QUYẾT ĐỊNH

VỀ VIỆC CÔNG BỐ 03 THỦ TỤC HÀNH CHÍNH NỘI BỘ BỘ MỚI BAN HÀNH LĨNH THÔNG TIN VÀ TRUYỀN THÔNG THUỘC THẨM QUYỀN GIẢI QUYẾT CỦA SỞ THÔNG TIN VÀ TRUYỀN THÔNG TỈNH BẾN TRE

CHỦ TỊCH ỦY BAN NHÂN DÂN TỈNH BẾN TRE

Căn cứ Luật Tổ chức chính quyền địa phương ngày 19 tháng 6 năm 2015;

Căn cứ Luật sửa đổi, bổ sung một số điều của Luật Tổ chức Chính phủ và Luật Tổ chức chính quyền địa phương ngày 22 tháng 11 năm 2019;

Căn cứ Công văn số 5990/VPCP-KSTT ngày 22 tháng 8 năm 2024 của Văn phòng Chính phủ về việc công bố, rà soát, đơn giản hóa thủ tục hành chính;

Căn cứ Quyết định số 2540/QĐ-UBND ngày 02 tháng 11 năm 2022 của Ủy ban nhân dân tỉnh ban hành Kế hoạch rà soát, đơn giản hóa thủ tục hành chính nội bộ trong hệ thống hành chính nhà nước giai đoạn 2022-2025 trên địa bàn tỉnh Bến Tre;

Theo đề nghị của Giám đốc Sở Thông tin và Truyền thông tại Tờ trình số 2114/TTr-STTTT ngày 30 tháng 9 năm 2024.

QUYẾT ĐỊNH:

Điều 1. Công bố kèm theo Quyết định này 03 thủ tục hành chính nội bộ mới ban hành lĩnh vực thông tin và truyền thông thuộc thẩm quyền giải quyết của Sở Thông tin và Truyền thông tỉnh Bến Tre (Phụ lục kèm theo).

Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày ký.

Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh, Giám đốc Sở Thông tin và Truyền thông và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.

PHỤ LỤC I

DANH MỤC THỦ TỤC HÀNH CHÍNH NỘI BỘ THUỘC THẨM QUYỀN GIẢI QUYẾT CỦA SỞ THÔNG TIN VÀ TRUYỀN THÔNG TỈNH BẾN TRE
(Kèm theo Quyết định số 2360/QĐ-UBND ngày 07 tháng 10 năm 2024 của Ủy ban nhân dân tỉnh Bến Tre)

Danh mục thủ tục hành chính nội bộ

PHỤ LỤC II

NỘI DUNG CỦA THỦ TỤC HÀNH CHÍNH NỘI BỘ THUỘC THẨM QUYỀN GIẢI QUYẾT CỦA SỞ THÔNG TIN VÀ TRUYỀN THÔNG TỈNH BẾN TRE
(Kèm theo Quyết định số 2360/QĐ-UBND ngày 07 tháng 10 năm 2024 của Ủy ban nhân dân tỉnh Bến Tre)

LĨNH VỰC: THÔNG TIN VÀ TRUYỀN THÔNG

1. Thủ tục: Xác định lần đầu cấp độ đối với hệ thống thông tin cấp độ 1,2; xác định lại cấp độ đối với hệ thống thông tin đã được phê duyệt cấp độ 1,2

1.1. Trình tự thực hiện:

- Bước 1: Cơ quan, tổ chức được chủ quản hệ thống thông tin giao nhiệm vụ vận hành hệ thống thông tin gửi hồ sơ đề xuất cấp độ đến Sở Thông tin và Truyền thông để thực hiện thẩm định theo quy định.

- Bước 2: Sở Thông tin và Truyền thông thực hiện thẩm định hồ sơ đề xuất cấp độ 1, 2 trong thời hạn tối đa là 15 ngày kể từ ngày nhận đủ hồ sơ hợp lệ.

- Bước 3:

+ Đối với hệ thống thông tin được đề xuất là cấp độ 1 hoặc cấp độ 2, sau khi thẩm định, Sở Thông tin và Truyền thông phê duyệt cấp độ, gửi báo cáo chủ quản hệ thống thông tin.

