Đã có Quyết định 3238 ngày 30/10/2024 về quy chế quản lý và sử dụng mạng máy tính đảm bảo an ninh mạng Bộ GD&ĐT?

Nội dung chính

• Đã có Quyết định 3238 ngày 30/10/2024 về quy chế quản lý và sử dụng mạng máy tính đảm bảo an ninh mạng Bộ GD&ĐT?
• Quản lý, sử dụng mạng máy tính đối với Trung tâm dữ liệu của Bộ Giáo dục và Đào tạo như thế nào?
• Quy định về quản lý, sử dụng mạng máy tính đối với Hệ thống mạng nội bộ của Bộ Giáo dục và Đào tạo ra sao?

Đã có Quyết định 3238 ngày 30/10/2024 về quy chế quản lý và sử dụng mạng máy tính đảm bảo an ninh mạng Bộ GD&ĐT?

Ngày 30/10/2024, Bộ Giáo dục và Đào tạo ban hành Quyết định 3238/QĐ-BGDĐT năm 2024 về Quy chế quản lý và sử dụng mạng máy tính đảm bảo an ninh mạng của Bộ Giáo dục và Đào tạo.

Theo đó, Ban hành kèm theo Quyết định 3238/QĐ-BGDĐT năm 2024 Quy chế quản lý và sử dụng mạng máy tính đảm bảo an ninh mạng của Bộ Giáo dục và Đào tạo.

Căn cứ Điều 1 Quy chế quản lý và sử dụng mạng máy tính đảm bảo an ninh mạng của Bộ Giáo dục và Đào tạo kèm theo Quyết định 3238/QĐ-BGDĐT năm 2024 quy định về phạm vi điều chỉnh và đối tượng áp dụng như sau:

(1) Phạm vi điều chỉnh: Quy chế quản lý và sử dụng mạng máy tính đảm bảo an ninh mạng của Bộ Giáo dục và Đào tạo kèm theo Quyết định 3238/QĐ-BGDĐT năm 2024 quy định về quản lý và sử dụng mạng máy tính nội bộ, mạng máy tính có kết nối mạng Internet và mạng truyền số liệu chuyên dùng trong các hoạt động chuyển đổi số, ứng dụng công nghệ thông tin, thuộc phạm vi quản lý của Bộ Giáo dục và Đào tạo.

(2) Đối tượng áp dụng:

- Các đơn vị thuộc Bộ Giáo dục và Đào tạo (sau đây gọi là đơn vị) và công chức, viên chức và người lao động trong đơn vị (sau đây gọi là cá nhân);

- Cơ quan, tổ chức, cá nhân có kết nối vào hệ thống thông tin của Bộ Giáo dục và Đào tạo;

- Cơ quan, tổ chức, cá nhân cung cấp dịch vụ công nghệ thông tin và an toàn thông tin mạng cho các đơn vị thuộc Bộ Giáo dục và Đào tạo.

Đã có Quyết định 3238 ngày 30/10/2024 về quy chế quản lý và sử dụng mạng máy tính đảm bảo an ninh mạng Bộ GD&ĐT? (Hình ảnh Internet)

Quản lý, sử dụng mạng máy tính đối với Trung tâm dữ liệu của Bộ Giáo dục và Đào tạo như thế nào?

Căn cứ theo Điều 5 Quy chế kèm theo Quyết định 3238/QĐ-BGDĐT năm 2024 quy định về quản lý, sử dụng mạng máy tính đối với Trung tâm dữ liệu của Bộ Giáo dục và Đào tạo như sau:

(1) Cục Công nghệ thông tin có trách nhiệm:

- Thiết lập khu vực hạn chế tiếp cận, chỉ những cá nhân có quyền, nhiệm vụ theo quy định của thủ trưởng cơ quan, đơn vị mới được phép vào trung tâm dữ liệu. Quá trình vào, ra phòng máy chủ phải được ghi nhận vào nhật ký quản lý trung tâm dữ liệu.

