Quyết định 4742/QĐ-UBND năm 2019 về Quy chế hoạt động của Đội ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Quảng Bình
| Số hiệu | 4742/QĐ-UBND |
| Ngày ban hành | 05/12/2019 |
| Ngày có hiệu lực | 05/12/2019 |
| Loại văn bản | Quyết định |
| Cơ quan ban hành | Tỉnh Quảng Bình |
| Người ký | Nguyễn Tiến Hoàng |
| Lĩnh vực | Công nghệ thông tin |
|
ỦY
BAN NHÂN DÂN |
CỘNG
HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM |
|
Số: 4742/QĐ-UBND |
Quảng Bình, ngày 05 tháng 12 năm 2019 |
BAN HÀNH QUY CHẾ HOẠT ĐỘNG CỦA ĐỘI ỨNG CỨU SỰ CỐ AN TOÀN THÔNG TIN MẠNG TRÊN ĐỊA BÀN TỈNH QUẢNG BÌNH
ỦY BAN NHÂN DÂN TỈNH QUẢNG BÌNH
Căn cứ Luật Tổ chức Chính quyền địa phương ngày 19/6/2015;
Căn cứ Luật An toàn thông tin mạng ngày 19/11/2015;
Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Căn cứ Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia;
Căn cứ Quyết định số 1622/QĐ-TTg ngày 25/10/2017 của Thủ tướng Chính phủ phê duyệt Đề án đẩy mạnh hoạt động của mạng lưới ứng cứu sự cố, tăng cường năng lực cho cán bộ, bộ phận chuyên trách ứng cứu sự cố an toàn thông tin mạng trên toàn quốc đến 2020, định hướng đến 2025;
Căn cứ Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Căn cứ Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông quy định về điều phối ứng cứu sự cố an toàn thông tin mạng trên toàn quốc;
Căn cứ Quyết định số 26/2014/QĐ-UBND ngày 21/10/2014 của Ủy ban nhân dân tỉnh Quảng Bình ban hành Quy chế đảm bảo an toàn thông tin trong hoạt động ứng dụng công nghệ thông tin của các cơ quan nhà nước trên địa bàn tỉnh Quảng Bình;
Căn cứ Quyết định số 4678/QĐ-UBND ngày 3/12/2019 của UBND tỉnh Quảng Bình về việc thành lập Đội ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Quảng Bình;
Theo đề nghị của Giám đốc Sở Thông tin và Truyền thông tại Tờ trình số 1121/TTr-STTTT ngày 29/11/2019,
QUYẾT ĐỊNH:
Điều 1. Ban hành kèm theo Quyết định này Quy chế hoạt động của Đội ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Quảng Bình.
Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày ký.
Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh; Ban Chỉ đạo xây dựng Chính quyền điện tử của tỉnh; Giám đốc Sở Thông tin và Truyền thông; Thủ trưởng các sở, ban, ngành trực thuộc Ủy ban nhân dân tỉnh; Chủ tịch Ủy ban nhân dân các huyện, thị xã, thành phố; Thủ trưởng các cơ quan Trung ương đóng trên địa bàn tỉnh; các thành viên của Đội ứng cứu sự cố và tổ chức, cá nhân liên quan chịu trách nhiệm thi hành Quyết định này./.
|
Nơi nhận: |
TM.
ỦY BAN NHÂN DÂN |
HOẠT ĐỘNG CỦA ĐỘI ỨNG CỨU SỰ CỐ AN TOÀN THÔNG TIN MẠNG TRÊN ĐỊA BÀN TỈNH
QUẢNG BÌNH
(Ban hành kèm theo Quyết định số 4742/QĐ-UBND
ngày 05/12/2019 của Ủy
ban nhân dân tỉnh Quảng Bình)
Điều 1. Phạm vi và đối tượng áp dụng
1. Quy chế này quy định về nhiệm vụ, quyền hạn, nguyên tắc, chế độ hoạt động của Đội ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Quảng Bình và trách nhiệm của các cơ quan, tổ chức, cá nhân có liên quan.
