệ thống thông tin;
+ Sự cố liên quan đến quá tải hệ thống;
+ Sự cố khác do lỗi của hệ thống, thiết
bị, phần mềm, hạ tầng kỹ thuật.
- Tình
huống sự cố do lỗi của
người quản trị, vận hành hệ thống:
+ Lỗi trong cập nhật, thay đổi, cấu
hình phần cứng;
+ Lỗi trong cập nhật, thay đổi, cấu
hình phần mềm;
+ Lỗi liên quan đến chính sách và thủ
tục an toàn thông tin;
+ Lỗi liên quan đến việc dừng dịch vụ
vì lý do bắt buộc;
+ Lỗi khác liên quan đến người quản
trị, vận hành hệ thống.
- Tình
huống sự cố liên quan đến các thảm họa tự nhiên như bão, lụt, động đất, hỏa hoạn
c) Công tác tổ chức, điều hành, phối
hợp giữa các lực lượng, giữa các tổ chức trong đối phó, ngăn chặn, ứng cứu, khắc
phục sự cố.
d) Phương án về nhân lực, trang thiết
bị, phần mềm, phương tiện, công cụ,
và dự kiến kinh phí để thực hiện, đối phó, ứng cứu, xử lý đối với từng tình huống
sự cố cụ thể.
Đơn vị chủ trì: Các cơ quan nhà nước,
các địa phương trên địa bàn tỉnh.
Đơn vị phối hợp: Sở Thông tin và Truyền
thông; Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Quảng Ngãi; Nhà thầu cung
cấp dịch vụ an toàn thông tin mạng (nếu có); các đơn vị
liên quan khác.
Thời gian thực hiện: Thường xuyên
hàng năm.
Kinh phí thực hiện: Các đơn vị tự xây
dựng kinh phí thực hiện theo phạm vi, nhu cầu của đơn vị mình.
4. Tổ chức triển
khai các hoạt động thường trực, điều phối, xử lý, ứng cứu sự cố hệ thống thông
tin mạng
a) Báo cáo sự cố an toàn thông tin mạng
theo quy định tại Điều 11 Quyết định số 05/2017/QĐ-TTg của Thủ tướng Chính phủ,
Điều 9 Thông tư số 20/2017/TT-BTTTT của Bộ trưởng Bộ Thông
tin và Truyền thông.
Đơn vị thực hiện:
+ Đơn vị vận hành hệ thống thông tin
(các cơ quan nhà nước, các địa phương trên địa bàn tỉnh) báo cáo cơ quan Chủ quản
hệ thống thông tin, Sở Thông tin và Truyền thông, Đội ứng cứu sự cố an toàn
thông tin mạng tỉnh Quảng Ngãi, đồng gửi Cơ quan điều phối quốc gia (Trung tâm ứng
cứu khẩn cấp máy tính Việt Nam - VNCERT).
+ Sở Thông tin và Truyền thông báo cáo
cơ quan Chủ quản hệ thống thông tin, Ban Chỉ đạo xây dựng chính quyền điện tử tỉnh
Quảng Ngãi, Cơ quan điều phối quốc gia và báo cáo Cơ quan thường trực và Ban Chỉ
đạo quốc gia về ứng cứu sự cố.
Thời gian thực hiện: Ngay khi xảy ra
sự cố và được duy trì trong suốt quá trình ứng cứu sự cố.
Kinh phí thực hiện: Sở Thông tin và
Truyền thông có trách nhiệm tham mưu bố trí kinh phí sự nghiệp hàng năm để dự
phòng triển khai thực hiện.
b) Tiếp nhận, phát hiện, phân loại và
xử lý ban đầu sự cố an toàn thông tin mạng theo quy định tại Điều 12 Quyết định
số 05/2017/QĐ-TTg của Thủ tướng Chính phủ và Điều 10 Thông
tư 20/2017/TT-BTTTT của Bộ trưởng Bộ Thông tin và Truyền thông.
