Quyết định 10/2017/QĐ-UBND

QUYẾT ĐỊNH

BAN HÀNH QUY CHẾ QUẢN LÝ, VẬN HÀNH, KHAI THÁC VÀ SỬ DỤNG TRUNG TÂM TÍCH HỢP DỮ LIỆU TỈNH ĐẮK NÔNG

ỦY BAN NHÂN DÂN TỈNH ĐẮK NÔNG

Căn cứ Luật Tổ chức chính quyền địa phương ngày 19 tháng 6 năm 2015;

Căn cứ Luật Ban hành văn bản quy phạm pháp luật ngày 22 tháng 6 năm 2015;

Căn cứ Luật Công nghệ thông tin ngày 29 tháng 6 năm 2006;

Căn cứ Luật Giao dịch điện tử ngày 29 tháng 11 năm 2005;

Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10 tháng 4 năm 2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước;

Căn cứ Thông tư số 03/2013/TT-BTTTT ngày 22 tháng 01 năm 2013 của Bộ Thông tin và Truyền thông quy định áp dụng tiêu chuẩn, quy chuẩn kỹ thuật đối với Trung tâm dữ liệu;

Căn cứ Thông tư số 22/2013/TT-BTTTT ngày 23 tháng 12 năm 2013 của Bộ Thông tin và Truyền thông về việc Ban hành Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước;

Theo đề nghị của Giám đốc Sở Thông tin và Truyền thông.

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy chế quản lý, vận hành, khai thác và sử dụng Trung tâm tích hợp dữ liệu tỉnh Đắk Nông.

Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày 10/6/2017.

Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh; Giám đốc các Sở: Thông tin và Truyền thông, Sở Nội vụ; Chủ tịch Ủy ban nhân dân các huyện, thị xã; Chủ tịch Ủy ban nhân dân các xã, phường, thị trấn; Thủ trưởng các đơn vị và cá nhân liên quan chịu trách nhiệm thi hành Quyết định này./.

QUY CHẾ

QUẢN LÝ, VẬN HÀNH, KHAI THÁC VÀ SỬ DỤNG TRUNG TÂM TÍCH HỢP DỮ LIỆU TỈNH ĐẮK NÔNG
(Ban hành kèm theo Quyết định số: 10/2017/QĐ-UBND ngày 29/5/2017 của Ủy ban nhân dân tỉnh Đắk Nông)

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh và đối tượng áp dụng

1. Quy chế này quy định việc quản lý, vận hành, khai thác và sử dụng Trung tâm Tích hợp dữ liệu tỉnh Đắk Nông (sau đây gọi là Trung tâm tích hợp dữ liệu).

2. Quy chế này áp dụng đối với cơ quan hành chính từ cấp tỉnh đến cấp xã, các đơn vị sự nghiệp thuộc Ủy ban nhân dân (viết tắt là UBND) tỉnh Đắk Nông, các tổ chức, cá nhân có liên quan tham gia quản lý, vận hành, khai thác và sử dụng Trung tâm tích hợp dữ liệu.

Điều 2. Giải thích từ ngữ

Trong Quy chế này, các từ ngữ dưới đây được hiểu như sau:

1. Địa chỉ IP (Internet Protocol - giao thức Internet) của các cơ quan, đơn vị là một địa chỉ đơn nhất do nhà cung cấp dịch vụ viễn thông hoặc Trung tâm tích hợp dữ liệu cung cấp để các cơ quan, đơn vị nhận diện và liên lạc với nhau.

2. Mạng diện rộng (sau đây gọi tắt là mạng WAN) là mạng tin học được thiết lập bằng cách kết nối giữa Trung tâm tích hợp dữ liệu với mạng nội bộ của các cơ quan, đơn vị trên địa bàn tỉnh thông qua hạ tầng mạng của Nhà cung cấp dịch vụ và cho phép kết nối tới mạng của Chính phủ khi có yêu cầu.

3. VLAN (Virtual Local Area Network) còn gọi là mạng LAN ảo, là một nhóm các thiết bị mạng không bị giới hạn theo vị trí vật lý và được thiết lập dựa trên các yếu tố như chức năng, bộ phận, ứng dụng... theo nhu cầu của đơn vị.

4. Nhà cung cấp dịch vụ là doanh nghiệp cung cấp hạ tầng đường truyền và dịch vụ công nghệ thông tin, viễn thông được cấp giấy phép hoạt động theo quy định.

5. Hạ tầng kỹ thuật công nghệ thông tin được quy định tại Khoản 7, Điều 3, Nghị định số 64/2007/NĐ-CP ngày 10/4/2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước.

6. An toàn an ninh thông tin được quy định tại Khoản 2, Điều 3, Nghị định số 64/2007/NĐ-CP ngày 10/4/2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước.

7. Trung tâm tích hợp dữ liệu tỉnh Đắk Nông được xây dựng với hạ tầng kỹ thuật bảo đảm phục vụ cho ứng dụng công nghệ thông tin trong hoạt động giao dịch hành chính của các cơ quan nhà nước và có thể hỗ trợ cung cấp dịch vụ cho các tổ chức, công dân trên địa bàn tỉnh.

8. Cơ quan chủ sở hữu Trung tâm tích hợp dữ liệu là Ủy ban nhân dân tỉnh Đắk Nông.

9. Cơ quan quản lý Trung tâm tích hợp dữ liệu là Sở Thông tin và Truyền thông tỉnh Đắk Nông.

10. Cơ quan vận hành, khai thác Trung tâm tích hợp dữ liệu là Trung tâm Công nghệ thông tin và Truyền thông tỉnh Đắk Nông.

