Tăng cường bảo đảm an toàn thông tin theo cấp độ và theo mô hình 4 lớp
CTTĐT – UBND tỉnh vừa
ban hành văn bản soos4139/UBND-VX ngày 07/9/2022 về việc tăng cường bảo đảm an
toàn thông tin theo cấp độ và theo mô hình 4 lớp.
An ninh mạng 4 lớp
bao gồm: Lực lượng tại chỗ, Giám sát chuyên nghiệp, Độc lập kiểm tra, Kết nối
chia sẻ thông tin với hệ thống giám sát quốc gia.
Theo đó, tại văn bản
này, Chủ tịch UBND tỉnh yêu cầu các cơ quan, đơn vị, địa phương lập hồ sơ đề
xuất cấp độ cho tất cả các hệ thống thông tin (HTTT) thuộc phạm vi cơ quan, đơn
vị, địa phương mình chủ trì quản lý, vận hành, khai thác (bao gồm: Hệ thống
mạng LAN, trung tâm dữ liệu và các phần mềm, HTTT,...), gửi về Sở Thông tin và
Truyền thông để thẩm định, trình cấp có thẩm quyền phê duyệt theo quy định (hoàn
thành trước ngày 15/10/2022).
Triển khai đầy đủ
phương án bảo đảm an toàn thông tin cho các HTTT đã được phê duyệt hồ sơ đề
xuất cấp độ (hoàn thành trước ngày 15/11/2022).
Đối với các dự án,
hoạt động công nghệ thông tin (CNTT) thực hiện theo hình thức thuê dịch vụ
CNTT, các cơ quan, đơn vị, địa phương yêu cầu đơn vị cung cấp dịch vụ thực hiện
việc lập hồ sơ đề xuất cấp độ đối với các HTTT đang cung cấp, trường hợp đến ngày
15/10/2022 không thực hiện, đề nghị không nghiệm thu, thanh toán.
Phân công nhiệm vụ,
tổ chức lực lượng tại chỗ; triển khai giám sát, kiểm tra, đánh giá an toàn
thông tin mạng cho các HTTT thuộc phạm vi cơ quan, đơn vị, địa phương mình chủ
trì quản lý, vận hành, khai thác theo hướng dẫn của Sở Thông tin và Truyền
thông.
Thủ trưởng các cơ
quan, đơn vị, địa phương chịu trách nhiệm trước Chủ tịch UBND tỉnh về việc thực
hiện lập và trình phê duyệt hồ sơ đề xuất cấp độ đối với các HTTT thuộc phạm vi
quản lý, vận hành, khai thác và để gây ra sự cố mất an toàn thông tin mạng.
Chủ tịch UBND tỉnh giao
Sở Thông tin và Truyền thông rà soát, báo cáo thường xuyên, định kỳ với Bộ
Thông tin và Truyền thông và UBND tỉnh về kết quả thực hiện các nhiệm vụ này; Hướng
dẫn các cơ quan, đơn vị, địa phương thực hiện công tác đảm bảo an toàn thông
tin mạng theo mô hình 4 lớp và các nhiệm vụ nêu trên; Tổng hợp, tham mưu đề xuất
UBND tỉnh việc dừng các HTTT không bảo đảm an toàn thông tin mạng theo quy định
của pháp luật kể từ ngày 01/01/2023 (gồm: Các HTTT chưa phê duyệt hồ sơ đề
xuất cấp độ theo quy định tại Thông tư số 12/2022/TT-BTTTT ngày 12/8/2022 của
Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của
Nghị định 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ
thống thông tin theo cấp độ và theo Tiêu chuẩn TCVN 11930:2017 hoặc đã phê
duyệt hồ sơ đề xuất cấp độ nhưng chưa triển khai đầy đủ phương án bảo đảm an
toàn thông tin cho HTTT đó theo cấp độ).