Đơn vị chủ trì:
Sở Thông tin và Truyền thông; đơn vị vận hành hệ thống thông tin (các cơ quan
nhà nước, các địa phương trên địa bàn tỉnh); Đội ứng cứu sự cố an toàn thông
tin mạng tỉnh Quảng Ngãi của tỉnh.
Đơn vị phối hợp: Cơ quan điều phối quốc
gia (Trung tâm ứng cứu khẩn cấp máy tính Việt Nam
-VNCERT); tổ chức, cá nhân gửi thông báo, báo cáo sự cố; đơn vị cung cấp dịch vụ
an toàn thông tin mạng (nếu có); các đơn vị chức năng liên quan.
Thời gian thực hiện: Ngay sau khi
phát hiện sự cố hoặc nhận được thông báo, báo cáo sự cố của tổ chức, cá nhân.
Kinh phí thực hiện: Sở Thông tin và
Truyền thông có trách nhiệm tham mưu bố trí kinh phí sự nghiệp hàng năm để dự
phòng triển khai thực hiện.
c) Quy trình úng cứu sự cố an toàn
thông tin mạng thông thường và nghiêm trọng theo quy định tại Điều 13 và Điều
14 Quyết định số 05/2017/QĐ-TTg của Thủ tướng Chính phủ và Điều 11 Thông tư
20/2017/TT-BTTTT của Bộ trưởng Bộ Thông tin và Truyền
thông.
Đơn vị chủ trì:
Sở Thông tin và Truyền thông.
Thời gian thực hiện: Hàng năm.
5. Triển khai tổ
chức các khóa huấn luyện, diễn tập, phòng ngừa sự cố, giám sát phát hiện, bảo đảm
các điều kiện sẵn sàng đối phó, ứng cứu, khắc phục sự cố.
a) Triển khai các chương trình huấn
luyện, diễn tập:
- Huấn luyện, diễn tập các phương án
đối phó, ứng cứu sự cố tương ứng với các kịch bản, tình huống
sự cố cụ thể; huấn luyện, diễn tập nâng cao kỹ năng, nghiệp vụ phối hợp, ứng cứu,
chống tấn công, xử lý mã độc, khắc phục sự cố; tham gia huấn luyện, diễn tập
vùng, miền, quốc gia, quốc tế.
Đơn vị chủ trì: Sở Thông tin và Truyền
thông; Đội ứng cứu sự cố bảo đảm an toàn thông tin mạng tỉnh Quảng Ngãi.
Đơn vị phối hợp: Đơn vị vận hành hệ
thống thông tin (các Sở, ban, ngành; UBND các huyện, thành phố); Cơ quan điều
phối quốc gia (Trung tâm ứng cứu khẩn cấp máy tính Việt Nam - VNCERT); các đơn
vị chức năng liên quan.
Thời gian thực hiện: Hàng năm.
Kinh phí thực hiện: Kinh phí sự nghiệp.
b) Các nội dung, nhiệm vụ nhằm phòng
ngừa sự cố và phát hiện sớm sự cố:
- Giám sát, phát hiện sớm nguy cơ, sự
cố; kiểm tra, đánh giá an toàn thông tin mạng và rà quét,
bóc gỡ, phân tích, xử lý mã độc; phòng ngừa sự cố, quản lý rủi ro; nghiên cứu,
phân tích, xác minh, cảnh báo sự cố, rủi ro an toàn thông tin mạng, phần mềm độc hại; xây dựng, áp
dụng quy trình, quy định, tiêu chuẩn an toàn thông tin; tuyên truyền, nâng cao
nhận thức về nguy cơ, sự cố, tấn công mạng.
Đơn vị chủ trì: Sở Thông tin và Truyền
thông; đơn vị vận hành hệ thống thông tin (các sở, ban, ngành; UBND các huyện,
thành phố); Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Quảng Ngãi.
Đơn vị phối hợp:
Cơ quan điều phối quốc gia (Trung tâm ứng cứu khẩn cấp máy tính Việt Nam
-VNCERT); các đơn vị chức năng liên quan.
