KẾ HOẠCH

ỨNG PHÓ SỰ CỐ, BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG TRONG CÁC CƠ QUAN NHÀ NƯỚC TRÊN ĐỊA BÀN TỈNH BÌNH THUẬN

Căn cứ Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia;

Căn cứ Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông quy định về điều phối, ứng cứu sự cố an toàn thông tin mạng trên toàn quốc;

Căn cứ Quyết định số 1017/QĐ-TTg ngày 14/8/2018 của Thủ tướng Chính phủ phê duyệt Đề án giám sát an toàn thông tin mạng đối với hệ thống, dịch vụ công nghệ thông tin phục vụ Chính phủ đến năm 2020, định hướng đến năm 2025;

Căn cứ Chỉ thị số 18/CT-TTg ngày 13/10/2022 của Thủ tướng Chính phủ về đẩy mạnh triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng Việt Nam;

Ủy ban nhân dân tỉnh Bình Thuận ban hành kế hoạch Ứng phó sự cố, bảo đảm an toàn thông tin mạng trong các cơ quan nhà nước trên địa bàn tỉnh, cụ thể như sau:

I. MỤC ĐÍCH, YÊU CẦU

1. Mục đích

- Đề ra các phương án ứng phó kịp thời khi gặp sự cố mất an toàn thông tin (ATTT) mạng. Bảo đảm ATTT mạng cho các hệ thống thông tin quan trọng trong các cơ quan nhà nước trên địa bàn tỉnh.

- Bảo đảm nhân lực, vật lực, tài lực và các điều kiện cần thiết để sẵn sàng triển khai kịp thời, hiệu quả phương án ứng cứu sự cố ATTT mạng.

- Nâng cao hiệu quả hoạt động của Đội Ứng cứu sự cố an toàn thông tin mạng tỉnh (gọi tắt là Đội Ứng cứu sự cố); tập huấn bổ sung kiến thức, kỹ năng xử lý sự cố ATTT mạng đảm bảo linh hoạt, hiệu quả, phù hợp với yêu cầu thực tế.

2. Yêu cầu

- Các hệ thống thông tin của các cơ quan, đơn vị phải được đánh giá hiện trạng và khả năng bảo đảm ATTT mạng, dự báo các nguy cơ, sự cố, tấn công mạng có thể xảy ra để đưa ra phương án ứng phó, ứng cứu sự cố kịp thời, phù hợp.

- Công tác ứng phó sự cố ATTT mạng phải tuân thủ theo quy chế, quy định pháp luật; tổ chức ứng phó kịp thời, nhanh chóng, đồng bộ và hiệu quả.

- Hoạt động ứng cứu sự cố an toàn thông tin mạng phải chuyển từ bị động sang chủ động, bao gồm: Chủ động thực hiện săn lùng mối nguy hại và rà quét lỗ hổng trên các hệ thống thông tin trong phạm vi quản lý.

- Thường xuyên trao đổi thông tin, chia sẻ kinh nghiệm trong công tác đảm bảo ATTT giữa các cơ quan nhà nước trên địa bàn tỉnh; tăng cường sự phối hợp, hỗ trợ của cơ quan điều phối quốc gia về ứng cứu sự cố (Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam, Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông).

II. CÁC QUY ĐỊNH CHUNG

1. Phạm vi thực hiện

Các sở, ban, ngành và đoàn thể tỉnh, Ủy ban nhân dân các huyện, thị xã, thành phố trực thuộc Ủy ban nhân dân tỉnh và các tổ chức, đơn vị, doanh nghiệp có liên quan (gọi chung là các cơ quan, đơn vị).

2. Điều kiện, nguyên tắc, phương châm ứng phó sự cố

- Tuân thủ các quy định pháp luật về điều phối, ứng cứu sự cố ATTT mạng.

- Chủ động, kịp thời, nhanh chóng, chính xác, đồng bộ và hiệu quả.

- Phối hợp chặt chẽ, chính xác, đồng bộ và hiệu quả giữa các cơ quan, tổ chức và doanh nghiệp.

- Ứng cứu sự cố trước hết phải được thực hiện, xử lý bằng lực lượng tại chỗ và trách nhiệm chính của chủ quản hệ thống thông tin.

- Tuân thủ các điều kiện, nguyên tắc ưu tiên về duy trì hoạt động của hệ thống thông tin đã được cấp thẩm quyền phê duyệt trong kế hoạch ứng phó sự cố.