Điều 3. Hoạt động dịch vụ và hạ tầng kỹ thuật của Trung tâm tích hợp dữ liệu

1. Hoạt động dịch vụ công nghệ thông tin:

a) Dịch vụ cho thuê và đặt tủ mạng (tủ Rack).

b) Dịch vụ cho thuê và đặt máy chủ (Server).

c) Dịch vụ thuê máy chủ ảo.

d) Dịch vụ cho thuê không gian máy chủ (Hosting).

đ) Dịch vụ cho thuê thiết bị lưu trữ.

e) Một số dịch vụ khác về ứng dụng công nghệ thông tin trong hoạt động giao dịch hành chính của tỉnh.

2. Hạ tầng kỹ thuật của Trung tâm tích hợp dữ liệu:

a) Đường truyền: Trung tâm tích hợp dữ liệu sử dụng đường truyền số liệu chuyên dùng để kết nối hệ thống WAN triển khai cơ sở dữ liệu dùng chung cho các cơ quan, đơn vị trên địa bàn toàn tỉnh, đường truyền số liệu chuyên dùng được lựa chọn tốc độ truyền dẫn đảm bảo quá trình giao dịch hành chính trên hệ thống WAN và đường truyền dự phòng khi đường truyền số liệu chuyên dùng bị sự cố.

b) Hệ thống đảm bảo an ninh: Hệ thống tường lửa (Firewall) có bản quyền được thiết kế kết nối đảm bảo an toàn cho toàn bộ hệ thống mạng từ Trung tâm tích hợp dữ liệu kết nối vào và ra hệ thống khác, các máy chủ và máy chủ ảo được cài phần mềm diệt vi rút bản quyền hàng năm, các thiết bị khi kết nối với hệ thống máy chủ tại Trung tâm tích hợp dữ liệu được quét và kiểm tra đảm bảo an toàn mới kết nối với hệ thống.

c) Hệ thống máy chủ: Được thiết kế xây dựng với cấu hình đảm bảo cung cấp năng lực tính toán cho nhiều nền tảng với nhiều mục đích khác nhau như ứng dụng chuyên ngành, trang thông tin điện tử, cơ sở dữ liệu chuyên ngành,...

d) Hệ thống lưu trữ: Được xây dựng và đảm bảo lưu trữ, dự phòng cho toàn bộ hệ thống, có khả năng mở rộng dữ liệu trong tương lai, có thiết bị lưu trữ ngoài đảm bảo khả năng an toàn sẵn sàng dựng lại hệ thống khi hệ thống bị sự cố.

đ) Hệ thống kết nối: Các thiết bị kết nối sử dụng trong Trung tâm tích hợp dữ liệu hỗ trợ chuẩn cáp Cat 6, dây cáp kết nối và đầu bấm theo chuẩn Cat 6, các đơn vị có kết nối vào đường truyền số liệu chuyên dùng theo chuẩn Cat 6.

e) Thiết bị giám sát hoạt động hệ thống mạng: Được đấu nối trên hệ thống WAN của tỉnh, bảo đảm thông báo kịp thời các sự cố an ninh mạng để khắc phục hoặc xử lý sự cố kịp thời cho hệ thống mạng.

g) Các hệ thống khác: Bao gồm các hệ thống phụ trợ cho Trung tâm tích hợp dữ liệu như hệ thống điện, điều hòa chính xác, thiết bị lưu điện, máy phát điện, hệ thống phòng cháy chữa cháy, camera an ninh được thiết kế và nâng cấp tuân theo tiêu chuẩn TIA 942 - TIER 3 (tiêu chuẩn quốc tế về Trung tâm tích hợp dữ liệu), bảo đảm các thiết bị luôn được hoạt động trong môi trường tiêu chuẩn, ổn định với độ dự phòng cao.

Điều 4. Nguyên tắc quản lý, vận hành và khai thác, nâng cấp Trung tâm tích hợp dữ liệu

1. Tuân thủ các nguyên tắc, biện pháp bảo đảm cơ sở hạ tầng thông tin phục vụ ứng dụng và phát triển công nghệ thông tin theo Luật Công nghệ thông tin ngày 26 tháng 6 năm 2006.

2. Xây dựng Trung tâm tích hợp dữ liệu phải tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật quy định áp dụng đối với Trung tâm tích hợp dữ liệu theo Thông tư số 03/2013/TT-BTTTT ngày 22 tháng 01 năm 2013 của Bộ Thông tin và Truyền thông và tiêu chuẩn quốc tế ISO 27001:2013 về quản lý bảo mật thông tin do Tổ chức Chất lượng Quốc tế và Hội đồng Điện tử Quốc tế xuất bản vào ngày 25 tháng 9 năm 2013. Đồng thời, tuân thủ theo các quy định hiện hành về bảo đảm an toàn, an ninh thông tin.

3. Trung tâm tích hợp dữ liệu bảo đảm hoạt động thông suốt, liên tục; bảo đảm khai thác hiệu quả các ứng dụng dùng chung của tỉnh và nâng cao chất lượng ứng dụng công nghệ thông tin trong hoạt động của các cơ quan, đơn vị trên địa bàn tỉnh.

