QUYẾT ĐỊNH

BAN HÀNH KẾ HOẠCH TRIỂN KHAI THỰC HIỆN PHƯƠNG ÁN BẢO ĐẢM AN TOÀN THÔNG TIN TỔNG THỂ CỦA BỘ KẾ HOẠCH VÀ ĐẦU TƯ

BỘ TRƯỞNG BỘ KẾ HOẠCH VÀ ĐẦU TƯ

Căn cứ Luật An toàn thông tin mạng ngày 19 tháng 11 năm 2015;

Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10 tháng 4 năm 2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước;

Căn cứ Nghị định số 86/2017/NĐ-CP ngày 25 tháng 7 năm 2017 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Kế hoạch và Đầu tư;

Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Căn cứ Nghị định số 45/2020/NĐ-CP ngày 08 tháng 4 năm 2020 của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử;

Căn cứ Chỉ thị số 15/CT-TTg ngày 17 tháng 6 năm 2014 của Thủ tướng Chính phủ về tăng cường công tác đảm bảo an ninh và an toàn thông tin mạng trong tình hình mới;

Căn cứ Quyết định số 05/2017/QĐ-TTg ngày 16 tháng 3 năm 2017 của Thủ tướng Chính phủ về việc ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia;

Căn cứ Thông tư số 20/2017/TT-BTTTT ngày 12 tháng 9 năm 2017 của Bộ trưởng Bộ Thông tin và Truyền thông về việc quy định về điều phối, ứng cứu sự cố an toàn thông tin mạng trên toàn quốc;

Căn cứ Quyết định số 1622/QĐ-TTg ngày 25 tháng 10 năm 2017 của Thủ tướng Chính phủ về việc phê duyệt đề án đẩy mạnh hoạt động của mạng lưới ứng cứu sự cố, tăng cường năng lực cho các cán bộ, bộ phận chuyên trách ứng cứu sự cố an toàn thông tin mạng trên toàn quốc đến 2020, định hướng đến 2025;

Căn cứ Thông tư số 31/2017/TT-BTTTT ngày 15 tháng 11 năm 2017 của Bộ trưởng Bộ Thông tin và Truyền thông quy định hoạt động giám sát an toàn hệ thống thông tin;

Căn cứ Thông tư số 03/2017/TT-BTTTT ngày 24 tháng 4 năm 2017 của Bộ trưởng Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Căn cứ Chỉ thị số 14/CT-TTg ngày 25 tháng 5 năm 2018 của Thủ tướng Chính phủ về việc nâng cao năng lực phòng, chống phần mềm độc hại;

Căn cứ Công văn số 2290/BTTT-CATTT ngày 17 tháng 7 năm 2018 của Bộ Thông tin và Truyền thông về việc hướng dẫn kết nối, chia sẻ thông tin về mã độc giữa các hệ thống kỹ thuật;

Căn cứ Chỉ thị số 14/CT-TTg ngày 07 tháng 6 năm 2019 của Thủ tướng Chính phủ về việc tăng cường bảo đảm an toàn, an ninh mạng nhằm cải thiện chỉ số xếp hạng của Việt Nam;

Căn cứ Công văn số 2973/BTTT-CATTT ngày 04 tháng 9 năm 2019 của Bộ Thông tin và Truyền thông về việc hướng dẫn triển khai hoạt động giám sát an toàn thông tin trong cơ quan, tổ chức nhà nước;

Căn cứ Công văn số 1552/BTTTT-CATTT ngày 28 tháng 4 năm 2020 của Bộ Thông tin và Truyền thông về việc đôn đốc tổ chức triển khai bảo đảm an toàn thông tin cho hệ thống thông tin theo mô hình “4 lớp”;

Xét đề nghị của Giám đốc Trung tâm Tin học.

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Kế hoạch triển khai thực hiện phương án bảo đảm an toàn thông tin tổng thể của Bộ Kế hoạch và Đầu tư.

Điều 2. Quyết định này có hiệu lực kể từ ngày ký.

Điều 3. Chánh Văn phòng Bộ, Giám đốc Trung tâm Tin học và Thủ trưởng các đơn vị thuộc Bộ chịu trách nhiệm thi hành Quyết định này./.

