Quyết định 3382/QĐ-UBND năm 2021 phê duyệt Kế hoạch xác định, thẩm định, phê duyệt cấp độ an toàn hệ thống thông tin và công tác thực thi bảo đảm an toàn hệ thống thông tin theo cấp độ trong cơ quan nhà nước giai đoạn 2021-2022 do tỉnh Vĩnh Long ban hành

QUYẾT ĐỊNH

PHÊ DUYỆT KẾ HOẠCH XÁC ĐỊNH, THẨM ĐỊNH, PHÊ DUYỆT CẤP ĐỘ AN TOÀN HỆ THỐNG THÔNG TIN VÀ CÔNG TÁC THỰC THI BẢO ĐẢM AN TOÀN HỆ THỐNG THÔNG TIN THEO CẤP ĐỘ TRONG CƠ QUAN NHÀ NƯỚC GIAI ĐOẠN 2021 - 2022

CHỦ TỊCH ỦY BAN NHÂN DÂN TỈNH VĨNH LONG

Căn cứ Luật Tổ chức chính quyền địa phương, ngày 19/6/2015; Luật sửa đổi, bổ sung một số điều của Luật Tổ chức Chính phủ và Luật Tổ chức Chính quyền địa phương, ngày 22/11/2019;

Căn cứ Nghị định số 85/2016/NĐ-CP , ngày 01/7/2016 của Chính phủ về việc bảo đảm an toàn hệ thống thông tin theo cấp độ;

Căn cứ Thông tư 03/2017/TT-BTTTT , ngày 24/4/2017 của Bộ trưởng Bộ Thông tin và Truyền thông về việc quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Công văn số 3868/BTTTT-CATTT, ngày 05/10/2021 của Bộ Thông tin và Truyền thông về việc đôn đốc công tác xác định cấp độ an toàn hệ thống thông tin; Theo đề nghị của Giám đốc Sở Thông tin và Truyền thông tại Tờ trình số 117/TTr-STTTT, ngày 22 tháng11 năm 2021.

QUYẾT ĐỊNH:

Điều 1. Phê duyệt Kế hoạch xác định, thẩm định, phê duyệt cấp độ an toàn hệ thống thông tin và công tác thực thi bảo đảm an toàn hệ thống thông tin theo cấp độ trong cơ quan nhà nước giai đoạn 2021 - 2022.

(Kèm theo Kế hoạch số 125/KH-STTTT, ngày 22 /11/2021 của Giám đốc Sở Thông tin và Truyền thông).

Điều 2. Giao Giám đốc Sở Thông tin và Truyền thông chủ trì, phối hợp các cơ quan, đơn vị có liên quan triển khai thực hiện Kế hoạch theo quy định.

Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh, Giám đốc Sở Thông tin và Truyền thông, Thủ trưởng các sở, ban, ngành tỉnh, Chủ tịch UBND các huyện, thị xã, thành phố và các cơ quan, đơn vị có liên quan chịu trách nhiệm thi hành Quyết định này.

Quyết định có hiệu lực thi hành kể từ ngày ký./.

KẾ HOẠCH

XÁC ĐỊNH, THẨM ĐỊNH, PHÊ DUYỆT CẤP ĐỘ AN TOÀN HỆ THỐNG THÔNG TIN VÀ CÔNG TÁC THỰC THI BẢO ĐẢM AN TOÀN HỆ THỐNG THÔNG TIN THEO CẤP ĐỘ TRONG CƠ QUAN NHÀ NƯỚC GIAI ĐOẠN 2021 - 2022

Căn cứ Nghị định số 85/2016/NĐ-CP , ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Căn cứ Thông tư số 03/2017/TT-BTTTT , ngày 24/4/2017 của Bộ Thông tin và Truyền thông về việc quy định chi tiết và hướng dẫn một số điều của Nghị định 85/2016/NĐ-CP/2016/NĐ-CP ngày 01 tháng 7 năm 2016 về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Công văn số 3868/BTTTT-CATTT, ngày 05/10/2021 của Bộ Thông tin và Truyền thông về việc đôn đốc công tác xác định cấp độ an toàn hệ thống thông tin;

Căn cứ Công văn số 6801/UBND-VX, ngày 21/10/2021 của Chủ tịch UBND tỉnh Vĩnh Long về việc triển khai Công văn số 3868/BTTTT-CATTT của Bộ Thông tin và Truyền thông;

Sở Thông tin và Truyền thông xây dựng kế hoạch triển khai thực hiện xác định, thẩm định, phê duyệt cấp độ an toàn hệ thống thông tin trong cơ quan nhà nước giai đoạn 2021 - 2022 với những nội dung như sau:

I. MỤC ĐÍCH, YÊU CẦU

- Rà soát, phân loại, xác định cấp độ các hệ thống thông tin của cơ quan nhà nước cấp tỉnh, huyện, xã chưa thực hiện lập hồ sơ đề xuất cấp độ an toàn hệ thống thông tin theo cấp độ.