Thời gian thực hiện: Thường xuyên
trong năm.
Kinh phí thực hiện:
Kinh phí sự nghiệp công nghệ thông tin trong dự toán ngân
sách hàng năm.
- Trang bị, nâng cấp trang thiết bị,
công cụ, phương tiện, gia hạn bản quyền phần mềm phục vụ ứng cứu, khắc phục sự
cố; chuẩn bị các điều kiện bảo đảm, dự phòng các nguồn lực
và tài chính để sẵn sàng đối phó, ứng cứu, khắc phục khi sự cố xảy ra; tổ chức hoạt động của đội ứng cứu sự
cố; thuê dịch vụ kỹ thuật và tổ chức, duy trì đội chuyên gia ứng
cứu sự cố; tổ chức và tham gia các hoạt động của mạng lưới ứng cứu sự cố.
Đơn vị chủ trì: Sở Thông tin và Truyền
thông; đơn vị vận hành hệ thống thông tin (các Sở, ban, ngành; UBND các huyện,
thành phố); Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Quảng Ngãi.
Đơn vị phối hợp:
Cơ quan điều phối quốc gia (Trung tâm ứng cứu khẩn cấp máy tính Việt Nam
-VNCERT); các đơn vị chức năng liên quan.
Thời gian thực hiện: Hàng năm.
Kinh phí thực hiện: Kinh phí sự
nghiệp công nghệ thông tin trong dự toán
ngân sách hàng năm.
III. KINH PHÍ THỰC
HIỆN
Các cơ quan nhà nước, các địa phương trên địa bàn tỉnh có trách nhiệm bố trí kinh phí từ
nguồn ngân sách nhà nước hàng năm để triển khai thực hiện các nhiệm vụ có liên quan
của đơn vị mình về an toàn, an ninh thông tin mạng trên địa bàn tỉnh.
IV. TỔ CHỨC THỰC
HIỆN
1. Trách nhiệm của cơ quan nhà nước, các địa phương trên địa bàn
tỉnh
- Xây dựng nội dung, chương trình, lập
dự toán kinh phí để bố trí và lồng ghép trong Kế hoạch ứng
dụng công nghệ thông tin hàng năm và
tình hình thực tế tại cơ quan, địa phương mình để triển khai các nhiệm vụ có
liên quan đến an toàn, an ninh thông tin mạng của đơn vị.
- Phân công lãnh đạo phụ trách và
thành lập hoặc chỉ định bộ phận đầu mối chịu trách nhiệm về an toàn, an ninh
thông tin mạng của đơn vị.
- Thực hiện việc xác định cấp độ, lập
hồ sơ đề xuất cấp độ an toàn hệ thống thông tin theo quy định tại Điều 14 và Điều
15 Nghị định số 85/2016/NĐ-CP của Chính phủ và theo hướng dẫn tại Thông tư số
03/2017/TT-BTTTT của Bộ Thông tin và Truyền thông.
- Tích cực phối hợp với cơ quan, đơn
vị chủ trì thực hiện các nhiệm vụ được giao theo Kế hoạch
này.
- Định kỳ hằng năm, gửi báo cáo tình
hình, kết quả về Sở Thông tin và Truyền thông để tổng hợp báo
cáo cấp trên theo quy định.
2. Trách nhiệm của Sở Thông tin và
Truyền thông
- Duy trì và điều phối hoạt động hiệu
quả Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Quảng Ngãi.
- Là thành viên Mạng lưới ứng cứu sự
cố an toàn thông tin mạng quốc gia; làm đầu mối, tổ chức hoạt động ứng cứu sự cố, tổ chức thực hiện việc tiếp nhận và xử lý các sự cố về an
toàn thông tin mạng trên địa bàn tỉnh; tham gia hoạt động ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc
gia khi có yêu cầu từ Cơ quan thường trực hoặc Cơ quan điều
phối.
