Thông tư 11/2012/TT-NHNN Quản lý và sử dụng máy tính

1. Thông tư này quy định việc quản lý và sử dụng mạng máy tính của Ngân hàng Nhà nước Việt Nam (sau đây gọi là mạng Ngân hàng Nhà nước).

2. Thông tư này áp dụng đối với các cá nhân, đơn vị thuộc Ngân hàng Nhà nước Việt Nam (sau đây gọi là Ngân hàng Nhà nước); các tổ chức bên ngoài và bên thứ ba được phép sử dụng mạng Ngân hàng Nhà nước.

1. Người sử dụng là cá nhân, đơn vị thuộc Ngân hàng Nhà nước và tổ chức bên ngoài được phép sử dụng mạng Ngân hàng Nhà nước.

2. Trung tâm dữ liệu là trung tâm dữ liệu của Ngân hàng Nhà nước, bao gồm Trung tâm dữ liệu chính tại Cục Công nghệ tin học và Trung tâm dữ liệu dự phòng tại Sơn Tây.

3. Trung tâm kết nối khu vực là nơi đặt các trang thiết bị công nghệ thông tin làm nhiệm vụ trung gian kết nối giữa Trung tâm dữ liệu và các Ngân hàng Nhà nước chi nhánh tỉnh, thành phố trực thuộc Trung ương. Trung tâm kết nối khu vực được đặt tại Ngân hàng Nhà nước chi nhánh thành phố Hà Nội, Hải Phòng, Đà Nẵng, Hồ Chí Minh và Cần Thơ.

4. Mạng cục bộ Ngân hàng Nhà nước là hệ thống mạng kết nối các thiết bị đầu cuối trong phạm vi một khu vực địa lý thuộc Ngân hàng Nhà nước.

5. Hạ tầng truyền dẫn mạng cục bộ là hệ thống cáp truyền dẫn nội bộ và ổ kết nối mạng.

6. Trang thiết bị mạng gồm thiết bị chuyển mạch, thiết bị định tuyến, thiết bị an ninh bảo mật, các phần mềm hệ thống và quản trị mạng.

7. Mạng không dây là hệ thống mạng kết nối các thiết bị đầu cuối thông qua sóng radio hoặc sóng cực ngắn.

8. Mạng diện rộng Ngân hàng Nhà nước là hệ thống mạng kết nối giữa Trung tâm dữ liệu, Trung tâm kết nối khu vực và các mạng cục bộ Ngân hàng Nhà nước.

9. Hạ tầng truyền dẫn mạng diện rộng là hệ thống đường truyền chuyên dùng của Ngân hàng Nhà nước và các kênh truyền dẫn Ngân hàng Nhà nước thuê của các nhà cung cấp dịch vụ viễn thông.

10. Lớp mạng lõi là lớp mạng hạt nhân của hệ thống mạng có nhiệm vụ kết nối giữa các lớp mạng với nhau.

11. Lớp mạng phân phối đóng vai trò như một giao diện giữa các lớp mạng truy nhập và lớp mạng lõi.

12. Lớp mạng truy nhập là lớp mạng phục vụ kết nối người sử dụng với các hệ thống.

13. Địa chỉ IP là một địa chỉ duy nhất được gán cho các thiết bị kết nối mạng sử dụng để nhận diện và liên lạc qua giao thức Internet.

14. Dịch vụ điện thoại IP là công nghệ truyền âm thanh qua mạng thông tin sử dụng bộ giao thức TCP/IP.

15. Dịch vụ hội nghị truyền hình là công nghệ truyền hình ảnh, âm thanh qua mạng thông tin sử dụng bộ giao thức TCP/IP.

16. Tên định danh là tên duy nhất gán cho các thiết bị đầu cuối kết nối mạng.

17. Cán bộ kỹ thuật là người được đào tạo về chuyên môn công nghệ thông tin làm việc tại các đơn vị thuộc Ngân hàng Nhà nước.

18. Đơn vị quản lý tài sản là đơn vị thuộc Ngân hàng Nhà nước được Thống đốc giao nhiệm vụ quản lý tài sản.

