Quyết định 26/2018/QĐ-UBND có hiệu lực từ ngày nào?

Quyết định 26/2018/QĐ-UBND có hiệu lực từ ngày 1/10/2018.

Cơ quan nào ban hành Quyết định 26/2018/QĐ-UBND?

Quyết định 26/2018/QĐ-UBND do UBND Tỉnh Quảng Ninh ban hành.

Tình trạng hiệu lực của Quyết định 26/2018/QĐ-UBND hiện nay?

Quyết định 26/2018/QĐ-UBND hiện đang có tình trạng: Còn Hiệu lực.

Tải Quyết định 26/2018/QĐ-UBND ở đâu?

Tải toàn văn Quyết định 26/2018/QĐ-UBND miễn phí tại quydinh.vn.

Quyết định 26/2018/QĐ-UBND được ban hành khi nào?

Quyết định 26/2018/QĐ-UBND được ban hành ngày 20/9/2018.

Quyết định

Quyết định 26/2018/QĐ-UBND Ban hành quy chế quản lý, khai thác và vận hành Trung tâm tích hợp dữ liệu tỉnh Quảng Ninh

Q: Quyết định 26/2018/QĐ-UBND — Quyết định số 26/2018/QĐ-UBND Ban hành quy chế quản lý, khai thác và vận hành Trung tâm tích hợp dữ liệu tỉnh Quảng Ninh có còn hiệu lực không?

Quyết định 26/2018/QĐ-UBND — Quyết định số 26/2018/QĐ-UBND Ban hành quy chế quản lý, khai thác và vận hành Trung tâm tích hợp dữ liệu tỉnh Quảng Ninh hiện có trạng thái: Còn Hiệu lực, có hiệu lực từ ngày 1/10/2018. Tra cứu toàn văn và trạng thái cập nhật mới nhất tại quydinh.vn.

Q: Quyết định 26/2018/QĐ-UBND quy định về điều gì?

Quyết định 26/2018/QĐ-UBND — Quyết định số 26/2018/QĐ-UBND Ban hành quy chế quản lý, khai thác và vận hành Trung tâm tích hợp dữ liệu tỉnh Quảng Ninh. Tra cứu điều khoản chi tiết, hỏi đáp pháp luật có căn cứ trích dẫn tại quydinh.vn.

Cơ quan ban hành

UBND Tỉnh Quảng Ninh

Ngày ban hành

20/09/2018

Ngày hiệu lực

01/10/2018

Tình trạng

Còn Hiệu lực

ỦY BAN NHÂN DÂN
TỈNH QUẢNG NINH

___________

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

_____________________

Số: 26/2018/QĐ-UBND

Quảng Ninh, ngày 20 tháng 9 năm 2018

QUYẾT ĐỊNH

Ban hành Quy chế quản lý, khai thác và vận hành Trung tâm

Tích họp dữ liệu tỉnh Quảng Ninh

____________________

ỦY BAN NHÂN DÂN TĨNH QUẢNG NINH

Căn cú Luật Tổ chức Chính quyền địa phương ngày 19/06/2015;

Căn cứ Luật Giao dịch điện tử ngày 29/11/2005;

Căn cứ Luật Công nghệ thông tin ngày 29/6/2006;

Căn cứ Luật ban hành Văn bản quy phạm pháp luật ngày 22/06/2015;

Càn cứ Luật An toàn thông tin mạng ngày 19/11/2015;

Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10/4/2007 của Chính phú về ứng dụng Công nghệ thông tin trong hoạt động của cơ quan Nhà nước;

Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 cùa Chính Phú về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Căn cứ Thông tư số 03/2013/TT-BTTTT ngày 22/01/2013 của Bộ Thông tin và Truyền thông quy định áp dụng tiêu chuân, quy chuân kỹ thuật đối vời Trung tâm dữ liệu;

Căn cứ Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Căn cứ Thông tư số 27/2017/TT-BTTTT ngày 20/10/2017 của Bộ Thông tin và Truyền thông quy định về quản lý, vận hành, kết nối, sứ dụng và bảo dam an toàn thông tin trên mạng truyền số liệu chuyên dùng cua các cơ quan Đảng, Nhà nước;

Căn cứ Thông tư số 31/2017/TT-BTTTT ngày 15/11/2017 của Bộ Thông tin và Truyền thông quy định hoạt động giám sát an toàn hệ thống thông tin;

Căn cứ Thông tư số 39/2017/TT-BTTTT ngày 15/12/2017 cúa Bộ Thòng tin và Truyên thông về việc ban hành danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước;

Xét đề nghị của Sở Thông tin và Truyền thông tại Tờ trình số 472/TTr- STTTT ngày 07/9/2018,

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này “Quy che Quản lý, khai thác và vận hành Trung tâm Tích hợp dữ liệu tỉnh Quảng Ninh”.

Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày 01/10/2018 và thay thể Quyết định số 1365/QĐ-UBND ngày 28/5/2013 của UBND tỉnh về quản lý, khai thác và vận hành Trung tâm tích hợp dừ liệu tỉnh Quảng Ninh.

Điều 3. Chánh Văn phòng UBND tỉnh; Thủ trưởng các sở, ban, ngành trong tỉnh; Chủ tịch UBND các huyện, thị xã, thành phổ; Thủ trưởng các cơ quan, đơn vị và cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.

ỦY BAN NHÂN DÂN
TỈNH QUẢNG NINH

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

QUY CHẾ

Quản lý, khai thác và vận hành
Trung tâm Tích họp dữ liệu tỉnh Quảng Ninh

(Ban hành kèm theo Quyết định số 26 /2018/QĐ-UBND ngày20 /9/2018 của
ƯBND tình Quảng Ninh)

CHƯƠNG I
QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh và đối tượng áp dụng

Quy chế này quy định việc quản lý, khai thác và vận hành Trung tâm Tích hợp dừ liệu tỉnh Quảng Ninh (sau đây gọi tẳt là Trung tâm THDL).Quy chế này áp dụng đối với cơ quan hành chính, đơn vị sự nghiệp trên địa bàn tỉnh Quảng Ninh; Các tô chức, cá nhân có liên quan tham gia quản lý, khai thác và vận hành Trung tâm THDL.

Điều 2. Giải thích từ ngữTrong quy chế này, các từ ngừ dưới đây được hiêu như sau:

Địa chỉ IP (Internet Protocol - giao thức Internet) là một địa chỉ đơn nhất mà những thiết bị điện tử hiện nay đang sử dụng đế nhận diện và liên lạc với nhau trên mạng máy tính bằng cách sử dụng giao thức Internet.VLAN ( Virtual local area nehvork) là một kỳ thuật cho phép tạo lập các mạng LAN độc lập một cách lô gic trên cùng một kiến trúc hạ tầng vật lý. Việc tạo lập nhiều mạng LAN ảo trong cùng một mạng cục bộ giúp giảm thiểu miền quảng bá (broadcast domaiù) cũng như tạo thuận lợi cho việc quan lý một mạng cục bộ rộng lớn. VLAN tương đương như mạng con.Hệ thống tường lửa (Firewall): Là rào chắn mà một số cá nhân, tổ chức, doanh nghiệp, cơ quan nhà nước lập ra nhằm ngăn chặn các truy cập thông tin không mong muôn từ ngoài vào hệ thống mạng nội bộ cùng như ngăn chặn các thông tin bảo mật nằm trong mạng nội bộ xuất ra ngoài internet mà không được cho phép.Mạng diện rộng (sau đây gọi tắt là mạng WAN) là mạng tin học được thiêt lập bằng cách kết nôi giừa Trung tâm THDL với mạng nội bộ của các cơ quan, đơn vị trên địa bàn tỉnh thông qua hạ tầng mạng cúa Nhà cung cấp dịch vụ và cho phép kêt nối tới mạng của Chính phủ khi có yêu cầu.Mạng truyền số liệu chuyên dùng trong các cơ quan nhà nước trên địa bàn tỉnh Quảng Ninh là mạng truyền dẫn tốc độ cao, sử dụng đường truyền số liệuchuyên dùng của các cơ quan Đảng và Nhà nuớc do Tập đoàn Bưu chính Viên thông Việt Nam xây dựng đế kết nối mạng nội bộ của các cơ quan nhà nước trong tỉnh thành một hệ thống mạng thống nhất trên phạm vi toàn tỉnh (sau đây gọi tắt là mạng truyên sò liệu chuyên dùng).Cơ sở dữ liệu (Database) là kho dữ liệu của các hệ thống phần mềm dùng chung, phẩn mềm chuyên ngành của các đơn vị được lưu trừ trên hệ thống lưu trừ đặt tại Trung tâm THDL.Cổng console là loại cổng quản lý, cung cấp đường kết nối riêng vào router. Công này được sử dụng đê thiểt lập cấu hình cho router, theo dõi hoạt động mạng và khôi phục router khi gặp sự cố nghiêm trọng.Remote access là truy cập từ xa qua mạng.Cơ quan chủ sở hừu Trung tâm THDL tỉnh là Uy ban nhân dân tỉnh Quảng Ninh.Cơ quan quản lý Trung tâm THDL là Sở Thông tin và Truyền thông tỉnh Quảng Ninh.Đơn vị trực tiếp vận hành Trung tâm THDL là Trung tâm Công nghệ thông tin và Truyền thông - Sớ Thông tin và Truyền thông tỉnh Quàng Ninh (Sau đây gọi tắt là Đơn vị vận hành).

Điều 3. Thông tin chung về Trung tâm THDLTrung tâm THDL là nơi tập trung các máy chủ, thiết bị kỳ thuật công nghệ thông tin chuyên dụng với khả năng lưu trữ, xử lý dữ liệu lớn, hệ thống bảo mật an toàn dừ liệu, hệ thống phụ trợ, mạng diện rộng, các hệ thống phần mềm ứng dụng công nghệ thòng tin, cơ sở dữ liệu dùng chung và các hệ thống phần mềm ứng dụng công nghệ thông tin, cơ sở dừ liệu chuyên ngành của tỉnh, được triển khai theo mô hình điện toán đám mây; tuân theo tiêu chuẩn TCVN 9250:2012, TCVN 11930:2017 và tiêu chuẩn quốc tế về Trung tâm dữ liệu (TIA 942 - TIER 3) bảo đảm các thiết bị, phần mềm dùng chung được hoạt động trong môi trường tiêu chuẩn, ôn định với độ dự phòng cao.Điều 4. Hạ tầng kỳ thuật và dịch vụ của Trung tâm THDL

Hạ tầng kỳ thuật:

Đường truyền: Trung tâm THDL sử dụng đường truyền số liệu chuyên dùng đê kêt nôi hệ thông WAN triên khai cơ sở dữ liệu dùng chung cho các cơ quan, đơn vị, địa phương trên địa bàn toàn tỉnh, đường truyền số liệu chuyên dùng được lựa chọn tốc độ truyền dẫn đảm bảo quá trình giao dịch hành chính trên hệ thống WAN và đường truyền dự phòng khi đường truyền sổ liệu chuyên dùng bị sự cô. Trung tâm THDL sử dụng đường truyên leased line đê cung câp dịch vụ truy cập qua internet.Mạng và bảo mật: Mạng được chia làm nhiều vùng khác nhau, mồi vùng được áp đặt các chính sách an ninh và truy cập riêng đê phục vụ cho các mục đích khác nhau. Hệ thống tường lửa (Firewall) có bản quyền được thiết kể kết nối đảmbảo an toàn cho toàn bộ hệ thống mạng từ Trung THDL kết nối vào và ra hệ thống khác. Các máy chủ và máy chủ ảo được cài phần mềm diệt vi rút bản quyền hàng năm, các thiết bị khi kểt nối với hệ thống máy chủ tại Trung tâm THDL được quét và kiểm tra đảm bảo an toàn trước khi kết nổi với hệ thống. Mồi thiết bị được thiết kế có tính dự phòng và bô sung hỗ trợ lẫn nhau.Hệ thống máy chủ: bao gồm hệ thống máy chủ đã được đầu tư phục vụ cho Chính quyền điện tử, thành phố thông minh và các ứng dụng chuyên ngành với khả năng sẵn sàng cho việc mở rộng số lượng máy chú trong tương lai. Hệ thống máy chủ có khả năng cung cấp năng lực tính toán cho nhiều nền tảng với nhiều mục đích khác nhau như ứng dụng chuyên ngành, trang thông tin điện tử, cơ sở dữ liệu chuyên ngành,... của Tỉnh.Hệ thống lưu trừ: hệ thống quản trị với năng lực xử lý lưu trừ tập trung ở mức cao, khả năng lưu trữ lớn trên hệ thống SAN, DAS kèm theo đó là hệ thống băng từ đê bảo đảm cho mục đích sao lưu, phục hồi dữ liệu cho toàn bộ hệ thống. Hệ thống được thiết kế bảo đảm khả nâng mở rộng trong tương lai.

đ) Các hệ thổng phụ trợ: Bao gồm hệ thống điện, điều hòa chính xác, thiết bị lưu điện, máy phát điện, sàn nâng, hệ thống phòng cháy chữa cháy, camera an ninh... được thiết kế tuân theo tiêu chuẩn TIA 942 - TIER 3 (tiêu chuẩn quốc tế về Trung tâm THDL), bảo đảm các thiết bị luôn được hoạt động trong môi trường tiêu chuân, ôn định với độ dự phòng cao.

Các dịch vụ của Trung tâm THDL:

Dịch vụ cho thuê và đặt tủ Rack;Dịch vụ cho thuê đặt máy chủ;Dịch vụ cho thuê máy chủ, máy chú ảo;Dịch vụ lưu ký (Hosting);Dịch vụ cho thuê thiết bị lưu trừ (Storage);Các dịch vụ công nghệ thông tin (sau đây viết tắt là CNTT) có giá trị gia tăng khác.

Điều 5. Nguyên tắc quản lý, khai thác, vận hành và nâng cấp Trung tâm THDL

Tuân thủ các nguyên tắc, biện pháp bảo đảm cơ sở hạ tầng thông tin phục vụ úng dụng và phát triên CNTT theo Luật Công nghệ thông tin ngày 29/6/2006.Xây dựng, nâng cấp Trung tâm THDL phải tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật quy định áp dụng đổi với Trung tâm THDL theo Thông tư sổ 03/2013/TT-BTTTT ngày 22/01/2013 của Bộ Thông tin và Truyền thông và tiêu chuẩn quốc tế ISO 27001:2013 về quản lý bảo mật thông tin do Tổ chức Chất lượng Quốc tể và Hội đồng Điện tử Quốc tế xuất bản vào ngày 25/9/2013. Đồng thời, tuân thủ theo các quy định hiện hành về bảo đảm an toàn, an ninh thông tin.Trung tâm THDL bảo đảm hoạt động thông suốt, liên tục; bảo đảm khai thác hiệu quả các ứng dụng dùng chung của tỉnh và nâng cao chất lượng ứng dụngcông nghệ thông tin trong hoạt động của các cơ quan, đơn vị, địa phương trên địa bàn tỉnh. Đảm bảo tuân thủ các nguyên tắc xây dựng, quản lý, khai thác, bảo vệ và duy trì cơ sở dữ liệu theo quy định của Pháp luật.Kinh phí ngân sách nhà nước cấp hàng năm đảm bảo cho công tác quản lý, vận hành và bảo trì, bảo dưỡng, thay thế các thiết bị hỏng hóc, bổ sung bản quyền (license) các phần mềm đã đầu tư tại Trung tâm THDL đầy đủ, kịp thời đê phục vụ nhiệm vụ chung.Tuân thủ các nguyên tắc, bảo đảm cơ sở hạ tầng và hệ thống công nghệ thông tin phục vụ ứng dụng, phát triển công nghệ thông tin theo Luật Công nghệ thông tin, Luật An toàn thông tin mạng, Luật An ninh mạng và các vãn bản pháp lý hiện hành.Các tài liệu, văn bản có nội dung mật được quản lý theo quy định riêng của từng ngành, lĩnh vực và các vãn bản quy phạm pháp luật hiện hành. Không đưa các tài liệu, văn bản có nội dung mật lên các hệ thống thông tin, cơ sở dừ liệu, phần mềm dùng chung được cài đặt, khai thác, quản lý, vận hành tại Trung tâm THDL.Các cơ sở hạ tầng, hệ thống thông tin, cơ sở dữ liệu của các cơ quan, đơn vị đặt tại Trung tâm THDL phải tuân thủ theo các quy chuân, tiêu chuấn kỹ thuật do Nhà nước quy định và phù hợp với Kiến trúc Chính quyền điện tử, Kiến trúc thành phố thông minh của tỉnh.Vận hành, triển khai, cung cấp các dịch vụ giá trị gia tăng cho các tổ chức, cá nhân theo quy định của pháp luật và trên cơ sờ khai thác hiệu quả hạ tầng Trung tâm THDL.

Điều 6. Các hành vi bị cấm

Nghiêm cấm việc sử dụng, phát tán thông tin cá nhân do Trung tâm THDL nắm giừ (các thông tin cá nhân trên được thu thập, xử lý theo Điều 21 của Luật Công nghệ thông tin ngày 29/6/2006) vì mục đích vụ lợi, vi phạm quy định pháp luật hiện hành; trừ các yêu cẩu đặc biệt của cơ quan chức năng có thấm quyền.Nghiêm cấm các hoạt động khai thác, sử dụng cơ sở hạ tầng, dữ liệu, dịch vụ của Trung tâm THDL với mục đích phá hoại, phản động; lưu trừ, truyền tải các nội dung không phù hợp với thuần phong mỹ tục, trái pháp luật, quy định của Nhà nước; Khai thác các dịch vụ trên mạng Internet trái pháp luật (tiền ảo, game Online,...) và các hoạt động khác vi phạm quy định của pháp luật.Nghiêm câm các hành vi đánh cắp, giả mạo tài khoản đê truy cập vào các phân mêm, hệ thống thông tin, cơ sở dữ liệu thuộc Trung tâm THDL.Nghiêm cấm sử dụng các công cụ, phần mềm gây mất an toàn hệ thống, ảnh hưởng đến hoạt động chung của Trung tâm THDL.Nghiêm cấm chia sẻ mật khẩu, tài khoản cá nhân cho người khác.

CHƯƠNG II

CÁC QUY ĐỊNH VÈ QUẢN LÝ, KHAI THÁC VÀ VẬN HÀNHTRUNG TÂM TÍCH HỌP DŨ LIỆU TỈNH

Điều 7. Trực vận hành, vào, ra Trung tâm THDL

Quy định đối với nhân viên vận hành:

Bảo đảm có ít nhất 01 cán bộ (hoặc nhân viên) kỳ thuật trực tại Trung tâm THDL 24 giờ/ngày, 7 ngày/tuần. Thực hiện trực 3 ca, 4 kíp các ngày làm việc.Đi làm đúng thời gian quy định và đảm bảo giờ làm việc; khi làm việc phải đeo thẻ chức danh, mặc trang phục theo quy định.Trong quá trình trực và làm việc tại Trung tâm THDL phái tuân thú nghiêm ngặt theo các quy trình, quy định và nội quy lao động.Cán bộ, nhân viên vận hành truy cập, khai thác thông tin tại Trung tâm THDL theo trách nhiệm và phân quyền được quy định; việc khai thác thông tin phải bảo đảm nguyên tẳc bảo mật, không được tự ý cung cấp thông tin ra bên ngoài; không được tự ý can thiệp vào các phần mềm ứng dụng, dữ liệu do các cơ quan, đơn vị khác triển khai tại Trung tâm THDL.Quá trình làm việc, chuyên giao công nghệ và xứ lý nâng cấp, tích hợp, cài đặt các thao tác đôi với hệ thống của Trung tâm THDL phải được ghi chép cụ thê vào sô Nhật ký trực.

