/UBND TiNH HAU GIANG CONG HOA XA H(H CHU NGHiA VI~T NAMsa TAl NGUYEN vA MOl TRU'ONG DQc I~p - Tl}' do - H~nh plllk

S6:o<'AtJ IQD-STNMT H4u Giang, ngayo!'<'"(hang J- nom 2013

QUYETD!NH

Ban hanh Quy ch~ bao dam an toan, an ninh thong tin trong Iinh Vl}'C ungd~Jng cong ngh~ thong tin cua So' Tai nguycn va Moi truong tinh H~u Giang

GIAM DOC sa TAl NGUYEN vA MOl TRU'ONGCan cu Phap lenh Baa v~ bi mat Nha nuoc s6 30/2000/PL-UBTVQHI0

ngay 28 thang 12 nam 2000 cua Uy ban Thuong vu Quoc hQi khoa X;Can cir Ngh] dinh s6 33/2002/ND-CP ngay 28 thang 3 narn 2002 cua

Chinh phu Quy dinh chi ti~t thi hanh Phap lenh baa v~ bi m?t Nha nuoc;Can cir Thong tir s6 i2/2 002/TT -BCA( A I 1) ngay 13 thang 9 narn 2002

cua BQ Cong an Huang dan thuc hien Ngh] dinh s6 33/2002/ND-CP ngay 28thang 3 nam 2002 cua Chinh phu guy dinh chi ti~t thi hanh Phap lenh baa ve bimat Nha mroc;

Can cir Quyet dinh s6 17/201 I/QD-UBND ngay 20 thang 4 narn 2011 cuaUy ban nhan dan tinh H?u Giang guy dinh chirc nang, nhiern vu, quyen han vaco c~u t6 chirc bQ may So' Tai nguyen va Moi tnrong tinh Hau Giang; Quyetdinh s6 38/QD-UBND ngay 14/1 11'2012 cua Uy ban nhan dan tinh H?u Giang v6viec sua d6i, b6 sung mot s6 di6u cua Quyet djnh s6 17/201 I/Qf)-UBND ngay20 thang 4 nam 2011 cua Uy ban nhan dan tinh Hau Giang;

Can cir Quyet dinh s6 2l04/QD-UBND ngay 13 thang 10 nam 2011 cuaChu tich Uy ban nhan dan tinh Hau Giang v~ viec thanh l?p Trang thong tin di~nnr So' Tai nguyen va Moi truong;

Can cir Quyet dinh s6 01/20 12/QD-UBND ngay 03 thang 01 narn 2012cua UBND tinh Hau Giang v~ viec ban hanh Quy ch~ dam baa an toan, an ninhthong tin trong hoat dong ung dung cong nghe thong tin cua cac co quan, don viquan ly hanh chinh Nha nuoc tren dia ban tinh H?u Giang;

Can cir Quyet dinh s6 18/QD-UBND ngay 03 thang 7 narn 2013 cuaUBND tinh Hau Giang ban hanh Quy che Baa v~ bi mat Nha nuoc tinh H?uGiang;

Xet d~ nghi cua Chanh Van phong So', Giam d6c Trung tam Cong nghethong tin,

QUYETDINH:

Di~u 1.Ban hanh kern theo Quyet dinh nay Quy che bao dam an toan, anninh thong tin trong linh Vl}'C irng dung cong nghe thong tin cua So' Tai nguyenva Moi tnrong.

Di~u 2. Quyet djnh nay co hieu luc thi hanh kS tir ngay ky.

Di~u 3. Chanh Van phong Sa, Giam d6c Trung tam Cong ngh~ thong tin,thu tnrong cac don vi thuoc Sa chiu trach nhiern thi hanh Quy~t dinh nay.llV ----

, ,---GIAMDOC

Noi nlt {ill :- Nlur Di~u3;- CA tinh (PA81) d~ bao cao;_Trang thong tin di~n nr Sa;- Liru VT. I)!~V. :..;--

UBND TiNH HAU GIANG CONG HOA xA HOI CHU NGHIA VI~T NAMso TAl NGUYEN VA MOl TRU'ONG DQc I~p - T\I' do - H~nh phllC

QUYCHE

Bao dam an toan, an ninh thong tin trong linh Vl;I'C u'ng du •••g cQog ngh~thong tin cua So' Tai nguyen va Moi tru'o'ng tinh H~u' Giang

(Ban hanh kern theo Quyet dinh s6:(}46/Q-D-STNMT ngayr.J2 thang (J- nam2013 cua Giam d6c So' Tal nguyen va Moi tru'ong tinh Hr;iuGiang)

Chuong IQUY DINH CHUNG

Di~u 1. Pharn vi di~u chinh, d6i tU'Q'ng ap dungQuy che nay quy dinh v~ nQi dung, bien phap bao dam an toan, an ninh

thong tin trong Iinh vue irng dung cong nghe thong tin (sau day goi t~t la CNTT)phuc vu cho cong tac di~u hanh va quan ly hanh chinh nha nuoc cua Sa Tainguyen va Moi truong tinh Hau Giang.