+ Đối với hệ thống thông tin đã được phê duyệt cấp độ, trong trường hợp phải xác định lại cấp độ cho phù hợp với tình hình thực tế thì thực hiện theo trình tự, thủ tục xác định lần đầu.

1.2. Cách thức thực hiện:

- Nộp trực tiếp hoặc qua bưu chính đến Sở Thông tin và Truyền thông.

- Nộp trực tuyến qua hệ thống quản lý văn bản và điều hành tỉnh Bến Tre.

1.3. Thành phần hồ sơ:

- Tài liệu mô tả, thuyết minh tổng quan về hệ thống thông tin.

- Tài liệu thiết kế là một trong những tài liệu sau: Đối với dự án đầu tư xây dựng mới hoặc mở rộng, nâng cấp hệ thống thông tin: Thiết kế sơ bộ hoặc tài liệu có giá trị tương đương; Đối với hệ thống thông tin đang vận hành: Thiết kế thi công đã được cấp có thẩm quyền phê duyệt hoặc tài liệu có giá trị tương đương.

- Tài liệu thuyết minh về việc đề xuất cấp độ căn cứ trên các tiêu chí theo quy định của pháp luật.

- Tài liệu thuyết minh phương án bảo đảm an toàn thông tin theo cấp độ tương ứng.

1.4. Số lượng hồ sơ: 01 bộ.

1.5. Thời gian giải quyết:

- Thời gian thẩm định hồ sơ xác định cấp độ 1,2: Tối đa là 15 ngày kể từ ngày nhận đủ hồ sơ hợp lệ.

- Thời gian xử lý hồ sơ phê duyệt cấp độ: Tối đa là 07 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ.

1.6. Đối tượng thực hiện TTHC: Cơ quan, tổ chức.

1.7. Cơ quan giải quyết TTHC: Sở Thông tin và Truyền thông.

1.8. Kết quả thực hiện TTHC: Ý kiến thẩm định hồ sơ đề xuất cấp độ; Quyết định phê duyệt cấp độ an toàn hệ thống thông tin.

1.9. Phí, lệ phí: Không.

1.10. Tên mẫu đơn, mẫu tờ khai: Mẫu số 01: Văn bản đề nghị thẩm định, phê duyệt hồ sơ đề xuất cấp độ (ban hành kèm theo Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về đảm bảo an toàn hệ thống thông tin theo cấp độ).

1.11. Yêu cầu, điều kiện thực hiện TTHC: Không quy định.

1.12. Căn cứ pháp lý của TTHC:

- Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về đảm bảo an toàn hệ thống thông tin theo cấp độ.

- Thông tư số 12/2022/TT-BTTTT ngày 12 tháng 8 năm 2022 của Bộ Trưởng Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.

Mẫu số 01

Kính gửi: Sở Thông tin và Truyền thông

Căn cứ Luật an toàn thông tin mạng ngày 19/11/2015;

(Căn cứ các văn bản hướng dẫn thi hành Luật an toàn thông tin mạng và các văn bản liên quan);

(Tên cơ quan, tổ chức) đề nghị thẩm định, phê duyệt hồ sơ đề xuất cấp độ với các nội dung sau:

Phần 1. Thông tin chung

1. Tên hệ thống thông tin;

2. Đơn vị vận hành hệ thống thông tin:

3. Địa chỉ:

4. Cấp độ an toàn hệ thống thông tin đề xuất:

Phần 2. Hồ sơ kèm theo

1. Tài liệu mô tả, thuyết minh tổng quan về hệ thống thông tin.

2. Tài liệu thiết kế thi công đã được cấp có thẩm quyền phê duyệt hoặc tài liệu có giá trị tương đương.

3. Tài liệu thuyết minh về việc đề xuất cấp độ căn cứ trên các tiêu chí theo quy định của pháp luật.

4. Tài liệu thuyết minh phương án bảo đảm an toàn thông tin theo cấp độ tương ứng.

(Tên cơ quan, tổ chức) đề nghị (Đơn vị chuyên trách về an toàn thông tin) thẩm định và phê duyệt hồ sơ đề xuất cấp độ của hệ thống thông tin (Tên hệ thống thông tin)./.