4. Bảo đảm kinh phí ngân sách nhà nước thường xuyên hằng năm cho công tác quản lý, vận hành và bảo trì, bảo dưỡng Trung tâm tích hợp dữ liệu, phục vụ nhiệm vụ chung.

5. Các hệ thống thông tin, cơ sở dữ liệu, phần mềm dùng chung có chứa các tài liệu, văn bản có nội dung mật được quản lý theo quy định riêng của từng ngành, lĩnh vực và các văn bản quy phạm pháp luật hiện hành.

Chương II

CÁC QUY ĐỊNH VỀ QUẢN LÝ, VẬN HÀNH VÀ KHAI THÁC TRUNG TÂM TÍCH HỢP DỮ LIỆU

Điều 5. Trực vận hành, ra vào Trung tâm tích hợp dữ liệu

1. Bảo đảm có ít nhất 01 cán bộ (hoặc nhân viên) kỹ thuật trực Trung tâm tích hợp dữ liệu 24 giờ/ngày, 7 ngày/tuần (trực tiếp hoặc theo dõi từ xa).

2. Nhân viên trực vận hành phải có hợp đồng và được cấp quản lý đồng ý về danh sách cán bộ tham gia trực vận hành, chỉ có cán bộ trực vận hành và cán bộ lãnh đạo trực tiếp mới có quyền ra vào Trung tâm tích hợp dữ liệu.

3. Tuân thủ nghiêm ngặt theo các nội quy cơ quan, quy trình và quy định an toàn lao động.

4. Quá trình làm việc, chuyển giao công nghệ và xử lý nâng cấp, tích hợp, cài đặt các thao tác đối với hệ thống của Trung tâm tích hợp dữ liệu phải được ghi chép cụ thể vào sổ Nhật ký trực.

5. Cán bộ, nhân viên vận hành truy cập, khai thác thông tin tại Trung tâm tích hợp dữ liệu theo trách nhiệm và phân quyền được quy định; việc khai thác thông tin phải bảo đảm nguyên tắc bảo mật, không được tự ý cung cấp thông tin ra bên ngoài.

Điều 6. Quản lý mật khẩu của hệ thống

1. Lãnh đạo cơ quan vận hành Trung tâm tích hợp dữ liệu có trách nhiệm tiếp nhận mật khẩu quản trị hệ thống sau khi hệ thống được bàn giao và đưa vào sử dụng. Sau đó, tiến hành bàn giao cho cán bộ quản lý hệ thống có biên bản kèm theo, lưu vào nơi an toàn.

2. Nhân viên vận hành được giao mật khẩu quản trị hệ thống từ cán bộ quản lý hệ thống phải thực hiện đổi mật khẩu sau khi tiếp nhận trong vòng 01 ngày. Việc đổi mật khẩu quản trị hệ thống phải tuân thủ theo đúng quy định hướng dẫn về mật khẩu do cơ quan quản lý ban hành.

3. Mật khẩu phải bảo đảm độ phức tạp về độ dài, nội dung và thời gian sử dụng:

a) Độ dài của mật khẩu: Mật khẩu ra vào hệ thống, tại các phần mềm dùng chung của tỉnh phải từ 8 ký tự trở lên.

b) Nội dung mật khẩu: Phải kết hợp các loại ký tự sau: Chữ cái in thường, chữ cái in hoa, ký tự số và các ký tự đặc biệt (~, @, !, #, $, %, A, &, *).

c) Thời gian sử dụng mật khẩu: Định kỳ phải thay đổi mật khẩu hệ thống tối thiểu 02 lần trong một năm. Trường hợp có thay đổi về nhân sự hoặc yêu cầu tăng cường bảo mật về an toàn an ninh thông tin thì Thủ trưởng cơ quan vận hành Trung tâm tích hợp dữ liệu quyết định việc thay đổi toàn bộ mật khẩu quản trị của Trung tâm tích hợp dữ liệu.

d) Lưu trữ mật khẩu: Không được lưu trữ mật khẩu trên máy tính cá nhân, các thiết bị điện tử; các tài liệu liên quan đến mật khẩu được xem là tài liệu tối mật, không được soạn thảo trên máy tính có nối mạng Internet.

Điều 7. Kiểm soát truy nhập hệ thống

1. Việc quản lý, xác thực nhân viên, người sử dụng truy nhập trên hệ thống phải có đầy đủ thông tin, bao gồm họ tên, chức vụ, cơ quan công tác, số điện thoại trên hệ thống xác thực người dùng.

2. Mỗi nhân viên Trung tâm tích hợp dữ liệu chỉ được cấp một tài khoản và được phân quyền đủ để thực hiện nhiệm vụ được phân công.

3. Cán bộ quản lý hệ thống chịu trách nhiệm kiểm tra và loại bỏ tài khoản của nhân viên trên hệ thống trong vòng 01 giờ sau khi nhân viên không còn làm việc tại đơn vị.

4. Tạm dừng quyền sử dụng đối với tài khoản đã được đăng ký trên hệ thống nhưng không làm việc trong hệ thống từ 30 ngày trở lên.

5. Giới hạn số lần đăng nhập không thành công vào hệ thống là 05 lần, sau 05 lần không đăng nhập thành công, tài khoản sẽ bị khóa trong vòng 30 phút.

6. Phát hiện và xử lý kịp thời những trường hợp người dùng truy nhập bất hợp pháp hoặc thao tác vượt quá giới hạn cho phép (ngăn chặn, thu hồi, khóa quyền truy cập).

