KẾ HOẠCH THỰC HIỆN BẢO ĐẢM AN TOÀN THÔNG TIN MẠNG

           UỶ BAN NHÂN DÂN                                                           CỘNG HOÀ XÃ HỘI CHỦ NGHĨA VIỆT NAM

           Xà HOẰNG GIANG                                                                          Độc lập – Tự do – Hạnh phúc

          Số: 36 /KH– UBND                                                                        Hoằng Giang, ngày 24 tháng 11 năm 2022

 

KẾ HOẠCH

Thực hiện bảo đảm an toàn thông tin mạng và triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng trên địa bàn Xã Hoằng Giang

 

Thực hiện Chỉ thị số 13/CT-UBND, ngày 04/11/2022 của Chủ tịch UBND tỉnh về việc đẩy mạnh bảo đảm an toàn thông tin mạng và triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Thanh Hóa;

UBND Xã Hoằng Giang ban hành Kế hoạch thực hiện bảo đảm an toàn thông tin mạng và triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng trên địa bàn xã, cụ thể như sau:

 I. MỤC ĐÍCH, YÊU CẦU

1. Mục đích

- Bảo đảm an toàn thông tin cho các hệ thống thông tin quan trọng trên địa bàn xã; bảo đảm khả năng thích ứng một cách chủ động, linh hoạt và giảm thiểu các nguy cơ, đe dọa mất an toàn thông tin trên mạng; đề ra các giải pháp ứng phó khi gặp sự cố mất an toàn thông tin mạng.

- Tạo chuyển biến mạnh mẽ trong nhận thức về an toàn thông tin đối với lực lượng công chức, người lao động hoạt động trong cơ quan hành chính nhà nước.

 - Bảo đảm các nguồn lực và các điều kiện cần thiết để sẵn sàng triển khai kịp thời, hiệu quả các phương án ứng cứu khẩn cấp sự cố an toàn thông tin mạng trên địa bàn xã.

2. Yêu cầu

- Thực hiện khảo sát, đánh giá các nguy cơ, sự cố mất an toàn thông tin mạng của hệ thống thông tin của các cơ quan nhà nước trên địa bàn xã để đưa ra phương án đối phó, ứng cứu sự cố tương ứng, kịp thời, phù hợp.

 - Xây dựng phương án, đối phó, ứng cứu sự cố an toàn thông tin mạng phải đặt ra được các tiêu chí để có thể nhanh chóng xác định được tính chất, mức độ nghiêm trọng của sự cố khi sự cố xảy ra.

 - Xác định cụ thể các nguồn lực, giải pháp tổ chức thực hiện và kinh phí để triển khai các nội dung của Kế hoạch, bảo đảm khả thi, hiệu quả.

 - Thường xuyên trao đổi thông tin, chia sẻ kinh nghiệm trong công tác bảo đảm an toàn thông tin giữa các cơ quan nhà nước trên địa bàn Huyện; tận dụng sự phối hợp, hỗ trợ của của UBND huyện, Sở Thông tin và Truyền thông.

II. NHIỆM VỤ THỰC HIỆN

2 1. Tuyên truyền, phổ biến các văn bản quy phạm pháp luật, tài liệu hướng dẫn chuyên môn về an toàn thông tin mạng

- Nội dung thực hiện:

+ Quán triệt tới tất cả lực lượng công chức, viên chức, người lao động nguyên tắc “Ứng cứ sự cố An toàn thông tin (ATTT) mạng là hoạt động quan trọng nhằm phát hiện, ngăn chặn, khắc phục kịp thời sự cố ATTT mạng” và “Hệ thống thông tin được kiểm tra, đánh giá ATTT mạng trước khi đưa vào sử dụng”.

+ Tổ chức tuyên truyền, phổ biến, hướng dẫn nội dung của Luật An toàn thông tin mạng; Chỉ thị số 41-CT/TW ngày 24/3/2020 của Ban Bí thư Trung ương Đảng về tăng cường phối hợp và triển khai đồng bộ các biện pháp bảo đảm an toàn, an ninh mạng; Chỉ thị số 14/CT-TTg ngày 07/6/2019 của Thủ tướng Chính phủ về việc tăng cường bảo đảm an toàn, an ninh mạng nhằm cải thiện chỉ số xếp hạng của Việt Nam; Chỉ thị số 18/CT-TTg ngày 13/10/2022 của Thủ tướng Chính phủ về đẩy mạnh triển khai các hoạt động ứng cứu sự cố ATTT mạng Việt Nam; Chỉ thị số 13/CT-UBND ngày 04/11/2022 của Chủ tịch UBND tỉnh về việc đẩy mạnh bảo đảm an toàn thông tin mạng và triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng trên địa bàn tỉnh Thanh Hóa và các văn bản chỉ đạo, hướng dẫn của Sở Thông tin và Truyền thông liên quan đến công tác ATTT mạng và ứng cứu sự cố ATTT mạng, các tài liệu hướng dẫn chuyên môn về an toàn thông tin mạng, đẩy mạnh tuyên truyền trên các phương tiện thông tin đại chúng, Trang thông tin điện tử của xã,