Quy định đổi với người sử dụng dịch vụ, cung cấp dịch vụ tại Trung tâm THDL:

Yêu cầu:

Tuân thủ nghiêm ngặt theo các quy trình, quy định về an toàn lao động khi làm việc tại Trung tâm THDL.Quá trình làm việc, chuyên giao công nghệ và xử lý nâng cấp, tích hợp, cài đặt các thao tác đối với hệ thống của Trung tâm THDL phải được ghi chép cụ thể vào sổ Nhật ký trực.Không được mang, sử dụng các thiết bị điện thoại, máy tính xách tay, máy tính bảng hoặc các thiết bị điện tử cá nhân khác (máy chụp hình, máy quay phim, thiêt bị lưu trừ,...) khi vào bên trong Trung tâm THDL, trừ trường hợp có sự đồng ý của lãnh đạo đơn vị trực tiếp quản lý, vận hành Trung tâm THDL.

Thủ tục: Người sử dụng đãng ký làm việc tại Trung tâm THDL can có các giấy tờ sau:Văn bản đề nghị làm việc tại Trung tâm THDL.Các thiết bị đưa vào/ra Trung tâm THDL phải đăng ký (theo Mầu số 05), lập biên bản đưa thiết bị vào/ra Trung tâm THDL (theo Mầu số 06).

Quy định đôi với tô chức, cá nhân đăng ký tham quan Trung tâm THDL:

Yêu cầu: Không được mang các thiết bị điện tử cá nhân (điện thoại, máy chụp hình, máy quay phim, thiết bị lưu trữ,...) khi tham quan.Thủ tục: Tồ chức, cá nhân đến đãng ký tham quan cần có các giấy tờ sau:

Văn bản đề nghị tham quan Trung tâm THDL (theo Mầu số 01) phải được sự đồng ý của Thủ trưởng cơ quan quản lý Trung tâm THDL (trước đó, Sở Thông tin và Truyền thông phải tông hợp, báo cáo xin ý kiến của ƯBND tỉnh);Giấy giới thiệu của cơ quan, đơn vị;Danh sách những người tham quan (có thông tin về số CMND, sổ căn cước công dân hoặc số Hộ chiểu kèm theo).

Điểu 8. Quy định về an toàn hoạt động

Trung tâm THDL phải có nội quy sử dụng đổi với các cơ quan, đơn vị, tô chức, khách hàng, cán bộ và nhân viên trực tại đây bám sát theo Quy chế này. Trung tâm THDL được giám sát thường xuyên thông qua hệ thống kiểm soát vào ra và chỉ được đặt các thiết bị đang hoạt động phục vụ vận hành hệ thống. Trung tâm THDL tuyệt đổi không đặt các thiết bị hỏng, thiết bị chờ thanh lý, các thiết bị của cá nhân, các vật dụng dễ cháy nổ...Trung tâm THDL phải đảm bảo vệ sinh: Môi trường khô ráo, sạch sè, không dột, không thấm nước, không bị ánh nắng chiếu rọi trực tiếp. Độ ẩm, nhiệt độ đạt tiêu chuân quy định cho các thiết bị CNTT.Hệ thống điện phải được trang bị máy phát điện dự phòng để đảm bao cho hệ thong hoạt động trong thời gian nguồn điện lưới gặp sự cố.Hệ thống điều hoà phải bảo đảm nhiệt độ cho phòng máy chủ theo tiêu chuẩn quy định đối với Trung tâm THDL.Hệ thông đường truyền Internet cho Trung tâm THDL phải từ 02 nhà cung câp dịch vụ khác nhau, có giải pháp chia tải, cân bang tải đường truyền đế đảm bảo độ dự phòng cao và tính sằn sàng kết nổi cho toàn hệ thống.Hệ thống camera giám sát phải bảo đảm giám sát toàn bộ Trung tâm THDL liên tục trong 24 giờ/7 ngày; bảo đảm dữ liệu hình ảnh phải được lưu trữ ít nhất trong thời gian 30 ngày.Thực hiện nghiêm túc công tác phòng cháy, chữa cháy theo quy định.Quản lý an toàn hạ tầng mạng bao gồm:

Quản lý, vận hành hoạt động bình thường cùa hệ thống;Cập nhật, sao lưu dự phòng và khôi phục hệ thống sau khi xảy ra sự cố;Truy cập và quản lý cấu hình hệ thống;Cấu hình tối ưu, tăng cường bảo mật cho thiết bị hệ thống (cứng hóa) trước khi đưa vào vận hành, khai thác.

Quản lý an toàn máy chủ và ứng dụng bao gom:

Quản lý, vận hành hoạt động bình thường của hệ thống máy chú và dịch vụ;Truy cập mạng của máy chủ;Truy cập và quản trị máy chủ, ứng dụng;Cập nhật, sao lưu dự phòng và khôi phục sau khi xảy ra sự cố;Cài đặt, gỡ bỏ hệ điều hành, dịch vụ, phần mềm trên hệ thống máy chù và ứng dụng;Ket nối và gỡ bỏ hệ thong máy chủ, dịch vụ khởi hệ thống;Cấu hình tối ưu và tăng cường bảo mật (cứng hóa) cho hệ thống máy chủ trước khi đưa vào vận hành, khai thác.

Quản lý an toàn dừ liệu bao gồm:

Yêu cầu an toàn đổi với phưcmg pháp mã hóa;Phân loại, quản lý và sử dụng khóa bí mật, dừ liệu mã hóa;Cơ chế mã hóa và kiêm tra tính nguyên vẹn của dừ liệu;Trao đôi dừ liệu qua môi trường mạng và phương tiện lưu trữ;Sao lưu dự phòng và khôi phục dừ liệu (tan suất sao lưu dự phòng, phương tiện, thời gian lưu trừ, nơi lưu trữ, phương thức lưu trữ và phương thức lấy dữ liệu ra khỏi phương tiện lưu trừ);Cập nhật đông bộ thông tin, dừ liệu giữa hệ thông sao lưu dự phòng và hệ thống phụ;Định kỳ hoặc khi có thay đối cấu hình trên hệ thống thực hiện quy trình sao lưu dự phòng: tập tin cấu hình hệ thống, bản dự phòng hệ điều hành máy chủ, cơ sở dừ liệu; dữ liệu, thông tin nghiệp vụ và các thông tin, dừ liệu quan trọng khác trên hệ thống (nếu có).

Quản lý an toàn thiết bị đầu cuối bao gồm:

Quản lý, vận hành hoạt động bình thường cho thiết bị đầu cuối;Kêt nôi, truy cập và sử dụng thiết bị đầu cuối từ xa;Cài đặt, kết nối và gờ bỏ thiết bị đầu cuối trong hệ thống;Cấu hình tổi ưu và tăng cường bảo mật (cứng hóa) cho máy tính người sử dụng và thực hiện quy trình trước khi đưa hệ thống vào sư dụng;Kiêm tra, đánh giá, xử lý diêm yếu an toàn thông tin cho thiết bị đầu cuối trước khi đưa vào sử dụng.

Quản lý phòng chống phần mềm độc hại bao gồm:

Cài đặt, cập nhật, sừ dụng phần mềm phòng chống mã độc; dò quét, kiểm tra phân mêm độc hại trên máy tính, máy chủ và thiết bị di động;Cài đặt, sử dụng phần mềm trên máy tính, thiết bị di động và việc truy cập các trang thông tin trên mạng;Gửi nhận tập tin qua môi trường mạng và các phương tiện lưu trừ di động;Định kỳ thực hiện kiêm tra và dò quét phân mềm độc hại trên toàn bộ hệ thống; Thực hiện kiêm tra và xử lý phân mềm độc hại khi phát hiện dấu hiệu hoặc cảnh báo về dấu hiệu phần mềm độc hại xuất hiện trên hệ thông.

Quản lý giám sát an toàn hệ thong thông tin bao gồm:

Quản lý, vận hành hoạt động bình thường của hệ thong giám sát;Đối tượng giám sát bao gồm: thiết bị hệ thống, máy chủ, ứng dụng, dịch vụ và các thành phần khác trong hệ thống (nếu có);Ket nổi và gửi nhật ký hệ thong từ đối tượng giám sát về hệ thống giám sát;Truy cập và quản trị hệ thống giám sát;Loại thông tin cần được giám sát;Lưu trừ và bảo vệ thông tin giám sát (Nhật ký hệ thống);Đồng bộ thời gian giữa hệ thống giám sát và thiết bị được giám sát;Theo dõi, giám sát và cảnh báo sự cổ phát hiện được trên hệ thống thông tin;Bô trí nguồn lực và tô chức giám sát an toàn hệ thống thông tin 24/7.

Quản lý điểm yếu an toàn thông tin bao gồm:

Quản lý thông tin các thành phần có trong hệ thống có khá năng tồn tại diêm yếu an toàn thông tin: thiết bị hệ thong, hệ điều hành, máy chú, ứng dụng, dịch vụ và các thành phần khác (nếu có);Quản lý, cập nhật nguôn cung cấp diêm yếu an toàn thông tin; phân nhóm và mức độ của điểm yếu cho các thành phần trong hệ thống đã xác định;Cơ chê phôi hợp với các nhóm chuyên gia, bên cung cấp dịch vụ hồ trợ trong việc xử lý, khắc phục diêm yếu an toàn thông tin;Kiểm tra, đánh giá và xử lý điềm yếu an toàn thông tin cho hệ thổng, máy chủ, dịch vụ trước khi đưa vào sử dụng;Phương án xử lý tạm thời khi điểm yếu an toàn thông tin không/chưa có khả năng xử lý;Quy trình khôi phục lại hệ thong sau khi xử lý điếm yếu an toàn thông tin thất bại;Định kỳ kiểm tra, đánh giá điểm yểu an toàn thông tin cho toàn bộ hệ thông thông tin; Thực hiện quy trình kiểm tra, đánh giá, xử lý điểm yếu an toàn thông tin khi có thông tin hoặc nhận được cảnh báo ve điểm yếu an toàn thông tin với thành phần cụ thể trong hệ thống.

Quản lý sự cố an toàn người sử dụng đầu cuối bao gồm:

Quản lý truy cập, sử dụng tài nguyên nội bộ;Quản lý truy cập mạng và tài nguyên trên Internet;Cài đặt và sử dụng máy tính an toàn.

Điều 9. Quy định về xử lý sự cố

Khi phát hiện có sự cổ, đơn vị vận hành thực hiện các biện pháp cô lập và xác định nguyên nhân xảy ra sự cố theo nguyên tắc hạn chế tổi đa ảnh hưởng tới hoạt động của hệ thống; đồng thời phải thông báo cho bộ phận sử dụng và các cơ quan, đơn vị có liên quan về tình hình sự cổ.Tùy thuộc vào mức độ ảnh hưởng của sự cổ, đánh giá và phân loại theo 03 mức: sự cố thông thường, sự cố nghiêm trọng và sự cố đặc biệt nghiêm trọng.

Đối với các sự cố thông thường (không gây ảnh hưởng đến hoạt động của Trung tâm THDL), đơn vị vận hành nhanh chóng xứ lý sự cố. Trường hợp không xử lý được, thông báo cơ quan quản lý đề phối hợp giải quyết.Đôi với các sự cô nghiêm trọng (các sự cổ liên quan đến thiết bị mạng, thiết bị bảo mật, máy chủ, đường truyền dừ liệu, cơ sở dừ liệu, các sự cố liên quan đên an ninh thông tin, mất mát dữ liệu, gây ảnh hướng trực tiếp đen hoạt động của Trung tâm THDL), ngay sau khi phát hiện sự cổ đơn vị vận hành cần đánh giá ảnh hưởng của sự co và thực hiện báo cáo về cơ quan quán lý đe có chỉ đạo xử lý và báo cáo UBND tỉnh.Đôi với các sự cô đặc biệt nghiêm trọng (gây ngưng trệ đến toàn bộ hoạt động của Trung tâm THDL), đơn vị vận hành và cơ quan quản lý phải có đánh giá ảnh hưởng của sự cô và thực hiện báo cáo kịp thời UBND Tỉnh để xin ý kiến chỉ đạo xử lý.

Yêu cầu đối với việc xử lý sự cố cần tuân thủ các nguyên tắc:

Phải tuân thủ Quy trình xử lý sự cố do cơ quan quản lý, vận hành Trung tâm THDL phê duyệt và ban hành.Đảm bảo tuyệt đối an toàn cho người và thiết bị của hệ thống.Các dừ liệu quan trọng phải được sao lưu trước khi xử lý sự cố.Ghi nhật ký sự cố kỳ thuật phát sinh tại chồ (theo Mầu sổ 02).

đ) Thông báo cho các bên liên quan về thời gian khắc phục xong sự cố.

Lập báo cáo sự cô gửi cơ quan quản lý đối với các sự cố nghiêm trọng và đặc biệt nghiêm trọng trong vòng 24 giờ kể từ khi phát hiện sự cổ.

Điều 10. Quân lý truy cập

Chính sách truy cập thông tin nghiệp vụ

Phân loại các ứng dụng, hệ thống mạng theo các mức độ an ninh: thông tin bí mật, nhạy cảm, thông tin nội bộ, thông tin dùng chung.Phân quyền quản lý truy cập theo người dùng, nhóm người dùng,

Chính sách quản lý truy cập mạng

Phân tách các dịch vụ khác nhau nằm trong các vùng mạng khác nhau. Đặc biệt, các ứng dụng nhạy cảm phải được tách riêng và kiểm soát chặt chè.Yêu câu ràng buộc đôi với người dùng khi truy cập dịch vụ:

Nhập đúng tên người dùng;Đãng nhập đúng phạm vi sử dụng;Thay đổi mật khẩu mặc định;Chấp nhận cơ chế mà hóa dừ liệu của hệ thống;Máy trạm cài đầy đủ các phần mềm bảo mật;Địa chỉ máy trạm được phép truy cập.

- Lập hồ sơ ghi lại cách sử dụng các dịch vụ mạng: Lớp mạng và dịch vụ mạng nào được phép truy cập, ai là người được truy cập, quy trình kiểm soát truy cập như thế nào.3. Chính sách quản lý kết nối từ xa

Phải sử dụng những hệ thống, phương thức mẫ hóa trên đường truyền như OpenSSL, HTTPS,SSH...Sử dụng phương thức kết nổi an toàn, đám bảo khả năng báo mật thông tin như VPN.Kiêm soát và hạn chế các kết nối hoặc truy cập đến các cổng điều khiển, quản lý: Công console, công cho phép remote access trên thiết bị mạng (telnet, ssh). Các cống kêt nối từ xa đến các máy chủ.Đặt mật khấu bảo vệ, đóng các cồng không sử dụng trên thiết bị.

Điều 11. Quy định về an toàn, bảo mật thông tin

Chính sách làm việc tại vùng an toàn thông tin

Người được phân công trực, làm việc tại vùng an toàn thông tin phải có trách nhiệm giữ chìa khóa, vân tay ra vào phòng máy, giám sát những cá nhân khác khi họ vào phòng máy chủ làm việc.Những thiết bị xử lý thông tin không được dùng phải được khóa và cất vào kho lưu trừ.Các cá nhân tuyệt đổi không chụp ảnh, quay phim, ghi âm các cuộc trao đôi thông tin nơi làm việc, trừ trường hợp được sự cho phép của Lãnh đạo đơn vị quản lý, vận hành Trung tâm THDL tỉnh.

Phân chia trách nhiệm người dùng

Phân chia nhiệm vụ quản lý, vận hành và sử dụng hệ thống một cách rõ ràng, không chồng chéo và theo nhu cầu công việc.Nhân viên hỗ trợ xử lý sự cổ hệ thổng chỉ được cấp tài khoản truy cập hệ thống trong trường họp cần thiết và cắt tài khoản đó ngay sau khi công việc hỗ trợ kết thúc. Đồng thời người quản trị phải giám sát chặt chẽ nhân viên hồ trợ trong thời gian nhân viên đó truy cập hệ thống.Chỉ cho phép nhân viên tạm thời, đối tác, người dùng vãng lai sử dụng tôi thiểu các trang thiết bị thông dụng như máy tính đê bàn, máy in, máy photo và nghiêm cấm việc ra vào tự do các noi làm việc của nhân viên chính thức, nơi đê thiết bị của Trung tâm THDL.

Quy định về việc bảo mật hệ thống

Quản lý các phân mềm vận hành

Chỉ những người quản trị hệ thống mói được cập nhật và sử dụng phần mềm hệ thống có liên quan.Chỉ triển khai các phần mềm vận hành khi máy chủ đã được kiểm tra an ninh và san sàng đáp ứng cho việc cài đặt ứng dụng.Sao lưu các phần mềm trước khi thay đổi đế đề phòng trường hợp phải sử dụng lại những phiên bản cũ.Cập nhật thường xuyên các bản vá lỗi bảo mật đối với các phần mềm hệ thống.Kiêm soát chặt chẽ hoạt động hô trợ của nhà cung câp đôi vói các phần mềm hệ thong.Ghi nhật ký việc cập nhật các phần mềm vận hành.

Bảo vệ dữ liệu kiếm thử hệ thống

Yêu câu bảo vệ và kiêm soát các dữ liệu dùng làm kiêm thử như là với dừ liệu thật của hệ thống.Áp dụng các chức năng quản lý truy cập đổi với cả hệ thống ứng dụng kiểm thủ.Hạn chế và phân quyền sao chép thông tin vận hành tới hệ thống kiểm thử.Xóa thông tin vận hành khỏi hệ thống ứng dụng kiểm thử ngay sau khi việc kiểm thử hoàn tất.Ghi nhật ký việc sao chép và sử dụng thông tin vận hành vào mục đích kiêm thử.

Điều 12. Chính sách thiết lập và quản lý mật khẩu

Chính sách thiết lập và quản lý mật khấu áp dụng cho các thiết bị, hệ thông thông tin, cơ sở dừ liệu được lăp đặt, triên khai tại Trung tâm THDL tỉnh.Lãnh đạo đơn vị vận hành Trung tâm THDL có trách nhiệm tiếp nhận mật khâu quản trị hệ thống sau khi hệ thống được bàn giao và đưa vào sử dụng; sau đó tiên hành bàn giao cho cán bộ quản lý hệ thống có biên bản kèm theo, lưu vào nơi an toàn (cho vào phong bì, để vào tủ có khóa).Nhân viên vận hành được giao mật khâu quản trị hệ thống từ cán bộ quân lý hệ thống phải thực hiện đôi mật khấu sau khi tiếp nhận trong vòng 01 ngày. Việc đoi mật khẩu quản trị hệ thống phải tuân thủ theo đúng quy định hướng dần vê mật khâu do cơ quan quản lý ban hành.Mật khâu phải bảo đảm độ phức tạp về độ dài, nội dung và thời gian sử đụng.

Độ dài của mật khẩu:

Đổi với mật khâu của nhân viên và người sử dụng (dùng đe đăng nhập thư điện tử, ứng dụng nghiệp vụ, máy tính cá nhân,...): Tối thiếu là 08 ký tự;Đổi với mật khâu quản trị hệ thống (sử dụng cho quản trị các hệ thống mạng, bảo mật, máy chủ, thư điện tử, ứng dụng,...): Tổi thiểu là 12 ký tự.

Nội dung mật khẩu:

Không bao gôm các từ dề nhớ như tên, ngày sinh, sổ điện thoại;Không được đặt theo ký tự chừ cái, ký tự chừ sổ tuần tự hoặc một dãy các ký tự giống nhau, ví dụ: ABCDEFGH, 98765432 hoặc !!!!!’!!...;Đối với mật khâu phải kết hợp các loại ký tự sau: Chừ cái in thường (a, b,...), chừ cái in hoa (A, B,...), ký tự sổ (1, 2,...) và các ký tự đặc biệt (@, !, #...).

Thời gian sử dụng mật khẩu:

Mật khẩu phải được thay đổi ít nhất 01 tháng 01 lần.Trường hợp có thay đôi về nhân sự hoặc yêu cầu tăng cường báo mật vê an toàn thông tin thi Thủ trưởng đơn vị vận hành Trung tâm THDL quyết định việc thay đổi toàn bộ mật khẩu quản trị cùa Trung tâm THDL.