2. Quy chế này được áp dụng cho Đội ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Quảng Bình (sau đây gọi tắt là Đội ứng cứu sự cố) và các cơ quan, tổ chức, cá nhân có liên quan trong hoạt động chỉ đạo, điều phối, phối hợp, hỗ trợ ứng cứu sự cố máy tính, an toàn thông tin mạng trên địa bàn toàn tỉnh.
|
ỦY
BAN NHÂN DÂN |
CỘNG
HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM |
|
Số: 4742/QĐ-UBND |
Quảng Bình, ngày 05 tháng 12 năm 2019 |
BAN HÀNH QUY CHẾ HOẠT ĐỘNG CỦA ĐỘI ỨNG CỨU SỰ CỐ AN TOÀN THÔNG TIN MẠNG TRÊN ĐỊA BÀN TỈNH QUẢNG BÌNH
ỦY BAN NHÂN DÂN TỈNH QUẢNG BÌNH
Căn cứ Luật Tổ chức Chính quyền địa phương ngày 19/6/2015;
Căn cứ Luật An toàn thông tin mạng ngày 19/11/2015;
Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Căn cứ Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia;
Căn cứ Quyết định số 1622/QĐ-TTg ngày 25/10/2017 của Thủ tướng Chính phủ phê duyệt Đề án đẩy mạnh hoạt động của mạng lưới ứng cứu sự cố, tăng cường năng lực cho cán bộ, bộ phận chuyên trách ứng cứu sự cố an toàn thông tin mạng trên toàn quốc đến 2020, định hướng đến 2025;
Căn cứ Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;
Căn cứ Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông quy định về điều phối ứng cứu sự cố an toàn thông tin mạng trên toàn quốc;
Căn cứ Quyết định số 26/2014/QĐ-UBND ngày 21/10/2014 của Ủy ban nhân dân tỉnh Quảng Bình ban hành Quy chế đảm bảo an toàn thông tin trong hoạt động ứng dụng công nghệ thông tin của các cơ quan nhà nước trên địa bàn tỉnh Quảng Bình;
Căn cứ Quyết định số 4678/QĐ-UBND ngày 3/12/2019 của UBND tỉnh Quảng Bình về việc thành lập Đội ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Quảng Bình;
Theo đề nghị của Giám đốc Sở Thông tin và Truyền thông tại Tờ trình số 1121/TTr-STTTT ngày 29/11/2019,
QUYẾT ĐỊNH:
Điều 1. Ban hành kèm theo Quyết định này Quy chế hoạt động của Đội ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Quảng Bình.
Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày ký.
Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh; Ban Chỉ đạo xây dựng Chính quyền điện tử của tỉnh; Giám đốc Sở Thông tin và Truyền thông; Thủ trưởng các sở, ban, ngành trực thuộc Ủy ban nhân dân tỉnh; Chủ tịch Ủy ban nhân dân các huyện, thị xã, thành phố; Thủ trưởng các cơ quan Trung ương đóng trên địa bàn tỉnh; các thành viên của Đội ứng cứu sự cố và tổ chức, cá nhân liên quan chịu trách nhiệm thi hành Quyết định này./.
|
Nơi nhận: |
TM.
ỦY BAN NHÂN DÂN |
HOẠT ĐỘNG CỦA ĐỘI ỨNG CỨU SỰ CỐ AN TOÀN THÔNG TIN MẠNG TRÊN ĐỊA BÀN TỈNH
QUẢNG BÌNH
(Ban hành kèm theo Quyết định số 4742/QĐ-UBND
ngày 05/12/2019 của Ủy
ban nhân dân tỉnh Quảng Bình)
Điều 1. Phạm vi và đối tượng áp dụng
1. Quy chế này quy định về nhiệm vụ, quyền hạn, nguyên tắc, chế độ hoạt động của Đội ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Quảng Bình và trách nhiệm của các cơ quan, tổ chức, cá nhân có liên quan.
2. Quy chế này được áp dụng cho Đội ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Quảng Bình (sau đây gọi tắt là Đội ứng cứu sự cố) và các cơ quan, tổ chức, cá nhân có liên quan trong hoạt động chỉ đạo, điều phối, phối hợp, hỗ trợ ứng cứu sự cố máy tính, an toàn thông tin mạng trên địa bàn toàn tỉnh.
1. Sự cố an toàn thông tin mạng (sau đây gọi tắt là sự cố) là việc thông tin, hệ thống thông tin bị tấn công hoặc gây nguy hại, ảnh hưởng tới tính nguyên vẹn, tính bảo mật hoặc tính khả dụng. Sự cố có thể là sự kiện đã, đang hoặc có khả năng xảy ra gây mất an toàn thông tin trên môi trường mạng (LAN, WAN, INTERNET...), được phát hiện thông qua việc giám sát, đánh giá, phân tích của các cơ quan, tổ chức, cá nhân có liên quan hoặc được cảnh báo từ các chuyên gia, tổ chức về lĩnh vực an toàn thông tin trong nước và trên thế giới.
