• Tổng quan
  • Nội dung
  • VB gốc
  • Tiếng Anh
  • Hiệu lực
  • VB liên quan
  • Lược đồ
  • Nội dung hợp nhất 

    Tính năng này chỉ có tại LuatVietnam.vn. Nội dung hợp nhất tổng hợp lại tất cả các quy định còn hiệu lực của văn bản gốc và các văn bản sửa đổi, bổ sung, đính chính... trên một trang. Việc hợp nhất văn bản gốc và những văn bản, Thông tư, Nghị định hướng dẫn khác không làm thay đổi thứ tự điều khoản, nội dung.

    Khách hàng chỉ cần xem Nội dung hợp nhất là có thể nắm bắt toàn bộ quy định hiện hành đang áp dụng, cho dù văn bản gốc đã qua nhiều lần chỉnh sửa, bổ sung.

    =>> Xem hướng dẫn chi tiết cách sử dụng Nội dung hợp nhất

  • Tải về
Lưu
Đây là tiện ích dành cho tài khoản Tiêu chuẩn hoặc Nâng cao . Vui lòng Đăng nhập tài khoản để xem chi tiết.
Theo dõi VB
Đây là tiện ích dành cho tài khoản Tiêu chuẩn hoặc Nâng cao . Vui lòng Đăng nhập tài khoản để xem chi tiết.
Ghi chú
Báo lỗi
In

Quyết định 2271/QĐ-UBND Yên Bái 2024 TTHC nội bộ thuộc Sở Thông tin và Truyền thông

Ngày cập nhật: Thứ Hai, 18/11/2024 09:09 (GMT+7)
Cơ quan ban hành: Ủy ban nhân dân tỉnh Yên Bái
Số công báo:
Số công báo là mã số ấn phẩm được đăng chính thức trên ấn phẩm thông tin của Nhà nước. Mã số này do Chính phủ thống nhất quản lý.
Đang cập nhật
Số hiệu: 2271/QĐ-UBND Ngày đăng công báo: Đang cập nhật
Loại văn bản: Quyết định Người ký: Ngô Hạnh Phúc
Trích yếu: Về việc công bố thủ tục hành chính nội bộ trong hệ thống cơ quan hành chính Nhà nước thuộc phạm vi quản lý của Sở Thông tin và Truyền thông tỉnh Yên Bái
Ngày ban hành:
Ngày ban hành là ngày, tháng, năm văn bản được thông qua hoặc ký ban hành.
15/11/2024
Ngày hết hiệu lực:
Ngày hết hiệu lực là ngày, tháng, năm văn bản chính thức không còn hiệu lực (áp dụng).
Đang cập nhật
Áp dụng:
Ngày áp dụng là ngày, tháng, năm văn bản chính thức có hiệu lực (áp dụng).
Đã biết
Tiện ích dành cho tài khoản Tiêu chuẩn hoặc Nâng cao. Vui lòng Đăng nhập tài khoản để xem chi tiết.
Tình trạng hiệu lực:
Cho biết trạng thái hiệu lực của văn bản đang tra cứu: Chưa áp dụng, Còn hiệu lực, Hết hiệu lực, Hết hiệu lực 1 phần; Đã sửa đổi, Đính chính hay Không còn phù hợp,...
Đã biết
Tiện ích dành cho tài khoản Tiêu chuẩn hoặc Nâng cao. Vui lòng Đăng nhập tài khoản để xem chi tiết.
Lĩnh vực: Thông tin-Truyền thông Hành chính

TÓM TẮT QUYẾT ĐỊNH 2271/QĐ-UBND

Nội dung tóm tắt đang được cập nhật, Quý khách vui lòng quay lại sau!

Tải Quyết định 2271/QĐ-UBND

Tải văn bản tiếng Việt (.pdf) Quyết định 2271/QĐ-UBND PDF (Bản có dấu đỏ)

Vui lòng Đăng nhập để tải văn bản. Nếu chưa có tài khoản, vui lòng Đăng ký tại đây!