Quy ch~ nay duoc ap dung voi t~t ca cac don vi true thuoc Sa Tai nguyenva Moi tnrong tinh H?u Giang.

Di~u 2. Muc dich dam bao an toan, an ninh thong tin tren moi tru'o'ngm~ng

1. Giam thieu duoc cac nguy co gay su c6 m~t an toan thong tin va dambao an ninh thong tin trong qua trinh tham gia hoat dong tren moi tnrorig mang.

2. Cong tac dam bao an toan, an ninh thong tin, bao mat tren moi tnrongmang la mot trong nhiing nhiern vu trong tam d~ dam bao thanh cong trong viecung dung cong nghe thong tin trong co quan quan ly nha nuoc.

I Chuo'ng IINQJ DUNG BAo DAM AN ToAN, AN NINH THONG TIN

Di~u 3. Cac bi~n phap quan Iy ky thu~t co' ban cho cong tac an roan,an ninh thong tin.

1. T6 'chuc mo hinh mang: Cai dat, c~u hinh, t6 chirc h~ thong mang theomo hinh Clients/Server, han ch~ sir dung 1110 hinh rnang ngang hang. Khi thi~tl?p cac dich vu tren moi truong mang Internet, chi cung cap nhfrng chirc nangthiet yeu nh~t bao dam duy tri heat dong cua he thong thong tin; han ch~ SLrdung chirc nang cong giao ti~p mang, giao thuc va cac djch vu khong c~n thiet.

2. Quan ly h~ thong mang khong day: dinh ky 3 thang thay d6i m?t khclunh~m tang cuong cong tac bao mat.

3. T6 chirc quan ly tai khoan: Cac tai khoan va djnh danh nguoi dungtrong h~ thong thong tin, bao gorn: tao moi, kich hoat, sira d6i va loai bo cac taikhoan, dong thai t6 ChLl'Cki~m tra cac tai khoan cua h~ thong thong tin it nhat 6

thang 1 I~n thong qua cac cong cu cua h~ thong. Huy tai khoan, quyen truy nhaph~ thong thong tin, thu h6i lai t~t ca cac tai san lien quan toi h~ thong thong tin(khoa, the nhan dang, thu muc Iuu trir, ... ) d6i voi can bo, cong ChCfC,vien chircda chuyen cong tac, ch~m dirt hop dong lac dong va can bo, ~9ng chirc, vien

"t .-

chirc da nghi hiru. I

4. Quan ly dang nhap h~ thong: Cac h~ thong thong tin can gioi han s6 I~ndang nhap vao h~ thong. H~ thong tu dong kh6a tai khoan hoac co l?p tai khoankhi lien tuc dang nhap sai vuot qua s6 l~n quy dinh. T6 chirc theo d6i, giam satt~t ca cac phuong phap dang nhap tir xa (quay so, internet, ... ), nh~t la cac dangnhap co chtrc nang quan tri, yeu cau nguoi SLfdung d~t mat khftu voi dQ an toancao, giarn sat, nhac nho khuyen cao nen thay d6i thuorig xuyen Ill?t khau.

5. Quan Iy Logfilc: H~ thong thong tin c~n ghi nhan cac su kien qua trinhdang nhap vao h~ thong, cac thao tac cau hinh he thong. Thuong xuyen kiem tra,sac hru (backup) cac logfile theo tung thang d~ luu vet theo doi, xac dinh nhimgsu kien da: xay ra cua h~ thong va han ch~ viec tran logfile gay anh huong d~nhoat dong cua h~ thong.