2. Sự cố có tính chất nghiêm trọng là sự cố có một hoặc nhiều tính chất sau: Có khả năng xảy ra trên diện rộng, lan nhanh; có khả năng phá hoại hệ thống mạng máy tính; lấy cắp dữ liệu, có thể gây thiệt hại lớn cho các hệ thống thông tin quan trọng quốc gia và của tỉnh như: Trung tâm tích hợp dữ liệu, Cổng thông tin điện tử, Cổng dịch vụ công và hệ thống thông tin một cửa điện tử, hệ thống quản lý văn bản và điều hành, hệ thống thông tin tổng hợp kinh tế - xã hội và báo cáo trực tuyến, hệ thống thư điện tử công vụ... và các hệ thống thông tin, cơ sở dữ liệu chuyên ngành của sở, ban, ngành, địa phương, đòi hỏi sự tham gia phối hợp của nhiều cơ quan, đơn vị trong tỉnh và cần có sự hỗ trợ của các cơ quan, đơn vị chuyên trách quốc gia để giải quyết.
3. Ứng cứu sự cố là hoạt động nhằm xử lý, khắc phục sự cố gây mất an toàn thông tin mạng gồm: theo dõi, thu thập, phân tích, phát hiện, cảnh báo, điều tra, xác minh sự cố, ngăn chặn sự cố, khôi phục dữ liệu và khôi phục hoạt động bình thường của hệ thống thông tin.
4. Điều phối ứng cứu sự cố là hoạt động của cơ quan, đơn vị có thẩm quyền nhằm huy động, điều hành, phối hợp thống nhất các nguồn lực gồm: nhân lực, vật lực (trang thiết bị), tài lực (tài chính, ngân sách) để phòng ngừa, theo dõi, thu thập, phát hiện, cảnh báo sự cố; tiếp nhận, phân tích xác minh, phân loại sự cố; điều hành, phối hợp, tổ chức ứng cứu sự cố, sẵn sàng ứng phó, khắc phục sự cố nhằm giảm thiểu các rủi ro, thiệt hại do sự cố gây ra.
5. Log file là tập tin được tạo ra trong quá trình hoạt động của hệ thống mạng, thiết bị định tuyến, thiết bị chuyển mạch, thiết bị tường lửa, thiết bị cân bằng tải, máy chủ, máy tính, phần mềm hệ thống, phần mềm ứng dụng, cơ sở dữ liệu... Bản ghi trong log file bao gồm chi tiết hành động trong đó có chứa thông tin về lịch sử hoạt động của hệ thống, thiết bị, ứng dụng đó.
Điều 3. Tổ chức Đội ứng cứu sự cố
1. Đội ứng cứu sự cố do Ủy ban nhân dân (sau đây viết tắt là UBND) tỉnh Quảng Bình thành lập tại Quyết định số 4678/QĐ-UBND ngày 3/12/2019 của UBND tỉnh, chịu trách nhiệm trực tiếp điều phối, hỗ trợ ứng cứu sự cố máy tính, an toàn thông tin mạng trên địa bàn tỉnh.
2. Đội ứng cứu sự cố có Đội trưởng, ba (03) Đội phó và các thành viên. Đội ứng cứu sự cố được sử dụng con dấu của Sở Thông tin và Truyền thông, đơn vị chuyên trách về ứng cứu sự cố an toàn thông tin mạng của tỉnh, để giao dịch và thực hiện nhiệm vụ theo quy định.
3. Bộ phận thường trực của Đội ứng cứu sự cố (sau đây gọi tắt là Thường trực Đội ứng cứu sự cố) là Trung tâm Công nghệ thông tin và Truyền thông thuộc Sở Thông tin và Truyền thông; địa chỉ: Số 02 Hương Giang, thành phố Đồng Hới, tỉnh Quảng Bình; số điện thoại đường dây nóng: 0232.3856696; địa chỉ thư điện tử: doiungcuusuco@quangbinh.gov.vn.
4. Địa chỉ Diễn đàn thông tin điện tử ứng cứu sự cố máy tính, an toàn thông tin mạng tỉnh Quảng Bình: http://stttt.quangbinh.gov.vn, chuyên mục an toàn thông tin.
Điều 4. Nhiệm vụ và quyền hạn của Đội ứng cứu sự cố
1. Đội ứng cứu sự cố có nhiệm vụ tổ chức, điều phối, hỗ trợ các cơ quan Đảng, đoàn thể chính trị - xã hội, các cơ quan trong hệ thống hành chính nhà nước của tỉnh và các cơ quan Trung ương đóng trên địa bàn tỉnh trong công tác ứng cứu sự cố về máy tính và an toàn thông tin mạng, không bao gồm các sự cố của hệ thống thông tin do Bộ Quốc phòng, Bộ Công an quản lý.