Tình trạng hiệu lực: Đã biết
Hiệu lực: Đã biết
Tình trạng hiệu lực: Đã biết
UỶ BAN NHÂN DÂN
TỈNH YÊN BÁI
Số: /QĐ-UBND
CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
Yên Bái, ngày tháng 11 năm 2024
QUYẾT ĐỊNH
Về việc công bố thủ tục hành chính nội bộ trong hệ thống
quan hành chính nhà nước thuộc phạm vi quản
của Sở Thông tin và Truyền thông tỉnh Yên Bái
CHỦ TỊCH ỦY BAN NHÂN DÂN TỈNH YÊN BÁI
Căn cứ Luật Tổ chức chính quyền địa phương ngày 19 tháng 6 năm 2015;
Luật sửa đổi bổ sung một số điều của Luật Tổ chức chính phủ Luật Tổ chức
chính quyền địa phương ngày 22 tháng 11 năm 2019;
Căn cứ Quyết định số 1085/QĐ-TTg ngày 15 tháng 9 năm 2022 của
Thủ tướng Chính phủ ban hành Kế hoạch soát, đơn giản hóa thủ tục hành chính
nội bộ trong hệ thống hành chính nhà nước giai đoạn 2022-2025;
Theo đề nghị của Giám đốc Sở Thông tin Truyền thông tại Tờ trình
số 2166/TTr- STTTT ngày 11 tháng 11 năm 2024.
QUYẾT ĐỊNH:
Điều 1. Công bố kèm theo Quyết định này 04 thủ tục hành chính nội bộ
trong hệ thống hành chính nhà nước thuộc phạm vi quản của Sở Thông tin
Truyền thông tỉnh Yên Bái.
Điều 2. Giao Văn phòng Ủy ban nhân dân tỉnh (Trung tâm Điều hành thông
minh tỉnh) chủ trì, phối hợp với Sở Thông tin Truyền thông các quan,
đơn vị liên quan thực hiện cập nhật, công khai các thủ tục hành chính nội bộ trong
hệ thống quan hành chính Nhà nước đã được Chủ tịch Ủy ban nhân dân tỉnh
ban hành trên Cổng thông tin điện tử tỉnh.
Điều 3. Quyết định này có hiệu lực thi hành kể từ ngày ký.
Chánh Văn phòng Ủy ban nhân dân tỉnh, Giám đốc Sở Thông tin
Truyền thông; Thủ trưởng các sở, ban, ngành; Chủ tịch Ủy ban nhân dân
các huyện, thị xã, thành phố các t chc, cá nhân có liên quan chu trách nhim
thi nh Quyết đnh này./.
Nơi nhận:
- Cục KSTTHC (VPCP);
- Như Điều 3;
- Chủ tịch UBND tỉnh;
- Phó CT UBND tỉnh Ngô Hạnh Phúc;
- Phó Chánh VP UBND tỉnh (NC);
- Cổng thông tin điện tử tỉnh;
- Lưu: VT, NC.
KT. CHỦ TỊCH
PHÓ CHỦ TỊCH
Ngô Hạnh Phúc
2271
15
2
THỦ TỤC HÀNH CHÍNH NỘI BỘ TRONG QUAN HÀNH CHÍNH
NHÀ NƯỚC THUỘC PHẠM VI QUẢNCỦA SỞ THÔNG TIN VÀ
TRUYỀN THÔNG TỈNH YÊN BÁI
(Ban hành kèm theo Quyết định số /QĐ-UBND ngày tháng 11 năm 2024
của Chủ tịch Ủy ban nhân dân tỉnh Yên Bái)
PHẦN I. DANH MỤC THỦ TỤC HÀNH CHÍNH
STT
Lĩnh vực
quan
thực hiện
1
An toàn
thông tin
mạng
Sở Thông tin và
Truyền thông
2
An toàn
thông tin
mạng
Ủy ban nhân
dân tỉnh
3
An toàn
thông tin
mạng
Ủy ban nhân
dân tỉnh
4
An toàn
thông tin
mạng
Sở Thông tin và
Truyền thông
2271
15
3
PHẦN II
NỘI DUNG CỤ THỂ CỦA TỪNG THỦ TỤC HÀNH CHÍNH NỘI BỘ
TRONG HỆ THỐNG QUAN HÀNH CHÍNH NHÀ NƯỚC
1. Thủ tục: Xác định lần đầu cấp độ đối với hệ thống thông tin cấp độ
1, 2; xác định lại cấp độ đối với hệ thống thông tin đã được phê duyệt
cấp độ 1, 2
a) Trình tự thực hin:
* Đối với hệ thống thông tin đang vậnnh:
Bước 1. Lập hồ đề xuất cấp đ:
- Đơn vị vận hành hệ thống thông tin lập hồ đề xuất cấp độ theo quy định
tại Điều 15 Nghị định 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ khoản
7 Điều 9 của Thông 12/2022/TT-BTTTT;
- Đơn vị vận hành hệ thống thông tin gửi hồ đề xuất cấp độ tới đơn vị
thẩm định để thực hiện thẩm định theo quy định tại Khoản 1 Điều 12 Nghị định
85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ;
Bước 2. Thẩm định hồ đề xuất cấp đ:
quan có thẩm quyền thực hiện thẩm định hồ đề xuất cấp độ theo quy
định tại Điều 16 Nghị định 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ
Bước 3. Phê duyệt đề xuất cấp đ:
Đơn vị chuyên trách về an toàn thông tin của chủ quản hệ thống thông tin
phê duyệt đề xuất cấp độ, gửi báo cáo chủ quản hệ thống thông tin.
* Đối với dự án đầu xây dựng mới hoặc mở rộng, nâng cấp hệ thống
thông tin:
Bước 1. Chủ đầu xây dựng thuyết minh đề xuất cấp độ, lồng ghép vào
nội dung của báo cáo nghiên cứu khả thi, dự án khả thi ứng dụng công nghệ thông
tin hoặc báo cáo đầu của dự án, gửi quan chức năng thẩm định, trình quan
thẩm quyền phê duyệt báo cáo nghiên cứu khả thi; dự án khả thi ứng dụng công
nghệ thông tin hoặc báo cáo đầu theo quy định của pháp luật về đầu quy
định Nghị định số 85/2016/NĐ-CP.
Bước 2. Trong trường hợp thuê dịch vụ công nghệ thông tin, đơn vị chủ trì
thuê dịch vụ xây dựng thuyết minh đề xuất cấp độ, lồng ghép vào nội dung của
kế hoạch, dự án thuê dịch vụ, gửi quan chức năng thẩm định, trình quan có
thẩm quyền phê duyệt theo quy định của pháp luật về thuê dịch vụ công nghệ
thông tin và quy định của Nghị định số 85/2016/NĐ-CP.
* c định li cp độ đi vi h thng thông tin đã đưc phê duyt cp độ:
Đối với hệ thống thông tin đã được phê duyệt cấp độ, trong trường hợp
phải xác định lại cấp độ cho phù hợp với tình hình thực tế thì thực hiện theo trình
tự, thủ tục xác định lần đầu.
4
a) Cách thức thực hiện: Không quy định.
b) Thành phần, số lượng hồ sơ:
- Văn bản đề nghị thẩm định, phê duyệt hồ đề xuất cấp độ theo Mẫu s
01 Nghị định số 85/2016/NĐ-CP kèm theo hồ đề xuất cấp đ.
- Hồ đề xuất cấp độ gm:
+ Tài liệutả, thuyết minh tổng quan về hệ thống thông tin.
+ Tài liệu thiết kếmột trong những tài liệu sau:
(1) Đối với dự án đầu xây dựng mới hoặc mở rộng, nâng cấp hệ thng
thông tin: Thiết kế bộ hoặc tài liệu có giá trị tương đương;
(2) Đối với hệ thống thông tin đang vận hành: Thiết kế thi công đã được
cấpthẩm quyền phê duyệt hoặc tài liệu có giá trị tương đương.
+ Tài liệu thuyết minh về việc đề xuất cấp độ căn cứ trên các tiêu chí theo