19. Đơn vị sử dụng tài sản là đơn vị thuộc Ngân hàng Nhà nước được Thống đốc giao quyền sử dụng tài sản.

20. Bên thứ ba được phép sử dụng mạng Ngân hàng Nhà nước (sau đây gọi là bên thứ ba) là các tổ chức, cá nhân có chuyên môn được Ngân hàng Nhà nước thuê hoặc hợp tác nhằm cung cấp hàng hóa, dịch vụ kỹ thuật cho hệ thống công nghệ thông tin.

21. Các tổ chức bên ngoài Ngân hàng Nhà nước (sau đây gọi là Các tổ chức bên ngoài) bao gồm: các tổ chức tín dụng và các tổ chức khác không phải là bên thứ ba được phép sử dụng mạng Ngân hàng Nhà nước.

1. Mạng Ngân hàng Nhà nước bao gồm mạng cục bộ Ngân hàng Nhà nước và mạng diện rộng Ngân hàng Nhà nước.

2. Kiến trúc logic mạng Ngân hàng Nhà nước:

3. Kiến trúc vật lý mạng Ngân hàng Nhà nước bao gồm: trang thiết bị mạng, hạ tầng truyền dẫn mạng cục bộ và hạ tầng truyền dẫn mạng diện rộng.

1. Mạng Ngân hàng Nhà nước phải được thiết kế, xây dựng có tính sẵn sàng cao, bảo đảm an toàn, bảo mật và đáp ứng nhu cầu hoạt động, nghiệp vụ của Ngân hàng Nhà nước.

2. Mạng Ngân hàng Nhà nước được quản lý tập trung thống nhất tại Cục Công nghệ tin học và có sự phân công, phân cấp cho các đơn vị quản lý tài sản.

3. Người sử dụng chỉ được sử dụng mạng Ngân hàng Nhà nước và mạng Internet phục vụ cho các hoạt động chuyên môn, nghiệp vụ.

4. Việc sử dụng và chia sẻ thông tin trên mạng Ngân hàng Nhà nước phải tuân thủ các quy định về an toàn bảo mật thông tin của Ngân hàng Nhà nước và các quy định của pháp luật.

5. Người sử dụng không tuân thủ các quy định tại Điều 24 Thông tư này sẽ bị tạm ngừng cung cấp dịch vụ.

1. Tài nguyên mạng gồm:

2. Các dịch vụ mạng: dịch vụ truyền dữ liệu, dịch vụ thoại, dịch vụ hội nghị truyền hình, dịch vụ giám sát, quản trị mạng và các dịch vụ gia tăng khác.

1. Mạng Ngân hàng Nhà nước phải được trang bị hệ thống kỹ thuật cho việc quản lý, kiểm soát mạng, nhằm phát hiện, ngăn chặn các truy nhập trái phép và đảm bảo an toàn dữ liệu trao đổi trên môi trường mạng.

2. Các kết nối mạng giữa các tổ chức bên ngoài với mạng Ngân hàng Nhà nước phải được kiểm soát bởi các hệ thống an ninh mạng.

3. Các máy tính kết nối, sử dụng tài nguyên và dịch vụ mạng Ngân hàng Nhà nước phải được xác thực bởi hệ thống an ninh kiểm soát truy cập mạng, cài đặt phần mềm phòng chống virus máy tính và mã độc, định kỳ cập nhật phiên bản, các bản vá lỗ hổng bảo mật tối thiểu 03 tháng/lần.

4. Các dữ liệu điện tử cấp độ “Mật” trở lên trao đổi trên mạng Ngân hàng Nhà nước phải được áp dụng các biện pháp an toàn bảo mật theo quy định riêng của Ngân hàng Nhà nước.

1. Đối với lắp đặt mới và nâng cấp hạ tầng truyền dẫn mạng cục bộ: Các đơn vị quản lý tài sản lập hồ sơ thiết kế hạ tầng truyền dẫn gửi Cục Công nghệ tin học thẩm định về mặt kỹ thuật trước khi trình cấp có thẩm quyền phê duyệt.

