|
ỦY BAN NHÂN DÂN
TỈNH VĨNH LONG
-------
|
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
Số: 3382/QĐ-UBND
|
Vĩnh Long, ngày 07 tháng 12 năm 2021
|
QUYẾT ĐỊNH
PHÊ DUYỆT KẾ HOẠCH XÁC ĐỊNH, THẨM ĐỊNH, PHÊ DUYỆT CẤP ĐỘ AN
TOÀN HỆ THỐNG THÔNG TIN VÀ CÔNG TÁC THỰC THI BẢO ĐẢM AN TOÀN HỆ THỐNG THÔNG TIN
THEO CẤP ĐỘ TRONG CƠ QUAN NHÀ NƯỚC GIAI ĐOẠN 2021 - 2022
CHỦ TỊCH ỦY BAN NHÂN DÂN TỈNH VĨNH LONG
Căn cứ Luật Tổ chức chính
quyền địa phương, ngày 19/6/2015; Luật sửa đổi, bổ sung một số điều của Luật Tổ
chức Chính phủ và Luật Tổ chức Chính quyền địa phương, ngày 22/11/2019;
Căn cứ Nghị định số
85/2016/NĐ-CP, ngày 01/7/2016 của Chính phủ về việc bảo đảm an toàn hệ thống
thông tin theo cấp độ;
Căn cứ Thông tư
03/2017/TT-BTTTT, ngày 24/4/2017 của Bộ trưởng Bộ Thông tin và Truyền thông về
việc quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP
ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Công văn số
3868/BTTTT-CATTT, ngày 05/10/2021 của Bộ Thông tin và Truyền thông về việc đôn
đốc công tác xác định cấp độ an toàn hệ thống thông tin; Theo đề nghị của Giám
đốc Sở Thông tin và Truyền thông tại Tờ trình số 117/TTr-STTTT, ngày 22
tháng11 năm 2021.
QUYẾT ĐỊNH:
Điều 1.
Phê duyệt Kế hoạch xác định, thẩm định, phê duyệt cấp
độ an toàn hệ thống thông tin và công tác thực thi bảo đảm an toàn hệ thống
thông tin theo cấp độ trong cơ quan nhà nước giai đoạn 2021 - 2022.
(Kèm theo Kế hoạch số
125/KH-STTTT, ngày 22 /11/2021 của Giám đốc Sở Thông tin và Truyền
thông).
Điều 2.
Giao Giám đốc Sở Thông tin và Truyền thông chủ trì,
phối hợp các cơ quan, đơn vị có liên quan triển khai thực hiện Kế hoạch theo
quy định.
Điều 3.
Chánh Văn phòng Ủy ban nhân dân tỉnh, Giám đốc Sở
Thông tin và Truyền thông, Thủ trưởng các sở, ban, ngành tỉnh, Chủ tịch UBND
các huyện, thị xã, thành phố và các cơ quan, đơn vị có liên quan chịu trách nhiệm
thi hành Quyết định này.
Quyết định có hiệu lực thi hành
kể từ ngày ký./.
|
Nơi nhận:
- Như Điều 3;
- Bộ TTTT (để biết);
- CT, PCT.UBND tỉnh;
- UBMTTQVN tỉnh và các đoàn thể;
- Cục An toàn thông tin – Bộ TTTT (để biết);
- Văn phòng Tỉnh uỷ;
- CVP, PVP.UBND tỉnh;
- Phòng VHXH;
- Lưu: VT, 3.16.05.