quy định của pháp luật.
+ Tài liệu thuyết minh phương án bảo đảm an toàn thông tin theo cấp độ
tương ứng.
+ Dự thảo Quy chế bảo đảm an toàn thông tin cho hệ thống thông tin hoặc
Quy chế bảo đảm an toàn thông tin cho hệ thống thông tin đã được cấp thẩm
quyền ban hành.
* Số lượng hồ sơ: 01 b
c) Thời hạn giải quyết:
- Thời gian thẩm định hồ đề xuất cấp độ: Không quy định;
- Thời gian phê duyệt hồ cấp độ: Tối đa 07 ngày làm việc kể từ ngày
nhận đủ hồ hợp l.
d) Đối tượng thực hiện thủ tục hành chính: Đơn vị vận hành hệ thng
thông tin.
e) quan giải quyết thủ tục hành chính:
- quan trực tiếp thực hiện thủ tục hành chính: Sở Thông tin và
Truyn thông.
- quan phối hợp thực hiện thủ tục hành chính: Không.
- quan có thẩm quyền quyết định: Sở Thông tin và Truyền thông
g) Kết quả thực hiện thủ tục hành chính: Quyết định của quan thẩm
quyền phê duyệt cấp độ an toàn hệ thống thông tin (Mẫu số 06 ban hành kèm theo
Nghị định số 85/2016/NĐ-CP)
h) Phí, lệ phí (nếu có): Không
i) Tên mẫu đơn, mẫu tờ khai: Văn bản đề nghị thẩm định, phê duyệt hồ
đề xuất cấp độ (theo Mẫu số 01 ban hành kèm theo Nghị định số 85/2016/NĐ-
CP).
5
k) Yêu cầu, điều kiện thực hiện thủ tục hành chính:Việc bảo đảm an toàn
hệ thống thông tin theo cấp độ thực hiện theo yêu cầu bản quy định tại Thông
12/2022/TT-BTTTT ngày 12/8/2022 Tiêu chuẩn quốc gia TCVN
11930:2017 về Công nghệ thông tin - các kỹ thuật an toàn - yêu cầu bản về an
toàn hệ thống thông tin theo cấp độ.
- Yêu cầu bản đối với từng cấp độ quy định tại Thông 12/2022/TT-
BTTTT ngày 12/8/2022 các yêu cầu tối thiểu để bảo đảm an toàn hệ thống
thông tin, bao gồm yêu cầu bản về quản lý, yêu cầu bản về kỹ thuật
không bao gồm các yêu cầu bảo đảm an toàn vật lý.
- Yêu cầu bản về quản lý, bao gm:
+ Thiết lập chính sách an toàn thông tin;
+ Tổ chức bảo đảm an toàn thông tin;
+ Bảo đảm nguồn nhân lc;
+ Quảnthiết kế, xây dựng hệ thng;
+ Quảnvận hành hệ thng;
+ Phương án Quảnrủi ro an toàn thông tin;
+ Phương án Kết thúc vận hành, khai thác, thanh lý, hủy bỏ hệ thng
thông tin.
- Yêu cầu bản về kỹ thuật, bao gm:
+ Bảo đảm an toàn mng;
+ Bảo đảm an toàn máy ch;
+ Bảo đảm an toàn ứng dng;
+ Bảo đảm an toàn dữ liu.
- Việc xây dựng phương án bảo đảm an toàn thông tin đáp ứng yêu cầu
bản theo từng cấp độ thực hiện theo nguyên tắc quy định tại khoản 2 Điều 4 Nghị
định 85/2016/NĐ-CP, cụ thể như sau:
+ Đối với hệ thống thông tin cấp độ 1, 2, 3: Phương án bảo đảm an toàn
thông tin phải xem xét khả năng dùng chung giữa các hệ thống thông tin đối với
các giải pháp bảo vệ, chia sẻ tài nguyên để tối ưu hiệu năng, tránh đầu thừa,
trùng lặp, lãng phí.
- Hệ thống thông tin khi được đầu xây dựng mới hoặc mở rộng, nâng cấp
phải triển khai đầy đủ phương án bảo đảm an toàn thông tin đã được phê duyệt tại
Hồ đề xuất cấp độ đáp ứng các yêu cầu an toàn tại Điều 9 Điều 10 Thông
12/2022/TT-BTTTT ngày 12/8/2022 trước khi đưa vào vận hành, khai thác.
- Quy chế bảo đảm an toàn hệ thống thông tin cho hệ thống phải được xây
dựng, đáp ứng các yêu cầu an toàn về quảntheo cấp độ an toàn hệ thống thông
tin tương ứng được cấp thẩm quyền phê duyệt, ban hành trước khi Hồ đề
xuất cấp độ được phê duyệt.
6
- Yêu cầu bảo đảm an toàn thông tin đối với phần mềm nội bộ khi xây
dựng mới hoặc mở rộng, nâng cp:
+ Phần mềm nội bộ được xây dựng mới hoặc mở rộng, nâng cấp phải tn
thủ Khung phát triển phần mềm an toàn;
+ Đáp ứng yêu cầu an toàn bản đối với Phần mềm nội b.
+ Phương án bảo đảm an toàn thông tin đối với từng cấp đ
+ Phương án bảo đảm an toàn hệ thống thông tin cấp độ 1 phải đáp ứng yêu
cầu quy định chi tiết tại Phụ lục I ban hành kèm theo Thông 12/2022/TT-
BTTTT ngày 12/8/2022.
+ Phương án bảo đảm an toàn hệ thống thông tin cấp độ 2 phải đáp ứng yêu
cầu quy định chi tiết tại Phụ lục II ban hành kèm theo Thông 12/2022/TT-
BTTTT ngày 12/8/2022.
l) Căn cứ pháp lý của thủ tục hành chính:
- Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm
an toàn hệ thống thông tin theo cấp độ;
- Thông tư s 12/2022/TT-BTTTT ngày 12/8/2022 ca B Thông tin
Truyn tng quy định chi tiết hưng dn mt s điu ca Ngh định s
85/2016/NĐ CP ny 01/7/2016 v bo đảm an toàn h thng tng tin theo cp đ;
- Tiêu chuẩn quốc gia TCVN 11930:2017 về công nghệ thông tin - các kỹ
thuật an toàn - yêu cầu bản về an toàn hệ thống thông tin theo cấp độ.
7
Mẫu 1
(TÊN QUAN, TỔ CHỨC)
-------
CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
Số: ………..
V/v đề nghị thẩm định/thẩm định lại,
phê duyệt/phê duyệt lại hồ đề xuất
cấp độ
….., ngày ... tháng ... năm ...
Kính gửi: (Đơn vị chuyên trách về an toàn thông tin).
Căn cứ Luật an toàn thông tin mạng ngày 19 tháng 11 năm 2015; (Căn cứ
các văn bản hướng dẫn thi hành Luật an toàn thông tin mạngcác văn bản liên
quan); (Tên quan, tổ chức) đề nghị thẩm định, phê duyệt hồ đề xuất cấp độ
với các nội dung sau:
Phần 1. Thông tin chung
1. Tên hệ thống thông tin;
2. Đơn vị vận hành hệ thống thông tin:
3. Địa chỉ:
4. Cấp độ an toàn hệ thống thông tin đề xuất:
Phần 2. Hồ kèm theo
1. Tài liệutả, thuyết minh tổng quan về hệ thống thông tin.
2. Tài liệu thiết kế thi công đã được cấp thẩm quyền phê duyệt hoặc tài
liệu có giá trị tương đương.
3. Tài liệu thuyết minh về việc đề xuất cấp độ căn cứ trên các tiêu chí theo
quy định của pháp luật.
4. Tài liệu thuyết minh phương án bảo đảm an toàn thông tin theo cấp độ