Điều 8. Sao lưu, phục hồi hệ thống

1. Cơ quan vận hành có trách nhiệm xây dựng và triển khai thực hiện Quy trình sao lưu dữ liệu, hệ thống dự phòng cho Trung tâm tích hợp dữ liệu.

2. Dữ liệu phải được phân loại để lưu trữ theo thứ tự ưu tiên về mức độ quan trọng, sao lưu theo thời gian, loại thông tin, nơi lưu trữ.

3. Dữ liệu phải được kiểm soát và đối chiếu sau khi sao lưu. Đối với các dữ liệu quan trọng thực hiện sao lưu dữ liệu tối thiểu một tuần một lần.

4. Có phương án phục hồi kịp thời khi hệ thống có sự cố, đưa hệ thống vào hoạt động ổn định trong thời gian nhanh nhất theo quy định.

Điều 9. Bảo mật hệ thống

1. Duy trì, cập nhật bản quyền thường xuyên đối với hệ thống bảo mật (tường lửa, phòng chống mã độc, phát hiện và ngăn chặn xâm nhập) để bảo đảm an toàn, bảo mật cho Trung tâm tích hợp dữ liệu.

2. Tất cả các máy chủ, máy trạm tại Trung tâm tích hợp dữ liệu phải được cài đặt phần mềm diệt mã độc được cơ quan quản lý phê duyệt. Các thiết bị khi kết nối với hệ thống tại Trung tâm tích hợp dữ liệu chưa được cập nhật phiên bản mới nhất thì không được kết nối vào hệ thống.

3. Chương trình diệt mã độc phải luôn được cập nhật kịp thời các bản vá, các mẫu mã độc mới và phải được đặt ở chế độ quét thường xuyên, quét khi có kết nối với các thiết bị ngoại vi.

4. Những máy tính phát hiện có mã độc phải được cách ly và xử lý bảo đảm an toàn tránh lây nhiễm sang các máy tính khác.

5. Việc thay đổi cấu hình của hệ thống bảo mật tại Trung tâm tích hợp dữ liệu phải được sự phê duyệt của cơ quan quản lý.

6. Không được mang bất cứ thiết bị, vật liệu nào ra khỏi Trung tâm tích hợp dữ liệu khi chưa được phép của cấp quản lý.

Điều 10. Kết nối mạng, truyền dẫn của hệ thống

1. Hệ thống mạng và truyền dẫn phải đảm bảo hiệu năng cho các ứng dụng, khả năng sẵn sàng và có các giải pháp để đảm bảo an toàn hệ thống, đảm bảo kết nối WAN ổn định, liên tục.

2. Hệ thống mạng và truyền dẫn phải bảo đảm:

a) Hệ thống mạng hoạt động liên tục, nhanh, ổn định và an toàn, đáp ứng được yêu cầu về băng thông cho các ứng dụng hệ thống.

b) Có các giải pháp kiểm soát việc truy cập mạng bảo đảm các quy định về an ninh, các chính sách bảo mật.

c) Tuân thủ theo các tiêu chuẩn của Trung tâm tích hợp dữ liệu về bấm dây, dán nhãn, chuẩn cáp mạng, cách thức đi dây, đấu nối, phân bổ nút mạng.

d) Tuân thủ quy định về các phân vùng chức năng đã được quy hoạch. Mỗi phân vùng trong Trung tâm tích hợp dữ liệu ứng với dải địa chỉ IP cấp phát riêng và VLAN tương ứng, đồng thời được thiết lập các chính sách an ninh và truy cập khác nhau.

đ) Có giải pháp dự phòng khi đường truyền dẫn của nhà mạng bị sự cố.

Điều 11. An toàn hoạt động

1. Trung tâm tích hợp dữ liệu phải có nội quy sử dụng đối với nhân viên, khách hàng được trích ra từ Quy chế này và được giám sát thường xuyên thông qua hệ thống kiểm soát ra vào.

2. Trung tâm tích hợp dữ liệu chỉ được đặt các thiết bị đang hoạt động phục vụ vận hành hệ thống, tuyệt đối không đặt các thiết bị khác: Thiết bị hỏng, thiết bị chờ thanh lý, thanh hủy, tài liệu, vật tư, các vật dụng dễ cháy nổ. Đối với các thiết bị hỏng, chờ thanh lý, tài liệu của Trung tâm tích hợp dữ liệu không còn sử dụng phải được bảo quản theo quy định.

3. Trung tâm tích hợp dữ liệu phải bảo đảm vệ sinh công nghiệp: Môi trường khô ráo, sạch sẽ, không dột, không thấm nước, không bị ánh nắng chiếu rọi trực tiếp. Độ ẩm, nhiệt độ đạt tiêu chuẩn quy định cho các thiết bị công nghệ thông tin.

4. Hệ thống phòng cháy, chữa cháy phải được cấp giấy phép theo quy định.

5. Hệ thống điện phải được trang bị máy phát điện dự phòng để bảo đảm cho hệ thống hoạt động trong thời gian nguồn điện chính gặp sự cố.

6. Hệ thống điều hoà phải bảo đảm nhiệt độ cho phòng máy chủ theo đúng tiêu chuẩn quy định đối với Trung tâm tích hợp dữ liệu.

