Quyết định 2926/QĐ-TCHQ của Tổng cục Hải quan về việc ban hành Quy chế bảo đảm an ninh, an toàn Hệ thống Công nghệ thông tin Hải quan

Quy chế bảo đảm an ninh, an toàn Hệ thống Công nghệ thông tin Hải quan

Ngày 06/10/2014, Tổng cục Hải quan đã ban hành Quyết định 2926/QĐ-TCHQ về việc ban hành Quy chế bảo đảm an ninh, an toàn Hệ thống Công nghệ thông tin Hải quan, có hiệu lực từ ngày ký.

Quy chế này áp dụng cho toàn bộ quá trình xây dựng, phát triển, quản lý, vận hành, khai thác và sử dụng Hệ thống công nghệ thông tin hải quan. Đối tượng áp dụng bao gồm các đơn vị thuộc, trực thuộc Tổng cục Hải quan, cán bộ, công chức, viên chức, người lao động trong ngành Hải quan và các đối tác khi đến làm việc tại cơ quan hải quan.

Trách nhiệm bảo đảm an ninh, an toàn

Các đơn vị thuộc Tổng cục Hải quan có trách nhiệm quản lý và bảo đảm an ninh thông tin (ANTT) cho hệ thống mạng, trang thiết bị CNTT, phần mềm thương mại và phần mềm ứng dụng. Cục CNTT & Thống kê hải quan chịu trách nhiệm chính trong việc phối hợp với các đơn vị khác để thực hiện các quy định về bảo đảm an ninh, an toàn cho Hệ thống CNTT Hải quan.

Quy định về tổ chức và nhân lực

Lãnh đạo Hải quan các cấp phải nhận thức rõ tầm quan trọng của việc bảo đảm an ninh, an toàn cho Hệ thống CNTT Hải quan. Các đơn vị phải xác định nhiệm vụ, vị trí tuyển dụng và phân công thực hiện công tác bảo đảm an ninh, an toàn. Việc tuyển dụng và phân công cán bộ phải được kiểm tra lý lịch và đánh giá nghiêm ngặt về tư cách đạo đức và trình độ chuyên môn.

Quy định đối với đối tác

Trước khi làm việc, đối tác phải ký thỏa thuận bảo đảm an ninh, an toàn Hệ thống CNTT Hải quan. Đối tác chỉ được làm việc tại khu vực mạng riêng và phải tuân thủ các quy định về bảo đảm an ninh, an toàn thông tin. Cục CNTT & Thống kê hải quan và các đơn vị liên quan có trách nhiệm giám sát và kiểm tra đối tác trong quá trình làm việc.

Đảm bảo an ninh, an toàn trong thiết kế và triển khai hệ thống

Phòng máy chủ và các trang thiết bị CNTT phải được bố trí và bảo vệ an toàn với các hệ thống phòng cháy, chữa cháy, hệ thống điện, lưu điện, tiếp đất, chống sét và điều hòa. Hệ thống mạng phải được thiết kế và phân vùng hợp lý để kiểm soát truy cập và bảo mật thông tin. Các phần mềm ứng dụng phải được xây dựng và kiểm thử kỹ lưỡng để đảm bảo an ninh, an toàn trước khi triển khai chính thức.

Quy định vận hành và giám sát

Cán bộ, công chức, viên chức phải tuân thủ các quy định an ninh, an toàn khi sử dụng máy tính và thiết bị di động. Thiết bị CNTT khi mang ra ngoài trụ sở phải được bảo đảm an toàn để tránh mất mát hoặc lộ thông tin.

Xem chi tiết Quyết định 2926/QĐ-TCHQ có hiệu lực kể từ ngày 06/10/2014