tương ứng.
(Tên quan, tổ chức) đề nghị (Đơn vị chuyên trách về an toàn thông tin)
thẩm định phê duyệt hồ đề xuất cấp độ của hệ thống thông tin (Tên hệ thống
thông tin)./.
Nơi nhận:
- Như trên;
- …………..
ĐẠI DIỆN CỦA QUAN, TỔ CHỨC
(Ký, ghi rõ họ tên, chức danh và đóng dấu)
8
2. Th tc: Xác đnh ln đu cp độ đi vi h thng thông tin cp đ 3;
xác định lại cấp độ đối với hệ thống thông tin đã được phê duyệt cấp độ 3
a) Trình tự thực hiện
Bước 1: Gửi hồ
+ Đơn vị vận hành xây dựng Hồ đề xuất cấp độ theo quy định tại
Điều 15 của Nghị định số 85/2016/NĐ-CP khoản 7 Điều 9 của Thông số
12/2022/TT BTTTT.
+ Đơn vị vận hành gửi văn bản đề nghị thẩm định hồ đề xuất cấp độ kèm
Hồ đề xuất cấp độ theo quy định cho đơn vị chuyên trách về an toàn thông tin
hoặc đơn vị được chủ quản hệ thống thông tin giao thẩm định hồ cấp độ an
toàn thông tin để thẩm định.
Bước 2: Thẩm định hồ
+ Đơn vị chuyên trách về an toàn thông tin hoặc đơn vị được chủ quản hệ
thống thông tin giao thẩm định cấp độ an toàn thông tin thực hiện thẩm định hồ
đề xuất cấp độ theo quy định.
+ văn bản ý kiến thẩm định theo Mẫu số 04 ban hành kèm theo Nghị
định số 85/2016/NĐ-CP gửi lại đơn vị vận hành.
Bước 3: Trình phê duyệt hồ
Trên sở kết quả thẩm định, đơn vị vận hành hệ thống thông tin hoàn
thiện hồ đề xuất cấp độ, trình chủ quản hệ thống thông tin phê duyệt đề xuất
cấp độ (theo Mẫu số 05 Nghị định số 85/2016/NĐ-CP).
b) Cách thức thực hiện: Nộp hồ trực tuyến qua hệ thống quản văn
bảnđiều hành của UBND tỉnh.
c) Thành phần hồ sơ: Văn bản trình thẩm định của đơn vị vận hành; hồ
đề xuất cấp độ, tài liệu tả phương án bảo đảm an toàn thông tin Báo cáo thẩm
định; Tờ trình phê duyệt hồ cấp độ của đơn vị vận hành; Dự thảo Quyết định
phê duyệt.
d) Số lượng hồ sơ: 01 bộ
đ) Thời hạn giải quyết: 22 ngày làm việc kể từ ngày nhận đủ hồ hợp lệ
(trong đó thời gian thẩm định là 15 ngày, thời gian phê duyệt là 07 ngày).
e) Đối tượng thực hiện thủ tục hành chính:
Đơn vị vận hành hệ thống thông tin.
g) quan giải quyết thủ tục hành chính:
+ quan trực tiếp thực hiện: Đối với việc thẩm định Đơn vị chuyên
trách về an toàn thông tin hoặc đơn vị được chủ quản hệ thống thông tin giao thẩm
định, phê duyệt cấp độ an toàn thông tin; Đối với việc phê duyệt chủ quản hệ
thống thông tin.
+ quan có thẩm quyền quyết định: Đơn vị chủ quản hệ thống thông tin.
9
h) Kết quả thực hiện thủ tục hành chính:
Quyết định phê duyệt hồ cấp độ.
i) Phí, lệ phí: Không có.
k) Tên mẫu đơn, mẫu tờ khai: Văn bản đề nghị thẩm định, phê duyệt hồ
đề xuất cấp độ (Mẫu 01); Văn bản ý kiến thẩm định hồ đề xuất cấp độ của
đơn vị thẩm định (Mẫu 02); Tờ trình về việc phê duyệt đề xuất cấp độ (mẫu 03);
Quyết định của chủ quản hệ thống thông tin phê duyệt cấp độ an toàn hệ thống
thông tin. (Mẫu 03).
l) Yêu cầu, điều kiện thực hiện thủ tục hành chính: Không.
m) Căn cứ pháp lý của của thủ tục hành chính:
+ Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm
an toàn hệ thống thông tin theo cấp độ;
+ Thông số 12/2022/TT-BTTTT ngày 12/8/2022 của Bộ Thông tin
Truyền thông quy định chi tiết hướng dẫn một số điều của Nghị định số
85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 về bảo đảm an toàn hệ thống thông
tin theo cấp độ;
+ Tiêu chuẩn quốc gia TCVN 11930:2017 về công nghệ thông tin - các kỹ
thuật an toàn - yêu cầu bản về an toàn hệ thống thông tin theo cấp độ.
10
Mẫu 1
(TÊN QUAN, TỔ CHỨC)
-------
CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT
NAM
Độc lập - Tự do - Hạnh phúc
---------------
Số: ………..
V/v đề nghị thẩm định/thẩm định lại
hồ đề xuất cấp độ
….., ngày ... tháng ... năm ...
Kính gửi: (Đơn vị chuyên trách về an toàn thông tin).
Căn cứ Luật an toàn thông tin mạng ngày 19 tháng 11 năm 2015;
(Căn cứ các văn bản hướng dẫn thi hành Luật an toàn thông tin mạng và các văn
bản liên quan); (Tên quan, tổ chức) đề nghị thẩm định, phê duyệt hồ đề xuất
cấp độ với các nội dung sau:
Phần 1. Thông tin chung
1. Tên hệ thống thông tin;
2. Đơn vị vận hành hệ thống thông tin:
3. Địa chỉ:
4. Cấp độ an toàn hệ thống thông tin đề xuất:
Phần 2. Hồ kèm theo
1. Tài liệutả, thuyết minh tổng quan về hệ thống thông tin.
2. Tài liệu thiết kế thi công đã được cấpthẩm quyền phê duyệt hoặc tài
liệu có giá trị tương đương.
3. Tài liệu thuyết minh về việc đề xuất cấp độ căn cứ trên các tiêu chí theo
quy định của pháp luật.
4. Tài liệu thuyết minh phương án bảo đảm an toàn thông tin theo cấp độ
tương ứng.
(Tên quan, tổ chức) đề nghị (Đơn vị chuyên trách về an toàn thông tin)
thẩm định phê duyệt hồ đề xuất cấp độ của hệ thống thông tin (Tên hệ thống
thông tin)./.
Nơi nhận:
- Như trên;
- …………..
ĐẠI DIỆN CỦA QUAN, TỔ CHỨC
(Ký, ghi rõ họ tên, chức danh và đóng dấu)
11
Mẫu 2
(TÊN QUAN, TỔ CHỨC)
-------
CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT
NAM
Độc lập - Tự do - Hạnh phúc
---------------
Số: ………..
V/v tham gia ý kiến thẩm
định hồ đề xuất cấp độ
….., ngày ... tháng ... năm ...
Kính gửi: (Chủ quản hệ thống thông tin/
Đơn vị vận hành hệ thống thông tin).
(Tên quan thẩm định) nhận được Công văn số ..... ngày ..... tháng .......
năm..... của (Tên quan đề nghị) về việc thẩm định hồ đề xuất cấp độ của hệ
thống thông tin đối với (Tên hệ thống thông tin). Sau khi xem xét, tổng hợp ý kiến
kết quả thẩm định của các quan, tổ chức liên quan, (Tên quan thẩm
định) có ý kiến thẩm định như sau:
