Tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ

Thực hiện Chỉ thị số 09/CT-TTg ngày 23 tháng 02 năm 2024 của Thủ tướng Chính phủ về tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ, ngày 11/3/2024 Chủ tịch UBND tỉnh đã ký ban hành Văn bản giao Thủ trưởng các sở, ban, ngành, địa phương chỉ đạo, triển khai thực hiện có hiệu quả các nhiệm vụ tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ, cụ thể:

1.Trực tiếp chỉ đạo, phụ trách công tác bảo đảm an toàn thông tin trong hoạt động của đơn vị, địa phương mình; chịu trách nhiệm trước UBND tỉnh, Chủ tịch UBND tỉnh về việc bảo đảm an toàn hệ thống thông tin theo cấp độ, không để xảy ra tình trạng mất an toàn thông tin, lộ lọt thông tin, dữ liệu cá nhân, bí mật nhà nước.

2.Tổ chức quán triệt, phổ biến đến toàn thể cán bộ, công chức, viên chức thuộc đơn vị, địa phương tuân thủ các quy định pháp luật về bảo đảm an toàn thông tin mạng. Đồng thời, chỉ đạo các đơn vị/bộ phận vận hành hệ thống thông tin thuộc phạm vi quản lý (nếu có)thay đổi căn bản về nhận thức, xác định hồ sơ đề xuất cấp độ là cơ sở để triển khai các biện pháp bảo đảm an toàn thông tin theo quy định, là căn cứ quan trọng để xác định và bố trí nguồn lực triển khai cũng như đánh giá mức độ tuân thủ pháp luật về an toàn thông tin mạng.

3.Bảo đảm 100% hệ thống thông tin đang trong quá trình thiết kế, xây dựng, nâng cấp, mở rộng trước khi đưa vào vận hành, khai thác(nếu có) phải được phê duyệt cấp độ an toàn hệ thống thông tin và triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt.

4.Tổ chức rà soát, thống kê, cập nhật danh mục hệ thống thông tin thuộc phạm vi quản lý; bảo đảm 100% hệ thống thông tin từ cấp độ 1 đến cấp độ 3 (nếu có) đang vận hành phải được phê duyệt cấp độ an toàn hệ thống thông tin chậm nhất trong tháng 7 năm 2024 và triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt chậm nhất trong tháng 11 năm 2024.

5.Khi triển khai các hệ thống thông tin, ưu tiên giải pháp cài đặt trên các hạ tầng số đã được triển khai đầy đủ phương án bảo đảm an toàn thông tin (như Trung tâm Tích hợp dữ liệu tỉnh, dịch vụ điện toán đám mây) để kế thừa các biện pháp bảo đảm an toàn thông tin đã có.

6.Chủ động tổ chức kiểm tra, đánh giá tuân thủ các quy định của pháp luật về an toàn thông tin theo cấp độ trong phạm vi quản lý, tối thiểu 01 lần/01 năm; báo cáo kết quả thực hiện trước ngày 15 tháng 12 hàng năm gửi Sở Thông tin và Truyền thông theo dõi, tổng hợp theo quy định.

7.Nghiên cứu, bố trí nguồn lực theo đúng quy định của pháp luật để triển khai thực thi hiệu quả công tác bảo đảm an toàn hệ thống thông tin theo cấp độ, đảm bảo phù hợp với điều kiện thực tế của đơn vị, địa phương.

8.Giao Sở Thông tin và Truyền thông: Chủ trì, phối hợp với các đơn vị, địa phương thực thi hiệu quả, thực chất, thường xuyên, liên tục công tác bảo đảm an toàn thông tin theo mô hình “4 lớp”, đặc biệt là nâng cao năng lực của lớp giám sát, bảo vệ chuyên nghiệp và duy trì liên tục, ổn định kết nối, chia sẻ thông tin với Trung tâm Giám sát an toàn không gian mạng quốc gia trực thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông; ưu tiên đề xuất sử dụng các sản phẩm, giải pháp, dịch vụ an toàn thông tin mạng do doanh nghiệp Việt Nam sản xuất hoặc làm chủ công nghệ…/.

Nông Thảo