7. Hệ thống camera giám sát phải bảo đảm giám sát toàn bộ Trung tâm tích hợp dữ liệu liên tục 24 giờ/ngày, 7 ngày/tuần; bảo đảm dữ liệu hình ảnh phải được lưu trữ ít nhất trong thời gian 30 ngày.

8. Trung tâm tích hợp dữ liệu phải có phòng lưu trữ thiết bị bị sự cố hoặc chưa đưa vào hoạt động.

Điều 12. Quản lý thiết bị

1. Thiết bị công nghệ thông tin đặt tại Trung tâm tích hợp dữ liệu phải đặt tên và dán nhãn theo đúng quy định, đồng thời phải tuân theo các tiêu chuẩn về thiết bị cho Trung tâm tích hợp dữ liệu.

2. Cơ quan vận hành phải thực hiện tổng hợp tình hình quản lý, sử dụng thiết bị tại Trung tâm tích hợp dữ liệu hằng quý.

3. Cơ quan vận hành đề xuất về phương án sửa chữa hoặc mua thêm thiết bị công nghệ thông tin và các thiết bị phụ trợ khác trong trường hợp thiết bị hết bảo hành bị hỏng. Đối với thiết bị hỏng còn bảo hành, cơ quan vận hành, khai thác yêu cầu đơn vị cung cấp sửa chữa.

4. Trường hợp thiết bị hỏng là thiết bị quan trọng (máy chủ, thiết bị định tuyến, thiết bị chuyển mạch, thiết bị tường lửa), cơ quan vận hành phải báo cáo ngay về cơ quan quản lý để có biện pháp khắc phục nhanh.

Điều 13. Quản lý đường truyền

1. Hạ tầng kết nối Internet phải có các giải pháp bảo mật đảm bảo hệ thống không bị tấn công xâm nhập, lây lan vi rút từ bên ngoài.

2. Cơ quan vận hành chịu trách nhiệm giám sát, kiểm tra nội dung và băng thông truy cập, ngăn chặn, đề xuất xử lý các hành vi vi phạm.

3. Hằng năm, cơ quan vận hành đề xuất cơ quan quản lý về thuê đường truyền Internet bảo đảm tốc độ, băng thông cho hoạt động Trung tâm tích hợp dữ liệu. Đường truyền Internet cho Trung tâm tích hợp dữ liệu phải từ tối thiểu 02 nhà cung cấp dịch vụ khác nhau để bảo đảm độ dự phòng cao và tính sẵn sàng cho hệ thống.

Điều 14. Quản lý bản quyền phần mềm, phần cứng

1. Các phần mềm, chương trình ứng dụng và phần cứng được cài đặt, lắp ráp vào Trung tâm tích hợp dữ liệu phải có bản quyền hoặc nguồn gốc sử dụng theo đúng quy định của pháp luật.

2. Các phần mềm, phần cứng khác khi cài đặt, lắp ráp và sử dụng cho Trung tâm tích hợp dữ liệu phải được phê duyệt trước khi sử dụng.

3. Cơ quan vận hành tổ chức quản lý, theo dõi sử dụng các bản quyền phần mềm tại Trung tâm tích hợp dữ liệu.

4. Không phát tán, chia sẻ phần mềm có bản quyền của Trung tâm tích hợp dữ liệu ra bên ngoài.

Điều 15. Quản lý hồ sơ liên quan đến Trung tâm tích hợp dữ liệu

1. Danh sách các loại hồ sơ lưu trữ:

a) Các quy trình vận hành kỹ thuật, bảo trì, bảo dưỡng, hồ sơ thiết kế, thuyết minh kỹ thuật, hoàn công của các hệ thống được cài đặt, lắp ráp và sử dụng tại Trung tâm tích hợp dữ liệu.

b) Hồ sơ quản trị các hệ thống thông tin (báo cáo định kỳ, báo cáo sự cố, nhật ký vận hành).

c) Hồ sơ lưu các dịch vụ cung cấp cho các tổ chức, cá nhân.

d) Bảng thống kê danh sách thiết bị; danh sách các thiết bị hỏng, hết khấu hao sử dụng chờ thanh lý, thanh hủy; biên bản bàn giao thiết bị.

đ) Tài liệu, biên bản kiểm tra, đánh giá của Trung tâm tích hợp dữ liệu.

e) Các hồ sơ, tài liệu kỹ thuật khác liên quan đến Trung tâm tích hợp dữ liệu.

2. Hồ sơ phải được lưu bằng văn bản, tập tin bản mềm trên máy tính và phải được cập nhật khi có sự thay đổi và hủy bỏ theo quy định.

Điều 16. Xử lý sự cố

1. Khi phát hiện có sự cố, cơ quan vận hành thực hiện các biện pháp cô lập và xác định nguyên nhân xảy ra sự cố theo nguyên tắc hạn chế tối đa ảnh hưởng tới hoạt động của hệ thống; đồng thời phải thông báo cho bộ phận sử dụng và các cơ quan, đơn vị có liên quan về tình hình sự cố.

2. Tùy thuộc vào mức độ ảnh hưởng của sự cố, đánh giá và phân loại theo 03 mức: sự cố thông thường, sự cố nghiêm trọng và sự cố đặc biệt nghiêm trọng.

3. Đối với các sự cố thông thường (không gây ảnh hưởng đến hoạt động của Trung tâm tích hợp dữ liệu), cơ quan vận hành nhanh chóng xử lý sự cố. Trường hợp không xử lý được, thông báo cơ quan quản lý để phối hợp giải quyết.