2. Đối với lắp đặt mới và nâng cấp trang thiết bị mạng, các đơn vị quản lý tài sản khi có nhu cầu thực hiện theo trình tự sau:

3. Sửa chữa mạng cục bộ là hoạt động sửa chữa thường xuyên nhằm đảm bảo hoạt động của mạng cục bộ và không thay đổi cấu hình kỹ thuật, thiết kế mạng cục bộ tại đơn vị. Chi phí sửa chữa thực hiện theo quy định về chi phí sửa chữa thường xuyên của Ngân hàng Nhà nước.

4. Đối với sửa chữa hạ tầng truyền dẫn mạng cục bộ:

5. Đối với sửa chữa trang thiết bị mạng khi phát sinh lỗi, đơn vị quản lý tài sản thông báo cho Cục Công nghệ tin học để phối hợp xác định tình trạng thiết bị và xử lý như sau:

1. Quy định về bảo trì:

2. Quy định về xử lý sự cố:

1. Hoạt động lắp đặt mới, nâng cấp hoặc sửa chữa mạng cục bộ Ngân hàng Nhà nước phải đáp ứng yêu cầu về kiến trúc mạng Ngân hàng Nhà nước được quy định tại Điều 3 Thông tư này.

2. Các đơn vị quản lý tài sản phải xây dựng, cập nhật và lưu trữ tài liệu thiết kế và bản vẽ hoàn công mạng cục bộ khi lắp đặt mới, nâng cấp hoặc sửa chữa.

3. Các thiết bị đầu cuối như: máy trạm làm việc, máy in, điện thoại IP chỉ được phép kết nối vào vùng mạng cho người sử dụng.

4. Cục Công nghệ tin học quy định việc cấp phát, sử dụng thống nhất địa chỉ IP, tên định danh các trang thiết bị và kiểm soát các thiết bị kết nối vào mạng cục bộ Ngân hàng Nhà nước.

1. Hàng năm căn cứ vào nhu cầu sử dụng và khai thác dữ liệu trên hệ thống mạng, Cục Công nghệ tin học lập kế hoạch lắp đặt mới và cải tạo mạng diện rộng trình Thống đốc phê duyệt.

2. Sau khi được phê duyệt kế hoạch, Cục Công nghệ tin học thực hiện các thủ tục trang bị theo các quy định hiện hành.

1. Sửa chữa mạng diện rộng là các sửa chữa thường xuyên đảm bảo hệ thống mạng hoạt động liên tục, an toàn và hiệu quả.

2. Cục Công nghệ tin học là đơn vị đầu mối tổ chức thực hiện việc sửa chữa các trang thiết bị mạng diện rộng Ngân hàng Nhà nước.

1. Quản trị và kiểm soát tập trung mạng diện rộng Ngân hàng Nhà nước;

2. Xây dựng, cập nhật và lưu trữ tài liệu thiết kế và bản vẽ hoàn công mạng diện rộng khi lắp đặt mới, nâng cấp hoặc sửa chữa;

3. Ghi nhật ký hoạt động hàng ngày và lập báo cáo đánh giá tổng thể của hệ thống mạng định kỳ 03 tháng/lần.

1. Quy định về bảo trì:

2. Quy định về xử lý sự cố:

1. Ngân hàng Nhà nước (Cục Công nghệ tin học) quy định và quản lý thống nhất phương thức kết nối và dải địa chỉ IP đối với các trang thiết bị đầu cuối của các tổ chức bên ngoài khi kết nối với mạng Ngân hàng Nhà nước.

2. Các tổ chức bên ngoài khi có nhu cầu kết nối mạng với Ngân hàng Nhà nước phải được sự đồng ý của Ngân hàng Nhà nước. Thủ tục kết nối mạng với Ngân hàng Nhà nước được thực hiện theo Điều 16 Thông tư này.

3. Trường hợp bổ sung thiết bị, thay đổi đường truyền các tổ chức bên ngoài phải gửi công văn, tài liệu thiết kế, cấu hình và phương án thực hiện về Cục Công nghệ tin học thẩm định và phê duyệt trước khi triển khai.