Phần 1. Hồ sơ, tài liệu thẩm định
1. Tài liệutả, thuyết minh tổng quan về hệ thống thông tin.
2. Tài liệu thiết kế thi công đã được cấp thẩm quyền phê duyệt hoặc tài
liệu có giá trị tương đương.
3. Tài liệu thuyết minh về việc đề xuất cấp độ căn cứ trên các tiêu chí theo
quy định của pháp luật.
4. Tài liệu thuyết minh phương án bảo đảm an toàn thông tin theo cấp độ
tương ứng.
5. Ý kiến về mặt chuyên môn của đơn vị chuyên trách về an toàn thông tin
của chủ quản hệ thống thông tin đối với hệ thống thông tin đề xuất cấp độ 4 hoặc
cấp độ 5.
Phần 2. Căn cứ pháp lý để thẩm định
1. Căn cứ Luật an toàn thông tin mạng ngày 19 tháng 11 năm 2015.
2. Căn cứ các văn bản hướng dẫn thi hành Luật an toàn thông tin mạng.
2. Các căn cứ pháp lý khác có liên quan.
Phần 3. Tổ chức thẩm định
1. Đơn vị chủ trì thẩm định:
2. Đơn vị phối hợp thẩm định:
3. Hình thức thẩm định: Tổ chức họp hoặc lấy ý kiến bằng văn bản hoặc áp
dụng cả hai hình thức (nếu cần thiết).
12
Phần 4. ý kiến thẩm định
1. Tổng hợp ý kiến thẩm định của đơn vị phối hợp theo quy định tại Khoản
3 Điều 12 Nghị định này.
2. Ý kiến thẩm định về sự phù hợp về việc đề xuất cấp độ theo quy định tại
Điều 16 Nghị định này.
3. Ý kiến khác (nếu có).
Phần 5. Kết luận
Hồ đề xuất cấp độ hệ thống thông tin phù hợp/chưa phù hợp (nếu chưa
phù hợp đề nghị chỉnhững nội dung chưa phù hợp) để theo cấp độ đề xuất.
Trên đây ý kiến thẩm định của (Cơ quan thẩm định) cho hồ đề xuất
cấp độ của hệ thống thông tin (Tên hệ thống thông tin). Đề nghị quan (Tên
quan đề nghị) xem xét báo cáo cấp thẩm quyền Điều chỉnh (nếu yêu cầu Điều
chỉnh) hoặc trình quan thẩm quyền phê duyệt (nếu chấp thuận đề xuất của
quan trình)./.
Nơi nhận:
- Như trên;
- …………..
ĐẠI DIỆN CỦA QUAN, TỔ CHỨC
(Ký, ghi rõ họ tên, chức danh và đóng dấu)
13
Mẫu 3
(TÊN QUAN, TỔ CHỨC)
-------
CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------
Số: ………..
….., ngày ... tháng ... năm ...
TỜ TRÌNH
Về việc phê duyệt đề xuất cấp độ
Kính gửi: (Cơ quan liên quan có thẩm quyền)
Căn cứ Luật an toàn thông tin mạng ngày 19 tháng 11 năm 2015; (Căn cứ
các văn bản hướng dẫn thi hành Luật an toàn thông tin mạngcác văn bản liên
quan); Căn cứ ý kiến thẩm định của đơn vị chuyên trách về công nghệ thông tin/cơ
quan thẩm định; (Tên quan, tổ chức) trình phê duyệt hồ đề xuất cấp độ với
các nội dung sau:
Phần 1. Thông tin chung
1. Tên hệ thống thông tin:
2. Đơn vị vận hành hệ thống thông tin:
3. Địa chỉ:
4. Cấp độ an toàn hệ thống thông tin đề xuất:
Phần 2. Hồ kèm theo
1. Tài liệutả, thuyết minh tổng quan về hệ thống thông tin.
2. Tài liệu thiết kế thi công đã được cấpthẩm quyền phê duyệt hoặc tài
liệu có giá trị tương đương.
3. Tài liệu thuyết minh về việc đề xuất cấp độ căn cứ trên các tiêu chí theo
quy định của pháp luật.
4. Tài liệu thuyết minh phương án bảo đảm an toàn thông tin theo cấp độ
tương ứng.
5. Ý kiến về mặt chuyên môn của đơn vị chuyên trách về an toàn thông tin
của chủ quản hệ thống thông tin đối với hệ thống thông tin đề xuất cấp độ 4 hoặc
cấp độ 5.
6. Ý kiến thẩm định của quan chủ trì thẩm định đối với hệ thống thông
tin đề xuất từ cấp độ 3 trở lên.
(Tên quan) trình (Chủ quản hệ thống thông tin) xem xét, quyết định phê
duyệt đề xuất cấp độ của hệ thống thông tin (Tên hệ thống thông tin)./.
Nơi nhận:
- Như trên;
- …………..
ĐẠI DIỆN CỦA QUAN, TỔ CHỨC
(Ký, ghi rõ họ tên, chức danh và đóng dấu)
14
3. Thủ tục: Xác định lần đầu cấp độ đối với hệ thống thông tin cấp độ
4; xác định lại cấp độ đối với hệ thống thông tin đã được phê duyệt cấp độ 4
a) Trình tự thực hiện
+ Bước 1: Chuẩn bị hồ
Đơn vị vận hành hệ thống thông tin xây dựng Hồ đề xuất cấp độ theo
quy định tại Điều 15 của Nghị định số 85/2016/NĐ-CP khoản 7 Điều 9 của
Thông số 12/2022/TT-BTTTT.
+ Bước 2: Gửi hồ
Đơn vị vận hành hệ thống thông tin gửi Hồ đề xuất cấp độ tới đơn vị
chuyên trách về an toàn thông tin của chủ quản hệ thống thông tin để xin ý kiến
chuyên môn (Mẫu số 03 Nghị định số 85/2016/NĐ-CP) về sự phù hợp của đề xuất
cấp độphương án bảo đảm an toàn hệ thống thông tin theo cấp độ.
+ Bước 3: Xửhồ
Đơn vị chuyên trách về an toàn thông tin của chủ quản hệ thống thông tin
để cho ý kiến chuyên môn về sự phù hợp của đề xuất cấp độ phương án bảo
đảm an toàn hệ thống thông tin theo cấp độ.
b) Cách thức thực hiện: Nộp hồ trực tuyến qua hệ thống quản văn
bảnđiều hành của UBND tỉnh.
c) Thành phần hồ sơ: Văn bản xin ý kiến chuyên môn về hồ đề xuất
cấp độ; hồ đề xuất cấp độ, tài liệu tả phương án bảo đảm an toàn thông tin.
d) Số lượng hồ sơ: 01 bộ
đ) Thời hạn giải quyết: 15 ngày kể từ ngày nhận đủ hồ hợp lệ.
e) Đối tưng thc hin th tc hành chính: Đơn v vn hành h thng
thông tin.
g) quan giải quyết thủ tục hành chính:
h) quan trực tiếp thực hiện: Đơn vị chuyên trách về an toàn thông tin
hoặc đơn vị được chủ quản hệ thống thông tin.
i) quan thẩm quyền quyết định: Đơn vị chuyên trách về an toàn
thông tin hoặc đơn vị được chủ quản hệ thống thông tin
k) Kết quả thực hiện thủ tục hành chính: Văn bản cho ý kiến.
l) Phí, lệ phí: Không có.
m) Tên mẫu đơn, mẫu tờ khai: Văn bản xin ý kiến chuyên môn về hồ
đề xuất cấp độ (Mẫu số 01).
n) Yêu cầu, điều kiện thực hiện thủ tục hành chính: Không.
o) Căn cứ pháp lý của của thủ tục hành chính:
+ Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm
an toàn hệ thống thông tin theo cấp độ;
15