Quy định sử dụng và lưu trừ mật khẩu:

Người sử dụng phải thay đối mật khẩu ngay từ lần đãng nhập đầu tiên;Không được lưu trữ mật khau trên máy tính cá nhân, các thiết bị điện tử;Không được chia sẻ mật khâu cho người khác;Phải tiên hành thay đôi mật khẩu ngay khi nghi ngờ bị lộ lọt thông tin mật khẩu;Mật khâu mới thay đôi phải đảm bảo không trùng với những mật khấu đà từng sử dụng trước đỏ;Các tài liệu liên quan đến mật khâu được xem là tài liệu tối mật, không được ghi lại mật khẩu trên máy tính có nối mạng Internet.

Điều 13. Quy định về việc sao lưu dữ liệuCác đơn vị, cá nhân tham gia vào Trung tâm THDL của tỉnh đều phái tạo lập chê độ lưu giừ thông tin theo quy định, với nhừng yêu cầu sau:

Với người sử dụng: Có thế sao lưu lên thiết bị lưu trừ dời như (usb, ổ cứng di động,...) Chỉ thực hiện sao lưu nhừng dữ liệu quan trọng của riêng mình.Với dữ liệu trên máy chủ: Có thể sao lưu lên ố đĩa cứng khác (trên máy chủ hoặc một máy đơn lẻ), sao lưu ra băng từ hoặc đĩa từ quang.Quy định chu kỳ sao lưu: Cuối một chu kỳ sao lưu, thực hiện sao lưu toàn bộ dừ liệu cần thiết (full backup). Trong một chu kỳ lớn, có thê chia thành các khoảng nhỏ (ví dụ 1 ngày/lân), thực hiện sao lưu nhừng thay đôi kê từ lân sao lưu đầy đủ mới nhất.Dữ liệu của hai lân sao lưu đầy đủ liền nhau phải lưu lên hai băng từ hoặc hai đĩa từ quang khác nhau, cần quy định số lượng và dung lượng băng từ tối thiêu phải sử dụng (tuỳ theo thông tin cần sao lưu). Dung lượng trống để phục vụ lưu trữ tối thiểu phái gấp ít nhất ba lần tổng dừ liệu cần sao lưu.Đĩa và băng từ sao lưu phải được giữ ở nơi cách xa về vật lý với máy chủ, đề phòng trường hợp hoả hoạn hay bất trắc xảy ra.Thông tin về tất cả các lần sao lưu đều phải ghi rõ trong Nhật ký sao lưu dữ liệu. Các băng, đĩa sử dụng sao lưu phải có đánh số, dán nhãn và ghi chú cấn thận đê có thê tìm lại dễ dàng, tránh nhẩm lan.

Điều 14. Quy định về quản lý thiết bị

Thiết bị CNTT đặt tại Trung tâm THDL phải đặt tên và dán nhãn theo đúng quy định.Đơn vịvận hành phải thực hiện tổng hợp tình hình quản lý, sử dụng thiết bị tại Trung tâm THDL hàng quý.Đơn vịvận hành đề xuất mua thêm thiết bị CNTT và các thiết bị phụ trợ khác trong trường hợp thiêt bị hết bảo hành bị hỏng. Thiết bị được trang bị phải tuân theo các tiêu chuẩn về thiết bị cho Trung tâm THDL.Đối với thiết bị hỏng còn bảo hành, đơn vị khai thác, vận hành yêu cầu đơn vị cung cấp sửa chừa. Thiết bị hỏng đã hết bảo hành, cơ quan vận hành báo cáo cơ quan quản lý về phương án sửa chữa.Trường hợp thiết bị hởng là thiết bị quan trọng (máy chủ, thiết bị định tuyến, thiêt bị chuyên mạch, thiết bị tường lửa), đơn vị vận hành phải báo cáo ngay vê cơ quan quản lý đe có biện pháp khắc phục nhanh.

Điều 15. Quy định về hệ thống mạng và truyền dần

Hệ thong mạng và truyền dẫn phải đảm bảo hiệu nãng cho các ứng dụng, khả năng sẵn sàng và có các giải pháp đê đảm bảo an toàn hệ thống.Hệ thông mạng và truyên dần phải bảo đảm:

Hệ thông mạng hoạt động liên tục, nhanh, ổn định và an toàn, đáp ứng được yêu cầu về băng thông cho các ứng dụng hệ thống.Có các giải pháp kiếm soát việc truy cập mạng đảm bảo các quy định về an ninh, các chính sách bảo mật.Tuân thú theo các tiêu chuân cúa Trung tâm THDL về bấm dây, dán nhãn, chuân cáp mạng, cách thức đi dây, đấu nổi, phân bổ nút mạng.Tuân thủ quy định về các phân vùng chức năng đã được quy hoạch. Mỗi phân vùng trong Trung tâm THDL ứng với dải địa chỉ IP cấp phát riêng và VLAN tương ứng, đồng thời được thiết lập các chính sách an ninh và truy cập khác nhau.Hàng năm, đơn vị vận hành đề xuất cơ quan quản lý vê thuê đường truyền Internet đảm bảo tốc độ, băng thông cho hoạt động Trung tâm THDL. Đường truyền Internet cho Trung tâm THDL phải từ tối thiểu 02 nhà cung cấp dịch vụ khác nhau để đảm bảo độ dự phòng cao và tính san sàng cho hệ thống.

Điều 16. Quy định về giám sát an toàn thông tin cho hệ thống

Đảm bảo thực hiện thường xuyên, liên tục.Chủ động theo dõi, phân tích, phòng ngừa đê kịp thòi phát hiện, ngăn chặn rủi ro, sự co an toàn thông tin mạng.Đảm bảo ổn định tính bí mật thông tin được cung cấp, trao đổi trong quá trình giám sát.Có sự điều phổi, kết hợp chặt chẽ, hiệu quả giừa việc giám sát của Bộ Thông tin và Truyền thông và hoạt động giám sát của chú quản hệ thống thông tin; Từng bước xây dựng khả năng liên thông giữa hệ thống giám sát của Bộ Thông tin và Truyên thông và hệ thống giám sát của chủ quản hệ thống thông tin trên phạm vi toàn quốc.

Điều 17. Quy định về quản lý bản quyền phần mềm

Các phân mềm, chương trình ứng dụng sử dụng cho Trung tâm THDL phải có bản quyên sử dụng và được gia hạn bản quyền định kỳ, đảm bảo cho các hệ thông hoạt động liên tục, ôn định, không gián đoạn.Chi được cài đặt và sử dụng các phần mềm đã mua bản quyền. Các phần mềm chưa có bản quyền, phần mềm mã nguồn mở, phần mềm miền phí phải được cơ quan quản lý về chuyên môn phê duyệt, đồng ý trước khi sử dụng.Đơn vị vận hành quản lý, theo dõi sử dụng các bản quyền phần mềm tại Trung tâm THDL. Lập dự toán và báo cáo các cơ quan liên quan gia hạn bản quyền đảm bảo hoạt động liên tục, ồn định của toàn bộ hệ thống.Không phát tán, chia sẻ phần mềm có bản quyền của Trung tâm THDL ra bên ngoài.

Điều 18. Quy định về bảo trì, bảo duỡng

Đơn vị vận hành có trách nhiệm:

Xây dựng, tham mưu cơ quan quản lý phê duyệt và ban hành quy trình bảo trì, bảo dường hệ thống.Trực tiếp thực hiện hoặc thuê dịch vụ để thực hiện bảo trì, bảo dường các hệ thống.

Yêu cầu về bảo trì, bảo dưỡng:

Việc thực hiện bảo trì, bảo dường không được làm gián đoạn và ảnh

hưởng đến tình hình cung cấp dịch vụ của Trung tâm THDL.

Quá trình bảo trì, bảo dường phải thực hiện theo đúng kịch bản, quy trình và ghi nhật ký về quá trình bảo trì, bảo dường, tình trạng hoạt động trước và sau khi thực hiện.

Hệ thống điện, lưu điện UPS

Tần suất thực hiện bảo trì, bảo dưỡng: Tối thiêu mỗi quý (3 tháng) thực hiện 1 lần.Các công việc bảo trì, bảo dưỡng hệ thống:

Vệ sinh công nghiệp toàn bộ hệ thống điện, lưu điện UPS;Kiểm tra tình trạng kết nổi vật lý của các cấu phần trong hệ thống điện, lưu điện UPS;Kiêm tra, đánh giá tình trạng hoạt động của các cấu phần trên lưu điện UPS: Bảng điện, tụ lọc, bộ chỉnh lưu, bộ nạp điện, quạt, máy biến thế, cuộn cám, thanh cái, cầu chì, dây cáp nguồn, cáp tín hiệu và các cấu phần khác (nếu cần);Kiếm tra, đánh giá tình trạng sử dụng ac quy, thời gian hoạt động khi mất nguồn đầu vào;Kiêm tra, đánh giá tải sử dụng trên hệ thống tủ phân phối nguồn; thực hiện cân lại tải nếu cần;Kiêm tra bộ phận chống sét, tiếp đất cùa toàn bộ hệ thong điện, lưu điện UPS;Xử lý các vấn đề phát hiện được sau khi kiểm tra hệ thống;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra nhừng khuyển nghị, dự báo sự cổ có thê xảy ra với hệ thống (nếu có).. Hệ thống điều hòa, hệ thống thông gió

Tân suất thực hiện bảo trì, bảo dường: Tổi thiểu mỗi quý (3 tháng) thực hiện 1 lần. Các công việc bảo trì, bảo dường hệ thống tối thiểu gồm:

Hệ thống điều hòa:

Vệ sinh công nghiệp toàn bộ hệ thống điều hòa;Kiểm tra trạng thải vật lý của thiết bị (vở ngoài, tiếng động lạ);Kiêm tra các cảnh báo, log (sự kiện);Kiểm tra tình trạng hoạt động các thành phần của dàn nóng: Quạt, bộ điều khiển;Kiểm tra tình trạng hoạt động các thành phần của dàn lạnh: Bộ lọc, báng mạch điều khiển, quạt, dây curoa, dàn ngưng tụ, bộ tạo ẩm, van tiết lưu, khay cấp/thoát nước;Kiêm tra tình trạng hoạt động của máy nén, ống dẫn ga: Rơle áp suất, áp suât đường ông ga, tinh trạng rò rỉ của đường ông, thông sô vê dòng điện;Kiểm tra tình trạng hoạt động các thành phần điện cấp cho điêu hòa: Thiêt bị chổng quá tải, rơle, dây cáp nguồn, cáp tín hiệu, các diêm đâu nôi;Xử lý các vấn đề phát hiện được sau khi kiểm tra hệ thống;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra những khuyến nghị, dự báo sự cố có thê xảy ra với hệ thông (nêu có).

Hệ thống phát hiện chất lỏng:

Kiểm tra trạng thái vật lý của cáp dùng để phát hiện chất lòng;Kiểm tra hoạt động của các bảng mạch điều khiển và nguồn điện cấp cho bảng mạch;Thử nghiệm phát hiện chất lỏng, kiêm tra việc cảnh báo khi xuât hiện chất lỏng;Xử lý các vấn đề phát hiện được sau khi kiêm tra hệ thống;Nhận xét, đánh giá hiện trạng của hệ thong và đưa ra những khuyển nghị, dự báo sự cố có thê xảy ra với hệ thống (nếu có).

Hệ thống giám sát môi trường:

Vệ sinh các đầu cảm biến;Kiểm tra tính chính xác của đầu cảm biến;Xử lý các vấn đề phát hiện được sau khi kiểm tra;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra những khuyến nghị, dự báo sự cô có thê xảy ra với hệ thống (nếu có).

. Hệ thông kiêm soát an ninh

Tần suất thực hiện bảo trì, bảo dưỡng: Tổi thiểu mồi quý (3 tháng) thực hiện 1 lần.Các công việc bảo trì, bảo dưỡng hệ thống:

Vệ sinh công nghiệp thiết bị camera, đầu đọc thẻ từ/đầu đọc vân tay các thiết bị phụ trợ cho hệ thong;Kiểm tra bộ kết nổi từ camera, đầu đọc thẻ từ/đầu đọc vân tay đến bộ phận điều khiển;Xử lý các vấn đề phát hiện được sau khi kiểm tra;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra những khuyến nghị, dự báo sự cố có thể xảy ra với hệ thống (nếu có).

Hệ thống phòng cháy chữa cháy

Tần suất thực hiện bảo trì, bảo dưỡng: Tối thiểu mỗi quý (3 tháng) thực hiện 1 lần.

Các công việc bảo trì, bảo dường hệ thống:

Hệ thống phát hiện khói độ nhạy cao:

Vệ sinh công nghiệp toàn bộ hệ thông;Kiểm tra quạt hút, vệ sinh bộ lọc khí. Kiểm tra kết nối và trạng thái dây tín hiệu và dây nguồn;Kiểm tra chức năng báo khói của bảng điều khiên, đèn còi cảnh báo, đâu cảm biến;Xử lý các vấn đề phát hiện được sau khi kiêm tra;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra nhừng khuyến nghị, dự báo sự cố có thế xảy ra với hệ thống (nếu có).

Hệ thống chừa cháy:

Vệ sinh công nghiệp toàn bộ hệ thống;Kiểm tra chức năng báo cháy của bảng điều khiên, đèn còi cảnh báo, đâu cảm biên;Kiêm tra tình trạng vật lý của các thiêt bị. Kiêm tra đầu xả, nút xả/ngẳt khí;Kiêm tra áp suất bình khí chừa cháy;Kiếm thử hoạt động của hệ thống chừa cháy (test không xả);Xử lý các vấn đề phát hiện được sau khi kiểm tra;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra những khuyến nghị, dự báo sự cố có the xảy ra với hệ thống (nếu có).

Hệ thông giám sát và cảnh báo sớm an toàn thông tin

Đảm bảo được thực hiện, sử dụng, khai thác thường xuyên, liên tục.Chủ động theo dõi, phân tích, phòng ngừa đê kịp thời phát hiện, ngăn chặn rủi ro, sự cố an toàn thông tin mạng.Đảm bảo giám sát đẩy đủ các điếm thuộc phạm vi giám sát.Đảm bảo hoạt động ốn định, bí mật cho thông tin được cung cấp, trao đối trong quá trình giám sát.Thường xuyên tổng hợp báo cáo giám sát hàng tuần (vào thứ hai hàng tuân), tháng và báo cáo giám sát đột xuất theo yêu cầu của cơ quan quản lý để cảnh báo, hướng dẫn các đơn vị liên quan và báo cáo các cơ quan cấp trên có thẩm quyền.

Hệ thống mạng

Tần suất thực hiện bảo trì, bảo dường: Tối thiểu mỗi quý (3 tháng) thực hiện 1 lần.

Các công việc bảo trì, bảo dường hệ thống:

Vệ sinh thiết bị mạng, hệ thống mạng 01 tháng/1 lần;Kiêm tra chức năng của giao diện quản trị hệ thống mạng, các phần mềm

quản trị hệ thống mạng;

Sử dụng các phần mềm chuyên dùng để kiếm tra đánh giá tình trạng vật lý thiết bị mạng;Xử lý các vẩn đề phát hiện được sau khi kiêm tra;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra những khuyến nghị, dự báo sự cố có thể xảy ra với hệ thống (nếu có).

Hệ thống máy chủ

Tần suất thực hiện bảo trì, bảo dưỡng: Tối thiểu mồi quý (3 tháng) thực hiện 1 lần.

Các công việc bảo trì, bảo dưỡng hệ thống:

Vệ sinh máy chủ, hệ thống máy chủ 01 tháng/1 lần;Kiểm tra chức năng của giao diện quản trị máy chủ, các phần mềm quản trị hệ thống máy chủ liên quan;Sử dụng các phần mềm chuyên dùng đe kiêm tra đánh giá tình trạng vật lý máy chủ;Xử lý các vấn đề phát hiện được sau khi kiểm tra;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra những khuyến nghị, dự báo sự cố có thê xảy ra với hệ thống (nếu có).

Hệ thống lưu trữ, sao lưu, khôi phục dừ liệu

Tần suất thực hiện bảo trì, bảo dưỡng: Tối thiểu mỗi quý (3 tháng) thực hiện 1 lần.

Các công việc bảo trì, bảo dường hệ thống:

Hệ thống lưu trữ

Vệ sinh công nghiệp toàn bộ hệ thống;Kiểm tra kết nối và trạng thái dây tín hiệu và dây nguồn;Xử lý các vấn đề phát hiện được sau khi kiếm tra;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra nhừng khuyến nghị, dự báo sự cô có the xảy ra với hệ thống (nếu có).

Hệ thống sao lưu dừ liệu

Vệ sinh công nghiệp toàn bộ hệ thống;Kiêm tra kêt nổi và trạng thái dây tín hiệu và dây nguồn;Xử lý các vấn đề phát hiện được sau khi kiểm tra;Nhận xét, đánh giá hiện trạng cúa hệ thống và đưa ra những khuyến nghị, dự báo sự cổ có thê xảy ra với hệ thống (nếu có).

Điều 19. Quy định về quản iý hồ SO’

Danh sách các loại hồ sơ lưu trữ

Các quy trình vận hành kỹ thuật, bảo trì, bảo dưỡng các hệ thống.Hồ sơ thiết kế, thuyết minh kỹ thuật, hoàn công.Hồ sơ quản trị các hệ thống thông tin (báo cáo định kỳ, báo cáo sự cổ, nhật ký vận hành).Hồ sơ lưu các dịch vụ cung cấp cho các tổ chức, cơ quan, đơn vị, khách hàng.

đ) Bảng thong kê danh sách thiết bị; Danh sách các thiết bị hỏng, hết khấu hao sử dụng chờ thanh lý, thanh hủy; Biên bản bàn giao thiết bị.

Tài liệu, biên bản kiểm tra, đánh giá của Trung tâm THDL.

Các hồ sơ, tài liệu kỹ thuật khác.

Hồ sơ phải được lưu bằng văn bản, tập tin bản mềm trên máy tính và phải được cập nhật khi có sự thay đối theo quy định.

Điều 20. Quy định về kiểm tra, báo cáo định kỳ

Hằng tháng, cán bộ quản lý Trung tâm THDL phai thực hiện báo cáo tình hình hoạt động của Trung tâm THDL lên Lãnh đạo đơn vị vận hành và tống hợp báo cáo Cơ quan quản lý.Cơ quan quản lý, đơn vị vận hành tô chức kiếm tra việc tuân thủ các quy định về quản lý, triển khai, vận hành và khai thác sử dụng Trung tâm THDL theo các quy định tại Quy chế này định kỳ hàng năm, hoặc kiêm tra đột xuẩt khi có các vấn đề phát sinh cần làm rõ.Các nội dung kiểm tra:

Việc bảo đảm các điều kiện về vệ sinh, môi trường cho hoạt động cúa Trung tâm THDL.Tình hình sử dụng thiết bị, sử dụng ứng dụng của hệ thống.Hoạt động của hệ thống máy chủ, máy trạm, các dịch vụ (cập nhật các bản vá, bản sửa lỗi, dung lượng ô cứng, hiệu năng sử dụng...).Tình hình an toàn bảo mật hệ thống và đánh giá hiệu qua (khả năng phát hiện và ngăn chặn) của hệ thống bảo mật.

đ) Kiểm tra công tác sao lưu, lưu trừ, phục hồi dữ liệu.

Quản lý hô sơ: ghi nhật ký, cập nhật, tông hợp thiết bị, báo cáo,...

Việc tuân thủ các quy định khác nêu tại quy chế này.

Hàng quý, cơ quan vận hành tiến hành kiêm tra định kỳ, đánh giá phân tích hiệu quả hoạt động của Trung tâm THDL và tống hợp báo cáo (theo Mẩu số 03) với cơ quan quản lý. Trong trường hợp phát hiện các bất cập, lỗi liên quan đên các hệ thống, cần thực hiện báo cáo nhanh và xây dựng kể hoạch khắc phục.