2. Thủ tục: Xác định lần đầu cấp độ đối với hệ thống thông tin cấp độ 3; xác định lại cấp độ đối với hệ thống thông tin đã được phê duyệt cấp độ 3

2.1. Trình tự thực hiện:

- Bước 1: Cơ quan, tổ chức được chủ quản hệ thống thông tin giao nhiệm vụ vận hành hệ thống thông tin gửi hồ sơ đề xuất cấp độ đến Sở Thông tin và Truyền thông để thực hiện thẩm định theo quy định.

- Bước 2: Sở Thông tin và Truyền thông thực hiện thẩm định hồ sơ đề xuất cấp độ 3 trong thời hạn tối đa là 15 ngày kể từ ngày nhận đủ hồ sơ hợp lệ.

- Bước 3:

+ Hệ thống thông tin được đề xuất là cấp độ 3, sau khi thẩm định, Sở Thông tin và Truyền thông trình Chủ tịch Ủy ban nhân dân tỉnh phê duyệt cấp độ.

+ Đối với hệ thống thông tin đã được phê duyệt cấp độ, trong trường hợp phải xác định lại cấp độ cho phù hợp với tình hình thực tế thì thực hiện theo trình tự, thủ tục xác định lần đầu.

2.2. Cách thức thực hiện:

- Nộp trực tiếp hoặc qua bưu chính đến Sở Thông tin và Truyền thông.

- Nộp trực tuyến qua Hệ thống quản lý văn bản và điều hành tỉnh Bến Tre.

2.3. Thành phần hồ sơ:

- Tài liệu mô tả, thuyết minh tổng quan về hệ thống thông tin.

- Tài liệu thiết kế là một trong những tài liệu sau: Đối với dự án đầu tư xây dựng mới hoặc mở rộng, nâng cấp hệ thống thông tin: Thiết kế sơ bộ hoặc tài liệu có giá trị tương đương; Đối với hệ thống thông tin đang vận hành: Thiết kế thi công đã được cấp có thẩm quyền phê duyệt hoặc tài liệu có giá trị tương đương.

- Tài liệu thuyết minh về việc đề xuất cấp độ căn cứ trên các tiêu chí theo quy định của pháp luật.

- Tài liệu thuyết minh phương án bảo đảm an toàn thông tin theo cấp độ tương ứng.

2.4. Số lượng hồ sơ: 01 bộ.

2.5. Thời hạn giải quyết:

- Thời gian thẩm định hồ sơ xác định cấp độ 3: Tối đa là 15 ngày kể từ ngày nhận đủ hồ sơ hợp lệ.

- Thời gian xử lý hồ sơ phê duyệt cấp độ: Tối đa là 07 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ.

2.6. Đối tượng thực hiện TTHC: Cơ quan, tổ chức.

2.7. Cơ quan giải quyết TTHC:

- Cơ quan trực tiếp thực hiện TTHC: Sở Thông tin và Truyền thông.

- Cơ quan/Người có thẩm quyền giải quyết TTHC: Chủ tịch Ủy ban nhân dân tỉnh.

2.8. Kết quả thực hiện TTHC: Ý kiến thẩm định hồ sơ đề xuất cấp độ; Quyết định phê duyệt cấp độ an toàn hệ thống thông tin.

2.9. Phí, lệ phí: Không quy định.

2.10. Tên mẫu đơn, mẫu tờ khai: Mẫu số 02: Văn bản đề nghị thẩm định hồ sơ đề xuất cấp độ (ban hành kèm theo Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về đảm bảo an toàn hệ thống thông tin theo cấp độ).

2.11. Yêu cầu, điều kiện thực hiện TTHC: Không quy định.

2.12. Căn cứ pháp lý của TTHC:

- Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về đảm bảo an toàn hệ thống thông tin theo cấp độ.