+ Thông số 12/2022/TT-BTTTT ngày 12/8/2022 của Bộ Thông tin
Truyền thông quy định chi tiết hướng dẫn một số điều của Nghị định số
85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 về bảo đảm an toàn hệ thống thông
tin theo cấp độ;
+ Tiêu chuẩn quốc gia TCVN 11930:2017 về công nghệ thông tin - các kỹ
thuật an toàn - yêu cầu bản về an toàn hệ thống thông tin theo cấp độ.
16
4. Thủ tục: Ứng cứu xử sự cố an toàn thông tin của các hệ thống
thông tin/cơ sở dữ liệu (HTTT/CSDL) tại Trung tâm tích hợp dữ liệu
a) Trình tự thực hiện
- Phát hiện, tiếp nhận, ứng cứu ban đầu
- Thông báo, báo cáo sự cố
- Điều phối công tác ứng cứu
- Triển khai ứng cứu, ngăn chặn sự cố
- Xử lý, gỡ bỏ sự cố, khôi phục hệ thống. Kiểm tra, đánh giá hệ thống an
toàn thông tin
- Tổng kết, đánh giá
b) Cách thức thực hiện: Trực tuyến qua mail, điện thoại, zalo, hệ thống
quảnvăn bảnđiều hành của UBND tỉnh.
c) Thành phần, số lượng hồ sơ:
- Thành phần: Không.
- Số lượng hồ sơ: 01
d) Thời hạn giải quyết: Không
đ) Đối tượng thực hiện: Đơn vị vận hành hệ thống thông tin.
e) quan giải quyết:
+ quan trực tiếp thực hiện: Trung tâm Dữ liệu Công nghệ Truyền
thông, Sở Thông tin và Truyền thông.
+ quan phối hợp thực hiện: Đội Ứng cứu sự cố an toàn thông tin mạng
tỉnh Đắk Nông.
+ quan có thẩm quyền quyết định: Sở Thông tin và Truyền thông
g) Kết quả thực hiện: Không
h) Phí, lệ phí: Không có.
i) Tên mẫu đơn, mẫu tờ khai: Báo cáo ban đầu sự cố an toàn thông tin
(mẫu số 1); Báo cáo kết thúc ứng phó sự cố (mẫu số 2); Báo cáo tổng hợp tình
hình tiếp nhậnxửsự cố an toàn thông tin mạng (mẫu số 3).
k) Yêu cầu, điều kiện thực hiện: Không.
l) Căn cứ pháp lý của quy trình:
+ Căn cứ Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của
Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.
+ Quyết định số 05/2017/QĐ-TTg ngày 16 tháng 3 năm 2017 của Thủ
tướng Chính phủ quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an
toàn thông tin mạng quốc gia.
+ Thông số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin
Truyền thông quy định về điều phối, ứng cứu sự cố an toàn thông tin mạng trên
toàn quốc.
17
BÁO CÁO BAN ĐẦU SỰ CỐ MẠNG
THÔNG TIN VỀ TỔ CHỨC/CÁ NHÂN BÁO CÁO SỰ CỐ
Tên tổ chức/cá nhân báo cáo sự cố (*) ...........................................................
Địa chỉ: (*).......................................................................................................
Điện thoại (*).......................................... Email (*)........................................
NGƯỜI LIÊN HỆ
Họ và tên (*) .......................................... Chức vụ: ........................................
Điện thoại (*).......................................... Email (*)........................................
THÔNG TIN CHI TIẾT VỀ HỆ THỐNG BỊ SỰ CỐ
Tên đơn vị vận hành hệ
thống thông tin (*):
Điền tên đơn vị vận hành hoặc được thuê vận hành
hệ thống thông tin
quan chủ quản:
Điền tên quan chủ quản
Tên hệ thống bị sự cố
Điền tên hệ thống bị sự cố và tên miền, địa chỉ ip liên
quan
Phân loại cấp độ của hệ
thống thông tin, (nếu
có)
Cấp độ 1
Cấp độ 2
Cấp độ 3
Cấp độ 4
Cấp độ 5
Tổ chức cung cấp dịch
vụ an toàn thông tin
(nếu có):
Điền tên nhà cung cấp đây
Tên nhà cung cấp dịch
vụ kết nối bên ngoài
(nếu có)
Điền tên nhà cung cấp đây
Dải địa chỉ Public IP
kết nối với hệ thống
bên ngoài:
Điền thông tin đây
tả bộ về sự cố (*)
Mẫu số 01
Ban hành kèm theo Thông số 20/2017/TT-
BTTTT
ngày 12/9/2017 ca B Tng tin và Truyn
thông
18
Đề nghị cung cấp một bản tóm tắt ngắn gọn về sự cố, bao gồm đánh giá
bộ cuộc tấn công đã xảy ra chưabất kỳ các nguy dẫn đến khả năng
phá hoại hoặc gián đoạn dịch vụ. Cũng vui lòng xác định mức độ nhạy cảm
của thông tin liên quan hoặc những đối tượng bị ảnh hưởng bởi sự cố:...........
............................................................................................................................
............................................................................................................................
............................................................................................................................
............................................................................................................................
............................................................................................................................
............................................................................................................................
Ngày phát hiện sự
cố (*)
(dd/mm/yy)
/ /
Thời gian phát hiện
(*):
..... giờ.... phút
HIỆN TRẠNG SỰ CỐ (*)
Đã được xử
Chưa được xử
CÁCH THỨC PHÁT HIỆN * (Đánh dấu những cách thức được sử dụng để phát hiện sự cố)
Qua hệ thống phát hiện xâm nhập Kiểm tra dữ liệu lưu lại (Log
File)
Nhận được thông báo từ:
.....................................................................................................................................
Khác, đó
.....................................................................................................................................
ĐÃ GỬI THÔNG BÁO SỰ CỐ CHO *
Thành viên mạng lưới chịu trách nhiệm ứng cứu sự cố cho tổ chức,
nhân
ISP đang trực tiếp cung cấp dịch vụ
quan điều phối
THÔNG TIN BỔ SUNG VỀ HỆ THỐNG XẢY RA SỰ CỐ
Hệ điều hành ..............................