CHƯƠNG 111

TRÁCH NHIỆM CỦA TÔ CHÚC, CÁ NHÂN CÓ LIÊN QUAN

Điều 21. Trách nhiệm của CO‘ quan, đon vị có hệ thống đặt tại Trung tâm THDL, đon vị và cá nhân khai thác, sử dụng các hệ thống thông tin tại Trung tâm THDL tỉnh

Sử dụng dịch vụ Trung tâm THDL trong phạm vi cho phép.Tuân thù Quyết định sổ 708/QĐ-UBND ngày 14/4/2014 của UBND tinh về ban hành Quy chế đảm bảo an toàn thông tin trong hoạt động ứng dụng công nghệ thông tin của các cơ quan Nhà nước tinh Quáng Ninh, các quy định về an toàn bảo mật thông tin, quản lý, khai thác và vận hành Trung tâm THDL.Mỗi cơ quan nhà nước, tổ chức có kết nối về Trung tâm THDL cử ít nhất một cán bộ có trình độ về công nghệ thông tin hoặc am hiêu về công nghệ thông tin, quản trị mạng giúp lãnh đạo cơ quan, tô chức thực hiện công tác quản trị mạng (gọi tắt là Quản trị mạng cơ sở). Cán bộ này có nhiệm vụ triển khai công tác kỳ thuật quản trị mạng đổi với hệ thống mạng cục bộ tại dơn vị tuân thủ theo các quy định của Trung tâm THDL để thong nhất về cấu trúc hạ tầng và cấu trúc vật lý của toàn bộ Hệ thông mạng truyền số liệu chuyên dùng, kịp thời báo cáo các sự cô kỹ thuật đê cơ quan vận hành Trung tâm THDL tỉnh xử lý.Trường hợp bàn giao tài khoản quán trị, vận hành hệ thống đặt tại Trung tâm tích hợp dừ liệu tỉnh (theo Mầu số 07).Trường hợp phát hiện sự cổ, thông báo cho Đơn vị vận hành (theo Mầu sô 08), cán bộ kỳ thuật cùa Đơn vị vận hành đê được hướng dẫn và hồ trợ khắc phục. Phối hợp với cán bộ kỳ thuật cúa Đơn vị vận hành trong việc xử lý sự cố và xác nhận kết quả xử lý.Chịu trách nhiệm triên khai các biện pháp quản lý vận hành, quản lý kỹ thuật về đảm bảo an toàn thông tin cho toàn bộ hệ thống thông tin của đơn vị theo các Quy định được áp dụng tại Trung tâm THDL.Thực hiện quy định quản lý về tài khoản các phần mềm, hệ thống thông tin, địa chỉ IP (Internet Protocol) và các giao thức kết nổi hệ thống mạng WAN của tỉnh và có trách nhiệm tuân thủ các hướng dần, quy trình vận hành mạng cục bộ của Quản trị mạng cơ sở, các quy định về an toàn an ninh thông tin đối với hệ thống thiết bị mạng cục bộ của đơn vị.Chịu trách nhiệm về nội dung, thông tin lưu trừ của đơn vị mình tại Trung tâm THDL theo đúng quy định pháp luật và có trách nhiệm sao lưu định kỳ dừ liệu cùa đơn vị, theo sự hướng dẫn của Đơn vị vận hành.Thực hiện các hướng dần, quy trình vận hành trong hệ thống mạng truyền sô liệu chuyên dùng cùa tỉnh. Khi có thay đổi kết nối, cấu trúc mạng cục bộ cùa đơn vị phải thông báo với Đơn vị vận hành đê phối họp triển khai đảm bảo an toàn và ôn định của hệ thống mạng.Các cán bộ, công chức, viên chức ở các đơn vị chịu trách nhiệm vê thông tin tài khoản, mật mã đăng nhập vào hệ thống; đồng thời, có trách nhiệm thay đoi ngay mật mã sau khi được Đơn vị vận hành cung cấp. Ngoài ra, không được sử dụng bất cứ hình thức nào để truy nhập trái phép vào hệ thống mạng, ứng dụng của tổ chức, cá nhân khác (trừ các yêu cầu của cơ quan chức năng có thâm quyền). Phối hợp với cán bộ kỹ thuật của cơ quan, đơn vị mình trong việc xử lý sự cổ và xác nhận kết quả xử lý.Khi có nhu cầu về các dịch vụ, hệ thông phần mềm của Trung tâm THDL phục vụ hoạt động ứng dụng công nghệ thông tin thì cơ quan, tô chức phai gửi Đăng ký sử dụng các dịch vụ của Trung tâm THDL (theo Mầu số 04) về Sở Thông tin và Truyền thông, Trung tâm Công nghệ thông tin và Truyền thông xem xét, cấp phát tài nguyên phù hợp với quy hoạch hạ tầng kỳ thuật chung cùa tinh và phù hợp với công năng toàn hệ thong THDL.Trường hợp phát hiện sự cố, thông báo cho cán bộ kỹ thuật của đơn vị vận hành để được hướng dần và hồ trợ khẳc phục. Phối hợp với cán bộ kỳ thuật của Đơn vị vận hành trong việc xử lý sự cố và xác nhận kết quả xử lý.Chịu trách nhiệm triển khai các biện pháp quản lý vận hành, quản lý kỳ thuật vê đảm bảo an toàn thông tin cho toàn bộ hệ thong thông tin của đơn vị theo các Quy định được áp dụng tại Trung tâm THDL.

Điều 22. Trách nhiệm của CO'quan quản lý Trung tâm THDL

Tham mưu UBND tỉnh quản lý, đảm bảo vận hành, nâng cấp và mở rộng Trung tâm THDL của tỉnh, đáp ứng nhu cầu ứng dụng công nghệ thông tin, xây dựng chính quyền điện tử, thành phố thông minh.Phê duyệt các quy trình về vận hành, bảo trì, bảo dường và khắc phục sự cô; quy trinh cung cấp dịch vụ Trung tâm THDL.Hướng dẫn các cơ quan, cán bộ, công chức, viên chức và doanh nghiệp, người dân sử dụng dịch vụ Trung tâm THDL.Hướng dẫn triên khai các giải pháp báo đảm an toàn, an ninh đối với các hệ thống thông tin điện tử thuộc Trung tâm THDL.Quy hoạch tài nguyên hệ thống, các giải pháp, phương án kỹ thuật, các kế hoạch nâng cấp, phát triển Trung tâm THDL.Chi đạo mở hoặc dừng đột xuất một số dịch vụ Trung tâm THDL trong các trường hợp có sự cố an toàn thông tin mạng hoặc đế đảm bảo hoạt động ổn định của Trung tâm THDL.Kiểm tra và giám sát việc quản trị, vận hành, khai thác dịch vụ, hệ thống phần mềm tại Trung tâm THDL.Định kỳ hàng năm hoặc đột xuất, thực hiện báo cáo ƯBND tỉnh về tình hình hoạt động và cung cấp dịch vụ, đảm bảo an toàn thông tin của Trung tâm THDL.

Điều 23. Trách nhiệm của Sở Tài chính «Chủ trì thẩm định, tham mưu và bố trí kinh phí đế duy trì hoạt động của Trung tâm THDL theo đề xuất của Sở Thông tin và Truyền thông đê trình UBND tỉnh phê duyệt kinh phí hằng năm đổi với công tác quản lý, vận hành, bảo trì, bao dường Trung tâm tích hợp dừ liệu.Điều 24. Trách nhiệm của đon vị trục tiếp vận hành Trung tâm THDL

Chịu trách nhiệm toàn diện về việc vận hành có hiệu quả, bảo vệ, bao trì, bảo dường và khắc phục sự cố bảo đảm các yêu cầu về hạ tầng kỳ thuật, chất lượng dịch vụ, an toàn thông tin và hoạt động thông suốt của Trung tâm THDL theo quy chế này.Có trách nhiệm lập dự toán, chấp hành dự toán, thực hiện chể độ kế toán, chịu trách nhiệm quản lý và sử dụng các nguồn tài chính, tài sản và cơ sở vật chất được giao theo quy định của pháp luật để vận hành Trung tâm THDL.Đào tạo cán bộ quản lý, vận hành có chuyên môn đáp ứng yêu cầu, được trang bị các kiến thức liên quan đến hoạt động cua Trung tâm THDL.Triển khai các nhiệm vụ được UBND tỉnh, Sở Thông tin và Truyền thông giao; Xây dựng kế hoạch hợp tác, khai thác Trung tâm THDL với các tổ chức có liên quan trình Cơ quan quản lý Trung tâm THDL xem xét, phê duyệt để triển khai thực hiện.Tiêp nhận yêu câu cung cấp dịch vụ của các tổ chức, cá nhân trong phạm vi quy định và triên khai cung cấp dịch vụ theo đúng với tiêu chuẩn chất lượng, quy trình và trên cơ sở khai thác hiệu quả hạ tầng Trung tâm THDL khi được sự phê duyệt của Cơ quan quản lý Trung tâm THDL.Trực tiếp thực hiện hoặc thuê dịch vụ để thực hiện bảo trì, báo dường các hệ thống.Xây dựng phương án đề xuất nâng cấp, mở rộng Trung tâm THDL tỉnh.Thực hiện báo cáo định kỳ hàng quý cho cơ quan quán lý về tình hình hoạt động và cung cấp dịch vụ của Trung tâm THDLvà báo cáo đột xuất khi có yêu cầu.Tuân thủ và thực hiện đúng các quy định của nhà nước, quy định của ngành và các quy định nêu trong văn bản này.

CHƯƠNG IVTÔ CHÚC THỰC HIỆN

Điểu 25. Xử lý vi phạmĐơn vị, tố chức, cá nhân vi phạm Quy chế này, tùy theo tính chất, mức độ vi phạm mà bị xử lý theo trách nhiệm, xử phạt hành chính, bồi thường thiệt hại hoặc bị truy cứu trách nhiệm hình sự theo quy định hiện hành.

Điều 26. Điểu khoản thi hành

Giao Sở Thông tin và Truyền thông chịu trách nhiệm giám sát, theo dõi, đôn đôc, triến khai thực hiện Quy chế này; định kỳ hàng năm tong hợp báo cáo UBND tỉnh.Thủ trướng các cơ quan, đơn vị, cá nhân có liên quan có trách nhiệm tố chức triên khai thực hiện Quy chế này. Trong quá trình triển khai thực hiện, nếu có khó khăn, vướng mắc, phát sinh cần sửa đôi, bò sung, đề nghị các cơ quan, đơn vị, địa phương kịp thời phản ảnh về Sở Thông tin và Truyền thông đế tống hợp, báo cáo UBND tỉnh xem xét, quyết định./.í^r

TM. ƯỶ BAN NHÂN DÂN KT. CHỦ TỊCH

^“Ĩ5ANH MỤC CÁC MẢƯ VÀN BẢN

(Ban hành hếnỉthẹo^Qụyết^ịnh số âb /2018/QĐ-ƯBND ngày <20 /9/2018 cua

Ịỉ'g^ . > Ễ UBND tỉnh>STT1 "lì- 7 .7V ẻ. 'f///yử /^7 —Danh mụcKý hiệu1Đe nghị tham quan Trung tâm Tích hợp dừ liệu tỉnh Quảng NinhMầu số 012Nhật ký sự cố kỹ thuật Trung tâm Tích hợp dữ liệuMầu số 023Báo cáo về tình hình hoạt động của Trung tâm Tích hợp dừ liệuMầu số 034Đe nghị cung cấp dịch vụ Trung tâm Tích hợp dừ liệuMầu số 045Phiêu yêu cẩu vê việc đưa thiết bị vào/ra Trung tâm Tích hợp dữ liệuMầu số 056Biên bản đưa thiết bị vào/ra Trung tâm Tích hợp dừ liệuMầu số 067Biên bản bàn giaoMầu sổ 078Đe nghị về việc khắc phục sự cốMầu số 08

Mầu số 01

Tên cơ quan: CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tụ- do - Hạnh phúc

Số: ngày thảng năm 20....

Nỉ\ Đề nghị tham quan Trung tâm Tích hợp dữ liệu tỉnh Quàng Ninh

Kính gửi: Sở Thông tin và Truyền thông.

Thông tin chung

Tên cơ quan:

Địa chỉ:

Điện thoại: Email:

Đầu mối liên hệ (Tên cán bộ, địa chỉ email, số điện thoại):

Phần đề nghị

Chúng tôi đề nghị được tham quan Trung tâm tích hợp dữ liệu tỉnh:

Mục đích:Thời gian đến tham quan:Thành phần đoàn tham quan: (kèm theo danh sách chi tiết)Các đề nghị khác: (nếu có)

Chúng tôi cam kêt tuân thủ mọi nội quy, quy định của các cơ quan chức năng khi vào tham quan Trung tâm tích hợp dừ liệu tỉnh./.

Thủ trưởng đon vị(Kỷ, đóng dấu)

Mẩu sổ 02

SỞ THÔNG TIN VÀ TRƯYÈN THÔNG

TRƯNG TÂM CÔNG NGHÊ THÔNGTIN VÀ TRUYỀN THONG

NHẬT KÝ Sự CÓ KỸ THUẬT TRUNG TÂM TÍCH HỌP DỮ LIỆUSTTNguôi phát hiệnNgưòi xử lýThòi gian phát hiện (Ngày, giò)Thòi gian xử lý xong (Ngày, giò’)Mô tả sụ cốNguyên nhânCách xử lýXác nhận của Cán bộ quăn lý

Mầu số 03

SỜ THÔNG TIN VÀ TRUYỀN THÔNG CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

TRUNG TÂM CÔNG NGHÊ THÔNG Độc lập - Tụ do - Hạnh phúc

TIN VÀ TRUYỀN THÔNG

Số: /BC-TTCNTT&TT Quảng Ninh, ngày tháng năm 20...

BÁO CÁO

về tình hình hoạt động của Trung tâm tích họp dữ liệu

Trung tâm Công nghệ thông tin và Truyền thông báo cáo định kỳ tình hình hoạt động của Trung tâm tích hợp dừ liệu tỉnh Quỷ ... năm .... như sau:

THÔNG TTN CHUNGKỳ báo cáo: Quý ... nămĐiện thoại: Fax: Email:Tổng băng thông Internet (trong nước/quốc tế): Mbps/ MbpsTỷ lệ khai thác hệ thống (%):

về đường truyền Internet:về cung cấp các dịch vụ hạ tầng CNTT:

Tình hình nhân sự:

Số lượng cán bộ, viên chức quản lý:Số lượng viên chức, nhân viên kỳ thuật:

CÔNG TÁC ĐÃ TRIÉN KHAI

Duy trì vận hành các hệ thống, ứng dụng đã triển khai

(Xem chi tiết tại Phụ lục kèm theo)

Tiếp nhận hệ thống ứng dụng, triển khai mới, bổ sung (nếu có)

3. Vê công tác phát hiện và khắc phục sự cốa) Tong sổ lần hệ thống bị sự cố:

b) Chi tiết công tác xử lý sự cố:STTThòi điểm bị sự cốMô tả sự cố và nội dung khắc phụcThòi gian khăc phục (giò)Năng lực xử lýTụ- thực hiệnNhò’ chuyên gia ngoài

về công tác bảo đảm an toàn, an ninh thông tinCông tác khác

KẾ HOẠCH CÔNG TÁC TRIẺN KHAIKHÓ KHĂN, VƯỚNG MẮC (Nếu có). KIẾN NGHỊ, ĐÈ XUẤT

Vê tập huấn nghiệp vụ, đào tạo nâng cao trình độ chuyên môn:về mua sắm trang thiết bị:về các van đề khác:

Trung tâm Công nghệ thông tin và Truyền thông báo cáo./.

Nơi nhận:

- Sở ĨT&TT (b/c);

- Lưu: VT, P.QLTTTHDL.

Thủ tru ỏng đon vị(Kỷ, đóng dâu)

PHỤ LỤC:

Thông kê các website/ ứng dụng của cơ quan nhà nước lưu ký tại Trungtâm tích họp dữ liệu tỉnh

(Kèm theo Báo cảo sổ /BC-TTCNTT&TTngày /..... /20

của Trung tám Công nghệ thông tin và Truyền thông)

STTĐon vị chủ quảnTên website/ ứng dụngGhi chúI. Danh sách các website cơ quan nhà nướcII. Danh sách các ứng dụng dịch vụ hành chính công

Mầu số 04

Tên co quan: CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

Số: ngày thảng năm 20....

ĐÈ NGHỊ CUNG CẮP DỊCH vụ TRUNG TÂM TÍCH HỌP DŨ LIỆU

Kính gửi:

Sở Thông tin và Truyền thông;Trung tâm Công nghệ thông tin và Truyền thông.

Thông tin chung

Tên cơ quan:

Địa chỉ:

Điện thoại: Fax:

Đầu mối liên hệ (Tên cán bộ, địa chỉ email, số điện thoại):

Phần đề nghị

Chúng tôi đề nghị được sử dụng dịch vụ của Trung tâm tích hợp dữ liệu tỉnh như sau:

Tên dịch vụ:Mục đích:Thời gian sử dụng:Các yêu cầu kỳ thuật cụ thể khác:

Chúng tôi cam kết tuân thủ các quy định về quản lý, vận hành và khai thác Trung tâm tích hợp dừ liệu tỉnh./.

Thủ trưởng đon vị

(Ký, đóng dấu)

Mầu số 05

Tên Co quan CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tụ- do - Hạnh phúc

Số

PHIẾU YÊU CẦU

về việc đưa thiết bị vào/ra Trung tâm Tích hợp dừ liệu

Số: /20....

I. Thông tin chung của đon vị yêu cầu

Tên cơ quan:Họ và tên lãnh đạo:Chức vụ: Điện thoại: Email:

Mô tả chi tiết:

ỉ VỊ trí

Phòng NOC □ Phòng serverPhòng MAN □ Phòng UPSPhòng Staging □.2 Nâng cấp, bảo trì thiết bị

Máy chủ : □ Mạng : □

ACCU : □ Đường truyền : □

UPS :□ Thiết bị khác :□

.3 Lăp thiết bị mới

Máy chủ : □ Mạng : □

ACCU : □ Đường truyền : □

UPS : □ Thiết bị khác : □

.4 Di dời thiết bị

Thời gian thực hiện:

Từ ... giờ ... đến ... giờ ... ngày / /20

Tên người thực hiện:

ACCU : □ Đường truyền : □

UPS : □ Thiết bị khác : □

5.5 Công việc khác

Chữ ký người thử 1 Chữ ký người thứ 2

II. Thông tin của Trung tâm THDL

1. Họ tên cán bộ phân công giám sát:

2. Tình trạng công việc sau khi xử lý:Hoàn thành: Có oẢnh hưởng đến HT khác: Có oKiêm tra vệ sinh: Có 0Không oKhông oKhông o

2.4 Tình trạng của các hệ thống khác có bình thường:Có o2.5 Đề nghị khác: Có oKhông oKhông oMô tả chitiết:

Thời gian ra khỏi Trung tâm tích hợp dừ liệu ngày / /20lúc: giờ ,

Chữ ký ngưòi giám sát thú' 1 Chữ ký người giám sát thứ 2

Quảng Ninh, ngày tháng năm 20.....