 - Đơn vị thực hiện: Công chức Văn phòng UBND, Công chức Văn hóa.

- Đơn vị phối hợp: Công an xã

- Thời gian thực hiện: Thực hiện thường xuyên.

2. Triển khai các biện pháp phòng ngừa sự cố

- Nội dung thực hiện:

+ Tổ chức triển khai bảo đảm ATTT mạng đầy đủ theo mô hình 4 lớp tại cơ quan UBND xã.

 + Xây dựng Hồ sơ đề xuất cấp độ an toàn hệ thống thông tin. Bảo đảm hệ thống thông tin được triển khai đầy đủ phương án an toàn hệ thống thông tin theo cấp độ. + Thực hiện khảo sát, đánh giá các nguy cơ, sự cố mất an toàn thông tin mạng của hệ thống thông tin của các cơ quan nhà nước trên địa bàn xã để đưa ra phương án đối phó, ứng cứu sự cố tương ứng, kịp thời, phù hợp.

+ Tổ chức giám sát, phát hiện sớm các nguy cơ, sự cố; kiểm tra, đánh giá an toàn thông tin mạng và phối hợp với Tổ ứng cứu sự cố ATTT mạng huyện Thanh Hóa để phòng ngừa sự cố, quản lý rủi ro; phân tích, xác minh, cảnh báo sự cố, rủi ro an toàn thông tin mạng, phần mềm độc hại;

+ Sắp xếp, bố trí cán bộ đủ năng lực chuyên môn, có phẩm chất tốt để đảm nhiệm những vị trí quan trọng trong quản lý, vận hành các hệ thống thông tin của các cơ quan.

- Đơn vị thực hiện: Tổ ứng cứu sự cố ATTT mạng xã, công chức Văn phòng, Văn hóa, Công an xã.

 - Đơn vị phối hợp: Tổ ứng cứu sự cố ATTT mạng tp Thanh Hóa, các đơn vị liên quan khác.

3 - Thời gian thực hiện:

Từ tháng 12/2022 và thực hiện thường xuyên.

4.Chuẩn bị các điều kiện ứng cứu, khắc phục sự cố và kiểm tra các nguy cơ, sự cố an toàn thông tin mạng

- Nội dung thực hiện:

 + Trang bị, nâng cấp trang thiết bị, gia hạn bản quyền phần mềm phục vụ ứng cứu, khắc phục sự cố; chuẩn bị các điều kiện bảo đảm, dự phòng các nguồn lực và tài chính để sẵn sàng đối phó, ứng cứu, khắc phục khi sự cố xảy ra; thuê dịch vụ kỹ thuật và tư vấn các chuyên gia ứng cứu sự cố; tham gia các hoạt động tập huấn, bồi dưỡng và diễn tập do Đội ứng cứu sự cố ATTT mạng huyện Thanh Hóa phát động.

+ Không lưu trữ cơ sở dữ liệu, tài liệu có chứa thông tin thuộc phạm vi bí mật nhà nước trên máy tính có kết nối mạng Internet, mạng nội bộ.

 + Kiểm tra an toàn, an ninh thông tin đối với các thiết bị điện tử, giải pháp công nghệ trước khi đưa vào sử dụng tại các bộ phận trọng yếu, cơ mật; loại bỏ triệt để thông tin, tài liệu khi chuyển đổi mục đích sử dụng các thiết bị được lưu dữ liệu, tài liệu có chứa thông tin thuộc phạm vi bí mật nhà nước.

+ Kiểm soát việc sửa chữa, thay thế trang thiết bị máy tính trong cơ quan, đơn vị nhằm hạn chế việc lộ, mất thông tin, dữ liệu.