6. Chong ma doc, virus: lira chon, trien khai cac phan m~m chong virus,thu rac tren cac may chu, cac thiSt bi di dong trong rnang va nhirng h~ thongthong tin xung yeu nhir: cong thong tin dien tu, thu dien nr, mot cira dien nr, .. ,d~ phat hien, 10<;1itnr nhung dean ma doc hai (Virus, trojan, worms, ... ) va h6 trongtroi su dung cai d?t cac phan mem nay tren may tram, Thuorig xuyen C?P nhatcac phien ban (Version) rnoi, cac ban va 16i cua cac phan mem chong virus d~bao dam chuang trinh quet virus cua Co' quan tren cac may chu, may tram luonduoc C?P nhat rnoi nhat, thiet l?p che d<)quet thuong xuyen it nh~t la hang tuan.

7. T6 chirc quan ly tai nguyen: Ki~m tra, giam sat chuc nang chia se thongtin (Network File and Folder Sharing). T6 chirc c~p phat tai nguyen tren maychu thee danh muc thu muc cho tung phong/don vi true thuoc; khuyen caonguoi SLrdung din nh~c viec chia se tai nguyen CI,lCbo tren may dang sir dung,tuyet d6i khong duoc chia se toan bo 6 cung. Khi thuc hien viec chia se tainguyen tren may chu hoac tren may CI,lCbo nen suo dung m?t khftu d~ bao v~thong tin.

8. Cac bien phap ky thuat bao dam an to an cho Trang thong tin dien nr(goi t~t la trang web):

a) Xac dinh c~u true thi~t k~ trang web: Quan Iy toan bQ cac phien bancua ma nguon, phoi hop voi don vi thuc hien dich vu hosting t6 chirc rno hinhtrang web hop Iy tranh kha nang t~n cong lea thang dac quyen. Yeu cau don vicung c~p dich vu hosting phai cai d?t cac h~ thong phong v~ nhu tuong hra(firewall), thi~t bi phat hien/phong chong xarn nhap (IDS/IPS) 0' mire irng dungweb (WAF- Web Application Firewall).

b) V?11 hanh irng dung web an toan: Cac trang web khi dua vao suodunghoac khi b6 sung them cac chuc nang, djch vu cong moi can lien h~ voi Trungtam trng ciru khftn cap May tinh Viet Nam (VNCERT) chi nhanh tai Da Nang

2

hoac lien he voi cac t{) chtrc ~111ninh m~.lI1gdanh gi~'1ki0111dinh Ilhhm tranh duoccac loi bao mat thuong xuy ra trcn ung dung web.

c) Thi~t I~p va c5u hinh co So' du' lieu an toan:- Luon C?P nhat b~1I1va loi mo: nhtlt cho h~ qU~'1Iltr! co S(')'dfr lieu; SLI'dung

cong cu d~ danh gia, tim kielll 10 hong trcn 111:1Ychu co' so del' lieu;- GO' bo cac co StY du' Ii~L1khong sLrdung; , ,- Co cac co che suo luu du lieu, t~li li~u hoa qua trinh ihay d(")i C:1Lltrue

bang each xay dung nh;'lt ky CSDL v()'i cue n()i dung nhu: n(li dung thay df)i, Iydo thay doi, thai gian. vi tri th.iy di)i ....

d) Ph6i hop veri c.ic Ilh~'1cung cup dich V~I hostillg x~'IY d~rng phuong ~111phuc hoi trang web, trong dt') chu y moi th:lIlg thuc lti~1l \'i~e backup to.rn b(l ll()idung trang web 1 lin bao gtllll ma nguon, co S()' du lieu, JCr lieu phi dIu true, ..,de bao darn khi co S~I'c/) co th~ khJc phuc lni nguy trong \('lllg =:4 gitl'.

9, Thi~t I?p co che sao luu va phuc hoi may chu, may tr.un: ,10, Xu Iy khfll1 cap: Khi phat hicn he th{)ng bi tfll1 cong, thC)Jlgqua cac CElLI

hieu nhu luong tin (traffic) tallg lcn bit ngo. n(li dung trang ChL'1hi thay doi, h~th6ng hoar dQng rit CI.1;II11,kk:le tlurong. .. , c\1l thirc hicn GlC hm')'L' co b:'\11sau:

u) Buoc I : Ng:lt h,t Ill)i I11jy chu ra klll)i 111;,ll1g,b) Buoc 2: SJO chcp logfilc V~'lto:1I1h() del' li~u CU~1It~ Ih(\11g ra llli~t bi ILflI

tru' (phuc vu cho cong tal' phan tich ),, cjBuoc 3: Khoi phuc h~ th(~lng b~:lngeach chuycn dCr li~lI backup III (')'i I1h~t