Xác nhận của đon vị yêu cầu Xác nhận của CB Quản lý DC Xác nhận cua BGĐ (ký, ghi rõ họ tên) (ký, ghi rõ họ tên) (ký, ghi rõ họ tên)

SỜ THÔNG TIN VÀ TRUYÈN THÔNG

TRUNG TÂM CÔNG NGHỆTHÔNG TĨN & TRUYỀN THổNG

BIÊN BẢN ĐƯA THIẾT BỊ VÀO/RA TRUNG TÂM THDL

Hôm nay, vào lúc giờ, ngày tháng năm 20 , tại Trung tâm THDL, Tầng 4, tòa nhà VNPT, chúng tôi gồm có:

I. Đại diện Phòng Quản lý Trung tâm THDL

Ông: Chức vụ:Òng: Chức vụ:

Đại diện đon vị (đưa thiết bị vào/ra Trung tâm THDL)

Óng: Chức vụ:Ông: Chức vụ:

Chúng tôi cùng ký vào biên bản xác nhận mang

thiết bị vào/ra Trung tâm THDL với các nội dung như sau:

1. Các thông số kỹ thuật của thiết bị đưa vào/ra

STTTên thiết bịĐVTSố lượngMã sốGhi chú123

2. Thông tin hạ tầng- Vị trí lắp đặt: Tú: Phòng:- Nguồn điện:3. Thông tin khác

Biên bản được lập thành 02 bản, mồi bên giữ 01 bản có giá trị như nhau./.

Đại diện Phòng QLTTTHDL Đại diện đon vị đua thiết bị vào/ra Trung tâm THDL

(ký, ghi rõ họ tên) (ký, ghi rõ họ tên)

Mẩu số 07

SỞ THÒNG TIN VÀ TRUYỀN THÔNG CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

TRUNG TÂM CÔNG NGHỆ Độc lập - Tự do - Hạnh phúc

THÔNG TIN & TRUYỀN THONG ——::

BIÊN BẢN BÀN GIAO

Hôm nay, vào lúc giờ phút, ngày tháng năm 20 , tại Trung tâm THDL, Tầng 4, tòa nhà VNPT, chúng tôi gồm có:

Bên giao

Òng/bà: Chức vụ:

Cơ quan/phòng/ban:

Địa chì:

Điện thoại: Email:

Bên nhận

Ông/bà: Chức vụ:

Cơ quan/phòng/ban:

Địa chỉ:

Điện thoại: Email:

Bên nhận

(ký, ghi rõ họ tên)

STTTên hệ thốngQuyền hạn quản trịGhi chú123

Biên bản được lập thành 02 bản, mồi bên giữ 01 bản có giá trị như nhau./.

Bên giao

(ký, ghi rồ họ tên)

Mầu số 08

Tên cơ quan: CỘNG HÒA XÀ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

Số: ngày tháng năm 20....

ĐÈ NGHỊvề việc khắc phục sự cố

Kính gửi:

Sở Thông tin và Truyền thông;Trung tâm Công nghệ thông tin và Truyền thông.

Thông tin chung

Tên cơ quan:Địa chỉ:Điện thoại: Fax:Người liên hệ (Họ tên, địa chỉ email, sổ điện thoại):

Thông tin sự cố

Mò tả sơ bộ về sự cổ:Thời gian xảy ra sự cố:Hệ thống xảy ra sự cố (dịch vụ xảy ra sự cổ: phần mềm, emaìl, chat,....)Các biện pháp phòng vệ:Yêu cầu khắc phục sự cố:

Chúng tôi cam đoan việc báo cáo sự cố trên là hoàn toàn đúng sự thật. Đe nghị quý cơ quan hồ trợ khắc phục sự cổ./.

Thủ trưởng đơn vị

(Ký, ghi rõ họ tên, đóng dẩn)

💬 Hỏi AI về văn bản này

Phạm vi điều chỉnh Điều kiện & thủ tục Vi phạm & xử phạt Sửa đổi & bổ sung Câu hỏi khác...

Quyết định

Quyết định 26/2018/QĐ-UBND Ban hành quy chế quản lý, khai thác và vận hành Trung tâm tích hợp dữ liệu tỉnh Quảng Ninh

Cơ quan ban hành

UBND Tỉnh Quảng Ninh

Ngày ban hành

20/09/2018

Ngày hiệu lực

01/10/2018

Tình trạng

Còn Hiệu lực

ỦY BAN NHÂN DÂN
TỈNH QUẢNG NINH

___________

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

_____________________

Số: 26/2018/QĐ-UBND

Quảng Ninh, ngày 20 tháng 9 năm 2018

QUYẾT ĐỊNH

Ban hành Quy chế quản lý, khai thác và vận hành Trung tâm

Tích họp dữ liệu tỉnh Quảng Ninh

____________________

ỦY BAN NHÂN DÂN TĨNH QUẢNG NINH

Căn cú Luật Tổ chức Chính quyền địa phương ngày 19/06/2015;

Căn cứ Luật Giao dịch điện tử ngày 29/11/2005;

Căn cứ Luật Công nghệ thông tin ngày 29/6/2006;

Căn cứ Luật ban hành Văn bản quy phạm pháp luật ngày 22/06/2015;

Càn cứ Luật An toàn thông tin mạng ngày 19/11/2015;

Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10/4/2007 của Chính phú về ứng dụng Công nghệ thông tin trong hoạt động của cơ quan Nhà nước;

Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 cùa Chính Phú về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Căn cứ Thông tư số 03/2013/TT-BTTTT ngày 22/01/2013 của Bộ Thông tin và Truyền thông quy định áp dụng tiêu chuân, quy chuân kỹ thuật đối vời Trung tâm dữ liệu;

Căn cứ Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 của Bộ Thông tin và Truyền thông quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ;

Căn cứ Thông tư số 27/2017/TT-BTTTT ngày 20/10/2017 của Bộ Thông tin và Truyền thông quy định về quản lý, vận hành, kết nối, sứ dụng và bảo dam an toàn thông tin trên mạng truyền số liệu chuyên dùng cua các cơ quan Đảng, Nhà nước;

Căn cứ Thông tư số 31/2017/TT-BTTTT ngày 15/11/2017 của Bộ Thông tin và Truyền thông quy định hoạt động giám sát an toàn hệ thống thông tin;

Căn cứ Thông tư số 39/2017/TT-BTTTT ngày 15/12/2017 cúa Bộ Thòng tin và Truyên thông về việc ban hành danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước;

Xét đề nghị của Sở Thông tin và Truyền thông tại Tờ trình số 472/TTr- STTTT ngày 07/9/2018,

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này “Quy che Quản lý, khai thác và vận hành Trung tâm Tích hợp dữ liệu tỉnh Quảng Ninh”.

Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày 01/10/2018 và thay thể Quyết định số 1365/QĐ-UBND ngày 28/5/2013 của UBND tỉnh về quản lý, khai thác và vận hành Trung tâm tích hợp dừ liệu tỉnh Quảng Ninh.

Điều 3. Chánh Văn phòng UBND tỉnh; Thủ trưởng các sở, ban, ngành trong tỉnh; Chủ tịch UBND các huyện, thị xã, thành phổ; Thủ trưởng các cơ quan, đơn vị và cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.

ỦY BAN NHÂN DÂN
TỈNH QUẢNG NINH

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

QUY CHẾ

Quản lý, khai thác và vận hành
Trung tâm Tích họp dữ liệu tỉnh Quảng Ninh

(Ban hành kèm theo Quyết định số 26 /2018/QĐ-UBND ngày20 /9/2018 của
ƯBND tình Quảng Ninh)

CHƯƠNG I
QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh và đối tượng áp dụng

Quy chế này quy định việc quản lý, khai thác và vận hành Trung tâm Tích hợp dừ liệu tỉnh Quảng Ninh (sau đây gọi tẳt là Trung tâm THDL).Quy chế này áp dụng đối với cơ quan hành chính, đơn vị sự nghiệp trên địa bàn tỉnh Quảng Ninh; Các tô chức, cá nhân có liên quan tham gia quản lý, khai thác và vận hành Trung tâm THDL.

Điều 2. Giải thích từ ngữTrong quy chế này, các từ ngừ dưới đây được hiêu như sau:

Địa chỉ IP (Internet Protocol - giao thức Internet) là một địa chỉ đơn nhất mà những thiết bị điện tử hiện nay đang sử dụng đế nhận diện và liên lạc với nhau trên mạng máy tính bằng cách sử dụng giao thức Internet.VLAN ( Virtual local area nehvork) là một kỳ thuật cho phép tạo lập các mạng LAN độc lập một cách lô gic trên cùng một kiến trúc hạ tầng vật lý. Việc tạo lập nhiều mạng LAN ảo trong cùng một mạng cục bộ giúp giảm thiểu miền quảng bá (broadcast domaiù) cũng như tạo thuận lợi cho việc quan lý một mạng cục bộ rộng lớn. VLAN tương đương như mạng con.Hệ thống tường lửa (Firewall): Là rào chắn mà một số cá nhân, tổ chức, doanh nghiệp, cơ quan nhà nước lập ra nhằm ngăn chặn các truy cập thông tin không mong muôn từ ngoài vào hệ thống mạng nội bộ cùng như ngăn chặn các thông tin bảo mật nằm trong mạng nội bộ xuất ra ngoài internet mà không được cho phép.Mạng diện rộng (sau đây gọi tắt là mạng WAN) là mạng tin học được thiêt lập bằng cách kết nôi giừa Trung tâm THDL với mạng nội bộ của các cơ quan, đơn vị trên địa bàn tỉnh thông qua hạ tầng mạng cúa Nhà cung cấp dịch vụ và cho phép kêt nối tới mạng của Chính phủ khi có yêu cầu.Mạng truyền số liệu chuyên dùng trong các cơ quan nhà nước trên địa bàn tỉnh Quảng Ninh là mạng truyền dẫn tốc độ cao, sử dụng đường truyền số liệuchuyên dùng của các cơ quan Đảng và Nhà nuớc do Tập đoàn Bưu chính Viên thông Việt Nam xây dựng đế kết nối mạng nội bộ của các cơ quan nhà nước trong tỉnh thành một hệ thống mạng thống nhất trên phạm vi toàn tỉnh (sau đây gọi tắt là mạng truyên sò liệu chuyên dùng).Cơ sở dữ liệu (Database) là kho dữ liệu của các hệ thống phần mềm dùng chung, phẩn mềm chuyên ngành của các đơn vị được lưu trừ trên hệ thống lưu trừ đặt tại Trung tâm THDL.Cổng console là loại cổng quản lý, cung cấp đường kết nối riêng vào router. Công này được sử dụng đê thiểt lập cấu hình cho router, theo dõi hoạt động mạng và khôi phục router khi gặp sự cố nghiêm trọng.Remote access là truy cập từ xa qua mạng.Cơ quan chủ sở hừu Trung tâm THDL tỉnh là Uy ban nhân dân tỉnh Quảng Ninh.Cơ quan quản lý Trung tâm THDL là Sở Thông tin và Truyền thông tỉnh Quảng Ninh.Đơn vị trực tiếp vận hành Trung tâm THDL là Trung tâm Công nghệ thông tin và Truyền thông - Sớ Thông tin và Truyền thông tỉnh Quàng Ninh (Sau đây gọi tắt là Đơn vị vận hành).

Hạ tầng kỳ thuật:

Đường truyền: Trung tâm THDL sử dụng đường truyền số liệu chuyên dùng đê kêt nôi hệ thông WAN triên khai cơ sở dữ liệu dùng chung cho các cơ quan, đơn vị, địa phương trên địa bàn toàn tỉnh, đường truyền số liệu chuyên dùng được lựa chọn tốc độ truyền dẫn đảm bảo quá trình giao dịch hành chính trên hệ thống WAN và đường truyền dự phòng khi đường truyền sổ liệu chuyên dùng bị sự cô. Trung tâm THDL sử dụng đường truyên leased line đê cung câp dịch vụ truy cập qua internet.Mạng và bảo mật: Mạng được chia làm nhiều vùng khác nhau, mồi vùng được áp đặt các chính sách an ninh và truy cập riêng đê phục vụ cho các mục đích khác nhau. Hệ thống tường lửa (Firewall) có bản quyền được thiết kể kết nối đảmbảo an toàn cho toàn bộ hệ thống mạng từ Trung THDL kết nối vào và ra hệ thống khác. Các máy chủ và máy chủ ảo được cài phần mềm diệt vi rút bản quyền hàng năm, các thiết bị khi kểt nối với hệ thống máy chủ tại Trung tâm THDL được quét và kiểm tra đảm bảo an toàn trước khi kết nổi với hệ thống. Mồi thiết bị được thiết kế có tính dự phòng và bô sung hỗ trợ lẫn nhau.Hệ thống máy chủ: bao gồm hệ thống máy chủ đã được đầu tư phục vụ cho Chính quyền điện tử, thành phố thông minh và các ứng dụng chuyên ngành với khả năng sẵn sàng cho việc mở rộng số lượng máy chú trong tương lai. Hệ thống máy chủ có khả năng cung cấp năng lực tính toán cho nhiều nền tảng với nhiều mục đích khác nhau như ứng dụng chuyên ngành, trang thông tin điện tử, cơ sở dữ liệu chuyên ngành,... của Tỉnh.Hệ thống lưu trừ: hệ thống quản trị với năng lực xử lý lưu trừ tập trung ở mức cao, khả năng lưu trữ lớn trên hệ thống SAN, DAS kèm theo đó là hệ thống băng từ đê bảo đảm cho mục đích sao lưu, phục hồi dữ liệu cho toàn bộ hệ thống. Hệ thống được thiết kế bảo đảm khả nâng mở rộng trong tương lai.

Các dịch vụ của Trung tâm THDL:

Dịch vụ cho thuê và đặt tủ Rack;Dịch vụ cho thuê đặt máy chủ;Dịch vụ cho thuê máy chủ, máy chú ảo;Dịch vụ lưu ký (Hosting);Dịch vụ cho thuê thiết bị lưu trừ (Storage);Các dịch vụ công nghệ thông tin (sau đây viết tắt là CNTT) có giá trị gia tăng khác.

Điều 5. Nguyên tắc quản lý, khai thác, vận hành và nâng cấp Trung tâm THDL

Tuân thủ các nguyên tắc, biện pháp bảo đảm cơ sở hạ tầng thông tin phục vụ úng dụng và phát triên CNTT theo Luật Công nghệ thông tin ngày 29/6/2006.Xây dựng, nâng cấp Trung tâm THDL phải tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật quy định áp dụng đổi với Trung tâm THDL theo Thông tư sổ 03/2013/TT-BTTTT ngày 22/01/2013 của Bộ Thông tin và Truyền thông và tiêu chuẩn quốc tế ISO 27001:2013 về quản lý bảo mật thông tin do Tổ chức Chất lượng Quốc tể và Hội đồng Điện tử Quốc tế xuất bản vào ngày 25/9/2013. Đồng thời, tuân thủ theo các quy định hiện hành về bảo đảm an toàn, an ninh thông tin.Trung tâm THDL bảo đảm hoạt động thông suốt, liên tục; bảo đảm khai thác hiệu quả các ứng dụng dùng chung của tỉnh và nâng cao chất lượng ứng dụngcông nghệ thông tin trong hoạt động của các cơ quan, đơn vị, địa phương trên địa bàn tỉnh. Đảm bảo tuân thủ các nguyên tắc xây dựng, quản lý, khai thác, bảo vệ và duy trì cơ sở dữ liệu theo quy định của Pháp luật.Kinh phí ngân sách nhà nước cấp hàng năm đảm bảo cho công tác quản lý, vận hành và bảo trì, bảo dưỡng, thay thế các thiết bị hỏng hóc, bổ sung bản quyền (license) các phần mềm đã đầu tư tại Trung tâm THDL đầy đủ, kịp thời đê phục vụ nhiệm vụ chung.Tuân thủ các nguyên tắc, bảo đảm cơ sở hạ tầng và hệ thống công nghệ thông tin phục vụ ứng dụng, phát triển công nghệ thông tin theo Luật Công nghệ thông tin, Luật An toàn thông tin mạng, Luật An ninh mạng và các vãn bản pháp lý hiện hành.Các tài liệu, văn bản có nội dung mật được quản lý theo quy định riêng của từng ngành, lĩnh vực và các vãn bản quy phạm pháp luật hiện hành. Không đưa các tài liệu, văn bản có nội dung mật lên các hệ thống thông tin, cơ sở dừ liệu, phần mềm dùng chung được cài đặt, khai thác, quản lý, vận hành tại Trung tâm THDL.Các cơ sở hạ tầng, hệ thống thông tin, cơ sở dữ liệu của các cơ quan, đơn vị đặt tại Trung tâm THDL phải tuân thủ theo các quy chuân, tiêu chuấn kỹ thuật do Nhà nước quy định và phù hợp với Kiến trúc Chính quyền điện tử, Kiến trúc thành phố thông minh của tỉnh.Vận hành, triển khai, cung cấp các dịch vụ giá trị gia tăng cho các tổ chức, cá nhân theo quy định của pháp luật và trên cơ sờ khai thác hiệu quả hạ tầng Trung tâm THDL.

Điều 6. Các hành vi bị cấm

Nghiêm cấm việc sử dụng, phát tán thông tin cá nhân do Trung tâm THDL nắm giừ (các thông tin cá nhân trên được thu thập, xử lý theo Điều 21 của Luật Công nghệ thông tin ngày 29/6/2006) vì mục đích vụ lợi, vi phạm quy định pháp luật hiện hành; trừ các yêu cẩu đặc biệt của cơ quan chức năng có thấm quyền.Nghiêm cấm các hoạt động khai thác, sử dụng cơ sở hạ tầng, dữ liệu, dịch vụ của Trung tâm THDL với mục đích phá hoại, phản động; lưu trừ, truyền tải các nội dung không phù hợp với thuần phong mỹ tục, trái pháp luật, quy định của Nhà nước; Khai thác các dịch vụ trên mạng Internet trái pháp luật (tiền ảo, game Online,...) và các hoạt động khác vi phạm quy định của pháp luật.Nghiêm câm các hành vi đánh cắp, giả mạo tài khoản đê truy cập vào các phân mêm, hệ thống thông tin, cơ sở dữ liệu thuộc Trung tâm THDL.Nghiêm cấm sử dụng các công cụ, phần mềm gây mất an toàn hệ thống, ảnh hưởng đến hoạt động chung của Trung tâm THDL.Nghiêm cấm chia sẻ mật khẩu, tài khoản cá nhân cho người khác.

CHƯƠNG II

CÁC QUY ĐỊNH VÈ QUẢN LÝ, KHAI THÁC VÀ VẬN HÀNHTRUNG TÂM TÍCH HỌP DŨ LIỆU TỈNH

Điều 7. Trực vận hành, vào, ra Trung tâm THDL

Quy định đối với nhân viên vận hành:

Bảo đảm có ít nhất 01 cán bộ (hoặc nhân viên) kỳ thuật trực tại Trung tâm THDL 24 giờ/ngày, 7 ngày/tuần. Thực hiện trực 3 ca, 4 kíp các ngày làm việc.Đi làm đúng thời gian quy định và đảm bảo giờ làm việc; khi làm việc phải đeo thẻ chức danh, mặc trang phục theo quy định.Trong quá trình trực và làm việc tại Trung tâm THDL phái tuân thú nghiêm ngặt theo các quy trình, quy định và nội quy lao động.Cán bộ, nhân viên vận hành truy cập, khai thác thông tin tại Trung tâm THDL theo trách nhiệm và phân quyền được quy định; việc khai thác thông tin phải bảo đảm nguyên tẳc bảo mật, không được tự ý cung cấp thông tin ra bên ngoài; không được tự ý can thiệp vào các phần mềm ứng dụng, dữ liệu do các cơ quan, đơn vị khác triển khai tại Trung tâm THDL.Quá trình làm việc, chuyên giao công nghệ và xứ lý nâng cấp, tích hợp, cài đặt các thao tác đôi với hệ thống của Trung tâm THDL phải được ghi chép cụ thê vào sô Nhật ký trực.