- Thông tư số 12/2022/TT-BTTTT ngày 12 tháng 8 năm 2022 của Bộ trưởng Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.

Mẫu số 02

Kính gửi: Sở Thông tin và Truyền thông

Căn cứ Luật an toàn thông tin mạng ngày 19/11/2015;

(Căn cứ các văn bản hướng dẫn thi hành Luật an toàn thông tin mạng và các văn bản liên quan);

(Tên cơ quan, tổ chức) đề nghị thẩm định, phê duyệt hồ sơ đề xuất cấp độ với các nội dung sau:

Phần 1. Thông tin chung

1. Tên hệ thống thông tin:

2. Đơn vị vận hành hệ thống thông tin:

3. Địa chỉ:

4. Cấp độ an toàn hệ thống thông tin đề xuất:

Phần 2. Hồ sơ kèm theo

1. Tài liệu mô tả, thuyết minh tổng quan về hệ thống thông tin.

2. Tài liệu thiết kế thi công đã được cấp có thẩm quyền phê duyệt hoặc tài liệu có giá trị tương đương.

3. Tài liệu thuyết minh về việc đề xuất cấp độ căn cứ trên các tiêu chí theo quy định của pháp luật.

4. Tài liệu thuyết minh phương án bảo đảm an toàn thông tin theo cấp độ tương ứng.

(Tên cơ quan, tổ chức) đề nghị (Đơn vị chuyên trách về an toàn thông tin) thẩm định và phê duyệt hồ sơ đề xuất cấp độ của hệ thống thông tin (Tên hệ thống thông tin)./.

3. Thủ tục: Ứng cứu sự cố an toàn thông tin của các hệ thống thông tin/cơ sở dữ liệu (HTTT/CSDL) do tỉnh quản lý

3.1. Trình tự thực hiện:

- Bước 1: Tiếp nhận, phân tích, ứng cứu ban đầu và thông báo sự cố.

- Bước 2: Triển khai ứng cứu, ngăn chặn và xử lý sự cố.

- Bước 3: Xử lý sự cố, gỡ bỏ và khôi phục.

- Bước 4: Tổng kết, đánh giá.

3.2. Cách thức thực hiện:

- Nộp trực tiếp hoặc qua bưu chính đến Sở Thông tin và Truyền thông.

- Nộp trực tuyến qua Hệ thống quản lý văn bản và điều hành tỉnh Bến Tre.

3.3. Thành phần hồ sơ: Tài liệu mô tả tổng quan sự cố an toàn thông tin của hệ thống thông tin/cơ sở dữ liệu (HTTT/CSDL) như dấu hiệu sự cố từ các nguồn bên trong và bên ngoài.

3.4. Số lượng hồ sơ: 01 bộ.

3.5. Thời hạn giải quyết: Thời gian xử lý sự cố: không quá 05 ngày làm việc khi tiếp nhận hồ sơ báo cáo sự cố an toàn thông tin.

3.6. Đối tượng thực hiện TTHC: Cơ quan, tổ chức.

3.7. Cơ quan giải quyết TTHC: Sở Thông tin và Truyền thông.

3.8. Kết quả thực hiện TTHC: Báo cáo kết thúc ứng phó sự cố an toàn thông tin của các hệ thống thông tin/cơ sở dữ liệu (HTTT/CSDL) theo quy trình ứng cứu sự cố an toàn thông tin mạng theo sơ đồ tại phụ lục II (ban hành kèm theo Thông tư số 20/2017/TT-BTTTT ngày ngày 12 tháng 9 năm 2017 của Bộ trưởng Bộ Thông tin và Truyền thông quy định về điều phối, ứng cứu sự cố an toàn thông tin mạng trên toàn quốc).

3.9. Phí, lệ phí: Không quy định.

3.10. Tên mẫu đơn, mẫu tờ khai: Mẫu số 03: Báo cáo ban đầu sự cố an toàn thông tin mạng (ban hành kèm theo Thông tư số 20/2017/TT-BTTTT ngày 12 tháng 9 năm 2017 của Bộ trưởng Bộ Thông tin và Truyền thông quy định về điều phối, ứng cứu sự cố an toàn thông tin mạng trên toàn quốc).