 + Kiểm tra hiện trạng và khả năng bảo đảm an toàn thông tin mạng đối với hệ thống thông tin; dự báo các nguy cơ, sự cố hệ thống thông tin có thể xảy ra, gây ra sự cố mất an toàn thông tin mạng; đánh giá về hiện trạng phương tiện, trang thiết bị, công cụ hỗ trợ, nhân lực phục vụ đối phó, ứng cứu, khắc phục sự cố của cơ quan

- Đơn vị thực hiện:

Tổ ứng cứu sự cố ATTT mạng xã, Văn phòng UBND, Văn hóa, Công an xã;

- Đơn vị phối hợp: Phòng Văn hóa và Thông tin huyện.

 - Thời gian thực hiện: Từ tháng 12/2022 và thực hiện thường xuyên.

+ Thực hiện khảo sát, đánh giá các nguy cơ, sự cố mất an toàn thông tin mạng của hệ thống thông tin của các cơ quan nhà nước trên địa bàn xã để đưa ra phương án đối phó, ứng cứu sự cố tương ứng, kịp thời, phù hợp.

+ Tổ chức giám sát, phát hiện sớm các nguy cơ, sự cố; kiểm tra, đánh giá an toàn thông tin mạng và phối hợp với Tổ ứng cứu sự cố ATTT mạng tp Thanh Hóa để phòng ngừa sự cố, quản lý rủi ro; phân tích, xác minh, cảnh báo sự cố, rủi ro an toàn thông tin mạng, phần mềm độc hại;

+ Sắp xếp, bố trí cán bộ đủ năng lực chuyên môn, có phẩm chất tốt để đảm nhiệm những vị trí quan trọng trong quản lý, vận hành các hệ thống thông tin của cơ quan. - Đơn vị thực hiện: Tổ ứng cứu sự cố ATTT mạng xã, công chức Văn phòng, Văn hóa, Công an xã.

- Đơn vị phối hợp: Đội ứng cứu sự cố ATTT mạng tpThanh Hóa, các đơn vị liên quan khác.

 - Thời gian thực hiện: Từ tháng 12/2022 và thực hiện thường xuyên. 4. Triển khai phương án đảm bảo, khắc phục sự cố án toàn, an ninh mạng đối với một số tình huống sự cố cụ thể

- Nội dung thực hiện:

+ Triển khai các Phương án đảm bảo, khắc phục sự cố an toàn, an ninh mạng đối với các hệ thống thông tin của UBND xã.

+ UBND các xã, xã vận hành hệ thống thông tin, chương trình ứng dụng phải xây dựng phương án đối phó, ứng cứu sự cố.

 - Đơn vị thực hiện: Tổ ứng cứu sự cố ATTT mạng xã,

 - Đơn vị phối hợp: Công an xã, Công chức Văn hóa

5. Kinh phí thực hiện Kinh phí thực hiện Kế hoạch này được bố trí từ nguồn ngân sách xã.

III. TỔ CHỨC THỰC HIỆN

1. Công chức Văn phòng UBND

- Là đầu mối, chuyên trách về ứng cứu sự cố an toàn thông tin mạng trên địa bàn xã, có trách nhiệm triển khai, tổ chức theo dõi, đôn đốc, phối hợp với Công an xã, các bộ phận chuyên môn trong việc triển khai thực hiện Kế hoạch này; - Tổng hợp kết quả thực hiện của các cơ quan báo cáo UBND xã và UBND huyện khi có yêu cầu.

2. Công chức Văn Hóa – xã hội

Xây dựng nội dung, lập dự toán kinh phí lồng ghép trong Kế hoạch phát triển chính quyền số và bảo đảm an toàn thông tin mạng hàng năm của UBND xã để bảo đảm cho hoạt động ứng cứu sự cố khẩn cấp về an toàn thông tin mạng trong nội bộ cơ quan UBND xã.

3. Công chức Tài chính

– Ngân sách Trên cơ sở dự toán của Bộ phận chuyên môn, tham mưu cho Chủ tịch UBND xã xem xét, bố trí kinh phí thực hiện Kế hoạch này trong năm 2023 và các năm tiếp theo.

Trên đây là Kế hoạch thực hiện bảo đảm an toàn thông tin mạng và triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng trên địa bàn Xã Hoằng Giang. Đề nghị cán bộ, công chức UBND xã, đơn vị có liên quan nghiêm túc triển khai thực hiện./.

 

Nơi nhận:                                                                                  CHỦ TỊCH

- UBND huyện (b/c);

- Phòng VHTT  (b/c);

- TT Đảng ủy, HĐND, UBND, UB MTTQ;

- Công an xã;

- Cán bộ, Công chức xã;