Quy định đổi với người sử dụng dịch vụ, cung cấp dịch vụ tại Trung tâm THDL:

Yêu cầu:

Tuân thủ nghiêm ngặt theo các quy trình, quy định về an toàn lao động khi làm việc tại Trung tâm THDL.Quá trình làm việc, chuyên giao công nghệ và xử lý nâng cấp, tích hợp, cài đặt các thao tác đối với hệ thống của Trung tâm THDL phải được ghi chép cụ thể vào sổ Nhật ký trực.Không được mang, sử dụng các thiết bị điện thoại, máy tính xách tay, máy tính bảng hoặc các thiết bị điện tử cá nhân khác (máy chụp hình, máy quay phim, thiêt bị lưu trừ,...) khi vào bên trong Trung tâm THDL, trừ trường hợp có sự đồng ý của lãnh đạo đơn vị trực tiếp quản lý, vận hành Trung tâm THDL.

Thủ tục: Người sử dụng đãng ký làm việc tại Trung tâm THDL can có các giấy tờ sau:Văn bản đề nghị làm việc tại Trung tâm THDL.Các thiết bị đưa vào/ra Trung tâm THDL phải đăng ký (theo Mầu số 05), lập biên bản đưa thiết bị vào/ra Trung tâm THDL (theo Mầu số 06).

Quy định đôi với tô chức, cá nhân đăng ký tham quan Trung tâm THDL:

Yêu cầu: Không được mang các thiết bị điện tử cá nhân (điện thoại, máy chụp hình, máy quay phim, thiết bị lưu trữ,...) khi tham quan.Thủ tục: Tồ chức, cá nhân đến đãng ký tham quan cần có các giấy tờ sau:

Văn bản đề nghị tham quan Trung tâm THDL (theo Mầu số 01) phải được sự đồng ý của Thủ trưởng cơ quan quản lý Trung tâm THDL (trước đó, Sở Thông tin và Truyền thông phải tông hợp, báo cáo xin ý kiến của ƯBND tỉnh);Giấy giới thiệu của cơ quan, đơn vị;Danh sách những người tham quan (có thông tin về số CMND, sổ căn cước công dân hoặc số Hộ chiểu kèm theo).

Điểu 8. Quy định về an toàn hoạt động

Trung tâm THDL phải có nội quy sử dụng đổi với các cơ quan, đơn vị, tô chức, khách hàng, cán bộ và nhân viên trực tại đây bám sát theo Quy chế này. Trung tâm THDL được giám sát thường xuyên thông qua hệ thống kiểm soát vào ra và chỉ được đặt các thiết bị đang hoạt động phục vụ vận hành hệ thống. Trung tâm THDL tuyệt đổi không đặt các thiết bị hỏng, thiết bị chờ thanh lý, các thiết bị của cá nhân, các vật dụng dễ cháy nổ...Trung tâm THDL phải đảm bảo vệ sinh: Môi trường khô ráo, sạch sè, không dột, không thấm nước, không bị ánh nắng chiếu rọi trực tiếp. Độ ẩm, nhiệt độ đạt tiêu chuân quy định cho các thiết bị CNTT.Hệ thống điện phải được trang bị máy phát điện dự phòng để đảm bao cho hệ thong hoạt động trong thời gian nguồn điện lưới gặp sự cố.Hệ thống điều hoà phải bảo đảm nhiệt độ cho phòng máy chủ theo tiêu chuẩn quy định đối với Trung tâm THDL.Hệ thông đường truyền Internet cho Trung tâm THDL phải từ 02 nhà cung câp dịch vụ khác nhau, có giải pháp chia tải, cân bang tải đường truyền đế đảm bảo độ dự phòng cao và tính sằn sàng kết nổi cho toàn hệ thống.Hệ thống camera giám sát phải bảo đảm giám sát toàn bộ Trung tâm THDL liên tục trong 24 giờ/7 ngày; bảo đảm dữ liệu hình ảnh phải được lưu trữ ít nhất trong thời gian 30 ngày.Thực hiện nghiêm túc công tác phòng cháy, chữa cháy theo quy định.Quản lý an toàn hạ tầng mạng bao gồm:

Quản lý, vận hành hoạt động bình thường cùa hệ thống;Cập nhật, sao lưu dự phòng và khôi phục hệ thống sau khi xảy ra sự cố;Truy cập và quản lý cấu hình hệ thống;Cấu hình tối ưu, tăng cường bảo mật cho thiết bị hệ thống (cứng hóa) trước khi đưa vào vận hành, khai thác.

Quản lý an toàn máy chủ và ứng dụng bao gom:

Quản lý, vận hành hoạt động bình thường của hệ thống máy chú và dịch vụ;Truy cập mạng của máy chủ;Truy cập và quản trị máy chủ, ứng dụng;Cập nhật, sao lưu dự phòng và khôi phục sau khi xảy ra sự cố;Cài đặt, gỡ bỏ hệ điều hành, dịch vụ, phần mềm trên hệ thống máy chù và ứng dụng;Ket nối và gỡ bỏ hệ thong máy chủ, dịch vụ khởi hệ thống;Cấu hình tối ưu và tăng cường bảo mật (cứng hóa) cho hệ thống máy chủ trước khi đưa vào vận hành, khai thác.

Quản lý an toàn dừ liệu bao gồm:

Yêu cầu an toàn đổi với phưcmg pháp mã hóa;Phân loại, quản lý và sử dụng khóa bí mật, dừ liệu mã hóa;Cơ chế mã hóa và kiêm tra tính nguyên vẹn của dừ liệu;Trao đôi dừ liệu qua môi trường mạng và phương tiện lưu trữ;Sao lưu dự phòng và khôi phục dừ liệu (tan suất sao lưu dự phòng, phương tiện, thời gian lưu trừ, nơi lưu trữ, phương thức lưu trữ và phương thức lấy dữ liệu ra khỏi phương tiện lưu trừ);Cập nhật đông bộ thông tin, dừ liệu giữa hệ thông sao lưu dự phòng và hệ thống phụ;Định kỳ hoặc khi có thay đối cấu hình trên hệ thống thực hiện quy trình sao lưu dự phòng: tập tin cấu hình hệ thống, bản dự phòng hệ điều hành máy chủ, cơ sở dừ liệu; dữ liệu, thông tin nghiệp vụ và các thông tin, dừ liệu quan trọng khác trên hệ thống (nếu có).

Quản lý an toàn thiết bị đầu cuối bao gồm:

Quản lý, vận hành hoạt động bình thường cho thiết bị đầu cuối;Kêt nôi, truy cập và sử dụng thiết bị đầu cuối từ xa;Cài đặt, kết nối và gờ bỏ thiết bị đầu cuối trong hệ thống;Cấu hình tổi ưu và tăng cường bảo mật (cứng hóa) cho máy tính người sử dụng và thực hiện quy trình trước khi đưa hệ thống vào sư dụng;Kiêm tra, đánh giá, xử lý diêm yếu an toàn thông tin cho thiết bị đầu cuối trước khi đưa vào sử dụng.

Quản lý phòng chống phần mềm độc hại bao gồm:

Cài đặt, cập nhật, sừ dụng phần mềm phòng chống mã độc; dò quét, kiểm tra phân mêm độc hại trên máy tính, máy chủ và thiết bị di động;Cài đặt, sử dụng phần mềm trên máy tính, thiết bị di động và việc truy cập các trang thông tin trên mạng;Gửi nhận tập tin qua môi trường mạng và các phương tiện lưu trừ di động;Định kỳ thực hiện kiêm tra và dò quét phân mềm độc hại trên toàn bộ hệ thống; Thực hiện kiêm tra và xử lý phân mềm độc hại khi phát hiện dấu hiệu hoặc cảnh báo về dấu hiệu phần mềm độc hại xuất hiện trên hệ thông.

Quản lý giám sát an toàn hệ thong thông tin bao gồm:

Quản lý, vận hành hoạt động bình thường của hệ thong giám sát;Đối tượng giám sát bao gồm: thiết bị hệ thống, máy chủ, ứng dụng, dịch vụ và các thành phần khác trong hệ thống (nếu có);Ket nổi và gửi nhật ký hệ thong từ đối tượng giám sát về hệ thống giám sát;Truy cập và quản trị hệ thống giám sát;Loại thông tin cần được giám sát;Lưu trừ và bảo vệ thông tin giám sát (Nhật ký hệ thống);Đồng bộ thời gian giữa hệ thống giám sát và thiết bị được giám sát;Theo dõi, giám sát và cảnh báo sự cổ phát hiện được trên hệ thống thông tin;Bô trí nguồn lực và tô chức giám sát an toàn hệ thống thông tin 24/7.

Quản lý điểm yếu an toàn thông tin bao gồm:

Quản lý thông tin các thành phần có trong hệ thống có khá năng tồn tại diêm yếu an toàn thông tin: thiết bị hệ thong, hệ điều hành, máy chú, ứng dụng, dịch vụ và các thành phần khác (nếu có);Quản lý, cập nhật nguôn cung cấp diêm yếu an toàn thông tin; phân nhóm và mức độ của điểm yếu cho các thành phần trong hệ thống đã xác định;Cơ chê phôi hợp với các nhóm chuyên gia, bên cung cấp dịch vụ hồ trợ trong việc xử lý, khắc phục diêm yếu an toàn thông tin;Kiểm tra, đánh giá và xử lý điềm yếu an toàn thông tin cho hệ thổng, máy chủ, dịch vụ trước khi đưa vào sử dụng;Phương án xử lý tạm thời khi điểm yếu an toàn thông tin không/chưa có khả năng xử lý;Quy trình khôi phục lại hệ thong sau khi xử lý điếm yếu an toàn thông tin thất bại;Định kỳ kiểm tra, đánh giá điểm yểu an toàn thông tin cho toàn bộ hệ thông thông tin; Thực hiện quy trình kiểm tra, đánh giá, xử lý điểm yếu an toàn thông tin khi có thông tin hoặc nhận được cảnh báo ve điểm yếu an toàn thông tin với thành phần cụ thể trong hệ thống.

Quản lý sự cố an toàn người sử dụng đầu cuối bao gồm:

Quản lý truy cập, sử dụng tài nguyên nội bộ;Quản lý truy cập mạng và tài nguyên trên Internet;Cài đặt và sử dụng máy tính an toàn.

Điều 9. Quy định về xử lý sự cố

Khi phát hiện có sự cổ, đơn vị vận hành thực hiện các biện pháp cô lập và xác định nguyên nhân xảy ra sự cố theo nguyên tắc hạn chế tổi đa ảnh hưởng tới hoạt động của hệ thống; đồng thời phải thông báo cho bộ phận sử dụng và các cơ quan, đơn vị có liên quan về tình hình sự cổ.Tùy thuộc vào mức độ ảnh hưởng của sự cổ, đánh giá và phân loại theo 03 mức: sự cố thông thường, sự cố nghiêm trọng và sự cố đặc biệt nghiêm trọng.

Đối với các sự cố thông thường (không gây ảnh hưởng đến hoạt động của Trung tâm THDL), đơn vị vận hành nhanh chóng xứ lý sự cố. Trường hợp không xử lý được, thông báo cơ quan quản lý đề phối hợp giải quyết.Đôi với các sự cô nghiêm trọng (các sự cổ liên quan đến thiết bị mạng, thiết bị bảo mật, máy chủ, đường truyền dừ liệu, cơ sở dừ liệu, các sự cố liên quan đên an ninh thông tin, mất mát dữ liệu, gây ảnh hướng trực tiếp đen hoạt động của Trung tâm THDL), ngay sau khi phát hiện sự cổ đơn vị vận hành cần đánh giá ảnh hưởng của sự co và thực hiện báo cáo về cơ quan quán lý đe có chỉ đạo xử lý và báo cáo UBND tỉnh.Đôi với các sự cô đặc biệt nghiêm trọng (gây ngưng trệ đến toàn bộ hoạt động của Trung tâm THDL), đơn vị vận hành và cơ quan quản lý phải có đánh giá ảnh hưởng của sự cô và thực hiện báo cáo kịp thời UBND Tỉnh để xin ý kiến chỉ đạo xử lý.

Yêu cầu đối với việc xử lý sự cố cần tuân thủ các nguyên tắc:

Phải tuân thủ Quy trình xử lý sự cố do cơ quan quản lý, vận hành Trung tâm THDL phê duyệt và ban hành.Đảm bảo tuyệt đối an toàn cho người và thiết bị của hệ thống.Các dừ liệu quan trọng phải được sao lưu trước khi xử lý sự cố.Ghi nhật ký sự cố kỳ thuật phát sinh tại chồ (theo Mầu sổ 02).

đ) Thông báo cho các bên liên quan về thời gian khắc phục xong sự cố.

Lập báo cáo sự cô gửi cơ quan quản lý đối với các sự cố nghiêm trọng và đặc biệt nghiêm trọng trong vòng 24 giờ kể từ khi phát hiện sự cổ.

Điều 10. Quân lý truy cập

Chính sách truy cập thông tin nghiệp vụ

Phân loại các ứng dụng, hệ thống mạng theo các mức độ an ninh: thông tin bí mật, nhạy cảm, thông tin nội bộ, thông tin dùng chung.Phân quyền quản lý truy cập theo người dùng, nhóm người dùng,

Chính sách quản lý truy cập mạng

Phân tách các dịch vụ khác nhau nằm trong các vùng mạng khác nhau. Đặc biệt, các ứng dụng nhạy cảm phải được tách riêng và kiểm soát chặt chè.Yêu câu ràng buộc đôi với người dùng khi truy cập dịch vụ:

Nhập đúng tên người dùng;Đãng nhập đúng phạm vi sử dụng;Thay đổi mật khẩu mặc định;Chấp nhận cơ chế mà hóa dừ liệu của hệ thống;Máy trạm cài đầy đủ các phần mềm bảo mật;Địa chỉ máy trạm được phép truy cập.

Phải sử dụng những hệ thống, phương thức mẫ hóa trên đường truyền như OpenSSL, HTTPS,SSH...Sử dụng phương thức kết nổi an toàn, đám bảo khả năng báo mật thông tin như VPN.Kiêm soát và hạn chế các kết nối hoặc truy cập đến các cổng điều khiển, quản lý: Công console, công cho phép remote access trên thiết bị mạng (telnet, ssh). Các cống kêt nối từ xa đến các máy chủ.Đặt mật khấu bảo vệ, đóng các cồng không sử dụng trên thiết bị.

Điều 11. Quy định về an toàn, bảo mật thông tin

Chính sách làm việc tại vùng an toàn thông tin

Người được phân công trực, làm việc tại vùng an toàn thông tin phải có trách nhiệm giữ chìa khóa, vân tay ra vào phòng máy, giám sát những cá nhân khác khi họ vào phòng máy chủ làm việc.Những thiết bị xử lý thông tin không được dùng phải được khóa và cất vào kho lưu trừ.Các cá nhân tuyệt đổi không chụp ảnh, quay phim, ghi âm các cuộc trao đôi thông tin nơi làm việc, trừ trường hợp được sự cho phép của Lãnh đạo đơn vị quản lý, vận hành Trung tâm THDL tỉnh.

Phân chia trách nhiệm người dùng

Phân chia nhiệm vụ quản lý, vận hành và sử dụng hệ thống một cách rõ ràng, không chồng chéo và theo nhu cầu công việc.Nhân viên hỗ trợ xử lý sự cổ hệ thổng chỉ được cấp tài khoản truy cập hệ thống trong trường họp cần thiết và cắt tài khoản đó ngay sau khi công việc hỗ trợ kết thúc. Đồng thời người quản trị phải giám sát chặt chẽ nhân viên hồ trợ trong thời gian nhân viên đó truy cập hệ thống.Chỉ cho phép nhân viên tạm thời, đối tác, người dùng vãng lai sử dụng tôi thiểu các trang thiết bị thông dụng như máy tính đê bàn, máy in, máy photo và nghiêm cấm việc ra vào tự do các noi làm việc của nhân viên chính thức, nơi đê thiết bị của Trung tâm THDL.

Quy định về việc bảo mật hệ thống

Quản lý các phân mềm vận hành

Chỉ những người quản trị hệ thống mói được cập nhật và sử dụng phần mềm hệ thống có liên quan.Chỉ triển khai các phần mềm vận hành khi máy chủ đã được kiểm tra an ninh và san sàng đáp ứng cho việc cài đặt ứng dụng.Sao lưu các phần mềm trước khi thay đổi đế đề phòng trường hợp phải sử dụng lại những phiên bản cũ.Cập nhật thường xuyên các bản vá lỗi bảo mật đối với các phần mềm hệ thống.Kiêm soát chặt chẽ hoạt động hô trợ của nhà cung câp đôi vói các phần mềm hệ thong.Ghi nhật ký việc cập nhật các phần mềm vận hành.

Bảo vệ dữ liệu kiếm thử hệ thống

Yêu câu bảo vệ và kiêm soát các dữ liệu dùng làm kiêm thử như là với dừ liệu thật của hệ thống.Áp dụng các chức năng quản lý truy cập đổi với cả hệ thống ứng dụng kiểm thủ.Hạn chế và phân quyền sao chép thông tin vận hành tới hệ thống kiểm thử.Xóa thông tin vận hành khỏi hệ thống ứng dụng kiểm thử ngay sau khi việc kiểm thử hoàn tất.Ghi nhật ký việc sao chép và sử dụng thông tin vận hành vào mục đích kiêm thử.

Điều 12. Chính sách thiết lập và quản lý mật khẩu

Chính sách thiết lập và quản lý mật khấu áp dụng cho các thiết bị, hệ thông thông tin, cơ sở dừ liệu được lăp đặt, triên khai tại Trung tâm THDL tỉnh.Lãnh đạo đơn vị vận hành Trung tâm THDL có trách nhiệm tiếp nhận mật khâu quản trị hệ thống sau khi hệ thống được bàn giao và đưa vào sử dụng; sau đó tiên hành bàn giao cho cán bộ quản lý hệ thống có biên bản kèm theo, lưu vào nơi an toàn (cho vào phong bì, để vào tủ có khóa).Nhân viên vận hành được giao mật khâu quản trị hệ thống từ cán bộ quân lý hệ thống phải thực hiện đôi mật khấu sau khi tiếp nhận trong vòng 01 ngày. Việc đoi mật khẩu quản trị hệ thống phải tuân thủ theo đúng quy định hướng dần vê mật khâu do cơ quan quản lý ban hành.Mật khâu phải bảo đảm độ phức tạp về độ dài, nội dung và thời gian sử đụng.

Độ dài của mật khẩu:

Đổi với mật khâu của nhân viên và người sử dụng (dùng đe đăng nhập thư điện tử, ứng dụng nghiệp vụ, máy tính cá nhân,...): Tối thiếu là 08 ký tự;Đổi với mật khâu quản trị hệ thống (sử dụng cho quản trị các hệ thống mạng, bảo mật, máy chủ, thư điện tử, ứng dụng,...): Tổi thiểu là 12 ký tự.

Nội dung mật khẩu:

Không bao gôm các từ dề nhớ như tên, ngày sinh, sổ điện thoại;Không được đặt theo ký tự chừ cái, ký tự chừ sổ tuần tự hoặc một dãy các ký tự giống nhau, ví dụ: ABCDEFGH, 98765432 hoặc !!!!!’!!...;Đối với mật khâu phải kết hợp các loại ký tự sau: Chừ cái in thường (a, b,...), chừ cái in hoa (A, B,...), ký tự sổ (1, 2,...) và các ký tự đặc biệt (@, !, #...).

Thời gian sử dụng mật khẩu:

Mật khẩu phải được thay đổi ít nhất 01 tháng 01 lần.Trường hợp có thay đôi về nhân sự hoặc yêu cầu tăng cường báo mật vê an toàn thông tin thi Thủ trưởng đơn vị vận hành Trung tâm THDL quyết định việc thay đổi toàn bộ mật khẩu quản trị cùa Trung tâm THDL.

Quy định sử dụng và lưu trừ mật khẩu:

Người sử dụng phải thay đối mật khẩu ngay từ lần đãng nhập đầu tiên;Không được lưu trữ mật khau trên máy tính cá nhân, các thiết bị điện tử;Không được chia sẻ mật khâu cho người khác;Phải tiên hành thay đôi mật khẩu ngay khi nghi ngờ bị lộ lọt thông tin mật khẩu;Mật khâu mới thay đôi phải đảm bảo không trùng với những mật khấu đà từng sử dụng trước đỏ;Các tài liệu liên quan đến mật khâu được xem là tài liệu tối mật, không được ghi lại mật khẩu trên máy tính có nối mạng Internet.