4. Đối với các sự cố nghiêm trọng (các sự cố liên quan đến thiết bị mạng, thiết bị bảo mật, máy chủ, đường truyền dữ liệu, cơ sở dữ liệu, các sự cố liên quan đến an ninh thông tin, mất mát dữ liệu, gây ảnh hưởng trực tiếp đến hoạt động của Trung tâm tích hợp dữ liệu), ngay sau khi phát hiện sự cố cơ quan vận hành cần đánh giá ảnh hưởng của sự cố và thực hiện báo cáo về cơ quan quản lý để được hướng dẫn xử lý.

5. Đối với các sự cố đặc biệt nghiêm trọng (gây ngưng trệ đến toàn bộ hoạt động của Trung tâm tích hợp dữ liệu), cơ quan vận hành và cơ quan quản lý phải có đánh giá ảnh hưởng của sự cố và thực hiện báo cáo ngay về cơ quan chủ sở hữu để có chỉ đạo xử lý kịp thời.

6. Yêu cầu đối với việc xử lý sự cố cần tuân thủ các nguyên tắc:

a) Phải tuân thủ quy trình xử lý sự cố do cơ quan quản lý Trung tâm tích hợp dữ liệu phê duyệt và ban hành.

b) Bảo đảm tuyệt đối an toàn cho người và thiết bị của hệ thống.

c) Các dữ liệu quan trọng phải được sao lưu trước khi xử lý sự cố.

d) Ghi nhật ký sự cố kỹ thuật phát sinh tại chỗ vào sổ trực vận hành.

đ) Thông báo cho các bên liên quan về thời gian khắc phục xong sự cố.

e) Lập báo cáo sự cố gửi cơ quan quản lý đối với các sự cố nghiêm trọng và đặc biệt nghiêm trọng trong vòng 24 giờ kể từ khi phát hiện sự cố.

Điều 17. Bảo trì, bảo dưỡng hệ thống

1. Việc thực hiện bảo trì, bảo dưỡng không được làm gián đoạn và ảnh hưởng đến tình hình cung cấp dịch vụ của Trung tâm tích hợp dữ liệu.

2. Quá trình bảo trì, bảo dưỡng phải thực hiện theo đúng kịch bản, quy trình và ghi nhật ký về tình trạng hoạt động trước và sau khi thực hiện.

3. Cơ quan vận hành có trách nhiệm xây dựng, tham mưu cơ quan quản lý phê duyệt và ban hành quy trình bảo trì, bảo dưỡng hệ thống tại Trung tâm tích hợp dữ liệu; trực tiếp thực hiện hoặc thuê dịch vụ để thực hiện bảo trì, bảo dưỡng các hệ thống.

Điều 18. Kiểm tra, báo cáo định kỳ hoạt động của Trung tâm tích hợp dữ liệu

1. Cơ quan quản lý tổ chức kiểm tra việc tuân thủ Quy chế này theo các quy định tối thiểu 01 lần/năm.

2. Các vấn đề phát hiện sau khi kiểm tra phải được tổng hợp, đánh giá phân tích mức độ ảnh hưởng với hoạt động của Trung tâm tích hợp dữ liệu và giao cơ quan vận hành lập kế hoạch khắc phục xử lý.

3. Các nội dung kiểm tra tại Trung tâm tích hợp dữ liệu:

a) Việc bảo đảm các điều kiện về môi trường hoạt động của Trung tâm tích hợp dữ liệu.

b) Tình hình sử dụng thiết bị, sử dụng ứng dụng.

c) Hoạt động của hệ thống máy chủ, máy trạm, các dịch vụ (cập nhật các bản vá, bản sửa lỗi, dung lượng ổ cứng, hiệu năng sử dụng).

d) Tình hình an ninh bảo mật hệ thống, đánh giá hiệu quả (khả năng phát hiện và ngăn chặn) của hệ thống bảo mật.

đ) Kiểm tra công tác sao lưu, lưu trữ, phục hồi dữ liệu.

e) Quản lý hồ sơ: Ghi nhật ký, cập nhật, tổng hợp thiết bị, báo cáo.

g) Việc tuân thủ các quy định khác nêu tại Quy chế này.

4. Hằng tuần, cán bộ quản lý Trung tâm tích hợp dữ liệu phải thực hiện báo cáo định kỳ tình hình hoạt động của Trung tâm tích hợp dữ liệu lên Lãnh đạo cơ quan vận hành.

5. Hằng quý, cơ quan vận hành tiến hành kiểm tra định kỳ, đánh giá phân tích hiệu quả hoạt động của Trung tâm tích hợp dữ liệu và tổng hợp báo cáo với cơ quan quản lý. Trong trường hợp phát hiện các bất cập, lỗi liên quan đến các hệ thống, cần thực hiện báo cáo nhanh và xây dựng kế hoạch khắc phục kịp thời.

Chương III

TRÁCH NHIỆM CỦA TỔ CHỨC, CÁ NHÂN CÓ LIÊN QUAN

Điều 19. Trách nhiệm của cơ quan quản lý

1. Tham mưu UBND tỉnh phê duyệt chính sách khai thác và sử dụng các dịch vụ của Trung tâm tích hợp dữ liệu để đáp ứng nhu cầu ứng dụng công nghệ thông tin và truyền thông trên địa bàn tỉnh; tham mưu UBND tỉnh ban hành theo thẩm quyền về giá cước các dịch vụ của Trung tâm tích hợp dữ liệu; đồng thời, hướng dẫn các cơ quan, cán bộ, công chức, viên chức và doanh nghiệp, cá nhân khác sử dụng các dịch vụ của Trung tâm tích hợp dữ liệu.