|
KT. CHỦ TỊCH
PHÓ CHỦ TỊCH
Nguyễn Thị Quyên Thanh
|
|
UBND TỈNH VĨNH
LONG
SỞ THÔNG TIN VÀ
TRUYỀN THÔNG
-------
|
CỘNG HÒA XÃ HỘI
CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
|
|
Số: 125/KH-STTTT
|
Vĩnh Long, ngày 22 tháng 11 năm 2021
|
KẾ HOẠCH
XÁC ĐỊNH, THẨM ĐỊNH, PHÊ DUYỆT CẤP ĐỘ AN TOÀN HỆ THỐNG THÔNG
TIN VÀ CÔNG TÁC THỰC THI BẢO ĐẢM AN TOÀN HỆ THỐNG THÔNG TIN THEO CẤP ĐỘ TRONG
CƠ QUAN NHÀ NƯỚC GIAI ĐOẠN 2021 - 2022
Căn cứ Nghị định số
85/2016/NĐ-CP, ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông
tin theo cấp độ;
Căn cứ Thông tư số
03/2017/TT-BTTTT, ngày 24/4/2017 của Bộ Thông tin và Truyền thông về việc quy định
chi tiết và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP/2016/NĐ-CP ngày
01 tháng 7 năm 2016 về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Công văn số 3868/BTTTT-CATTT,
ngày 05/10/2021 của Bộ Thông tin và Truyền thông về việc đôn đốc công tác xác định
cấp độ an toàn hệ thống thông tin;
Căn cứ Công văn số
6801/UBND-VX, ngày 21/10/2021 của Chủ tịch UBND tỉnh Vĩnh Long về việc triển
khai Công văn số 3868/BTTTT-CATTT của Bộ Thông tin và Truyền thông;
Sở Thông tin và Truyền thông
xây dựng kế hoạch triển khai thực hiện xác định, thẩm định, phê duyệt cấp độ an
toàn hệ thống thông tin trong cơ quan nhà nước giai đoạn 2021 - 2022 với những
nội dung như sau:
I. MỤC ĐÍCH,
YÊU CẦU
- Rà soát, phân loại, xác định
cấp độ các hệ thống thông tin của cơ quan nhà nước cấp tỉnh, huyện, xã chưa thực
hiện lập hồ sơ đề xuất cấp độ an toàn hệ thống thông tin theo cấp độ.
- Phối hợp với các cơ quan, đơn
vị lập hồ sơ đề xuất cấp độ an toàn hệ thống thông tin theo cấp độ trình thẩm định
và phê duyệt.
II. NỘI
DUNG, THỜI GIAN THỰC HIỆN
1. Xác định,
thẩm định, phê duyệt cấp độ an toàn hệ thống thông tin
Sở Thông tin và Truyền thông,
phối hợp với các cơ quan, đơn vị đang vận hành hệ thống thông tin tiến hành xác
định cấp độ cho hệ thống thông tin theo các tiêu chí được quy định tại Điều 7,
8, 9 Nghị định số 85/2016/NĐ-CP.
|
TT
|
Nội dung
|
Đơn vị chủ trì
|
Đơn vị phối hợp
|
Thời gian thực hiện
|
|
1
|
Lập danh sách cơ quan, đơn vị
chưa lập hồ sơ đề xuất cấp độ an toàn HTTT và tiến hành xác định cấp độ
|
Sở TT&TT
|
Đơn vị vận hành HTTT
|
12/2021
|
|
2
|
Hướng dẫn lập hồ sơ đề xuất cấp
độ an toàn HTTT
|
Sở TT&TT
|
Đơn vị vận hành HTTT
|
12/2021
|
|
3
|
Lập hồ sơ đề xuất cấp độ an toàn
HTTT
|
Đơn vị vận hành HTTT
|
Sở TT&TT
|
Quý I/2022
|
|
4
|
Thẩm định hồ sơ đề xuất cấp độ
an toàn HTTT
|
Sở TT&TT
|
Đơn vị vận hành HTTT
|
Quý II/2022
|
|
5
|
Hoàn chỉnh hồ sơ đề xuất cấp
độ (khi có yêu cầu)
|
Đơn vị vận hành HTTT
|
Sở TT&TT
|
Quý II/2022
|
|
6
|
Phê duyệt hồ sơ đề xuất cấp độ
1 và cấp độ 2
|
Sở TT&TT
|
Đơn vị vận hành HTTT
|
Quý II/2022
|
|
7
|
Phê duyệt hồ sơ đề xuất cấp độ
3
|
UBND tỉnh
|
Sở TT&TT
Đơn vị vận hành HTTT
|
Quý II/2022
|
2. Kiểm
tra, giám sát công tác thực thi bảo đảm an toàn hệ thống thông tin theo cấp
độ
Sở Thông tin và Truyền thông
tham mưu UBND tỉnh tổ chức kiểm tra, giám sát công tác bảo đảm an toàn thông
tin theo quy định tại Khoản 2 Điều 20 Nghị định số 85/2016/NĐ-CP.
