Quy chế gồm 7 Chương với 30 Điều quy định về Bảo đảm ATTT trong tổ chức; Bảo đảm ATTT trong thiết kế, xây dựng hệ thống thông tin; Bảo đảm an toàn thông tin trong quản lý vận hành hệ thống thông tin; Nội dung, hình thức kiểm tra, đánh giá và kiểm tra việc tuân thủ quy định về an toàn thông tin và hiệu quả của biện pháp bảo đảm an toàn thông tin; Chế độ báo cáo và Tổ chức thực hiện Quy chế.
Mục tiêu, nguyên tắc bảo đảm an toàn thông tin
- Mục tiêu bảo đảm an toàn thông tin là bảo vệ thông tin, hệ thống thông tin tránh bị truy cập, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc phá hoại trái phép nhằm bảo đảm tính nguyên vẹn, tính bảo mật và tính khả dụng của hệ thống thông tin.
- Nguyên tắc bảo đảm ATTT được Quy chế xác định là:
+ Cơ quan, tổ chức thuộc đối tượng áp dụng Quy chế này có trách nhiệm bảo đảm ATTT và an ninh mạng cho các hệ thống thông tin của cơ quan, tổ chức theo quy định của pháp luật, hướng dẫn của cơ quan, đơn vị có thẩm quyền và các quy định tại Quy chế này.
+ Bảo đảm ATTT là yêu cầu bắt buộc, phải được thực hiện trong quá trình: Thu thập, tạo lập, xử lý, truyền tải, lưu trữ và sử dụng thông tin, dữ liệu; Thiết kế, thiết lập và vận hành, nâng cấp, hủy bỏ hệ thống thông tin.
+ Việc bảo đảm an toàn hệ thống thông tin phải được thực hiện thường xuyên, liên tục, kịp thời và hiệu quả.
- Phạm vi chính sách ATTT tại quy chế này gồm: Thiết lập chính sách an toàn thông tin; Tổ chức bảo đảm an toàn thông tin; Bảo đảm nguồn nhân lực; Quản lý thiết kế, xây dựng hệ thống; Quản lý vận hành hệ thống.
Quy chế nêu rõ những hành vi nghiêm cấm để bảo đảm an toàn, an ninh thông tin mạng
Quy chế đưa ra các hành vi nghiêm cấm gồm:
1. Các hành vi được quy định tại Điều 7 Luật An toàn thông tin mạng. Cụ thể:
- Ngăn chặn việc truyền tải thông tin trên mạng, can thiệp, truy nhập, gây nguy hại, xóa, thay đổi, sao chép và làm sai lệch thông tin trên mạng trái pháp luật.
- Gây ảnh hưởng, cản trở trái pháp luật tới hoạt động bình thường của hệ thống thông tin hoặc tới khả năng truy nhập hệ thống thông tin của người sử dụng.
- Tấn công, vô hiệu hóa trái pháp luật làm mất tác dụng của biện pháp bảo vệ an toàn thông tin mạng của hệ thống thông tin; tấn công, chiếm quyền điều khiển, phá hoại hệ thống thông tin.
- Phát tán thư rác, phần mềm độc hại, thiết lập hệ thống thông tin giả mạo, lừa đảo.
- Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác; lợi dụng sơ hở, điểm yếu của hệ thống thông tin để thu thập, khai thác thông tin cá nhân.
- Xâm nhập trái pháp luật bí mật mật mã và thông tin đã mã hóa hợp pháp của cơ quan, tổ chức, cá nhân; tiết lộ thông tin về sản phẩm mật mã dân sự, thông tin về khách hàng sử dụng hợp pháp sản phẩm mật mã dân sự; sử dụng, kinh doanh các sản phẩm mật mã dân sự không rõ nguồn gốc.
2. Các hành vi được quy định tại Điều 8 Luật An ninh mạng, gồm những hành vi sau:
- Sử dụng không gian mạng để thực hiện hành vi: Sử dụng không gian mạng, công nghệ thông tin, phương tiện điện tử để vi phạm pháp luật về an ninh quốc gia, trật tự, an toàn xã hội; Tổ chức, hoạt động, câu kết, xúi giục, mua chuộc, lừa gạt, lôi kéo, đào tạo, huấn luyện người chống Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam;
Xuyên tạc lịch sử, phủ nhận thành tựu cách mạng, phá hoại khối đại đoàn kết toàn dân tộc, xúc phạm tôn giáo, phân biệt đối xử về giới, phân biệt chủng tộc; Xúi giục, lôi kéo, kích động người khác phạm tội…
- Thực hiện tấn công mạng, khủng bố mạng, gián điệp mạng, tội phạm mạng; gây sự cố, tấn công, xâm nhập, chiếm quyền điều khiển, làm sai lệch, gián đoạn, ngưng trệ, tê liệt hoặc phá hoại hệ thống thông tin quan trọng về an ninh quốc gia.