de h~ thong hoat dong. ,d) Buoc 4: Tlurc hicn c.ic cong vice cua kl1O,-111:2 Dicu 7,Di~u 4. Cac bi~n pluip qu.iu Iy vftn hanh trong ctHl:,.!t.ic an tO~IIl, all

ninh thong tin1. 86i voi Lanh d',10So' V~IC:ICdon vi S~I' I1ghi~p true thuoc:Xac djnh va ph.in b0 k inh phi chi tlurong XllYCIl thco n()i dung chi duoc

quy dinh tai Thong ur li011 tich S(~ 4:1/2000/TTLT-BTC-BTITT I1g~'IY26 th.ing 5115m 2.008 cua 8<) Tai chinh va IJ() Thtll1g till va Truycn till)llg vc vice huong danviec quan ly va SLrdung kinh phi chi ung dung cong ngh~ thong tin trong hoatdong cua co quan nha nuoc.

2. D6i voi Trung tam Cong ngh~ thong tin:a) Ph6 bien, huong dJn thuc Quy che nay cho cac don vi true thuoc S()',

b) Tri~n khai tlurc hi~n cue n(li dung CLIa Di~u ] Ouy che 1l~IY,c) Huang dan c.ic don vi true thuoc S()' C:ICki~11 tlurc \'c :111toan th("ll1g tin

co ban (khi co ycu c\u)d) Tham I11lW chuycn mon \','1 \)11 hanh ~111lO~11Ih~ lht\lIg Ihtll1g tin CLW

don vi, tricl,1 khai c.ic hi~11phjp b.io dam ~111to<"1I1,,111ninh lhl)llg cua S()',, e) Narn vU'l1g V<'Ithuc hicn Ilghicill tLIC Phup 1~l1hh•.io v~ hi 111;ltNkl Nuoc

so ~O/2000/PL-UBTVQIII 0 ng~l) 2X tk'tng 12 nam =:~)()Ocuu l!,Y ban Thuong V~I

Quoc h()i khoa X. Thuong xuycn tu C(lp nh(lt cue kicn tlurc vc <'111toun, an ninhthong tin, n,guy co ti~1ll till co the g~'IY1ll:lt m.u thilllg till va C'IC hicn phap phongtranh khi tien hanh cue hoat d(lI1g qU'11lIy h'-IY ky thll;lt I1ghi~p V~1.

3

/) Tlurc hien vice danh gi:l, l-n'lo c.io cue rL,i ro V;'I nurc d() Ilghiclll trongCLIacue rui ro do, C•.ic rui ro do co the. x.iy ra do s~r truy L'(IP tr;'li phcp, sL'rd~'ngtrai phcp, mdt, thay d~)i Ilo(lc phu huy thong till V;'I h~ tht)llg th()Jlg till.

g) Ph6i hop ch(lt che vo: co quail CC)llg ;111trong C()Jlg (;'ICplH'mg IlgLra, d/IUtranh, ngan chan cac heat d(mg xtiru phum all tO~II1,JIl ninh th(")ng till,

3. 06i voi dill bo, cong clurc, vicn clurc:a) Thuong xuycn cap nha: nhung chinh such. thu tuc all to;'111tht)Jlg till CUJ

don vi cung nhir thuc hicn nhu'l,lg huong dan v0 all toan, all ninh thong till cuacan b() chuycn trach nhu Ill()t phtlll cua cong vice.

b) Han ch~ vice SU' dung clurc n:1ng chia sc tai nguycn (sharing), khi SL'rdung ChCfCnang nay cin b~it thuoc tinh baa mZlt bJllg Ill,)t khau v;'t thuc hi¢n vicethu h6i clurc nang nay khi dJ SLrd~lng xong,

e) Cac may tinh khi khong SLr dung trong tlH\i giall dui (quu 2 gic)' l.unvice) c •.1n t5t may hoac ngung k~t l1l~i 1ll;,lng, dc tranh hi c.ic hacker I(}'i dung. sLrd~l!lg clurc nang di011 khicn tLr X;I dLlIlg 1ll:IY unh cua minh ll~n C{)llg \';'10 die h¢thong thong tin khac.