III. TỔ CHỨC
THỰC HIỆN
1. Sở
Thông tin và Truyền thông
- Chủ trì, phối hợp với các đơn
vị có liên quan thực hiện các nội dung Kế hoạch.
- Hướng dẫn các cơ quan, đơn vị
có liên quan lập hồ sơ đề xuất cấp độ an toàn hệ thống thông tin theo cấp độ.
- Thẩm định, phê duyệt các hồ
sơ đề xuất cấp độ đối với các hệ thống thông tin cấp độ 1, 2 được quy định tại
khoản 1 Điều 12 Nghị định số 85/2016/NĐ-CP.
- Thẩm định các hồ sơ đề xuất cấp
độ đối với các hệ thống thông tin cấp độ 3 được quy định tại Điểm a Khoản 2 Điều
12 Nghị định số 85/2016/NĐ-CP.
- Cho ý kiến về mặt chuyên môn
đối với hồ sơ đề xuất cấp độ theo thẩm quyền quy định tại Khoản 5 Điều 15 Nghị
định số 85/2016/NĐ-CP.
- Tổng hợp, báo cáo kết quả thực
hiện xác định, thẩm định và phê duyệt cấp độ an toàn hệ thống thông tin về UBND
tỉnh, Bộ Thông tin và Truyền thông.
2. Các cơ
quan, đơn vị vận hành Hệ thống thông tin
- Cơ quan, đơn vị có hệ
thống thông tin chưa được phê duyệt cấp độ:
+ Phối hợp với Sở Thông tin và
Truyền thông triển thực hiện xác định cấp độ cho hệ thống thông tin đang vận
hành.
+ Lập hồ sơ đề xuất cấp độ an
toàn hệ thống thông tin, các tài liệu thiết kế thi công đã được cấp có thẩm quyền
phê duyệt hoặc tài liệu có giá trị tương đương gửi về Sở Thông tin và Truyền
thông thẩm định, phê duyệt.
+ Thực hiện bảo vệ hệ thống
thông tin theo quy định của pháp luật và hướng dẫn, tiêu chuẩn, quy chuẩn an
toàn thông tin, các phương án bảo đảm an toàn thông tin sau khi được phê duyệt.
+ Định kỳ đánh giá hiệu quả của
các biện pháp bảo đảm an toàn thông tin, báo cáo chủ quản hệ thống thông tin Điều
chỉnh nếu cần thiết.
+ Định kỳ hoặc đột xuất báo cáo
công tác thực thi bảo đảm an toàn hệ thống thông tin về Sở Thông tin và Truyền
thông.
- Cơ quan, đơn vị có hệ
thống thông tin đã được phê duyệt cấp độ:
+ Thực hiện bảo vệ hệ thống
thông tin theo quy định của pháp luật và hướng dẫn, tiêu chuẩn, quy chuẩn an
toàn thông tin, các phương án bảo đảm an toàn thông tin đã được phê duyệt.
+ Định kỳ đánh giá hiệu quả của
các biện pháp bảo đảm an toàn thông tin, báo cáo chủ quản hệ thống thông tin Điều
chỉnh nếu cần thiết.
+ Định kỳ hoặc đột xuất báo cáo
công tác thực thi bảo đảm an toàn hệ thống thông tin về Sở Thông tin và Truyền
thông.
Trên đây là Kế hoạch xác định,
thẩm định, phê duyệt cấp độ an toàn hệ thống thông tin và công tác thực thi bảo
đảm an toàn hệ thống thông tin theo cấp độ trong cơ quan nhà nước giai đoạn
2021 - 2022 của Sở Thông tin và Truyền thông./.
|
Nơi nhận:
- UBND tỉnh (báo cáo);
- GĐ và các PGĐ Sở;
- Phòng CNTT;
- Trung tâm CNTT&TT;
- Lưu: VT, VP.
|
GIÁM ĐỐC
Đoàn Hồng Hạnh
|