KẾ HOẠCH

TRIỂN KHAI THỰC HIỆN PHƯƠNG ÁN BẢO ĐẢM AN TOÀN THÔNG TIN TỔNG THỂ CỦA BỘ KẾ HOẠCH VÀ ĐẦU TƯ
(Ban hành kèm theo Quyết định số 1274/QĐ-BKHĐT ngày 17 tháng 8 năm 2020 của Bộ trưởng Bộ Kế hoạch và Đầu tư)

I. Mục tiêu

- Xây dựng, ban hành quy định, quy chế, nội quy đảm bảo an toàn, an ninh mạng phù hợp với quy định pháp luật hiện hành;

- Tuyên truyền, phổ biến, nâng cao nhận thức, kỹ năng của cán bộ, công chức, viên chức và người lao động về an toàn, an ninh mạng;

- Đào tạo, bồi dưỡng cán bộ thực hiện các nhiệm vụ đảm bảo an toàn, an ninh mạng;

- Kiện toàn tổ chức, lực lượng an toàn, an ninh mạng của các đơn vị quản lý, vận hành các hệ thống thông tin;

- Triển khai các giải pháp phòng chống mã độc trên toàn bộ các thiết bị máy chủ, máy tính của Bộ;

- Triển khai xác định cấp độ an toàn hệ thống thông tin theo quy định tại Nghị định 85/2016/NĐ-CP và Thông tư số 03/2017/TT-BTTTT;

- Triển khai công tác điều phối ứng cứu, sự cố theo quy định tại Quyết định số 05/QĐ-TTg ngày 16/3/2017 và Thông tư số 20/2017/TT-BTTTT;

- Triển khai công tác giám sát an toàn thông tin mạng theo quy định tại Thông tư số 31/2017/TT-BTTTT;

- Triển khai công tác kiểm tra, đánh giá an toàn thông tin mạng theo quy định tại Thông tư số 03/2017/TT-BTTTT.

II. Nhiệm vụ và giải pháp

1. Chỉ định, kiện toàn bộ phận thực hiện nhiệm vụ về an toàn, an ninh mạng

- Trung tâm Tin học thực hiện trách nhiệm của đơn vị chuyên trách về an toàn thông tin, an ninh mạng của Bộ;

- Các đơn vị quản lý, vận hành các hệ thống thông tin chỉ định bộ phận thực hiện công tác bảo đảm an toàn, an ninh mạng do đơn vị quản lý, vận hành. Thông tin bộ phận, cán bộ đầu mối (Họ và tên, đơn vị, chức vụ, thư điện tử, số điện thoại) gửi về Trung tâm Tin học (qua thư điện tử phtkt@mpi.gov.vn).

2. Xây dựng quy định nội bộ về bảo đảm an toàn, an ninh mạng

- Trung tâm Tin học xây dựng quy chế bảo đảm an toàn, an ninh mạng của Bộ Kế hoạch và Đầu tư;

- Các đơn vị quản lý, vận hành các hệ thống thông tin xây dựng quy chế bảo đảm an toàn, an ninh mạng hệ thống thông tin do đơn vị quản lý, vận hành.

Các quy chế được xây dựng đảm bảo tuân thủ các quy định pháp luật hiện hành, Kiến trúc Chính phủ điện tử của Bộ, phù hợp phương án bảo đảm an toàn hệ thống thông tin theo cấp độ.

3. Tuyên truyền, phổ biến, nâng cao nhận thức, kỹ năng của cán bộ, công chức, viên chức và người lao động về an toàn, an ninh mạng

- Trung tâm Tin học phối hợp với Trung tâm Bồi dưỡng cán bộ Kinh tế - Kế hoạch trong việc tuyên truyền, phổ biến, nâng cao nhận thức của cán bộ, công chức, viên chức và người lao động của Bộ thông qua việc tổ chức các lớp bồi dưỡng và các phương tiện truyền thông điện tử; xây dựng các tài liệu hướng dẫn trực quan; Tuyên truyền, phổ biến kịp thời các báo cáo, bài viết, cẩm nang an toàn, an ninh mạng do các cơ quan chuyên môn xây dựng, phát hành.

- Tổng cục Thống kê, Học viện Chính sách và Phát triển, Trường Cao đẳng kinh tế - kế hoạch Đà Nẵng tổ chức tuyên truyền phổ biến, nâng cao nhận thức của cán bộ, công chức, viên chức và người lao động của đơn vị thông qua việc tổ chức các lớp bồi dưỡng và các phương tiện truyền thông điện tử,...