2. Đội ứng cứu sự cố là đầu mối của tỉnh trong Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia; liên kết, phối hợp với các Đội ứng cứu sự cố của các Bộ, ngành Trung ương, các tỉnh, thành phố trực thuộc Trung ương nhằm ứng phó kịp thời khi xảy ra sự cố an toàn thông tin mạng dưới sự điều phối của Trung tâm ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC).
3. Khi được sự đồng ý của lãnh đạo cơ quan, đơn vị chủ quản hệ thống thông tin, các thành viên có quyền truy cập vào hệ thống mạng, hệ thống ứng dụng công nghệ thông tin, cơ sở dữ liệu, máy chủ, máy tính... và log file để phân tích, truy vết, thực hiện dưới sự giám sát của cơ quan, đơn vị bị sự cố.
4. Hàng năm, tham mưu cho Ban Chỉ đạo xây dựng Chính quyền điện tử của tỉnh, Sở Thông tin và Truyền thông tổ chức hội thảo, hội nghị, tuyên truyền, tập huấn, bồi dưỡng, đào tạo, huấn luyện, diễn tập về an toàn thông tin mạng và ứng cứu sự cố; tham gia các đợt diễn tập phòng thủ, tấn công, xử lý và khắc phục sự cố do các cơ quan Trung ương tổ chức.
5. Định kỳ (6 tháng, năm) và đột xuất theo yêu cầu, thực hiện báo cáo Ban Chỉ đạo xây dựng Chính quyền điện tử của tỉnh, Sở Thông tin và Truyền thông về tình hình hoạt động, những khó khăn, vướng mắc và đề xuất các giải pháp nâng cao hiệu quả công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng trên địa bàn tỉnh.
NGUYÊN TẮC, CHẾ ĐỘ LÀM VIỆC VÀ KINH PHÍ HOẠT ĐỘNG
1. Điều phối hoạt động ứng cứu sự cố trong phạm vi toàn tỉnh.
2. Tổ chức ứng cứu sự cố theo đúng quy trình ứng cứu sự cố dựa trên tính chất, mức độ, phạm vi và nguyên nhân xảy ra sự cố; bảo đảm nhanh chóng, chính xác, kịp thời, an toàn và hiệu quả.
3. Thông tin được trao đổi, cung cấp trong quá trình điều phối, xử lý sự cố phải được bảo đảm bí mật theo quy định và theo yêu cầu của cơ quan, đơn vị gặp sự cố trừ khi sự cố xảy ra có liên quan tới nhiều đối tượng khác mà cần cảnh báo, hướng dẫn chung.
4. Công tác kiểm tra, rà soát đánh giá an toàn thông tin phải được thực hiện thường xuyên, định kỳ hoặc đột xuất khi có các yếu tố quan trọng, đặc biệt thay đổi để kịp thời phát hiện các lỗ hổng đang tồn tại, các nguy cơ mất an toàn thông tin mạng.
5. Thành viên Đội ứng cứu sự cố là nhân sự của cơ quan, đơn vị, địa phương nào thì chịu trách nhiệm thường trực và đầu mối phối hợp bảo đảm an toàn thông tin mạng tại cơ quan, đơn vị, địa phương đó.
1. Các thành viên Đội ứng cứu sự cố làm việc theo chế độ kiêm nhiệm và được hưởng các chế độ, chính sách theo quy định hiện hành. Khi xảy ra sự cố, các thành viên báo cáo lãnh đạo cơ quan, đơn vị và nhanh chóng tham gia hoạt động của Đội ứng cứu sự cố, tuân thủ việc triệu tập, điều phối của Đội trưởng hoặc Đội phó được ủy quyền.
2. Đội trưởng triệu tập thành viên Đội ứng cứu sự cố, tổ chức phiên họp thường kỳ 06 tháng/lần hoặc đột xuất theo yêu cầu nhiệm vụ và yêu cầu của cơ quan cấp trên.
3. Đội trưởng triệu tập và điều phối các thành viên khi có sự cố đột xuất xảy ra, hoặc ủy quyền cho một (01) Đội phó thực hiện thẩm quyền của mình khi vắng mặt. Đội phó khi được ủy quyền được sử dụng thẩm quyền của Đội trưởng để điều phối các hoạt động và chịu trách nhiệm về các quyết định của mình trước Đội trưởng và pháp luật.