Với người sử dụng: Có thế sao lưu lên thiết bị lưu trừ dời như (usb, ổ cứng di động,...) Chỉ thực hiện sao lưu nhừng dữ liệu quan trọng của riêng mình.Với dữ liệu trên máy chủ: Có thể sao lưu lên ố đĩa cứng khác (trên máy chủ hoặc một máy đơn lẻ), sao lưu ra băng từ hoặc đĩa từ quang.Quy định chu kỳ sao lưu: Cuối một chu kỳ sao lưu, thực hiện sao lưu toàn bộ dừ liệu cần thiết (full backup). Trong một chu kỳ lớn, có thê chia thành các khoảng nhỏ (ví dụ 1 ngày/lân), thực hiện sao lưu nhừng thay đôi kê từ lân sao lưu đầy đủ mới nhất.Dữ liệu của hai lân sao lưu đầy đủ liền nhau phải lưu lên hai băng từ hoặc hai đĩa từ quang khác nhau, cần quy định số lượng và dung lượng băng từ tối thiêu phải sử dụng (tuỳ theo thông tin cần sao lưu). Dung lượng trống để phục vụ lưu trữ tối thiểu phái gấp ít nhất ba lần tổng dừ liệu cần sao lưu.Đĩa và băng từ sao lưu phải được giữ ở nơi cách xa về vật lý với máy chủ, đề phòng trường hợp hoả hoạn hay bất trắc xảy ra.Thông tin về tất cả các lần sao lưu đều phải ghi rõ trong Nhật ký sao lưu dữ liệu. Các băng, đĩa sử dụng sao lưu phải có đánh số, dán nhãn và ghi chú cấn thận đê có thê tìm lại dễ dàng, tránh nhẩm lan.

Điều 14. Quy định về quản lý thiết bị

Thiết bị CNTT đặt tại Trung tâm THDL phải đặt tên và dán nhãn theo đúng quy định.Đơn vịvận hành phải thực hiện tổng hợp tình hình quản lý, sử dụng thiết bị tại Trung tâm THDL hàng quý.Đơn vịvận hành đề xuất mua thêm thiết bị CNTT và các thiết bị phụ trợ khác trong trường hợp thiêt bị hết bảo hành bị hỏng. Thiết bị được trang bị phải tuân theo các tiêu chuẩn về thiết bị cho Trung tâm THDL.Đối với thiết bị hỏng còn bảo hành, đơn vị khai thác, vận hành yêu cầu đơn vị cung cấp sửa chừa. Thiết bị hỏng đã hết bảo hành, cơ quan vận hành báo cáo cơ quan quản lý về phương án sửa chữa.Trường hợp thiết bị hởng là thiết bị quan trọng (máy chủ, thiết bị định tuyến, thiêt bị chuyên mạch, thiết bị tường lửa), đơn vị vận hành phải báo cáo ngay vê cơ quan quản lý đe có biện pháp khắc phục nhanh.

Điều 15. Quy định về hệ thống mạng và truyền dần

Hệ thong mạng và truyền dẫn phải đảm bảo hiệu nãng cho các ứng dụng, khả năng sẵn sàng và có các giải pháp đê đảm bảo an toàn hệ thống.Hệ thông mạng và truyên dần phải bảo đảm:

Hệ thông mạng hoạt động liên tục, nhanh, ổn định và an toàn, đáp ứng được yêu cầu về băng thông cho các ứng dụng hệ thống.Có các giải pháp kiếm soát việc truy cập mạng đảm bảo các quy định về an ninh, các chính sách bảo mật.Tuân thú theo các tiêu chuân cúa Trung tâm THDL về bấm dây, dán nhãn, chuân cáp mạng, cách thức đi dây, đấu nổi, phân bổ nút mạng.Tuân thủ quy định về các phân vùng chức năng đã được quy hoạch. Mỗi phân vùng trong Trung tâm THDL ứng với dải địa chỉ IP cấp phát riêng và VLAN tương ứng, đồng thời được thiết lập các chính sách an ninh và truy cập khác nhau.Hàng năm, đơn vị vận hành đề xuất cơ quan quản lý vê thuê đường truyền Internet đảm bảo tốc độ, băng thông cho hoạt động Trung tâm THDL. Đường truyền Internet cho Trung tâm THDL phải từ tối thiểu 02 nhà cung cấp dịch vụ khác nhau để đảm bảo độ dự phòng cao và tính san sàng cho hệ thống.

Điều 16. Quy định về giám sát an toàn thông tin cho hệ thống

Đảm bảo thực hiện thường xuyên, liên tục.Chủ động theo dõi, phân tích, phòng ngừa đê kịp thòi phát hiện, ngăn chặn rủi ro, sự co an toàn thông tin mạng.Đảm bảo ổn định tính bí mật thông tin được cung cấp, trao đổi trong quá trình giám sát.Có sự điều phổi, kết hợp chặt chẽ, hiệu quả giừa việc giám sát của Bộ Thông tin và Truyền thông và hoạt động giám sát của chú quản hệ thống thông tin; Từng bước xây dựng khả năng liên thông giữa hệ thống giám sát của Bộ Thông tin và Truyên thông và hệ thống giám sát của chủ quản hệ thống thông tin trên phạm vi toàn quốc.

Điều 17. Quy định về quản lý bản quyền phần mềm

Các phân mềm, chương trình ứng dụng sử dụng cho Trung tâm THDL phải có bản quyên sử dụng và được gia hạn bản quyền định kỳ, đảm bảo cho các hệ thông hoạt động liên tục, ôn định, không gián đoạn.Chi được cài đặt và sử dụng các phần mềm đã mua bản quyền. Các phần mềm chưa có bản quyền, phần mềm mã nguồn mở, phần mềm miền phí phải được cơ quan quản lý về chuyên môn phê duyệt, đồng ý trước khi sử dụng.Đơn vị vận hành quản lý, theo dõi sử dụng các bản quyền phần mềm tại Trung tâm THDL. Lập dự toán và báo cáo các cơ quan liên quan gia hạn bản quyền đảm bảo hoạt động liên tục, ồn định của toàn bộ hệ thống.Không phát tán, chia sẻ phần mềm có bản quyền của Trung tâm THDL ra bên ngoài.

Điều 18. Quy định về bảo trì, bảo duỡng

Đơn vị vận hành có trách nhiệm:

Xây dựng, tham mưu cơ quan quản lý phê duyệt và ban hành quy trình bảo trì, bảo dường hệ thống.Trực tiếp thực hiện hoặc thuê dịch vụ để thực hiện bảo trì, bảo dường các hệ thống.

Yêu cầu về bảo trì, bảo dưỡng:

Việc thực hiện bảo trì, bảo dường không được làm gián đoạn và ảnh

hưởng đến tình hình cung cấp dịch vụ của Trung tâm THDL.

Quá trình bảo trì, bảo dường phải thực hiện theo đúng kịch bản, quy trình và ghi nhật ký về quá trình bảo trì, bảo dường, tình trạng hoạt động trước và sau khi thực hiện.

Hệ thống điện, lưu điện UPS

Tần suất thực hiện bảo trì, bảo dưỡng: Tối thiêu mỗi quý (3 tháng) thực hiện 1 lần.Các công việc bảo trì, bảo dưỡng hệ thống:

Vệ sinh công nghiệp toàn bộ hệ thống điện, lưu điện UPS;Kiểm tra tình trạng kết nổi vật lý của các cấu phần trong hệ thống điện, lưu điện UPS;Kiêm tra, đánh giá tình trạng hoạt động của các cấu phần trên lưu điện UPS: Bảng điện, tụ lọc, bộ chỉnh lưu, bộ nạp điện, quạt, máy biến thế, cuộn cám, thanh cái, cầu chì, dây cáp nguồn, cáp tín hiệu và các cấu phần khác (nếu cần);Kiếm tra, đánh giá tình trạng sử dụng ac quy, thời gian hoạt động khi mất nguồn đầu vào;Kiêm tra, đánh giá tải sử dụng trên hệ thống tủ phân phối nguồn; thực hiện cân lại tải nếu cần;Kiêm tra bộ phận chống sét, tiếp đất cùa toàn bộ hệ thong điện, lưu điện UPS;Xử lý các vấn đề phát hiện được sau khi kiểm tra hệ thống;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra nhừng khuyển nghị, dự báo sự cổ có thê xảy ra với hệ thống (nếu có).. Hệ thống điều hòa, hệ thống thông gió

Tân suất thực hiện bảo trì, bảo dường: Tổi thiểu mỗi quý (3 tháng) thực hiện 1 lần. Các công việc bảo trì, bảo dường hệ thống tối thiểu gồm:

Hệ thống điều hòa:

Vệ sinh công nghiệp toàn bộ hệ thống điều hòa;Kiểm tra trạng thải vật lý của thiết bị (vở ngoài, tiếng động lạ);Kiêm tra các cảnh báo, log (sự kiện);Kiểm tra tình trạng hoạt động các thành phần của dàn nóng: Quạt, bộ điều khiển;Kiểm tra tình trạng hoạt động các thành phần của dàn lạnh: Bộ lọc, báng mạch điều khiển, quạt, dây curoa, dàn ngưng tụ, bộ tạo ẩm, van tiết lưu, khay cấp/thoát nước;Kiêm tra tình trạng hoạt động của máy nén, ống dẫn ga: Rơle áp suất, áp suât đường ông ga, tinh trạng rò rỉ của đường ông, thông sô vê dòng điện;Kiểm tra tình trạng hoạt động các thành phần điện cấp cho điêu hòa: Thiêt bị chổng quá tải, rơle, dây cáp nguồn, cáp tín hiệu, các diêm đâu nôi;Xử lý các vấn đề phát hiện được sau khi kiểm tra hệ thống;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra những khuyến nghị, dự báo sự cố có thê xảy ra với hệ thông (nêu có).

Hệ thống phát hiện chất lỏng:

Kiểm tra trạng thái vật lý của cáp dùng để phát hiện chất lòng;Kiểm tra hoạt động của các bảng mạch điều khiển và nguồn điện cấp cho bảng mạch;Thử nghiệm phát hiện chất lỏng, kiêm tra việc cảnh báo khi xuât hiện chất lỏng;Xử lý các vấn đề phát hiện được sau khi kiêm tra hệ thống;Nhận xét, đánh giá hiện trạng của hệ thong và đưa ra những khuyển nghị, dự báo sự cố có thê xảy ra với hệ thống (nếu có).

Hệ thống giám sát môi trường:

Vệ sinh các đầu cảm biến;Kiểm tra tính chính xác của đầu cảm biến;Xử lý các vấn đề phát hiện được sau khi kiểm tra;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra những khuyến nghị, dự báo sự cô có thê xảy ra với hệ thống (nếu có).

. Hệ thông kiêm soát an ninh

Tần suất thực hiện bảo trì, bảo dưỡng: Tổi thiểu mồi quý (3 tháng) thực hiện 1 lần.Các công việc bảo trì, bảo dưỡng hệ thống:

Vệ sinh công nghiệp thiết bị camera, đầu đọc thẻ từ/đầu đọc vân tay các thiết bị phụ trợ cho hệ thong;Kiểm tra bộ kết nổi từ camera, đầu đọc thẻ từ/đầu đọc vân tay đến bộ phận điều khiển;Xử lý các vấn đề phát hiện được sau khi kiểm tra;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra những khuyến nghị, dự báo sự cố có thể xảy ra với hệ thống (nếu có).

Hệ thống phòng cháy chữa cháy

Tần suất thực hiện bảo trì, bảo dưỡng: Tối thiểu mỗi quý (3 tháng) thực hiện 1 lần.

Các công việc bảo trì, bảo dường hệ thống:

Hệ thống phát hiện khói độ nhạy cao:

Vệ sinh công nghiệp toàn bộ hệ thông;Kiểm tra quạt hút, vệ sinh bộ lọc khí. Kiểm tra kết nối và trạng thái dây tín hiệu và dây nguồn;Kiểm tra chức năng báo khói của bảng điều khiên, đèn còi cảnh báo, đâu cảm biến;Xử lý các vấn đề phát hiện được sau khi kiêm tra;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra nhừng khuyến nghị, dự báo sự cố có thế xảy ra với hệ thống (nếu có).

Hệ thống chừa cháy:

Vệ sinh công nghiệp toàn bộ hệ thống;Kiểm tra chức năng báo cháy của bảng điều khiên, đèn còi cảnh báo, đâu cảm biên;Kiêm tra tình trạng vật lý của các thiêt bị. Kiêm tra đầu xả, nút xả/ngẳt khí;Kiêm tra áp suất bình khí chừa cháy;Kiếm thử hoạt động của hệ thống chừa cháy (test không xả);Xử lý các vấn đề phát hiện được sau khi kiểm tra;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra những khuyến nghị, dự báo sự cố có the xảy ra với hệ thống (nếu có).

Hệ thông giám sát và cảnh báo sớm an toàn thông tin

Đảm bảo được thực hiện, sử dụng, khai thác thường xuyên, liên tục.Chủ động theo dõi, phân tích, phòng ngừa đê kịp thời phát hiện, ngăn chặn rủi ro, sự cố an toàn thông tin mạng.Đảm bảo giám sát đẩy đủ các điếm thuộc phạm vi giám sát.Đảm bảo hoạt động ốn định, bí mật cho thông tin được cung cấp, trao đối trong quá trình giám sát.Thường xuyên tổng hợp báo cáo giám sát hàng tuần (vào thứ hai hàng tuân), tháng và báo cáo giám sát đột xuất theo yêu cầu của cơ quan quản lý để cảnh báo, hướng dẫn các đơn vị liên quan và báo cáo các cơ quan cấp trên có thẩm quyền.

Hệ thống mạng

Tần suất thực hiện bảo trì, bảo dường: Tối thiểu mỗi quý (3 tháng) thực hiện 1 lần.

Các công việc bảo trì, bảo dường hệ thống:

Vệ sinh thiết bị mạng, hệ thống mạng 01 tháng/1 lần;Kiêm tra chức năng của giao diện quản trị hệ thống mạng, các phần mềm

quản trị hệ thống mạng;

Sử dụng các phần mềm chuyên dùng để kiếm tra đánh giá tình trạng vật lý thiết bị mạng;Xử lý các vẩn đề phát hiện được sau khi kiêm tra;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra những khuyến nghị, dự báo sự cố có thể xảy ra với hệ thống (nếu có).

Hệ thống máy chủ

Tần suất thực hiện bảo trì, bảo dưỡng: Tối thiểu mồi quý (3 tháng) thực hiện 1 lần.

Các công việc bảo trì, bảo dưỡng hệ thống:

Vệ sinh máy chủ, hệ thống máy chủ 01 tháng/1 lần;Kiểm tra chức năng của giao diện quản trị máy chủ, các phần mềm quản trị hệ thống máy chủ liên quan;Sử dụng các phần mềm chuyên dùng đe kiêm tra đánh giá tình trạng vật lý máy chủ;Xử lý các vấn đề phát hiện được sau khi kiểm tra;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra những khuyến nghị, dự báo sự cố có thê xảy ra với hệ thống (nếu có).

Hệ thống lưu trữ, sao lưu, khôi phục dừ liệu

Tần suất thực hiện bảo trì, bảo dưỡng: Tối thiểu mỗi quý (3 tháng) thực hiện 1 lần.

Các công việc bảo trì, bảo dường hệ thống:

Hệ thống lưu trữ

Vệ sinh công nghiệp toàn bộ hệ thống;Kiểm tra kết nối và trạng thái dây tín hiệu và dây nguồn;Xử lý các vấn đề phát hiện được sau khi kiếm tra;Nhận xét, đánh giá hiện trạng của hệ thống và đưa ra nhừng khuyến nghị, dự báo sự cô có the xảy ra với hệ thống (nếu có).

Hệ thống sao lưu dừ liệu

Vệ sinh công nghiệp toàn bộ hệ thống;Kiêm tra kêt nổi và trạng thái dây tín hiệu và dây nguồn;Xử lý các vấn đề phát hiện được sau khi kiểm tra;Nhận xét, đánh giá hiện trạng cúa hệ thống và đưa ra những khuyến nghị, dự báo sự cổ có thê xảy ra với hệ thống (nếu có).

Điều 19. Quy định về quản iý hồ SO’

Danh sách các loại hồ sơ lưu trữ

Các quy trình vận hành kỹ thuật, bảo trì, bảo dưỡng các hệ thống.Hồ sơ thiết kế, thuyết minh kỹ thuật, hoàn công.Hồ sơ quản trị các hệ thống thông tin (báo cáo định kỳ, báo cáo sự cổ, nhật ký vận hành).Hồ sơ lưu các dịch vụ cung cấp cho các tổ chức, cơ quan, đơn vị, khách hàng.

đ) Bảng thong kê danh sách thiết bị; Danh sách các thiết bị hỏng, hết khấu hao sử dụng chờ thanh lý, thanh hủy; Biên bản bàn giao thiết bị.

Tài liệu, biên bản kiểm tra, đánh giá của Trung tâm THDL.

Các hồ sơ, tài liệu kỹ thuật khác.

Hồ sơ phải được lưu bằng văn bản, tập tin bản mềm trên máy tính và phải được cập nhật khi có sự thay đối theo quy định.

Điều 20. Quy định về kiểm tra, báo cáo định kỳ

Hằng tháng, cán bộ quản lý Trung tâm THDL phai thực hiện báo cáo tình hình hoạt động của Trung tâm THDL lên Lãnh đạo đơn vị vận hành và tống hợp báo cáo Cơ quan quản lý.Cơ quan quản lý, đơn vị vận hành tô chức kiếm tra việc tuân thủ các quy định về quản lý, triển khai, vận hành và khai thác sử dụng Trung tâm THDL theo các quy định tại Quy chế này định kỳ hàng năm, hoặc kiêm tra đột xuẩt khi có các vấn đề phát sinh cần làm rõ.Các nội dung kiểm tra:

Việc bảo đảm các điều kiện về vệ sinh, môi trường cho hoạt động cúa Trung tâm THDL.Tình hình sử dụng thiết bị, sử dụng ứng dụng của hệ thống.Hoạt động của hệ thống máy chủ, máy trạm, các dịch vụ (cập nhật các bản vá, bản sửa lỗi, dung lượng ô cứng, hiệu năng sử dụng...).Tình hình an toàn bảo mật hệ thống và đánh giá hiệu qua (khả năng phát hiện và ngăn chặn) của hệ thống bảo mật.

đ) Kiểm tra công tác sao lưu, lưu trừ, phục hồi dữ liệu.

Quản lý hô sơ: ghi nhật ký, cập nhật, tông hợp thiết bị, báo cáo,...

Việc tuân thủ các quy định khác nêu tại quy chế này.

Hàng quý, cơ quan vận hành tiến hành kiêm tra định kỳ, đánh giá phân tích hiệu quả hoạt động của Trung tâm THDL và tống hợp báo cáo (theo Mẩu số 03) với cơ quan quản lý. Trong trường hợp phát hiện các bất cập, lỗi liên quan đên các hệ thống, cần thực hiện báo cáo nhanh và xây dựng kể hoạch khắc phục.