3.11. Yêu cầu, điều kiện thực hiện TTHC: Không quy định.

3.12. Căn cứ pháp lý của TTHC:

- Quyết định số 05/2017/QĐ-TTg ngày 16 tháng 3 năm 2017 của Thủ tướng Chính phủ ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia.

- Thông tư số 20/2017/TT-BTTTT ngày 12 tháng 9 năm 2017 của Bộ trưởng Bộ Thông tin và Truyền thông quy định về điều phối, ứng cứu sự cố an toàn thông tin mạng trên toàn quốc.

Mẫu số 03

BÁO CÁO BAN ĐẦU SỰ CỐ MẠNG

THÔNG TIN VỀ TỔ CHỨC/CÁ NHÂN BÁO CÁO SỰ CỐ

▪ Tên tổ chức/cá nhân báo cáo sự cố (*) ..............................................................................

▪ Địa chỉ: (*) .........................................................................................................................

▪ Điện thoại (*) ……………………………………….Email (*) ......................................................

NGƯỜI LIÊN HỆ

▪ Họ và tên (*) ………………………………… Chức vụ: ............................................................

▪ Điện thoại (*) ………………………………… Email (*) ............................................................

THÔNG TIN CHI TIẾT VỀ HỆ THỐNG BỊ SỰ CỐ

HIỆN TRẠNG SỰ CỐ (*)

CÁCH THỨC PHÁT HIỆN * (Đánh dấu những cách thức được sử dụng để phát hiện sự cố)

□ Qua hệ thống phát hiện xâm nhập             □ Kiểm tra dữ liệu lưu lại (Log File)

□ Nhận được thông báo từ: .................................................................................................

□ Khác, đó là ......................................................................................................................

ĐÃ GỬI THÔNG BÁO SỰ CỐ CHO *

□ Thành viên mạng lưới chịu trách nhiệm ứng cứu sự cố cho tổ chức, cá nhân

□ ISP đang trực tiếp cung cấp dịch vụ

□ Cơ quan điều phối

THÔNG TIN BỔ SUNG VỀ HỆ THỐNG XẢY RA SỰ CỐ

▪ Hệ điều hành …………………………………Version ..............................................................

▪ Các dịch vụ có trên hệ thống (Đánh dấu những dịch vụ được sử dụng trên hệ thống)

□ Web server                      □ Mail server                  □ Database server

□ Dịch vụ khác, đó là ..........................................................................................................

▪ Các biện pháp an toàn thông tin đã triển khai (Đánh dấu những biện pháp đã triển khai)

□ Antivirus                         □ Firewall                         □ Hệ thống phát hiện xâm nhập

□ Khác:

▪ Các địa chỉ IP của hệ thống (Liệt kê địa chỉ IP sử dụng trên Internet, không liệt kê địa chỉ IP nội bộ)

...........................................................................................................................................

▪ Các tên miền của hệ thống

...........................................................................................................................................

▪ Mục đích chính sử dụng hệ thống ......................................................................................

...........................................................................................................................................

▪ Thông tin gửi kèm

□ Nhật ký hệ thống             □ Mẫu virus / mã độc               □ Khác: …………………………………..

▪ Các thông tin cung cấp trong thông báo sự cố này đều phải được giữ bí mật: □ Có □ Không

KIẾN NGHỊ, ĐỀ XUẤT HỖ TRỢ

THỜI GIAN THỰC HIỆN BÁO CÁO SỰ CỐ *: …/…/…../…(ngày/tháng/năm/giờ/phút)

Chú thích:

1. Phần (*) là những thông tin bắt buộc. Các phần còn lại có thể loại bỏ nếu không có thông tin.

2. Sử dụng tiêu đề (subject) bắt đầu bằng “[TBSC]” khi gửi thông báo qua email

3. Tham khảo thêm tại website của VNCERT (www.vncert.gov.vn)

QUY TRÌNH ỨNG CỨU SỰ CỐ THÔNG THƯỜNG