4. Các hoạt động giao dịch, trao đổi công việc giữa các thành viên Đội ứng cứu sự cố trên môi trường mạng được thực hiện thông qua hệ thống thư công vụ hoặc các hệ thống thông tin thuộc chính quyền điện tử tỉnh.
Điều 7. Điều kiện và kinh phí hoạt động
1. Đội ứng cứu sự cố được bảo đảm phương tiện, thiết bị và điều kiện cần thiết để duy trì hoạt động. Đội ứng cứu sự cố được sử dụng phương tiện của Sở Thông tin và Truyền thông để thực hiện nhiệm vụ.
2. Kinh phí hoạt động của Đội ứng cứu sự cố được bố trí trong dự toán ngân sách hàng năm cấp cho Sở Thông tin và Truyền thông, được sử dụng cho các hoạt động sau: Mua sắm văn phòng phẩm, trang thiết bị chuyên dụng; tổ chức và tham gia hội thảo, hội nghị, đào tạo, bồi dưỡng, huấn luyện, diễn tập về ứng cứu sự cố, bảo đảm an toàn, an ninh thông tin; duy trì đường dây điện thoại thường trực; công tác phí; chi làm thêm giờ cho việc ứng cứu, khắc phục sự cố... Định mức chi thực hiện theo các quy định hiện hành.
Điều 8. Thông báo, tiếp nhận và xử lý thông báo sự cố
1. Cơ quan, đơn vị, địa phương vận hành hệ thống thông tin khi gặp sự cố nếu thấy không có khả năng tự xử lý, khắc phục được phải thực hiện thông báo sự cố hoặc báo cáo ban đầu sự cố mạng cho Thường trực Đội ứng cứu sự cố. Trường hợp nhận thấy sự cố nghiêm trọng, phải thông báo, báo cáo kịp thời, trực tiếp cho Đội trưởng Đội ứng cứu sự cố.
a) Thông báo sự cố có thể thực hiện qua điện thoại, thư điện tử, nhắn tin đa phương tiện hoặc thông qua hệ thống thông tin khác theo hướng dẫn của Đội ứng cứu sự cố, với các nội dung cơ bản: thông tin mô tả sự cố; các biện pháp đã, đang triển khai xử lý, khắc phục; kiến nghị và đề xuất.
b) Báo cáo ban đầu sự cố mạng có thể thực hiện bằng văn bản giấy hoặc văn bản điện tử (có ký tên và đóng dấu hoặc chữ ký số của người có thẩm quyền) theo Mẫu số 03 Phụ lục I ban hành kèm theo Thông tư số 20/2017/TT-BTTTT.
2. Thường trực Đội ứng cứu sự cố và các cá nhân khi tiếp nhận được thông báo sự cố hoặc báo cáo ban đầu sự cố mạng phải báo cáo kịp thời cho Đội trưởng, các Đội phó.
3. Đội trưởng Đội ứng cứu sự cố quyết định điều phối các thành viên; triệu tập cuộc họp; huy động các nguồn lực để xử lý, khắc phục sự cố khi cần thiết. Trường hợp sự cố nghiêm trọng, Đội trưởng báo cáo, xin ý kiến cấp có thẩm quyền trước khi quyết định tổ chức, điều phối, hỗ trợ ứng cứu sự cố.
Điều 9. Điều phối ứng cứu sự cố
1. Thường trực Đội ứng cứu sự cố thực hiện thông báo triệu tập, điều phối của Đội trưởng bằng văn bản đến với các thành viên trong Đội ứng cứu sự cố. Trường hợp khẩn cấp có thể thông báo nhanh bằng điện thoại, email công vụ để điều phối và thông báo chính thức bằng văn bản sau.
Thường trực Đội ứng cứu sự cố thông báo cho các tổ chức, cá nhân gặp sự cố về yêu cầu phối hợp trong quá trình thực hiện điều phối và ứng cứu sự cố.
2. Thành viên Đội ứng cứu sự cố tiếp nhận thông báo điều phối; phối hợp chặt chẽ với cơ quan, đơn vị nơi xảy ra sự cố và các thành viên cùng tham gia ứng cứu tổ chức thực hiện xử lý, khắc phục sự cố đúng yêu cầu điều phối và theo quy trình được hướng dẫn tại Khoản 2, Khoản 3 Điều 11 và Phụ lục II ban hành kèm theo Thông tư số 20/2017/TT-BTTTT; báo cáo kết quả thực hiện cho Đội trưởng (qua Thường trực Đội ứng cứu sự cố).