Version.................................................
Các dịch vụ có trên hệ thống (Đánh dấu những dịch vụ được sử dụng trên hệ thống)
Web server Mail server
Database server
19
Dịchvụ khác, đó
……………………………………………………………….
Các biện pháp an toàn thông tin đã triển khai (Đánh dấu những biện pháp đã triển khai)
Antivirus Firewall Hệ thống phát
hiện xâm nhập
Khác:
………………………………………………………………………………..
Các địa chỉ IP của hệ thống (Liệtđịa chỉ IP sử dụng trên Internet, không liệtđịa chỉ IP
nội bộ)
.........................................................................................................................
Các tên miền của hệ thống
...........................................................................................................................
Mục đích chính sử dụng hệ thống ...................................................................
........................................................................................................................
Thông tin gửi kèm
Nhậthệ thống Mẫu virus/mã độc
Khác:................................
Các thông tin cung cấp trong thông báo sự cố này đều phải được giữ
mật: Không
KIẾN NGHỊ, ĐỀ XUẤT HỖ TRỢ
tả về đề xuất, kiến nghị
Đề nghị cung cấp tóm lược về các kiến nghịđề xuất hỗ trợ ứng cứu (nếu
có)....................................
............................................................................................................................
............................................................................................................................
............................................................................................................................
............................................................................................................................
............................................................................................................................
THỜI GIAN THỰC HIỆN BÁO CÁO SỰ CỐ *: .../.../....../.../...
(ngày/tháng/năm/giờ/phút)
20
NHÂN/NGƯỜI ĐẠI DIỆN
THEO PHÁT LUẬT
(Ký tên, đóng dấu)
Chú thích: 1. Phn (*) nhng tng tin bt buc. Các phn n li có th loi
b nếu kng thông tin.
2. Sử dụng tiêu đề (subject) bắt đầu bằng “[TBSC]” khi gửi thông báo
qua email
3. Tham khảo thêm tại website của VNCERT (www.vncert.gov.vn)
21
BÁO CÁO KẾT THÚC ỨNG PHÓ SỰ CỐ
THÔNG TIN VỀ TỔ CHỨC/CÁ NHÂN BÁO CÁO
Tên tổ chức/cá nhân báo cáo sự cố (*)............................................................
Địa chỉ: (*).......................................................................................................
Điện thoại (*).......................................... Email (*)........................................
HIỆU BÁO CÁO BAN ĐẦU SỰ CỐ: Sốhiệu ........................... Ngày
báo cáo: / /202...
THÔNG TIN CHI TIẾT VỀ HỆ THỐNG BỊ SỰ CỐ
n đơn v vn hành h
thng thông tin (*):
Điền tên đơn vị vận hành hoặc được thuê vận hành hệ thống
thông tin
quan chủ quản:
Điền tên quan chủ quản
Tên hệ thống bị sự cố
Điền tên hệ thống bị sự cố
Phân loi cp độ ca h
thng thông tin, (nếu có)
Cấp độ
1
Cấp độ
2
Cấp độ
3
Cấp độ
4
Cấp độ 5
Tên/Mô tả về sự cố
Ngày phát hiện sự cố
(dd/mm/yy) (*)
/ /
Thời gian phát hiện
(*):
....... giờ.... phút
Kết quả xửsự cố
Cung cấp, tóm tắt tổng quát về nhữngđã xảy ra và cách thức giải quyết, đề xuất giải
pháp ứng cứu sự cố nhằm xử lý nhanh sự cố, giảm nhẹ rủi ro và thiệt hại đối với sự cố
tương tự trong tương lai...
Các tài liệu đính kèm
Liệt kê các tài liệu liên quan (báo cáo diễn biến sự cố; phương án xử lý, log file...)
NHÂN/NGƯỜI ĐẠI DIỆN THEO PHÁT LUẬT
(Ký tên, đóng dấu)
Mẫu số 02
Ban hành kèm theo Thông số 20/2017/TT-
BTTTT
ngày 12/9/2017 ca B Tng tin và Truyn
thông
22
CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
Kính gửi: Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam
BÁO CÁO TỔNG HỢP [06 THÁNG/01 NĂM] VỀ HOẠT ĐỘNG
TIẾP NHẬNVÀ XỬSỰ CỐ
Từ tháng......../202... đến tháng..../202...
Tên quan/tổ chức:.....................................................................................................................
Địa chỉ:..........................................................................................................................................
Mã thành viên mạng lưới: .............................................................................................................
1. Số lượng sự cố và cách thức xử
Loại sự cố/tấn công mạng
Số
lượng
Số sự
cố tự
xử
Số sự cố
sự hỗ trợ
xửtừ
các tổ chức
khác
Số sự cố
hỗ trợ xử
từ tổ
chức nước
ngoài
Số sự cố đề
nghị
VNCERT
hỗ trợ xử
Thiệt
hại
ước
tính
T chối dịch vụ
Tấn công giả mạo
Tấn công sử dụngđộc
Truy cập trái phép, chiếm
quyền điều khiển
Thay đổi giao diện
Mã hóa phần mềm, dữ liệu,
thiết bị
Phá hoại thông tin, dữ liệu,
phần mềm
Nghe trộm, gián điệp, lấy
cắp thông tin, dữ liệu
Tấn công tổng hợp sử dụng
kết hợp nhiều hình thức
Các hình thức tấn công khác
Tổng số
2. Danh sách các tổ chức hỗ trợ xửsự cố…………………………………………………….
3. Danh sách các tổ chức nước ngoài hỗ trợ xửsự cố………………………………………..
4. Đề xuất kiến nghị:…………………………………………………………………………….
......., ngày....... tháng....... năm.......
NGƯỜI ĐẠI DIỆN THEO PHÁP LUẬT
(Đóng dấu hoặc sử dụng chữsố)
Mẫu số 03
Ban hành kèm theo Thông số 20/2017/TT-
BTTTT
ngày 12/9/2017 ca B Tng tin và Truyn
thông