2. Xem xét và phê duyệt các quy trình về vận hành, bảo dưỡng và khắc phục sự cố của Trung tâm tích hợp dữ liệu.

3. Quy hoạch tài nguyên hệ thống, các giải pháp, phương án kỹ thuật, các kế hoạch phát triển Trung tâm tích hợp dữ liệu; tham mưu UBND tỉnh việc nâng cấp và mở rộng Trung tâm tích hợp dữ liệu bảo đảm cho việc triển khai ứng dụng công nghệ thông tin và xây dựng Chính quyền điện tử.

4. Hướng dẫn triển khai các giải pháp bảo đảm an toàn, an ninh đối với các hệ thống thông tin điện tử thuộc Trung tâm tích hợp dữ liệu.

5. Chỉ đạo mở hoặc dừng đột xuất một số dịch vụ Trung tâm tích hợp dữ liệu trong một số trường hợp cụ thể.

6. Quản lý, thanh tra, kiểm tra và giám sát việc vận hành, khai thác dịch vụ, hệ thống phần mềm tại Trung tâm tích hợp dữ liệu.

7. Định kỳ hằng năm hoặc đột xuất, thực hiện báo cáo UBND tỉnh về tình hình hoạt động và cung cấp dịch vụ, an toàn thông tin, dữ liệu của Trung tâm tích hợp dữ liệu.

Điều 20. Trách nhiệm của cơ quan vận hành

1. Chịu trách nhiệm về quản lý kỹ thuật, vận hành và khai thác an toàn, có hiệu quả Trung tâm tích hợp dữ liệu; bảo đảm các yêu cầu về hạ tầng kỹ thuật, chất lượng dịch vụ, an toàn thông tin và hoạt động thông suốt của Trung tâm tích hợp dữ liệu.

2. Tham mưu cho cơ quan quản lý ban hành các quy trình cung cấp dịch vụ, quy trình vận hành, bảo dưỡng và khắc phục sự cố của Trung tâm tích hợp dữ liệu và thực hiện triển khai sau khi được phê duyệt.

3. Tổ chức bảo trì, bảo dưỡng và bảo vệ Trung tâm tích hợp dữ liệu; Làm đầu mối tiếp nhận, xử lý các yêu cầu kỹ thuật liên quan đến vấn đề quản lý, khai thác và sử dụng tài nguyên dùng chung của Trung tâm tích hợp dữ liệu.

4. Đào tạo cán bộ quản lý, vận hành có chuyên môn đáp ứng yêu cầu, được trang bị các kiến thức liên quan đến hoạt động của Trung tâm tích hợp dữ liệu.

5. Thực hiện việc cung cấp dịch vụ, hệ thống phần mềm tại Trung tâm tích hợp dữ liệu theo yêu cầu của các tổ chức, cơ quan nhà nước và theo sự quyết định của cơ quan quản lý Trung tâm tích hợp dữ liệu; phối hợp cung cấp thông tin trong tư vấn, hỗ trợ người dân, doanh nghiệp sử dụng các dịch vụ của Trung tâm tích hợp dữ liệu.

6. Đề xuất kinh phí cho công tác quản lý kỹ thuật, vận hành và bảo trì, bảo dưỡng Trung tâm tích hợp dữ liệu về cơ quan quản lý phê duyệt theo quy định.

7. Tuân thủ và thực hiện đúng các quy định của Nhà nước, quy định của ngành và các quy định nêu trong Quy chế này.

8. Có trách nhiệm quy định rõ ràng phương thức liên hệ, giao dịch trong quá trình triển khai việc cài đặt, nâng cấp, cấu hình các ứng dụng đối với các nhà thầu triển khai ứng dụng tại Trung tâm tích hợp dữ liệu nhằm bảo đảm an toàn, an ninh thông tin cho Trung tâm tích hợp dữ liệu.

9. Thực hiện báo cáo định kỳ 06 tháng một lần cho cơ quan quản lý về tình hình hoạt động và cung cấp dịch vụ của Trung tâm tích hợp dữ liệu và báo cáo đột xuất khi có yêu cầu. Định kỳ hằng tháng, thực hiện báo cáo tình hình sử dụng thiết bị, an toàn thông tin, dữ liệu tại Trung tâm tích hợp dữ liệu gửi về cơ quan quản lý để có các biện pháp xử lý kịp thời.

Điều 21. Trách nhiệm của các Cơ quan nhà nước, các tổ chức có kết nối về Trung tâm tích hợp dữ liệu

1. Mỗi cơ quan nhà nước, tổ chức có kết nối về Trung tâm tích hợp dữ liệu cử ít nhất một cán bộ có trình độ hoặc có hiểu biết về công nghệ thông tin, thực hiện nhiệm vụ triển khai công tác kỹ thuật quản trị mạng đối với hệ thống mạng cục bộ tại đơn vị mình thống nhất về cấu trúc hạ tầng, tuân thủ theo các quy định của Trung tâm tích hợp dữ liệu; đồng thời, kịp thời báo cáo các sự cố kỹ thuật để cơ quan vận hành Trung tâm tích hợp dữ liệu xử lý.