3. Công tác ứng cứu kết thúc khi đã khắc phục được sự cố và hệ thống hoạt động trở lại bình thường.
4. Sau khi khắc phục sự cố, thành viên tham gia ứng cứu có trách nhiệm:
a) Rà soát, xác định nguyên nhân gây ra sự cố;
b) Tổ chức kiểm tra lại và khắc phục triệt để sự cố;
c) Bảo đảm hệ thống hoạt động bình thường trước khi bàn giao toàn bộ hệ thống cho cơ quan, đơn vị chủ quản;
d) Hướng dẫn đơn vị, cá nhân vận hành hệ thống thông tin chậm nhất trong vòng 05 ngày phải hoàn thiện Báo cáo kết thúc ứng phó sự cố theo Mẫu số 04 Phụ lục I ban hành kèm theo Thông tư số 20/2017/TT-BTTTT để báo cáo cơ quan chủ quản hệ thống thông tin và Đội ứng cứu sự cố.
5. Thường trực Đội ứng cứu sự cố phải lưu trữ thông báo sự cố và biên bản xử lý, khắc phục sự cố; lưu trữ thông báo điều phối và báo cáo kết quả thực hiện xử lý, khắc phục sự cố trong thời gian tối thiểu hai (02) năm, bao gồm các thông tin sau:
a) Nội dung thông báo (hoặc báo cáo ban đầu sự cố mạng), thời gian tiếp nhận, thời gian gửi xác nhận thông báo (hoặc báo cáo) sự cố;
b) Nguyên nhân gây ra, thời gian, kết quả và danh sách tổ chức, cá nhân tham gia phối hợp xử lý, khắc phục sự cố;
c) Báo cáo kết thúc ứng phó sự cố của đơn vị, cá nhân vận hành hệ thống thông tin bị sự cố.
TRÁCH NHIỆM CỦA TỔ CHỨC, CÁ NHÂN
Điều 10. Ban Chỉ đạo xây dựng Chính quyền điện tử của tỉnh
1. Thực hiện chức năng Ban Chỉ đạo ứng cứu khẩn cấp sự cố an toàn thông tin mạng của tỉnh.
2. Chỉ đạo công tác điều phối, ứng cứu sự cố an toàn thông tin mạng trong phạm vi toàn tỉnh, trừ các sự cố của hệ thống thông tin do Bộ Quốc phòng, Bộ Công an quản lý. Chỉ đạo các cơ quan, đơn vị, địa phương trong tỉnh phối hợp, tuân thủ yêu cầu của Cơ quan điều phối quốc gia trong điều phối, ứng cứu sự cố.
3. Triệu tập, chỉ đạo Đội ứng cứu sự cố theo đề xuất của Sở Thông tin và Truyền thông. Báo cáo tình hình và xin ý kiến của Ban Chỉ đạo quốc gia về ứng cứu khẩn cấp sự cố an toàn thông tin mạng qua Bộ Thông tin và Truyền thông đối với các vấn đề phát sinh vượt thẩm quyền trong quá trình thực hiện nhiệm vụ.
Điều 11. Sở Thông tin và Truyền thông
1. Thực hiện chức năng Đơn vị chuyên trách về ứng cứu sự cố an toàn thông tin mạng của tỉnh.
2. Tham mưu UBND tỉnh thành lập, kiện toàn Đội ứng cứu sự cố. Trực tiếp chỉ đạo, quản lý Đội ứng cứu sự cố và tổ chức hoạt động ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh, trừ các sự cố của hệ thống thông tin do Bộ Quốc phòng, Bộ Công an quản lý. Tham gia hoạt động ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia khi có yêu cầu từ Bộ Thông tin và Truyền thông hoặc Trung tâm ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC).
3. Xây dựng dự toán chi tiết, gửi Sở Tài chính thẩm định, trình UBND tỉnh phê duyệt, cấp kinh phí bảo đảm cho hoạt động của Ban Chỉ đạo, đơn vị chuyên trách ứng cứu sự cố, đội ứng cứu sự cố của tỉnh theo quy định tại Điểm b Khoản 2 Điều 17 Quyết định số 05/2017/QĐ-TTg của Thủ tướng Chính phủ.
Điều 12. Các cơ quan, đơn vị, địa phương
1. Cơ quan, đơn vị chủ quản hệ thống thông tin phải xây dựng và bố trí kinh phí để thực hiện kế hoạch, phương án ứng phó sự cố bảo đảm an toàn thông tin mạng, dự phòng kinh phí xử lý sự cố, khắc phục hậu quả, khôi phục dữ liệu và hoạt động bình thường của hệ thống thông tin.