4. Đào tạo, bồi dưỡng cán bộ về an toàn, an ninh mạng

- Vụ Tổ chức cán bộ chủ trì, phối hợp Trung tâm Bồi dưỡng cán bộ Kinh tế - Kế hoạch và các đơn vị có liên quan xây dựng, đề xuất nhu cầu đào tạo, bồi dưỡng cán bộ kỹ thuật trực tiếp quản trị, vận hành các hệ thống thông tin của Bộ.

- Trung tâm Bồi dưỡng cán bộ Kinh tế - Kế hoạch tổ chức lớp đào tạo, bồi dưỡng kiến thức, kỹ năng cho cán bộ, công chức, viên chức và người lao động của Bộ trong việc sử dụng mạng, máy tính và phần mềm ứng dụng nhằm bảo đảm an toàn, an ninh mạng. Đến năm 2025, phấn đấu 100% cán bộ, công chức, viên chức và người lao động của Bộ được đào tạo, bồi dưỡng.

- Tổng cục Thống kê tổ chức lớp đào tạo, bồi dưỡng kiến thức, kỹ năng cho cán bộ, công chức, viên chức và người lao động của Tổng cục Thống kê trong việc sử dụng mạng, máy tính và phần mềm ứng dụng nhằm bảo đảm an toàn, an ninh mạng. Đến năm 2025, phấn đấu 100% cán bộ, công chức, viên chức và người lao động của Tổng cục Thống kê được đào tạo, bồi dưỡng.

5. Xác định cấp độ an toàn hệ thống thông tin và triển khai phương án bảo đảm an toàn hệ thống thông tin theo cấp độ được phê duyệt

- Tổng cục Thống kê hoàn thành việc xây dựng hồ sơ đề xuất cấp độ, trình phê duyệt cấp độ an toàn hệ thống thông tin do đơn vị quản lý, vận hành trong năm 2020.

- Học viện Chính sách và Phát triển, Trường Cao đẳng Kinh tế - Kế hoạch Đà Nẵng, Báo Đầu tư, Cục Quản lý đấu thầu (Báo Đấu thầu) thực hiện theo hướng dẫn tại Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 về bảo đảm an toàn hệ thống thông tin theo cấp độ, xây dựng hồ sơ đề xuất cấp độ, trình phê duyệt cấp độ an toàn hệ thống thông tin của đơn vị theo quy định (Tổng hợp vai trò, trách nhiệm các đơn vị trong việc xây dựng, thẩm định, có ý kiến chuyên môn về hồ sơ đề xuất cấp độ và trình, phê duyệt cấp độ an toàn hệ thống thông tin tại Phụ lục II kèm theo).

- Với các hệ thống thông tin thuê dịch vụ của nhà cung cấp dịch vụ: Các đơn vị chủ trì thuê dịch vụ phối hợp chặt chẽ với nhà cung cấp dịch vụ, xây dựng hồ sơ đề xuất cấp độ, trình phê duyệt cấp độ an toàn hệ thống thông tin.

- Các đơn vị từng bước hoàn thiện các nội dung về chính sách quản lý và phương tiện, giải pháp kỹ thuật đảm bảo tuân thủ đúng các phương án bảo đảm an toàn hệ thống thông tin theo cấp độ được phê duyệt.

6. Điều phối, diễn tập, ứng cứu sự cố an toàn, an ninh mạng

- Trung tâm Tin học thực hiện trách nhiệm của đơn vị chuyên trách về ứng cứu sự cố theo quy định tại Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông; Tổ chức điều phối, ứng cứu sự cố an toàn, an ninh mạng của Bộ; Chủ trì, phối hợp với các đơn vị quản lý, vận hành các hệ thống thông tin tổ chức diễn tập ứng cứu sự cố an toàn, an ninh mạng.

- Các đơn vị tổ chức điều phối, ứng cứu sự cố an toàn, an ninh hệ thống thông tin do đơn vị quản lý, vận hành.