1. Có đủ trang thiết bị kỹ thuật để kết nối mạng và đảm bảo an toàn bảo mật thông tin trên đường truyền theo quy định hiện hành của Ngân hàng Nhà nước.

2. Có đội ngũ cán bộ kỹ thuật có trình độ, khả năng quản trị các thiết bị đầu cuối kết nối, trang thiết bị mạng của tổ chức.

1. Đối với Hội sở chính các tổ chức tín dụng, các tổ chức khác không phải là tổ chức tín dụng khi có nhu cầu kết nối mới hoặc thay đổi kết nối mạng với Ngân hàng Nhà nước phải gửi Hồ sơ đăng ký theo Mẫu số 01 đến Cục Công nghệ tin học. Trong thời hạn 10 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Cục Công nghệ tin học thông báo kết quả xử lý hồ sơ.

2. Đối với chi nhánh các tổ chức tín dụng, quỹ tín dụng nhân dân khi có nhu cầu kết nối mới hoặc thay đổi kết nối mạng với Ngân hàng Nhà nước chi nhánh tỉnh, thành phố trực thuộc Trung ương gửi Hồ sơ đăng ký theo Mẫu số 01 đến Ngân hàng Nhà nước chi nhánh tỉnh, thành phố trực thuộc Trung ương cùng địa bàn.

3. Đối với bên thứ ba khi có nhu cầu kết nối mạng Ngân hàng Nhà nước phải gửi Hồ sơ đăng ký theo Mẫu số 03 đến Cục Công nghệ tin học. Trong thời hạn 10 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Cục Công nghệ tin học thông báo kết quả xử lý hồ sơ.

4. Hồ sơ đăng ký kết nối mạng được gửi qua đường bưu điện hoặc nộp trực tiếp tại trụ sở Ngân hàng Nhà nước như quy định tại Khoản 1,2 và 3 Điều này.

5. Trong thời hạn 30 ngày làm việc tiếp theo kể từ khi nhận được thông báo chấp thuận kết nối từ Ngân hàng Nhà nước, các tổ chức bên ngoài chủ động thực hiện các thủ tục và xử lý kỹ thuật để hoàn thành việc kết nối mạng với Ngân hàng Nhà nước.

1. Đối với Hội sở chính các tổ chức tín dụng, các tổ chức không phải là tổ chức tín dụng khi không còn nhu cầu kết nối mạng với Ngân hàng Nhà nước phải gửi Hồ sơ hủy kết nối mạng theo Mẫu số 02 đến Cục Công nghệ tin học. Trong thời hạn 05 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Cục Công nghệ tin học thông báo kết quả xử lý hồ sơ.

2. Đối với chi nhánh các tổ chức tín dụng, quỹ tín dụng nhân dân khi không còn nhu cầu kết nối mạng với Ngân hàng Nhà nước chi nhánh tỉnh, thành phố trực thuộc Trung ương phải gửi Hồ sơ hủy kết nối mạng theo Mẫu số 02 đến Ngân hàng Nhà nước chi nhánh tỉnh, thành phố trực thuộc Trung ương trên địa bàn.

3. Đối với bên thứ ba khi không có nhu cầu kết nối mạng phải thông báo với Cục Công nghệ tin học để hủy kết nối. Trong thời hạn 3 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Cục Công nghệ tin học thực hiện thủ tục hủy kết nối mạng và thông báo kết quả xử lý hồ sơ.

4. Hồ sơ đề nghị hủy bỏ kết nối mạng được gửi qua đường bưu điện hoặc nộp trực tiếp tại trụ sở Ngân hàng Nhà nước như quy định tại Khoản 1, 2 và 3 Điều này.

1. Các máy tính thuộc mạng cục bộ Ngân hàng Nhà nước kết nối mạng Internet phải thông qua các cổng kết nối do Cục Công nghệ tin học thiết lập và quản lý.