2. Cử cán bộ tham gia Đội ứng cứu sự cố của tỉnh hoặc làm Đầu mối liên hệ, phối hợp ứng cứu sự cố an toàn thông tin mạng của cơ quan, đơn vị, địa phương; cập nhật, cung cấp thông tin về thành viên Đội ứng cứu sự cố hoặc Đầu mối liên hệ, phối hợp ứng cứu sự cố cho Sở Thông tin và Truyền thông trong vòng 24 giờ khi có thay đổi.
3. Khi phát hiện sự cố nghiêm trọng, cơ quan, đơn vị, địa phương có trách nhiệm thông báo kịp thời cho Thường trực Đội ứng cứu sự cố hoặc Sở Thông tin và Truyền thông để tổ chức, điều phối lực lượng, phương tiện hỗ trợ ứng cứu. Khi nhận được thông báo của Sở Thông tin và Truyền thông hoặc Đội ứng cứu sự cố, phải ưu tiên chỉ đạo cán bộ là thành viên Đội ứng cứu sự cố hoặc Đầu mối liên hệ thực hiện nhiệm vụ tham mưu, tổ chức, phối hợp ứng cứu sự cố.
Điều 13. Thường trực Đội ứng cứu sự cố
1. Là đầu mối liên lạc, tiếp nhận phản ánh, thông báo sự cố; giúp Đội trưởng Đội ứng cứu sự cố chủ động điều phối hoạt động ứng cứu sự cố trên địa bàn tỉnh và thực hiện lệnh điều phối từ Trung tâm ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC); bảo đảm liên lạc thông suốt 24 giờ/ngày và 07 ngày/tuần.
2. Chủ trì, phối hợp với các thành viên Đội ứng cứu sự cố tham mưu xây dựng và triển khai kế hoạch hoạt động của Đội; tổ chức hội thảo, hội nghị phổ biến, trao đổi thông tin, tập huấn, bồi dưỡng, đào tạo, huấn luyện, diễn tập về an toàn thông tin mạng và ứng cứu sự cố; thông báo kết quả tham gia hoạt động của thành viên Đội ứng cứu sự cố cho cơ quan, đơn vị chủ quản để phối hợp quản lý; thực hiện chế độ báo cáo theo quy định.
3. Tham mưu công tác thông tin, tuyên truyền về an toàn thông tin mạng và hoạt động ứng cứu sự cố. Tổng hợp, cập nhật, chia sẻ thông tin cảnh báo về các lỗ hổng, điểm yếu bảo mật, các nguy cơ sự cố và các biện pháp phòng ngừa, ngăn chặn, xử lý trên Diễn đàn thông tin điện tử ứng cứu sự cố của tỉnh.
4. Theo dõi, cập nhật, thông báo kịp thời thông tin liên hệ của thành viên Đội ứng cứu sự cố và đầu mối liên hệ, phối hợp ứng cứu sự cố của các cơ quan, đơn vị, địa phương. Đề xuất việc kiện toàn lực lượng và bố trí phương tiện, thiết bị để bảo đảm thực hiện nhiệm vụ của Đội ứng cứu sự cố.
5. Tham mưu lập dự toán, quản lý và sử dụng kinh phí được cấp hàng năm cho hoạt động của Đội ứng cứu sự cố theo các quy định hiện hành.
Điều 14. Đội trưởng Đội ứng cứu sự cố
1. Chịu trách nhiệm về toàn bộ hoạt động của Đội ứng cứu sự cố, kịp thời báo cáo, đề xuất Trưởng Ban Chỉ đạo xây dựng Chính quyền điện tử của tỉnh, Giám đốc Sở Thông tin và Truyền thông xem xét, chỉ đạo, giải quyết những vấn đề vượt thẩm quyền.
2. Tổ chức phân công nhiệm vụ cho các Đội phó và thành viên Đội ứng cứu sự cố. Chủ trì xây dựng, triển khai Kế hoạch hoạt động hàng năm và triệu tập các cuộc họp định kỳ, đột xuất của Đội. Quyết định hình thức điều phối các hoạt động ứng cứu sự cố và chịu trách nhiệm về các yêu cầu điều phối.
3. Chủ trì tổ chức, điều phối, phân công các thành viên trong Đội tham gia ứng cứu khi có sự cố xảy ra trên địa bàn tỉnh. Là đầu mối liên hệ, phối hợp với Trung tâm ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC), các doanh nghiệp cung cấp dịch vụ Internet và các cơ quan, đơn vị liên quan.
