Quyết định 1260/QĐ-BNV: Quy chế an toàn thông tin Bộ Nội vụ

Nội dung chính

Quyết định số 1260/QĐ-BNV ban hành Quy chế bảo đảm an toàn thông tin, an ninh mạng của Bộ Nội vụ, là văn bản pháp lý toàn diện nhằm thiết lập các nguyên tắc và biện pháp bảo vệ thông tin, hệ thống thông tin (HTTT) và không gian mạng trong toàn bộ hoạt động của Bộ. Quy chế này điều chỉnh các hoạt động chuyển đổi số, ứng dụng công nghệ thông tin (CNTT), quản lý, vận hành và khai thác HTTT, phần mềm, cơ sở dữ liệu thuộc phạm vi Bộ Nội vụ, cũng như các hệ thống dùng chung, chuyên ngành và liên thông với bên ngoài. Mục tiêu chính là phòng ngừa, ngăn chặn, xử lý và giảm thiểu các nguy cơ mất an toàn, an ninh mạng, bảo vệ tính nguyên vẹn, bảo mật và khả dụng của thông tin.

Quy chế quy định chi tiết về các khía cạnh quan trọng của bảo đảm an toàn thông tin, an ninh mạng, từ giai đoạn thiết kế, xây dựng HTTT, phát triển phần mềm, thử nghiệm và nghiệm thu hệ thống, đến quản lý vận hành, ứng phó sự cố và quản lý rủi ro. Văn bản cũng nêu rõ các hành vi bị nghiêm cấm, trách nhiệm của từng cá nhân và đơn vị, cùng với các quy trình cụ thể cho việc quản lý an toàn mạng, máy chủ, ứng dụng, dữ liệu và thiết bị đầu cuối. Đây là một bước tiến quan trọng nhằm nâng cao năng lực và hiệu quả công tác an toàn thông tin, an ninh mạng trong Bộ Nội vụ, thay thế các quyết định trước đây để cập nhật và thống nhất các quy định hiện hành.

Điểm quan trọng

• Thiết lập khung pháp lý toàn diện, bao gồm các nguyên tắc, mục tiêu và phạm vi điều chỉnh rõ ràng cho an toàn thông tin và an ninh mạng.
• Quy định chi tiết trách nhiệm của đơn vị chuyên trách (Trung tâm Công nghệ thông tin), các đơn vị trực thuộc và từng cá nhân trong việc tuân thủ và thực hiện các biện pháp an toàn.
• Đưa ra các quy trình cụ thể và nghiêm ngặt cho toàn bộ vòng đời của hệ thống thông tin, từ thiết kế, phát triển, vận hành, bảo trì đến kiểm tra, đánh giá, xử lý sự cố và thanh lý.
• Nhấn mạnh quản lý rủi ro, quản lý điểm yếu bảo mật, giám sát liên tục và tổ chức diễn tập ứng cứu sự cố để đảm bảo sẵn sàng ứng phó với các mối đe dọa.

Đối tượng áp dụng

Quy chế áp dụng cho các đơn vị thuộc và trực thuộc Bộ Nội vụ, bao gồm công chức, viên chức, người lao động; các cơ quan, tổ chức, đơn vị, cá nhân không thuộc thẩm quyền quản lý của Bộ Nội vụ nhưng có nhu cầu truy cập, khai thác dữ liệu, sử dụng dịch vụ hoặc chức năng trên các hệ thống thông tin thuộc Bộ Nội vụ; và các cơ quan, tổ chức, cá nhân cung cấp dịch vụ CNTT và an toàn thông tin cho Bộ Nội vụ.