- Phối hợp với các cơ quan, đơn vị lập hồ sơ đề xuất cấp độ an toàn hệ thống thông tin theo cấp độ trình thẩm định và phê duyệt.

II. NỘI DUNG, THỜI GIAN THỰC HIỆN

1. Xác định, thẩm định, phê duyệt cấp độ an toàn hệ thống thông tin

Sở Thông tin và Truyền thông, phối hợp với các cơ quan, đơn vị đang vận hành hệ thống thông tin tiến hành xác định cấp độ cho hệ thống thông tin theo các tiêu chí được quy định tại Điều 7, 8, 9 Nghị định số 85/2016/NĐ-CP .

2. Kiểm tra, giám sát công tác thực thi bảo đảm an toàn hệ thống thông tin theo cấp độ

Sở Thông tin và Truyền thông tham mưu UBND tỉnh tổ chức kiểm tra, giám sát công tác bảo đảm an toàn thông tin theo quy định tại Khoản 2 Điều 20 Nghị định số 85/2016/NĐ-CP .

III. TỔ CHỨC THỰC HIỆN

1. Sở Thông tin và Truyền thông

- Chủ trì, phối hợp với các đơn vị có liên quan thực hiện các nội dung Kế hoạch.

- Hướng dẫn các cơ quan, đơn vị có liên quan lập hồ sơ đề xuất cấp độ an toàn hệ thống thông tin theo cấp độ.

- Thẩm định, phê duyệt các hồ sơ đề xuất cấp độ đối với các hệ thống thông tin cấp độ 1, 2 được quy định tại khoản 1 Điều 12 Nghị định số 85/2016/NĐ-CP .

- Thẩm định các hồ sơ đề xuất cấp độ đối với các hệ thống thông tin cấp độ 3 được quy định tại Điểm a Khoản 2 Điều 12 Nghị định số 85/2016/NĐ-CP .

- Cho ý kiến về mặt chuyên môn đối với hồ sơ đề xuất cấp độ theo thẩm quyền quy định tại Khoản 5 Điều 15 Nghị định số 85/2016/NĐ-CP .

- Tổng hợp, báo cáo kết quả thực hiện xác định, thẩm định và phê duyệt cấp độ an toàn hệ thống thông tin về UBND tỉnh, Bộ Thông tin và Truyền thông.

2. Các cơ quan, đơn vị vận hành Hệ thống thông tin

- Cơ quan, đơn vị có hệ thống thông tin chưa được phê duyệt cấp độ:

+ Phối hợp với Sở Thông tin và Truyền thông triển thực hiện xác định cấp độ cho hệ thống thông tin đang vận hành.

+ Lập hồ sơ đề xuất cấp độ an toàn hệ thống thông tin, các tài liệu thiết kế thi công đã được cấp có thẩm quyền phê duyệt hoặc tài liệu có giá trị tương đương gửi về Sở Thông tin và Truyền thông thẩm định, phê duyệt.

+ Thực hiện bảo vệ hệ thống thông tin theo quy định của pháp luật và hướng dẫn, tiêu chuẩn, quy chuẩn an toàn thông tin, các phương án bảo đảm an toàn thông tin sau khi được phê duyệt.

+ Định kỳ đánh giá hiệu quả của các biện pháp bảo đảm an toàn thông tin, báo cáo chủ quản hệ thống thông tin Điều chỉnh nếu cần thiết.

+ Định kỳ hoặc đột xuất báo cáo công tác thực thi bảo đảm an toàn hệ thống thông tin về Sở Thông tin và Truyền thông.

- Cơ quan, đơn vị có hệ thống thông tin đã được phê duyệt cấp độ:

+ Thực hiện bảo vệ hệ thống thông tin theo quy định của pháp luật và hướng dẫn, tiêu chuẩn, quy chuẩn an toàn thông tin, các phương án bảo đảm an toàn thông tin đã được phê duyệt.

+ Định kỳ đánh giá hiệu quả của các biện pháp bảo đảm an toàn thông tin, báo cáo chủ quản hệ thống thông tin Điều chỉnh nếu cần thiết.

+ Định kỳ hoặc đột xuất báo cáo công tác thực thi bảo đảm an toàn hệ thống thông tin về Sở Thông tin và Truyền thông.

Trên đây là Kế hoạch xác định, thẩm định, phê duyệt cấp độ an toàn hệ thống thông tin và công tác thực thi bảo đảm an toàn hệ thống thông tin theo cấp độ trong cơ quan nhà nước giai đoạn 2021 - 2022 của Sở Thông tin và Truyền thông./.