2. Các máy tính không thuộc mạng cục bộ Ngân hàng Nhà nước kết nối mạng Internet do thủ trưởng đơn vị sử dụng tài sản quyết định và phải tuân thủ các quy định về an toàn bảo mật thông tin của Ngân hàng Nhà nước và các quy định của pháp luật.

3. Trường hợp các đơn vị có máy tính thuộc mạng cục bộ Ngân hàng Nhà nước có nhu cầu kết nối trực tiếp Internet không qua cổng kết nối do Cục Công nghệ tin học thiết lập và quản lý phải được sự cho phép của Thống đốc Ngân hàng Nhà nước, đơn vị phải có giải pháp bảo vệ và chịu trách nhiệm đảm bảo an toàn mạng Ngân hàng Nhà nước.

1. Các thiết bị đầu cuối kết nối Internet phải cài đặt các phần mềm phòng chống vi rút máy tính, phần mềm an ninh.

2. Người sử dụng kết nối qua cổng Internet do Cục Công nghệ tin học quản lý phải sử dụng tài khoản truy nhập do Cục Công nghệ tin học cấp.

1. Giữa mạng Ngân hàng Nhà nước và Internet phải có hệ thống an ninh mạng đảm bảo an toàn bảo mật cho mạng Ngân hàng Nhà nước. Nghiêm cấm việc sử dụng các thiết bị kết nối Internet để kết nối trực tiếp vào mạng Ngân hàng Nhà nước.

2. Cục Công nghệ tin học chịu trách nhiệm quản lý, kiểm soát các thiết bị thuộc mạng Ngân hàng Nhà nước kết nối ra mạng Internet.

3. Cục Công nghệ tin học quản lý và cấp phát tài khoản truy nhập mạng Internet của người sử dụng. Trong trường hợp cần thiết, để đảm bảo an toàn cho hệ thống mạng Ngân hàng Nhà nước, Cục Công nghệ tin học có quyền chủ động tạm ngừng hoặc thu hồi tài khoản truy nhập mạng Internet.

1. Cục Công nghệ tin học quản lý hoạt động của các thiết bị mạng cung cấp dịch vụ kết nối không dây và kiểm soát thiết bị truy nhập mạng không dây đến mạng Ngân hàng Nhà nước.

2. Khi có nhu cầu kết nối mạng không dây của Ngân hàng Nhà nước, người sử dụng phải đăng ký theo Mẫu số 04.

3. Khi hết thời gian đăng ký kết nối mạng không dây, hệ thống sẽ tự động ngừng cung cấp dịch vụ.

1. Chịu trách nhiệm quản lý kỹ thuật hệ thống mạng Ngân hàng Nhà nước.

2. Tham mưu cho Thống đốc Ngân hàng Nhà nước về chiến lược, quy hoạch, kế hoạch phát triển mạng Ngân hàng Nhà nước và tổ chức triển khai sau khi được phê duyệt.

3. Quản lý việc cấp phát và sử dụng tài nguyên mạng Ngân hàng Nhà nước trong phạm vi phân cấp quản lý.

4. Theo dõi, giám sát hoạt động của hệ thống mạng Ngân hàng Nhà nước đảm bảo hoạt động liên tục, ổn định và an toàn.

5. Cảnh báo và hướng dẫn các đơn vị Ngân hàng Nhà nước các lỗ hổng bảo mật và các nguy cơ rủi ro đến hoạt động của mạng Ngân hàng Nhà nước.

6. Thông báo cho đơn vị quản lý tài sản trước 03 ngày làm việc khi tạm ngừng cung cấp dịch vụ mạng để sửa chữa, nâng cấp hoặc bảo trì.

7. Hướng dẫn, tiếp nhận và xử lý các hồ sơ đăng ký kết nối mới, thay đổi kết nối và hủy bỏ kết nối mạng đối với hội sở chính các tổ chức tín dụng (trừ quỹ tín dụng nhân dân), các tổ chức khác không phải là tổ chức tín dụng, bên thứ ba.