CHƯƠNG 111

TRÁCH NHIỆM CỦA TÔ CHÚC, CÁ NHÂN CÓ LIÊN QUAN

Sử dụng dịch vụ Trung tâm THDL trong phạm vi cho phép.Tuân thù Quyết định sổ 708/QĐ-UBND ngày 14/4/2014 của UBND tinh về ban hành Quy chế đảm bảo an toàn thông tin trong hoạt động ứng dụng công nghệ thông tin của các cơ quan Nhà nước tinh Quáng Ninh, các quy định về an toàn bảo mật thông tin, quản lý, khai thác và vận hành Trung tâm THDL.Mỗi cơ quan nhà nước, tổ chức có kết nối về Trung tâm THDL cử ít nhất một cán bộ có trình độ về công nghệ thông tin hoặc am hiêu về công nghệ thông tin, quản trị mạng giúp lãnh đạo cơ quan, tô chức thực hiện công tác quản trị mạng (gọi tắt là Quản trị mạng cơ sở). Cán bộ này có nhiệm vụ triển khai công tác kỳ thuật quản trị mạng đổi với hệ thống mạng cục bộ tại dơn vị tuân thủ theo các quy định của Trung tâm THDL để thong nhất về cấu trúc hạ tầng và cấu trúc vật lý của toàn bộ Hệ thông mạng truyền số liệu chuyên dùng, kịp thời báo cáo các sự cô kỹ thuật đê cơ quan vận hành Trung tâm THDL tỉnh xử lý.Trường hợp bàn giao tài khoản quán trị, vận hành hệ thống đặt tại Trung tâm tích hợp dừ liệu tỉnh (theo Mầu số 07).Trường hợp phát hiện sự cổ, thông báo cho Đơn vị vận hành (theo Mầu sô 08), cán bộ kỳ thuật cùa Đơn vị vận hành đê được hướng dẫn và hồ trợ khắc phục. Phối hợp với cán bộ kỳ thuật cúa Đơn vị vận hành trong việc xử lý sự cố và xác nhận kết quả xử lý.Chịu trách nhiệm triên khai các biện pháp quản lý vận hành, quản lý kỹ thuật về đảm bảo an toàn thông tin cho toàn bộ hệ thống thông tin của đơn vị theo các Quy định được áp dụng tại Trung tâm THDL.Thực hiện quy định quản lý về tài khoản các phần mềm, hệ thống thông tin, địa chỉ IP (Internet Protocol) và các giao thức kết nổi hệ thống mạng WAN của tỉnh và có trách nhiệm tuân thủ các hướng dần, quy trình vận hành mạng cục bộ của Quản trị mạng cơ sở, các quy định về an toàn an ninh thông tin đối với hệ thống thiết bị mạng cục bộ của đơn vị.Chịu trách nhiệm về nội dung, thông tin lưu trừ của đơn vị mình tại Trung tâm THDL theo đúng quy định pháp luật và có trách nhiệm sao lưu định kỳ dừ liệu cùa đơn vị, theo sự hướng dẫn của Đơn vị vận hành.Thực hiện các hướng dần, quy trình vận hành trong hệ thống mạng truyền sô liệu chuyên dùng cùa tỉnh. Khi có thay đổi kết nối, cấu trúc mạng cục bộ cùa đơn vị phải thông báo với Đơn vị vận hành đê phối họp triển khai đảm bảo an toàn và ôn định của hệ thống mạng.Các cán bộ, công chức, viên chức ở các đơn vị chịu trách nhiệm vê thông tin tài khoản, mật mã đăng nhập vào hệ thống; đồng thời, có trách nhiệm thay đoi ngay mật mã sau khi được Đơn vị vận hành cung cấp. Ngoài ra, không được sử dụng bất cứ hình thức nào để truy nhập trái phép vào hệ thống mạng, ứng dụng của tổ chức, cá nhân khác (trừ các yêu cầu của cơ quan chức năng có thâm quyền). Phối hợp với cán bộ kỹ thuật của cơ quan, đơn vị mình trong việc xử lý sự cổ và xác nhận kết quả xử lý.Khi có nhu cầu về các dịch vụ, hệ thông phần mềm của Trung tâm THDL phục vụ hoạt động ứng dụng công nghệ thông tin thì cơ quan, tô chức phai gửi Đăng ký sử dụng các dịch vụ của Trung tâm THDL (theo Mầu số 04) về Sở Thông tin và Truyền thông, Trung tâm Công nghệ thông tin và Truyền thông xem xét, cấp phát tài nguyên phù hợp với quy hoạch hạ tầng kỳ thuật chung cùa tinh và phù hợp với công năng toàn hệ thong THDL.Trường hợp phát hiện sự cố, thông báo cho cán bộ kỹ thuật của đơn vị vận hành để được hướng dần và hồ trợ khẳc phục. Phối hợp với cán bộ kỳ thuật của Đơn vị vận hành trong việc xử lý sự cố và xác nhận kết quả xử lý.Chịu trách nhiệm triển khai các biện pháp quản lý vận hành, quản lý kỳ thuật vê đảm bảo an toàn thông tin cho toàn bộ hệ thong thông tin của đơn vị theo các Quy định được áp dụng tại Trung tâm THDL.

Điều 22. Trách nhiệm của CO'quan quản lý Trung tâm THDL

Tham mưu UBND tỉnh quản lý, đảm bảo vận hành, nâng cấp và mở rộng Trung tâm THDL của tỉnh, đáp ứng nhu cầu ứng dụng công nghệ thông tin, xây dựng chính quyền điện tử, thành phố thông minh.Phê duyệt các quy trình về vận hành, bảo trì, bảo dường và khắc phục sự cô; quy trinh cung cấp dịch vụ Trung tâm THDL.Hướng dẫn các cơ quan, cán bộ, công chức, viên chức và doanh nghiệp, người dân sử dụng dịch vụ Trung tâm THDL.Hướng dẫn triên khai các giải pháp báo đảm an toàn, an ninh đối với các hệ thống thông tin điện tử thuộc Trung tâm THDL.Quy hoạch tài nguyên hệ thống, các giải pháp, phương án kỹ thuật, các kế hoạch nâng cấp, phát triển Trung tâm THDL.Chi đạo mở hoặc dừng đột xuất một số dịch vụ Trung tâm THDL trong các trường hợp có sự cố an toàn thông tin mạng hoặc đế đảm bảo hoạt động ổn định của Trung tâm THDL.Kiểm tra và giám sát việc quản trị, vận hành, khai thác dịch vụ, hệ thống phần mềm tại Trung tâm THDL.Định kỳ hàng năm hoặc đột xuất, thực hiện báo cáo ƯBND tỉnh về tình hình hoạt động và cung cấp dịch vụ, đảm bảo an toàn thông tin của Trung tâm THDL.

Chịu trách nhiệm toàn diện về việc vận hành có hiệu quả, bảo vệ, bao trì, bảo dường và khắc phục sự cố bảo đảm các yêu cầu về hạ tầng kỳ thuật, chất lượng dịch vụ, an toàn thông tin và hoạt động thông suốt của Trung tâm THDL theo quy chế này.Có trách nhiệm lập dự toán, chấp hành dự toán, thực hiện chể độ kế toán, chịu trách nhiệm quản lý và sử dụng các nguồn tài chính, tài sản và cơ sở vật chất được giao theo quy định của pháp luật để vận hành Trung tâm THDL.Đào tạo cán bộ quản lý, vận hành có chuyên môn đáp ứng yêu cầu, được trang bị các kiến thức liên quan đến hoạt động cua Trung tâm THDL.Triển khai các nhiệm vụ được UBND tỉnh, Sở Thông tin và Truyền thông giao; Xây dựng kế hoạch hợp tác, khai thác Trung tâm THDL với các tổ chức có liên quan trình Cơ quan quản lý Trung tâm THDL xem xét, phê duyệt để triển khai thực hiện.Tiêp nhận yêu câu cung cấp dịch vụ của các tổ chức, cá nhân trong phạm vi quy định và triên khai cung cấp dịch vụ theo đúng với tiêu chuẩn chất lượng, quy trình và trên cơ sở khai thác hiệu quả hạ tầng Trung tâm THDL khi được sự phê duyệt của Cơ quan quản lý Trung tâm THDL.Trực tiếp thực hiện hoặc thuê dịch vụ để thực hiện bảo trì, báo dường các hệ thống.Xây dựng phương án đề xuất nâng cấp, mở rộng Trung tâm THDL tỉnh.Thực hiện báo cáo định kỳ hàng quý cho cơ quan quán lý về tình hình hoạt động và cung cấp dịch vụ của Trung tâm THDLvà báo cáo đột xuất khi có yêu cầu.Tuân thủ và thực hiện đúng các quy định của nhà nước, quy định của ngành và các quy định nêu trong văn bản này.

CHƯƠNG IVTÔ CHÚC THỰC HIỆN

Điều 26. Điểu khoản thi hành

Giao Sở Thông tin và Truyền thông chịu trách nhiệm giám sát, theo dõi, đôn đôc, triến khai thực hiện Quy chế này; định kỳ hàng năm tong hợp báo cáo UBND tỉnh.Thủ trướng các cơ quan, đơn vị, cá nhân có liên quan có trách nhiệm tố chức triên khai thực hiện Quy chế này. Trong quá trình triển khai thực hiện, nếu có khó khăn, vướng mắc, phát sinh cần sửa đôi, bò sung, đề nghị các cơ quan, đơn vị, địa phương kịp thời phản ảnh về Sở Thông tin và Truyền thông đế tống hợp, báo cáo UBND tỉnh xem xét, quyết định./.í^r

TM. ƯỶ BAN NHÂN DÂN KT. CHỦ TỊCH

^“Ĩ5ANH MỤC CÁC MẢƯ VÀN BẢN

(Ban hành hếnỉthẹo^Qụyết^ịnh số âb /2018/QĐ-ƯBND ngày <20 /9/2018 cua

Mầu số 01

Tên cơ quan: CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tụ- do - Hạnh phúc

Số: ngày thảng năm 20....

Nỉ\ Đề nghị tham quan Trung tâm Tích hợp dữ liệu tỉnh Quàng Ninh

Kính gửi: Sở Thông tin và Truyền thông.

Thông tin chung

Tên cơ quan:

Địa chỉ:

Điện thoại: Email:

Đầu mối liên hệ (Tên cán bộ, địa chỉ email, số điện thoại):

Phần đề nghị

Chúng tôi đề nghị được tham quan Trung tâm tích hợp dữ liệu tỉnh:

Mục đích:Thời gian đến tham quan:Thành phần đoàn tham quan: (kèm theo danh sách chi tiết)Các đề nghị khác: (nếu có)

Chúng tôi cam kêt tuân thủ mọi nội quy, quy định của các cơ quan chức năng khi vào tham quan Trung tâm tích hợp dừ liệu tỉnh./.

Thủ trưởng đon vị(Kỷ, đóng dấu)

Mẩu sổ 02

SỞ THÔNG TIN VÀ TRƯYÈN THÔNG

TRƯNG TÂM CÔNG NGHÊ THÔNGTIN VÀ TRUYỀN THONG

Mầu số 03

SỜ THÔNG TIN VÀ TRUYỀN THÔNG CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

TRUNG TÂM CÔNG NGHÊ THÔNG Độc lập - Tụ do - Hạnh phúc

TIN VÀ TRUYỀN THÔNG

Số: /BC-TTCNTT&TT Quảng Ninh, ngày tháng năm 20...

BÁO CÁO

về tình hình hoạt động của Trung tâm tích họp dữ liệu

Trung tâm Công nghệ thông tin và Truyền thông báo cáo định kỳ tình hình hoạt động của Trung tâm tích hợp dừ liệu tỉnh Quỷ ... năm .... như sau:

THÔNG TTN CHUNGKỳ báo cáo: Quý ... nămĐiện thoại: Fax: Email:Tổng băng thông Internet (trong nước/quốc tế): Mbps/ MbpsTỷ lệ khai thác hệ thống (%):

về đường truyền Internet:về cung cấp các dịch vụ hạ tầng CNTT:

Tình hình nhân sự:

Số lượng cán bộ, viên chức quản lý:Số lượng viên chức, nhân viên kỳ thuật:

CÔNG TÁC ĐÃ TRIÉN KHAI

Duy trì vận hành các hệ thống, ứng dụng đã triển khai

(Xem chi tiết tại Phụ lục kèm theo)

Tiếp nhận hệ thống ứng dụng, triển khai mới, bổ sung (nếu có)

3. Vê công tác phát hiện và khắc phục sự cốa) Tong sổ lần hệ thống bị sự cố:

về công tác bảo đảm an toàn, an ninh thông tinCông tác khác

KẾ HOẠCH CÔNG TÁC TRIẺN KHAIKHÓ KHĂN, VƯỚNG MẮC (Nếu có). KIẾN NGHỊ, ĐÈ XUẤT

Vê tập huấn nghiệp vụ, đào tạo nâng cao trình độ chuyên môn:về mua sắm trang thiết bị:về các van đề khác:

Trung tâm Công nghệ thông tin và Truyền thông báo cáo./.

Nơi nhận:

- Sở ĨT&TT (b/c);

- Lưu: VT, P.QLTTTHDL.

Thủ tru ỏng đon vị(Kỷ, đóng dâu)

PHỤ LỤC:

Thông kê các website/ ứng dụng của cơ quan nhà nước lưu ký tại Trungtâm tích họp dữ liệu tỉnh

(Kèm theo Báo cảo sổ /BC-TTCNTT&TTngày /..... /20

của Trung tám Công nghệ thông tin và Truyền thông)

STTĐon vị chủ quảnTên website/ ứng dụngGhi chúI. Danh sách các website cơ quan nhà nướcII. Danh sách các ứng dụng dịch vụ hành chính công

Mầu số 04

Tên co quan: CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

Số: ngày thảng năm 20....

ĐÈ NGHỊ CUNG CẮP DỊCH vụ TRUNG TÂM TÍCH HỌP DŨ LIỆU

Kính gửi:

Sở Thông tin và Truyền thông;Trung tâm Công nghệ thông tin và Truyền thông.

Thông tin chung

Tên cơ quan:

Địa chỉ:

Điện thoại: Fax:

Đầu mối liên hệ (Tên cán bộ, địa chỉ email, số điện thoại):

Phần đề nghị

Chúng tôi đề nghị được sử dụng dịch vụ của Trung tâm tích hợp dữ liệu tỉnh như sau:

Tên dịch vụ:Mục đích:Thời gian sử dụng:Các yêu cầu kỳ thuật cụ thể khác:

Chúng tôi cam kết tuân thủ các quy định về quản lý, vận hành và khai thác Trung tâm tích hợp dừ liệu tỉnh./.

Thủ trưởng đon vị

(Ký, đóng dấu)

Mầu số 05

Tên Co quan CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tụ- do - Hạnh phúc

Số

PHIẾU YÊU CẦU

về việc đưa thiết bị vào/ra Trung tâm Tích hợp dừ liệu

Số: /20....

I. Thông tin chung của đon vị yêu cầu

Tên cơ quan:Họ và tên lãnh đạo:Chức vụ: Điện thoại: Email:

Mô tả chi tiết:

ỉ VỊ trí

Phòng NOC □ Phòng serverPhòng MAN □ Phòng UPSPhòng Staging □.2 Nâng cấp, bảo trì thiết bị

Máy chủ : □ Mạng : □

ACCU : □ Đường truyền : □

UPS :□ Thiết bị khác :□

.3 Lăp thiết bị mới

Máy chủ : □ Mạng : □

ACCU : □ Đường truyền : □

UPS : □ Thiết bị khác : □

.4 Di dời thiết bị

Thời gian thực hiện:

Từ ... giờ ... đến ... giờ ... ngày / /20

Tên người thực hiện:

ACCU : □ Đường truyền : □

UPS : □ Thiết bị khác : □

5.5 Công việc khác

Chữ ký người thử 1 Chữ ký người thứ 2

II. Thông tin của Trung tâm THDL

1. Họ tên cán bộ phân công giám sát:

2. Tình trạng công việc sau khi xử lý:Hoàn thành: Có oẢnh hưởng đến HT khác: Có oKiêm tra vệ sinh: Có 0Không oKhông oKhông o

2.4 Tình trạng của các hệ thống khác có bình thường:Có o2.5 Đề nghị khác: Có oKhông oKhông oMô tả chitiết:

Thời gian ra khỏi Trung tâm tích hợp dừ liệu ngày / /20lúc: giờ ,

Chữ ký ngưòi giám sát thú' 1 Chữ ký người giám sát thứ 2

Quảng Ninh, ngày tháng năm 20.....

Xác nhận của đon vị yêu cầu Xác nhận của CB Quản lý DC Xác nhận cua BGĐ (ký, ghi rõ họ tên) (ký, ghi rõ họ tên) (ký, ghi rõ họ tên)

SỜ THÔNG TIN VÀ TRUYÈN THÔNG

TRUNG TÂM CÔNG NGHỆTHÔNG TĨN & TRUYỀN THổNG

BIÊN BẢN ĐƯA THIẾT BỊ VÀO/RA TRUNG TÂM THDL

Hôm nay, vào lúc giờ, ngày tháng năm 20 , tại Trung tâm THDL, Tầng 4, tòa nhà VNPT, chúng tôi gồm có:

I. Đại diện Phòng Quản lý Trung tâm THDL

Ông: Chức vụ:Òng: Chức vụ:

Đại diện đon vị (đưa thiết bị vào/ra Trung tâm THDL)

Óng: Chức vụ:Ông: Chức vụ:

Chúng tôi cùng ký vào biên bản xác nhận mang

thiết bị vào/ra Trung tâm THDL với các nội dung như sau:

1. Các thông số kỹ thuật của thiết bị đưa vào/ra

STTTên thiết bịĐVTSố lượngMã sốGhi chú123

2. Thông tin hạ tầng- Vị trí lắp đặt: Tú: Phòng:- Nguồn điện:3. Thông tin khác

Biên bản được lập thành 02 bản, mồi bên giữ 01 bản có giá trị như nhau./.

Đại diện Phòng QLTTTHDL Đại diện đon vị đua thiết bị vào/ra Trung tâm THDL

(ký, ghi rõ họ tên) (ký, ghi rõ họ tên)

Mẩu số 07

SỞ THÒNG TIN VÀ TRUYỀN THÔNG CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

TRUNG TÂM CÔNG NGHỆ Độc lập - Tự do - Hạnh phúc

THÔNG TIN & TRUYỀN THONG ——::

BIÊN BẢN BÀN GIAO

Hôm nay, vào lúc giờ phút, ngày tháng năm 20 , tại Trung tâm THDL, Tầng 4, tòa nhà VNPT, chúng tôi gồm có:

Bên giao

Òng/bà: Chức vụ:

Cơ quan/phòng/ban:

Địa chì:

Điện thoại: Email:

Bên nhận

Ông/bà: Chức vụ:

Cơ quan/phòng/ban:

Địa chỉ:

Điện thoại: Email:

Bên nhận

(ký, ghi rõ họ tên)

STTTên hệ thốngQuyền hạn quản trịGhi chú123

Biên bản được lập thành 02 bản, mồi bên giữ 01 bản có giá trị như nhau./.

Bên giao

(ký, ghi rồ họ tên)

Mầu số 08

Tên cơ quan: CỘNG HÒA XÀ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

Số: ngày tháng năm 20....

ĐÈ NGHỊvề việc khắc phục sự cố

Kính gửi:

Sở Thông tin và Truyền thông;Trung tâm Công nghệ thông tin và Truyền thông.

Thông tin chung

Tên cơ quan:Địa chỉ:Điện thoại: Fax:Người liên hệ (Họ tên, địa chỉ email, sổ điện thoại):

Thông tin sự cố

Mò tả sơ bộ về sự cổ:Thời gian xảy ra sự cố:Hệ thống xảy ra sự cố (dịch vụ xảy ra sự cổ: phần mềm, emaìl, chat,....)Các biện pháp phòng vệ:Yêu cầu khắc phục sự cố:

Chúng tôi cam đoan việc báo cáo sự cố trên là hoàn toàn đúng sự thật. Đe nghị quý cơ quan hồ trợ khắc phục sự cổ./.

Thủ trưởng đơn vị

(Ký, ghi rõ họ tên, đóng dẩn)

💬 Hỏi AI về văn bản này

Phạm vi điều chỉnh Điều kiện & thủ tục Vi phạm & xử phạt Sửa đổi & bổ sung Câu hỏi khác...