7. Phòng chống mã độc tập trung và chia sẻ thông tin mã độc

a) Trung tâm Tin học:

- Tổ chức triển khai hệ thống phòng chống mã độc tập trung cho Hệ thống thông tin dùng chung của Bộ;

- Xây dựng hệ thống tổng hợp, chia sẻ thông tin mã độc để tổng hợp thông tin mã độc từ các hệ thống thông tin của Bộ và chia sẻ thông tin mã độc với hệ thống giám sát quốc gia.

b) Các đơn vị triển khai hệ thống phòng chống mã độc tập trung cho hệ thống thông tin do mình quản lý, vận hành; thực hiện chia sẻ thông tin mã độc cho hệ thống tổng hợp, chia sẻ thông tin mã độc của Bộ. Các trường thông tin chia sẻ theo hướng dẫn tại Công văn số 2290/BTTTT-CATTT ngày 17 tháng 7 năm 2018 của Bộ Thông tin và Truyền thông về việc hướng dẫn kết nối, chia sẻ thông tin về mã độc giữa các hệ thống kỹ thuật.

8. Giám sát và chia sẻ thông tin giám sát an toàn, an ninh mạng

a) Xây dựng Hệ thống Giám sát an toàn, an ninh mạng

- Trung tâm Tin học chủ trì xây dựng Trung tâm Giám sát an toàn, an ninh mạng tập trung của Bộ bao gồm Phòng Trung tâm Giám sát an toàn, an ninh mạng và hệ thống thiết bị giám sát an toàn, an ninh mạng.

- Tổng cục Thống kê chủ trì xây dựng Trung tâm Giám sát an toàn, an ninh mạng tập trung của Tổng cục Thống kê bao gồm Phòng Trung tâm Giám sát an toàn, an ninh mạng và hệ thống thiết bị giám sát an toàn, an ninh mạng.

- Các đơn vị xây dựng Hệ thống Giám sát an toàn, an ninh mạng cho hệ thống thông tin do đơn vị quản lý, vận hành.

b) Tổ chức tự giám sát

Các đơn vị xây dựng, ban hành và thực hiện quy định nội bộ việc tổ chức tự giám sát các hệ thống thông tin do đơn vị quản lý, vận hành; lập và lưu trữ báo cáo giám sát.

c) Thuê tổ chức chuyên nghiệp giám sát

Các đơn vị xây dựng, đề xuất kế hoạch thuê tổ chức chuyên nghiệp giám sát (nếu cần thiết) phù hợp với phương án đảm bảo an toàn hệ thống thông tin theo cấp độ được phê duyệt.

d) Chia sẻ thông tin giám sát

Các đơn vị triển khai kết nối, chia sẻ thông tin giám sát với hệ thống giám sát an toàn, an ninh thông tin mạng tập trung của Bộ theo hướng dẫn tại Công văn số 2973/BTTT-CATTT ngày 04/9/2019 của Bộ Thông tin và Truyền thông về việc hướng dẫn triển khai hoạt động giám sát an toàn thông tin trong cơ quan, tổ chức nhà nước và hướng dẫn của Trung tâm Tin học.

9. Kiểm tra an toàn thông tin mạng

a) Việc kiểm tra được thực hiện định kỳ 01 lần/năm.

b) Hình thức kiểm tra: Đơn vị được kiểm tra gửi báo cáo về đơn vị chủ trì kiểm tra kèm theo các tài liệu phục vụ kiểm tra. Trên cơ sở báo cáo, đơn vị chủ trì kiểm tra quyết định việc kiểm tra thực tế hoặc bổ sung tài liệu báo cáo.

c) Nội dung kiểm tra: Theo quy định tại Thông tư số 03/2017/TT-BTTTT và các nội dung khác (nếu cần thiết).

d) Văn bản kết luận kiểm tra: Đơn vị chủ trì kiểm tra gửi văn bản kết luận kiểm tra cho đơn vị được kiểm tra chậm nhất 01 tháng làm việc từ thời điểm bắt đầu kiểm tra.

đ) Đối với Hệ thống thông tin dùng chung của Bộ do Trung tâm Tin học quản lý, vận hành: Trung tâm Tin học tổ chức kiểm tra.

e) Đối với Hệ thống thông tin do các đơn vị quản lý, vận hành (không bao gồm Tổng cục Thống kê):

Trung tâm Tin học chủ trì kiểm tra việc tuân thủ quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ do đơn vị quản lý, vận hành.

f) Tổng cục Thống kê tổ chức kiểm tra việc tuân thủ quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ do Tổng cục Thống kê quản lý, vận hành và gửi văn bản kết luận kiểm tra về Trung tâm Tin học để tổng hợp.