- Thông tin trao đổi trong mạng lưới phải được kiểm tra, xác thực đối tượng trước khi thực hiện các bước tác nghiệp tiếp theo.

- Bảo đảm bí mật thông tin biết được khi tham gia, thực hiện các hoạt động ứng cứu sự cố theo yêu cầu của cơ quan điều phối quốc gia hoặc cơ quan, tổ chức, cá nhân gặp sự cố.

3. Các lực lượng tham gia ứng phó sự cố ATTT mạng

- Lực lượng tại chỗ các cơ quan, đơn vị: Lực lượng tại chỗ là chuyên viên phụ trách công tác quản trị mạng - người được phân công phụ trách công nghệ thông tin.

- Đội Ứng cứu sự cố.

- Đơn vị chủ quản, đơn vị quản lý, vận hành hệ thống thông tin.

- Đơn vị cung cấp dịch vụ ATTT mạng (trường hợp có thuê dịch vụ).

- Cơ quan điều phối quốc gia về ứng cứu sự cố (Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam - VNCERT/CC).

4. Cơ chế, quy trình phối hợp giữa các cơ quan, đơn vị trong quá trình ứng phó sự cố

- Đội Ứng cứu sự cố: Tham gia hoạt động ứng cứu khẩn cấp bảo đảm ATTT mạng quốc gia khi có yêu cầu từ Bộ Thông tin và Truyền thông hoặc các bộ, ngành có liên quan và theo Quy chế hoạt động của Đội Ứng cứu sự cố (Quyết định số 03/QĐ-ĐUCSC ngày 23/11/2022)

- Các sở, ban, ngành, Ủy ban nhân dân các huyện, thị xã, thành phố, đơn vị chủ quản, đơn vị quản lý, vận hành hệ thống thông tin: Có trách nhiệm cử cán bộ, công chức phụ trách an toàn thông tin tham gia cùng Đội Ứng cứu sự cố khi xử lý sự cố; phối hợp với đơn vị chuyên trách ứng cứu sự cố ATTT mạng của tỉnh trong công tác ứng phó, xử lý các sự cố ATTT.

- Doanh nghiệp cung cấp, xây dựng các hệ thống thông tin: Tích cực phối hợp với đơn vị chủ quản, đơn vị quản lý, vận hành, Sở Thông tin và Truyền thông trong công tác ứng phó, xử lý các sự cố ATTT liên quan hệ thống thông tin do mình xây dựng hoặc cung cấp.

III. NHIỆM VỤ TRIỂN KHAI

1. Đánh giá các nguy cơ, sự cố an toàn thông tin mạng

1.1. Nội dung thực hiện: Đánh giá hiện trạng và khả năng bảo đảm ATTT mạng của hệ thống thông tin và các đối tượng cần bảo vệ; đánh giá, dự báo các nguy cơ, sự cố, tấn công mạng có thể xảy ra với các hệ thống thông tin và các đối tượng cần bảo vệ; đánh giá, dự báo các hậu quả, thiệt hại, tác động có thể có nếu xảy ra sự cố; đánh giá về hiện trạng phương tiện, trang thiết bị, công cụ hỗ trợ nhân lực, vật lực phục vụ đối phó, ứng cứu, khắc phục sự cố (bao gồm cả nhà thầu đã ký hợp đồng cung cấp dịch vụ nếu có).

- Đơn vị thực hiện: Đơn vị quản lý, vận hành hệ thống thông tin (các cơ quan, đơn vị).

- Thời gian thực hiện: Thường xuyên.

1.2. Nội dung thực hiện: Săn lùng mối nguy hại và rà quét lỗ hổng trên các hệ thống thông tin trong phạm vi quản lý; khắc phục các lỗ hổng, điểm yếu theo cảnh báo của cơ quan chức năng (thực hiện theo quy định tại Chỉ thị số 18/CT-TTg ngày 13/10/2022 của Thủ tướng Chính phủ).

- Đơn vị thực hiện: Đơn vị quản lý, vận hành hệ thống thông tin (các cơ quan, đơn vị).

- Thời gian thực hiện: Hằng năm (tối thiểu 01 lần/06 tháng).

2. Xây dựng, ban hành phương án, kịch bản ứng cứu sự cố cho hệ thống thông tin (nội dung thực hiện theo Đề cương kế hoạch ứng phó sự cố an toàn thông tin mạng theo Phụ lục III, Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông)

- Đơn vị thực hiện: Đơn vị quản lý, vận hành hệ thống thông tin (các cơ quan, đơn vị).