Điều 15. Các Đội phó Đội ứng cứu sự cố
1. Giúp Đội trưởng điều hành các hoạt động của Đội ứng cứu sự cố, chịu trách nhiệm trước Đội trưởng về nhiệm vụ được giao. Đề xuất các giải pháp xây dựng lực lượng và các biện pháp kỹ thuật, công nghệ để tăng cường chất lượng, hiệu quả công tác ứng cứu sự cố trên địa bàn tỉnh.
2. Chỉ đạo thành viên của Đội ứng cứu sự cố trong các hoạt động phòng ngừa, ngăn chặn, xử lý và khắc phục sự cố máy tính, an toàn thông tin theo thẩm quyền và nhiệm vụ được phân công. Thay mặt Đội trưởng điều hành hoạt động của Đội khi được ủy quyền.
3. Thực hiện các nhiệm vụ do Đội trưởng phân công và tham gia xây dựng kế hoạch hoạt động hàng năm của Đội ứng cứu sự cố.
Điều 16. Các thành viên Đội ứng cứu sự cố
1. Tham mưu cho Thủ trưởng cơ quan, đơn vị xây dựng và triển khai thực hiện Kế hoạch, phương án ứng phó sự cố bảo đảm an toàn thông tin tin mạng; chịu trách nhiệm thường trực công tác ứng cứu sự cố tại cơ quan, đơn vị công tác.
2. Tổ chức thực hiện nhiệm vụ do Đội trưởng Đội ứng cứu sự cố giao, kịp thời báo cáo, đề xuất giải quyết những khó khăn, vướng mắc trong quá trình thực hiện nhiệm vụ cho Đội trưởng hoặc Đội phó để có sự chỉ đạo, hướng dẫn, hỗ trợ.
3. Thường xuyên theo dõi, giám sát hoạt động của hệ thống thông tin được giao quản lý, kịp thời phát hiện các dấu hiệu bất thường và phản ánh, báo cáo với chủ quản hệ thống thông tin, Đội ứng cứu sự cố tổ chức kiểm tra, triển khai ứng cứu.
4. Tiếp nhận và xử lý các thông báo sự cố hoặc quyết định triệu tập xử lý sự cố của Đội trưởng và Thường trực Đội ứng cứu sự cố. Phối hợp, hỗ trợ thành viên khác của Đội hoặc thành viên của đơn vị, bộ phận liên quan trong hoạt động ứng cứu, khắc phục sự cố trên địa bàn tỉnh.
5. Tham gia đầy đủ các cuộc họp định kỳ, đột xuất và hoạt động ứng cứu sự cố khi có sự điều phối của Đội trưởng Đội ứng cứu sự cố. Cung cấp đầy đủ, chính xác thông tin cá nhân liên quan phục vụ cho việc liên lạc, tổ chức thực hiện nhiệm vụ.
6. Tham gia góp ý, đề xuất xây dựng kế hoạch hoạt động hàng năm của Đội ứng cứu sự cố. Tham dự đầy đủ các chương trình đào tạo, bồi dưỡng, huấn luyện, diễn tập về an toàn thông tin và ứng cứu sự cố do Sở Thông tin và Truyền thông, Đội ứng cứu sự cố tổ chức hoặc cử tham gia.
1. Sở Thông tin và Truyền thông chủ trì tổ chức, kiểm tra, hướng dẫn Đội ứng cứu sự cố và các cơ quan, đơn vị, địa phương có liên quan thực hiện Quy chế này; kịp thời phát hiện và phối hợp với cơ quan chức năng tham mưu xử lý những trường hợp vi phạm.
2. Căn cứ kết quả hoạt động của mỗi thành viên, Đội ứng cứu sự cố xem xét, đề nghị cấp có thẩm quyền khen thưởng theo quy định.
1. Ban Chỉ đạo xây dựng Chính quyền điện tử của tỉnh; Chánh Văn phòng UBND tỉnh; Giám đốc Sở Thông tin và Truyền thông; Thủ trưởng các sở, ban, ngành trực thuộc UBND tỉnh; Chủ tịch UBND các huyện, thị xã, thành phố; Thủ trưởng các cơ quan Trung ương đóng trên địa bàn tỉnh; các thành viên của Đội ứng cứu sự cố và tổ chức, cá nhân liên quan chịu trách nhiệm thi hành Quy chế này.
2. Trong quá trình triển khai thực hiện Quy chế, nếu có vấn đề phát sinh, vướng mắc, các cơ quan, đơn vị, tổ chức, cá nhân phản ánh với UBND tỉnh (qua Sở Thông tin và Truyền thông) để xem xét, sửa đổi, bổ sung./.