- Tham mưu phương án đảm bảo hệ thống lưu điện, điện máy nổ đủ công suất và duy trì thời gian hoạt động của phòng máy chủ ít nhất 3 tiếng đồng hồ từ khi có sự cố mất điện lưới.

- Thiết lập cơ chế bảo vệ cho các thiết bị kết nối mạng, thiết bị bảo mật quan trọng như tường lửa, thiết bị định tuyến, hệ thống máy chủ, hệ thống lưu trữ; thường xuyên theo dõi phát hiện xâm nhập và biện pháp kiểm soát truy nhập, kết nối vật lý phù hợp với từng khu vực.

- Xây dựng nội quy hoặc hướng dẫn làm việc tại khu vực Trung tâm dữ liệu; phân công cán bộ thường xuyên giám sát thiết bị, hạ tầng của trung tâm dữ liệu.

(2) Đơn vị Quản lý hệ thống thông tin sử dụng hạ tầng công nghệ thông tin trong Trung tâm dữ liệu của Bộ có trách nhiệm xây dựng quy chế phối hợp với Cục Công nghệ thông tin quản lý vận hành hệ thống; phân công đầu mối chịu trách nhiệm đối với hệ thống thông tin; tổ chức vận hành và đảm bảo an toàn, an ninh thông tin cho hệ thống thông tin của đơn vị mình.

Quy định về quản lý, sử dụng mạng máy tính đối với Hệ thống mạng nội bộ của Bộ Giáo dục và Đào tạo ra sao?

Căn cứ theo Điều 6 Quy chế kèm theo Quyết định 3238/QĐ-BGDĐT năm 2024 quy định về sử dụng mạng máy tính đối với Hệ thống mạng nội bộ của Bộ Giáo dục và Đào tạo như sau:

- Cục Công nghệ thông tin là đơn vị quản lý mạng nội bộ của cơ quan Bộ, đảm bảo:

+ Mạng nội bộ được thiết kế phân vùng theo chức năng cơ bản (theo các chính sách an toàn thông tin riêng), bao gồm: vùng mạng người dùng; vùng mạng kết nối Internet và các mạng khác (nếu có); vùng mạng máy chủ công cộng; vùng mạng máy chủ nội bộ; vùng mạng quản trị.

+ Tổ chức giám sát dữ liệu trao đổi giữa các vùng mạng, việc giám sát thực hiện bởi hệ thống các thiết bị bảo mật và giám sát an toàn, an ninh thông tin; Thiết lập, cấu hình các tính năng theo thiết kế của các trang thiết bị bảo mật mạng; thực hiện các biện pháp, giải pháp để dò tìm và phát hiện kịp thời các điểm yếu, lỗ hổng về mặt kỹ thuật của hệ thống mạng; thường xuyên kiểm tra, phát hiện những kết nối, trang thiết bị, phần mềm cài đặt bất hợp pháp vào mạng.

- Các đơn vị, tổ chức, cá nhân tham gia sử dụng mạng nội bộ có trách nhiệm:

+ Không tiết lộ thiết kế, thông số cấu hình hệ thống mạng nội bộ cho tổ chức, cá nhân khác; Không được phép truy cập bất hợp pháp vào các khu vực không được cấp quyền.

+ Không được tự ý thay đổi những thông số mạng hay tự ý đưa các thiết bị mạng, thiết bị viễn thông khác tham gia kết nối vào hệ thống mạng.

+ Các cơ quan bên ngoài khi có kết nối trực tiếp trang thiết bị vào hệ thống mạng của Bộ Giáo dục và Đào tạo với mục đích phục vụ công việc, phải được sự đồng ý bằng văn bản của Cục Công nghệ thông tin và tuân theo các quy định, các tiêu chuẩn kỹ thuật phù hợp với hệ thống mạng của Bộ Giáo dục và Đào tạo.