Chú trọng thực hiện các quy định về an toàn an ninh thông tin trong cơ quan nhà nước

Lấy ý kiến triển khai ứng dụng công nghệ thông tin tại các sở

Nhằm đảm bảo an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin của các cơ quan Nhà nước, Sở Thông tin và Truyền thông Tây Ninh đã ban hành Văn bản số 111/STTTT-CNTT ngày 03/03/2015 về các quy định tối thiểu về đảm bảo an toàn an ninh thông tin tại các đơn vị.

Trong  đó, Văn bản đã quy định cụ thể các điều tối thiểu cần thiết và các điều không được làm mà người sử dụng cần thực hiện khi sử dụng máy tính trong các cơ quan nhà nước.

Đồng thời, văn bản còn quy định về an toàn an ninh thông tin đối với bộ phận quản trị công nghệ thông tin tại các cơ quan nhà nước, các bộ phận này phải chịu trách nhiệm  xây dựng, thực hiện và giám sát chính sách an toàn an ninh thông tin tại cơ quan, thực hiện chính sách hạn chế quyền cài đặt phần mềm tại các máy trạm, hỗ trợ hướng dẫn sử dụng các ứng dụng phần mềm tại đơn vị và phối hợp với các đơn vị phát triển phần mềm chỉnh sửa, nâng cấp trong trường hợp phát sinh yêu cầu hoặc lỗi và cung cấp số điện thoại riêng về danh sách các thành viên bộ phận quản trị công nghệ thông tin (mail, di động, điện thoại bàn) để nhận phản hồi từ cán bộ công chức về các tình huống ảnh hưởng đến an toàn an ninh thông tin hoặc các sự cố về thông tin.

 Bên cạnh đó, bộ phận quản trị công nghệ thông tin tại các cơ quan nhà nước phải thực hiện các nội dung quy định về tác nghiệp hàng ngày, hàng tháng, hàng quý như ghi lại nhật ký hoạt động về phòng máy chủ bao gồm kiểm soát việc ra vào của nhân viên tại phòng máy, hiện tượng sai lệch và bất bình thường của hệ thống vận hành, thời gian xảy ra lỗi, cảnh báo hiện tượng nguy cấp, xác định máy trạm hay phân vùng mạng có khả năng là nguyên nhân, lỗi trong quá trình hoạt động của các thiết bị và trong quá trình bảo trì, theo dõi nhật ký hệ thống, trang web, phần mềm ứng dụng và các hệ thống thông tin (logfile) trong cơ quan  02 lần/ tuần để phát hiện kịp thời những trường hợp bất thường, sao lưu dự phòng dữ liệu trên các máy chủ, sao lưu dữ liệu trên các hệ thống thông tin, phối hợp cùng đơn vị tư vấn độc lập có uy tín về bảo mật, an toàn thông tin để thực hiện kiểm thử, đánh giá rủi ro đối với hệ thống thông tin trong cơ quan ít nhất 01 lần/ năm hoặc khi có các thay đổi lớn để nâng cấp thiết bị, phần mềm hoặc sửa đổi chính sách nhằm mục đích hoàn thiện hệ thống.

Qua văn bản trên, Sở Thông tin và Truyền thông Tây Ninh cung cấp số điện thoại cần thiết để các đơn vị kịp thời liên hệ ngay khi có vấn đề phát sinh trong việc thực hiện công tác đảm bảo an toàn an ninh thông tin tại các cơ quan và yêu cầu các cơ quan xây dựng nội quy, quy chế nội bộ để đảm bảo an toàn an ninh thông tin theo các nội dung được quy định tại Khoản 1 Điều 7 của Quyết định số 61/2014/QĐ-UBND ngày UBND ngày 11/11/2014 của UBND tỉnh Ban hành Quy chế đảm bảo an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin của các cơ quan Nhà nước trên địa bàn tỉnh Tây Ninh.

S.K