8. Tổ chức kiểm tra kết nối mạng của các tổ chức bên ngoài, bên thứ ba với mạng Ngân hàng Nhà nước.

1. Tổ chức hướng dẫn và kiểm tra việc sử dụng mạng cục bộ tại đơn vị.

2. Hướng dẫn, tiếp nhận và xử lý các hồ sơ đăng ký kết nối mới, thay đổi kết nối và hủy bỏ kết nối mạng đối với quỹ tín dụng nhân dân, chi nhánh các tổ chức tín dụng trên địa bàn.

3. Tổ chức kiểm tra kết nối mạng của các tổ chức bên ngoài với mạng Ngân hàng Nhà nước thông qua cổng kết nối tại đơn vị.

4. Phối hợp với Cục Công nghệ tin học trong công tác quản lý kết nối mạng của các tổ chức bên ngoài trên địa bàn.

5. Phân công cán bộ kỹ thuật quản lý các trang thiết bị mạng và phối hợp xử lý các sự cố phát sinh tại đơn vị.

6. Đảm bảo các điều kiện cần thiết cho các trang thiết bị mạng tại đơn vị hoạt động an toàn và ổn định.

1. Sử dụng tài nguyên, khai thác thông tin trên mạng Ngân hàng Nhà nước và mạng Internet trong phạm vi cho phép và chịu sự giám sát, kiểm soát của Cục Công nghệ tin học.

2. Tuân thủ các quy định của Ngân hàng Nhà nước và của pháp luật về an toàn bảo mật thông tin, quản lý vận hành và sử dụng mạng Ngân hàng Nhà nước.

3. Tuân thủ các quy định của Ngân hàng Nhà nước và của pháp luật về việc kết nối, sử dụng, khai thác Internet.

4. Nghiêm cấm sử dụng các công cụ, phần mềm làm tổn hại đến hoạt động của hệ thống mạng Ngân hàng Nhà nước.

5. Trường hợp phát sinh sự cố, thông báo cho cán bộ kỹ thuật tại đơn vị quản lý tài sản để được hướng dẫn và hỗ trợ khắc phục.

6. Phối hợp với bộ phận kỹ thuật trong việc xử lý và xác nhận kết quả xử lý sự cố.

1. Tuân thủ các quy định về kết nối mạng Ngân hàng Nhà nước.

2. Đảm bảo an toàn bảo mật đối với các thiết bị đầu cuối, thiết bị mạng và đường truyền kết nối với mạng Ngân hàng Nhà nước.

3. Lựa chọn nhà cung cấp dịch vụ đường truyền, băng thông, chi trả các chi phí kết nối lắp đặt, chi phí thuê bao và chi phí sửa chữa bảo trì đường truyền tới Ngân hàng Nhà nước.

1. Thông tư này có hiệu lực thi hành kể từ ngày 11 tháng 6 năm 2012.

2. Thông tư này thay thế Quyết định số 39/2006/QĐ-NHNN ngày 8/8/2006 của Thống đốc Ngân hàng Nhà nước Việt Nam ban hành Quy chế quản lý và sử dụng mạng máy tính nội bộ của Ngân hàng Nhà nước.

1. Cục Công nghệ tin học có trách nhiệm hướng dẫn, giám sát và kiểm tra việc thi hành Thông tư này.

2. Vụ Kiểm toán nội bộ có trách nhiệm kiểm toán nội bộ việc thi hành Thông tư này đối với các đơn vị thuộc Ngân hàng Nhà nước.

3. Cơ quan Thanh tra, giám sát ngân hàng có trách nhiệm phối hợp với Cục Công nghệ tin học kiểm tra việc thi hành Thông tư này đối với các tổ chức bên ngoài tham gia kết nối, khai thác mạng Ngân hàng Nhà nước.

4. Thủ trưởng các đơn vị thuộc Ngân hàng Nhà nước, Ngân hàng Nhà nước chi nhánh tỉnh, thành phố trực thuộc Trung ương, các tổ chức bên ngoài có kết nối với mạng Ngân hàng Nhà nước, bên thứ ba trong phạm vi chức năng, nhiệm vụ của mình chịu trách nhiệm thi hành Thông tư này./.