- Sản xuất, đưa vào sử dụng công cụ, phương tiện, phần mềm hoặc có hành vi cản trở, gây rối loạn hoạt động của mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thông tin, hệ thống xử lý và điều khiển thông tin, phương tiện điện tử; phát tán chương trình tin học gây hại cho hoạt động của mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thông tin, hệ thống xử lý và điều khiển thông tin, phương tiện điện tử; xâm nhập trái phép vào mạng viễn thông, mạng máy tính, hệ thống thông tin, hệ thống xử lý và điều khiển thông tin, cơ sở dữ liệu, phương tiện điện tử của người khác.
- Chống lại hoặc cản trở hoạt động của lực lượng bảo vệ an ninh mạng; tấn công, vô hiệu hóa trái pháp luật làm mất tác dụng biện pháp bảo vệ an ninh mạng.
- Lợi dụng hoặc lạm dụng hoạt động bảo vệ an ninh mạng để xâm phạm chủ quyền, lợi ích, an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân hoặc để trục lợi.
3. Tự ý đấu nối thiết bị mạng, thiết bị cấp phát địa chỉ mạng, thiết bị phát sóng như điểm truy cập không dây của cấ nhân vào mạng nội bộ; trên cùng một thiết bị thực hiện đồng thời truy cập vào mạng nội bộ và truy cập Internet bằng thiết bị kết nối Internet cảu cá nhân (moderm quay số, USB 3G/4G, điện thoại di động, máy tính bản, máy tính xách tay).
4. Tự ý thay đổi, gỡ bỏ biện pháp an toàn thông tin đã cài đặt trên thiết bị CNTT phục vụ công việc, tự ý thay thế, lắp mới, tráo đổi thành phần máy tính của cơ quan, đơn vị.
Quyết định có hiệu lực từ ngày ký ban hành; thay thế Quyết định số 1359/QĐ-BNV ngày 20/12/2012 của Bộ trưởng Bộ Nội vụ ban hành Quy chế bảo mật, bảo đảm an toàn an ninh thông tin điện tử của Bộ và ngành Nội vụ.
Nguyệt Thu
08:00 | 23/02/2020
15:47 | 01/11/2016
14:00 | 04/06/2020
17:00 | 28/01/2025
Bộ Công an đang dự thảo Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật Dữ liệu (Dự thảo 2). Trong đó, Ban Cơ yếu Chính phủ có trách nhiệm chủ trì phối hợp với các đơn vị có liên quan triển khai các sản phẩm mã hóa, giải mã dữ liệu; giúp Bộ trưởng Bộ Quốc phòng thực hiện nhiệm vụ quản lý nhà nước đối với dữ liệu về cơ yếu.
09:00 | 24/01/2025
Theo Báo Bưu điện Hoa Nam buổi sáng đưa tin, Trung Quốc cấm trẻ chơi game quá 15 tiếng trong kỳ nghỉ đông kéo dài một tháng. Đây được coi là một biện pháp đối phó với tình trạng nghiện game ở trẻ em đang diễn ra tại quốc gia này.
14:00 | 26/12/2024
Từ ngày 24 - 26/12, Kỳ thi chọn học sinh giỏi quốc gia THPT năm học 2024 - 2025 đã diễn ra thành công tốt đẹp. Đặc biệt, đây là năm đầu tiên, Bộ Giáo dục và Đào tạo (GD&ĐT) phối hợp với Ban Cơ yếu Chính phủ (CYCP) triển khai phương thức vận chuyển đề thi qua hệ thống bảo mật của Ban CYCP.
09:00 | 14/11/2024
Nhân dịp Kỷ niệm 80 năm Ngày thành lập Quân đội nhân dân Việt Nam (22/12/1944 - 22/12/2024) và 35 năm Ngày hội Quốc phòng toàn dân (22/12/1989 - 22/12/2024), Ban Cơ yếu Chính phủ tổ chức các hoạt động tri ân tại tỉnh Quảng Ninh.