Ch 11'0'11 (J IIIr _"., b.. ,.,

TRACH NHlfM UAM BAO AN TOAN, AN NINII TIIONG TIN

Ui~u s. Trach nhiem S()' Titi nguycn vi. Mr)i trm'rngI, Chiu trach nhicm to;'II) dicn truoc lJI~Nf) unh ironu cC")Ill..!,tac bao \'0. .. '"- "- .

an toan, <Ill ninh th(mg tin CL'I;Idon vi minh.2. Khi co str d) ho.ic nguy co Jll~lt all toan tlHlJlg till chi duo cho Trung

t:.1111Cong nghe thong tin kip thili ;'tp dung mo: bi~ll phup dc khilc phuc V;'I hanch~ thi¢t hai va baa C:1O bJng V~1I1b.in \'~, SO' Thtmg till va Truycn lht)ng, Trutmghop co SI! c6 nghiem trong vuot lju;i kha nang khiIc phuc cua don vi, phai b.iocao ngay cho Sa Thong tin va Truy0n thong ue duoc huong uan, ho tro. ,

3. Tao dieu k icn thuan ioi cho die co quan chuc nJng tham gia kh:1cphuc su' c6 va thtrc hi~n dung thco huon]; dan,

4. Ph6i hop voi doan kiclll tra d~ vice tricll khai cong t:IC k icrn tra kh5cphuc SI)'c6 di~n ra nhanh chong V~Id~lt hicu qua; d(\ng tluri cung cap dJy du cacthong tin khi doan ki~1ll tra ycu cJu,

5, Chi dao Trung t.im Cong ngh¢ thong tin bao <::10tinh hinh V~Ikct quathuc hicn cong tac dam bao an tO~Il1,an ninh thon]; tin «.Ii don vi V~IgL'ri v0 SoThong tin va Truycn th<.>ngdinh ky h;'lng n.im (truoc Ilg;lY 15 tk'tng 12).

Di~u 6. Trach nhi~m Trunj; Llm Cung IIgh~ thtHlg till.I. Quan Iy dicu hanh h¢ thong may chu, thi~,t bi 1ll~lllg, th iet hi b~IOvi; Jll()t

each an toano2. Ki~m tra, ra so.ir \, i-h::.: phuc s~r CC~all (O~IJlan ninh cua h~ th(\ng

thong tin, SLl dung cue hicu plt:lP t~,li !)i~u 3 V;'Ikho.in ~, Di0u -+ cua quy che nay.

4

3. Tham muu Lanh dao Sa trong cong tac bao cao v~ tinh hinh va k~tqua thuc hien cong tac dam bao an toan, an ninh thong tin tai co quan va gui v~Sa Thong tin va Truy~n thong djnh ky hang nam (tnroc ngay 15 thang 12).

Di~u 7. Trach nhiern cac don vi true thuoc So'I, Chiu trach nhi~l~ toan dien tnroc Lanh· dao Sa v~ cong tac bao v~ an

toan h~ thong thong tin cua don vi.2, Khi co SlJ c6 hoac nguy co m~t an toan thong tin phai bao cao ngay cho

Trung Him Cong nghe thong tin d~ cling phoi h9'P XLI' IY.

Chuong IVKHEN THU'ONC vA KY LU~T

Di~u 8. Khen th uongCac phong, don vi true thuoc thuc hien t6t Quy ch~ nay dem lai hieu qua

thi~t thuc, Trung tam Cong nghe thong tin d~ xuat Sa Tai nguyen va Moi truongxet khen thuong cac ca nhan, don vi theo quy dinh cua phap Iuat.

I)i~u 9. Ky lu~tCac phong, don vi true thuoc co hanh vi, vi pharn quy ch~ J1(lY thi tuy theo

tinh chat, mire dQ vi pham ma bi xu Iy ky luat theo trach nhiern, XLI' phat hanhchinh hoac bi truy ctru trach nhiern hinh su. N~u gay thiet hai thi phai b6ithuong theo quy dinh cua phap luat hien hanh.,

Chuo'ng VTO CHl]'C THl/C HltN

Di~u 10. Trung tam Cong nghe thong tin co trach nhiern huong d~n vakiern tra viec thi hanh Quy che nay.

I)'i~u 11. Thu tnrong cac phong, don vi true thuoc Sa chju trach nhiern thihanh Quy ch~ nay, Trong qua trinh thuc hien n~u co phat sinh kho khan, vuongmac c~n sua d6i, b6 sung cac phong, don vi kip thai phan anh bang van ban v~Trung tam Cong nghe thong tin trinh Lanh dao sa xem xet, quyet dinh.'.

ClAM DOC/

5