- Tham mưu, hướng
dẫn tổ chức thực hiện, đôn đốc, kiểm tra, đánh giá, giám sát công tác bảo đảm
an toàn thông tin theo Kế hoạch này.
- Thẩm định, phê duyệt hoặc cho ý kiến
về mặt chuyên môn đối với hồ sơ đề xuất cấp độ an toàn hệ thống thông tin theo
thẩm quyền quy định tại Khoản 1, Khoản 2 Điều 12; Khoản 5 Điều 15 Nghị định số
85/2016/NĐ-CP của Chính phủ và theo hướng dẫn tại Thông tư số 03/2017/TT-BTTTT
của Bộ trưởng Bộ Thông tin và Truyền thông.
- Theo dõi, thực hiện cảnh báo, hướng
dẫn, kiểm tra, giám sát việc thực hiện ứng phó sự cố đảm bảo
an toàn, an ninh thông tin mạng ở các cơ quan nhà nước, các địa phương trên địa
bàn tỉnh.
- Xây dựng nội
dung, lập dự toán kinh phí bố trí lồng ghép trong Kế hoạch
ứng dụng công nghệ thông tin hàng năm của tỉnh để đảm bảo
cho hoạt động của Ban Chỉ đạo xây dựng chính quyền điện tử tỉnh Quảng Ngãi, đơn
vị chuyên trách ứng cứu sự cố (Sở Thông tin và Truyền
thông), Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Quảng
Ngãi hoặc Tổ Công tác giúp việc Ban Chỉ đạo xây dựng chính quyền điện tử tỉnh Quảng Ngãi, gồm: Kinh phí để triển khai các hoạt động liên quan thuộc trách
nhiệm của tỉnh quy định tại Điều 7, Điều 11, Điều 12, Điều
13, Điều 14 và Điều 16 Quyết định số 05/2017/QĐ-TTg của Thủ tướng Chính phủ; kinh phí triển khai Kế hoạch này.
- Định kỳ sơ kết 6 tháng (trước ngày
20/6); tổng kết hàng năm (trước ngày 20/12) việc thực hiện Quyết định số
05/2017/QĐ-TTg của Thủ tướng Chính phủ, báo cáo UBND tỉnh, Bộ Thông tin và Truyền
thông theo quy định. Đồng thời, thực hiện báo cáo đột xuất
khi cấp trên có yêu cầu.
- Chủ trì, phối hợp với Công an tỉnh,
các cơ quan nhà nước, các địa phương trên địa bàn tỉnh tổ chức xử lý, khắc phục
các sự cố có liên quan đến nguy cơ an toàn, an ninh cho hệ thống thông tin mạng
trên địa bàn tỉnh.
3. Sở Kế hoạch và Đầu tư, Sở Tài
chính
- Căn cứ các nội dung, nhiệm vụ trong
Kế hoạch này, hàng năm ưu tiên bố trí ngân sách nhà nước cho các cơ quan nhà nước,
các địa phương trên địa bàn tỉnh có kinh phí để triển khai thực hiện các nhiệm
vụ có liên quan đến an toàn, an ninh thông tin của hệ thống thông tin mạng nhằm
đảm bảo thực hiện có hiệu quả Kế hoạch này.
Trên đây là Kế hoạch ứng phó sự cố, đảm bảo an toàn, an ninh thông tin mạng trên địa bàn tỉnh
Quảng ngãi giai đoạn 2020-2025; yêu cầu Thủ trưởng các sở, ban, ngành; các cơ
quan Trung ương đóng trên địa bàn tỉnh; các hội đoàn thể; Chủ tịch UBND các huyện,
thành phố nghiêm túc tổ chức triển khai thực hiện. Trong quá trình thực hiện nếu
có khó khăn, vướng mắc khẩn trương phản ánh kịp thời về Sở Thông tin và Truyền
thông để phối hợp giải quyết hoặc tổng hợp báo cáo UBND tỉnh chỉ đạo giải quyết
theo thẩm quyền./.