Bạn chưa Đăng nhập thành viên.

Đây là tiện ích dành cho tài khoản thành viên. Vui lòng Đăng nhập để xem chi tiết. Nếu chưa có tài khoản, vui lòng Đăng ký tại đây!

Quyết định 2271/QĐ-UBND của Ủy ban nhân dân tỉnh Yên Bái về việc công bố thủ tục hành chính nội bộ trong hệ thống cơ quan hành chính Nhà nước thuộc phạm vi quản lý của Sở Thông tin và Truyền thông tỉnh Yên Bái

văn bản tiếng việt

downloadQuyết định 2271/QĐ-UBND (Bản PDF)

Vui lòng Đăng nhập để tải văn bản. Nếu chưa có tài khoản, vui lòng Đăng ký tại đây!

văn bản TIẾNG ANH

* Lưu ý: Để đọc được văn bản tải trên Luatvietnam.vn, bạn cần cài phần mềm đọc file DOC, DOCX và phần mềm đọc file PDF.

Bạn chưa Đăng nhập thành viên.

Đây là tiện ích dành cho tài khoản thành viên. Vui lòng Đăng nhập để xem chi tiết. Nếu chưa có tài khoản, vui lòng Đăng ký tại đây!

văn bản cùng lĩnh vực

văn bản mới nhất

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
Yêu cầu hỗ trợYêu cầu hỗ trợ
Chú thích màu chỉ dẫn
Chú thích màu chỉ dẫn:
Các nội dung của VB này được VB khác thay đổi, hướng dẫn sẽ được làm nổi bật bằng các màu sắc:
Sửa đổi, bổ sung, đính chính
Thay thế
Hướng dẫn
Bãi bỏ
Bãi bỏ cụm từ
Bình luận
Click vào nội dung được bôi màu để xem chi tiết.
×