- Đơn vị phối hợp, hướng dẫn: Sở Thông tin và Truyền thông, đơn vị cung cấp dịch vụ ATTT (nếu thuê dịch vụ), các đơn vị khác có liên quan.

- Thời gian thực hiện: Năm 2023.

3. Triển khai hoạt động thường trực, điều phối, xử lý, ứng cứu sự cố

3.1. Thông báo, báo cáo sự cố ATTT mạng: Triển khai các hoạt động thuộc trách nhiệm của các cơ quan, đơn vị liên quan theo quy định tại Điều 9 Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông.

- Đơn vị chủ trì: Đội Ứng cứu sự cố.

- Đơn vị phối hợp: Đơn vị quản lý, vận hành hệ thống thông tin (các cơ quan, đơn vị).

- Thời gian thực hiện: Thường xuyên, ngay khi xảy ra sự cố và được duy trì trong suốt quá trình ứng cứu sự cố.

3.2. Phát hiện, tiếp nhận, xác minh, xử lý ban đầu và phân loại sự cố an toàn thông tin mạng: Triển khai các hoạt động thuộc trách nhiệm của các cơ quan, đơn vị liên quan theo quy định tại Điều 10, Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông.

- Đơn vị chủ trì: Đội Ứng cứu sự cố.

- Đơn vị phối hợp: Cơ quan điều phối quốc gia (Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam - VNCERT/CC).

- Thời gian thực hiện: Ngay sau khi phát hiện sự cố hoặc nhận được thông báo, báo cáo sự cố của tổ chức, cá nhân.

3.3. Quy trình ứng cứu sự cố ATTT mạng: Triển khai các hoạt động thuộc trách nhiệm của các cơ quan, đơn vị liên quan theo quy định tại Điều 11, Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông.

- Đơn vị chủ trì: Đội Ứng cứu sự cố.

- Đơn vị phối hợp: Sở Thông tin và Truyền thông, đơn vị vận hành hệ thống thông tin (các sở, ban, ngành của tỉnh, Ủy ban nhân dân các huyện, thị xã, thành phố), Cơ quan điều phối quốc gia (Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam - VNCERT/CC).

- Thời gian thực hiện: Ngay sau khi phát hiện sự cố hoặc nhận được thông báo, báo cáo sự cố của tổ chức, cá nhân.

4. Triển khai diễn tập, phòng ngừa sự cố, giám sát phát hiện, bảo đảm các điều kiện sẵn sàng đối phó, ứng cứu, khắc phục sự cố

Nội dung thực hiện: Tổ chức triển khai diễn tập thực chiến bảo đảm ATTT mạng đối với hệ thống thông tin cấp độ 3 trở lên (thực hiện theo Chỉ thị số 60/CT-BTTTT ngày 16/9/2021 của Bộ Thông tin và Truyền thông).

- Đơn vị thực hiện: Đơn vị quản lý, vận hành hệ thống thông tin (các cơ quan, đơn vị đang quản lý, vận hành hệ thống thông tin cấp độ 3 trở lên).

- Đơn vị phối hợp: Đội Ứng cứu sự cố.

- Thời gian thực hiện: Tối thiểu 01 lần/năm.

5. Đầu tư trang thiết bị bảo đảm các điều kiện sẵn sàng đối phó, ứng cứu, khắc phục sự cố

5.1. Đội Ứng cứu sự cố

- Nội dung thực hiện: Đề xuất trang bị thiết bị, công cụ, phương tiện, gia hạn bản quyền phần mềm chuyên dụng phục vụ ứng cứu, khắc phục sự cố; đào tạo, tập huấn bồi dưỡng nghiệp vụ cho thành viên Đội Ứng cứu sự cố; chuẩn bị các điều kiện bảo đảm, sẵn sàng đối phó, ứng cứu, khắc phục khi sự cố xảy ra.

- Đơn vị chủ trì: Đội Ứng cứu sự cố.

- Đơn vị phối hợp: Sở Thông tin và Truyền thông.

- Thời gian thực hiện: Hằng năm.

5.2. Đơn vị quản lý, vận hành hệ thống thông tin (các cơ quan, đơn vị)

- Nội dung thực hiện:

+ Căn cứ điều kiện, tình hình thực tế tại cơ quan, địa phương mình từ đó chủ động trang bị thiết bị, công cụ, phương tiện cần thiết để phục vụ ứng phó sự cố ATTT mạng; chuẩn bị các điều kiện bảo đảm, sẵn sàng đối phó, ứng cứu, khắc phục khi sự cố xảy ra.