2. Tuân thủ các hướng dẫn, quy trình vận hành mạng cục bộ, các quy định về an toàn an ninh thông tin đối với hệ thống thiết bị mạng cục bộ của đơn vị.

3. Chịu trách nhiệm về nội dung, thông tin lưu trữ của đơn vị mình tại Trung tâm tích hợp dữ liệu theo đúng quy định pháp luật và có trách nhiệm sao lưu định kỳ dữ liệu của đơn vị, theo sự hướng dẫn của cơ quan vận hành.

4. Phối hợp với cơ quan vận hành Trung tâm tích hợp dữ liệu thực hiện đúng các quy trình vận hành trong hệ thống mạng truyền số liệu chuyên dùng của tỉnh và trong công tác bảo đảm an toàn, an ninh thông tin cho các hệ thống thông tin của đơn vị đặt tại Trung tâm tích hợp dữ liệu.

5. Đăng ký sử dụng các dịch vụ, hệ thống phần mềm của Trung tâm tích hợp dữ liệu phục vụ hoạt động ứng dụng công nghệ thông tin, xử lý sự cố về các thiết bị, phần mềm, dịch vụ kết nối vào hệ thống mạng truyền số liệu chuyên dùng, dịch vụ của Trung tâm tích hợp dữ liệu thực hiện theo Quy chế này.

6. Phối hợp báo cáo, cung cấp thông tin đối với các vấn đề có liên quan tới tình hình khai thác, sử dụng các dịch vụ Trung tâm tích hợp dữ liệu.

Điều 22. Trách nhiệm của người sử dụng

1. Sử dụng dịch vụ Trung tâm tích hợp dữ liệu trong phạm vi cho phép.

2. Tuân thủ các quy định về an toàn bảo mật thông tin, quản lý vận hành và khai thác Trung tâm tích hợp dữ liệu.

3. Không được thực hiện các hành vi đánh cắp, giả mạo tài khoản để truy cập vào các hệ thống thông tin thuộc Trung tâm tích hợp dữ liệu; không được sử dụng các công cụ, phần mềm gây mất an toàn hệ thống, ảnh hưởng đến hoạt động chung của Trung tâm tích hợp dữ liệu.

4. Trường hợp phát sinh sự cố, thông báo cho cán bộ kỹ thuật tại cơ quan để được hướng dẫn và hỗ trợ khắc phục tại chỗ; phối hợp với cán bộ kỹ thuật của cơ quan vận hành trong việc xử lý sự cố và xác nhận kết quả xử lý.

Chương IV

TỔ CHỨC THỰC HIỆN

Điều 23. Sở Thông tin và Truyền thông

1. Triển khai thực hiện nhiệm vụ của cơ quan quản lý Trung tâm tích hợp dữ liệu theo Điều 19 Quy chế này.

2. Tuyên truyền, phổ biến, hướng dẫn việc thực hiện các quy định của Quy chế này đến các cơ quan, cán bộ, công chức, viên chức và tổ chức, cá nhân sử dụng dịch vụ Trung tâm tích hợp dữ liệu.

Điều 24. Sở Tài chính

Chủ trì, phối hợp với Sở Thông tin và Truyền thông tham mưu, trình UBND tỉnh phê duyệt kinh phí hằng năm đối với công tác quản lý, vận hành và bảo trì, bảo dưỡng Trung tâm tích hợp dữ liệu.

Điều 25. Các cơ quan, đơn vị có liên quan

1. Các cơ quan, đơn vị sử dụng dịch vụ Trung tâm tích hợp dữ liệu trong phạm vi chức năng, nhiệm vụ của mình, có trách nhiệm tổ chức triển khai và kiểm tra chấp hành tại đơn vị theo đúng Quy chế này.

2. Hằng năm, báo cáo tình hình khai thác, sử dụng các dịch vụ tại Trung tâm tích hợp dữ liệu, tình hình an toàn và an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin của cơ quan, đơn vị mình gửi Sở Thông tin và Truyền thông.

Điều 26. Khen thưởng, xử lý vi phạm

1. Hằng năm, UBND tỉnh đánh giá việc quản lý, vận hành, khai thác và sử dụng Trung tâm tích hợp dữ liệu và có hình thức khen thưởng phù hợp đối với những cá nhân, tổ chức có liên quan.

2. Đơn vị, tổ chức, cán bộ, công chức, viên chức vi phạm Quy chế này, tùy theo tính chất, mức độ vi phạm bị xử lý kỷ luật hoặc các hình thức xử lý khác theo quy định pháp luật hiện hành.

Điều 27. Điều khoản thi hành

1. Giao Sở Thông tin và Truyền thông chịu trách nhiệm triển khai, hướng dẫn, kiểm tra và đôn đốc việc thực hiện Quy chế này; định kỳ hằng năm tổ chức đánh giá việc chấp hành Quy chế này và báo cáo UBND tỉnh.

2. Thủ trưởng các cơ quan, đơn vị tổ chức triển khai thực hiện nghiêm túc Quy chế này. Trong quá trình triển khai thực hiện, nếu có khó khăn, vướng mắc hoặc có vấn đề phát sinh, các cơ quan, đơn vị, địa phương kịp thời phản ánh về Sở Thông tin và Truyền thông để tổng hợp, tham mưu UBND tỉnh điều chỉnh, bổ sung Quy chế cho phù hợp./.