10. Đánh giá an toàn thông tin, an ninh mạng

Các đơn vị quản lý, vận hành các hệ thống thông tin định kỳ tổ chức thực hiện đánh giá an toàn hệ thống thông tin theo quy định tại Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ và hướng dẫn tại Thông tư số 03/2017/TT-BTTTT ngày 24 tháng 4 năm 2017 của Bộ Thông tin và Truyền thông.

11. Kế hoạch triển khai các công việc cụ thể tại Phụ lục I kèm theo.

III. Tổ chức thực hiện

1. Các đơn vị căn cứ Kế hoạch này khẩn trương tổ chức triển khai thực hiện và tổ chức việc thực hiện ở cấp dưới, các đơn vị trực thuộc.

2. Trung tâm Tin học chủ trì, đôn đốc các đơn vị triển khai thực hiện kế hoạch này. Trong quá trình thực hiện, nếu có khó khăn, vướng mắc, đề nghị phản ánh về Trung tâm Tin học để kịp thời xem xét, kiến nghị sửa đổi, bổ sung.

3. Trường hợp các văn bản quy phạm pháp luật dẫn chiếu để áp dụng Quyết định này được sửa đổi, bổ sung hoặc thay thế bằng văn bản mới thì thực hiện theo quy định tại văn bản sửa đổi, bổ sung, thay thế.

Trên đây là Kế hoạch triển khai thực hiện phương án bảo đảm an toàn thông tin tổng thể của Bộ Kế hoạch và Đầu tư thực hiện Chỉ thị số 14/CT-TTg ngày ngày 07 tháng 6 năm 2019 của Thủ tướng Chính phủ về việc tăng cường bảo đảm an toàn, an ninh mạng nhằm cải thiện chỉ số xếp hạng của Việt Nam và các văn bản quy định, hướng dẫn về an toàn, an ninh mạng, Bộ Kế hoạch và Đầu tư yêu cầu Thủ trưởng các đơn vị được giao nhiệm vụ nghiêm túc triển khai, thực hiện./.

PHỤ LỤC I

KẾ HOẠCH TRIỂN KHAI THỰC HIỆN PHƯƠNG ÁN BẢO ĐẢM AN TOÀN THÔNG TIN TỔNG THỂ CỦA BỘ KẾ HOẠCH VÀ ĐẦU TƯ
(Kèm theo Kế hoạch triển khai thực hiện phương án bảo đảm an toàn thông tin tổng thể của Bộ Kế hoạch và Đầu tư ban hành kèm theo Quyết định số 1274/QĐ-BKHĐT ngày 17/8/2020 của Bộ trưởng Bộ Kế hoạch và Đầu tư)

PHỤ LỤC II

TỔNG HỢP VAI TRÒ, TRÁCH NHIỆM CÁC ĐỐI TƯỢNG LIÊN QUAN TRONG VIỆC XÁC ĐỊNH CẤP ĐỘ AN TOÀN HỆ THỐNG THÔNG TIN
(Kèm theo Kế hoạch triển khai thực hiện phương án bảo đảm an toàn thông tin tổng thể của Bộ Kế hoạch và Đầu tư ban hành kèm theo Quyết định số 1274/QĐ-BKHĐT ngày 17/8/2020 của Bộ trưởng Bộ Kế hoạch và Đầu tư)

Quyết định số 1274/QĐ-BKHĐT ngày 17/8/2020:

Tổng cục Thống kê,

Báo Đầu tư

Cục Quản lý đấu thầu,

Cục Quản lý đăng ký kinh doanh,

Cục Đầu tư nước ngoài (các Trung tâm Xúc tiến đầu tư miền Bắc, miền Trung và Miền Nam)

Học viện Chính sách và Phát triển,

Trung tâm Bồi dưỡng cán bộ kinh tế - kế hoạch

Trường Cao đẳng kinh tế - Kế hoạch Đà Nẵng

Văn phòng II, Văn phòng III-(trực thuộc Văn phòng Bộ)

Vụ Tổ chức cán bộ