+ Giữ mối liên hệ với Đội Ứng cứu sự cố và Trung tâm VNCERT/CC để kịp thời đề nghị hỗ trợ phối hợp ứng phó khi xảy ra sự cố.

- Thời gian thực hiện: Thường xuyên.

IV. KINH PHÍ THỰC HIỆN

Các cơ quan, đơn vị được giao thực hiện các nhiệm vụ tại Mục III của Kế hoạch này chủ động xây dựng dự toán kinh phí chi tiết, gửi về Sở Thông tin và Truyền thông tổng hợp để gửi Sở Tài chính thẩm định, trình Ủy ban nhân dân tỉnh phê duyệt, cấp kinh phí thực hiện các nhiệm vụ.

V. TỔ CHỨC THỰC HIỆN

1. Các sở, ngành, Ủy ban nhân dân các huyện, thị xã, thành phố

- Thủ trưởng các sở, ban, ngành, Chủ tịch Ủy ban nhân dân các huyện, thị xã, thành phố căn cứ nội dung Kế hoạch này và tình hình thực tế tại cơ quan, địa phương mình ban hành Kế hoạch Ứng phó sự cố, bảo đảm ATTT mạng của cơ quan, địa phương mình, bảo đảm đúng tiến độ, chất lượng, hiệu quả và tiết kiệm, tránh hình thức, lãng phí.

- Phân công lãnh đạo phụ trách, công chức có chuyên ngành về công nghệ thông tin hoặc chỉ định bộ phận đầu mối chịu trách nhiệm về ATTT mạng tại cơ quan, đơn vị, địa phương mình; kịp thời thông báo về Sở Thông tin và Truyền thông khi có sự thay đổi cán bộ, công chức, viên chức tham mưu công tác đảm bảo ATTT mạng của cơ quan, đơn vị mình hoặc đang là thành viên tham gia Đội Ứng cứu sự cố.

- Tích cực phối hợp với các cơ quan, đơn vị chủ trì thực hiện các nhiệm vụ được giao theo Kế hoạch này.

2. Sở Thông tin và Truyền thông

- Theo dõi, đôn đốc, phối hợp hướng dẫn các sở, ban, ngành, Ủy ban nhân dân các huyện, thị xã, thành phố triển khai thực hiện Kế hoạch này; định kỳ hàng năm báo cáo kết quả thực hiện, tham mưu Ủy ban nhân dân tỉnh xem xét, chỉ đạo.

- Sở Thông tin và Truyền thông là thành viên Mạng lưới ứng cứu sự cố ATTT mạng quốc gia, thực hiện trách nhiệm, quyền hạn theo quy định tại Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông.

- Định kỳ hằng năm hoặc đột xuất tổng hợp báo cáo kết quả thực hiện ứng phó sự cố, bảo đảm ATTT mạng trên địa bàn tỉnh gửi Ủy ban nhân dân tỉnh, Bộ Thông tin và Truyền thông theo quy định.

3. Đội Ứng cứu sự cố

- Hoạt động thường trực, điều phối, ứng cứu sự cố ATTT mạng trên phạm vi toàn tỉnh theo chức năng, nhiệm vụ đã ban hành tại Quyết định số 2102/QĐ-UBND ngày 10/10/2022 của Ủy ban nhân dân tỉnh.

- Có trách nhiệm cùng với Sở Thông tin và Truyền thông theo dõi, đôn đốc, phối hợp hướng dẫn các sở, ban, ngành, Ủy ban nhân dân các huyện, thị xã, thành phố triển khai thực hiện Kế hoạch này.

4. Sở Tài chính: Có trách nhiệm thẩm định và tham mưu Ủy ban nhân dân tỉnh bố trí kinh phí cho các cơ quan, đơn vị để thực hiện các nội dung theo Kế hoạch này.

Trên đây là Kế hoạch ứng phó sự cố an toàn thông tin mạng trong các cơ quan nhà nước trên địa bàn tỉnh Bình Thuận. Trong quá trình thực hiện nếu có khó khăn, vướng mắc, các cơ quan, đơn vị phản ánh, kiến nghị về Sở Thông tin và Truyền thông để tổng hợp, báo cáo Ủy ban nhân dân tỉnh xem xét, sửa đổi, bổ sung cho phù hợp./.