Phân công thực hiện các vai trò về bảo đảm an toàn thông tin mạng, an ninh mạng của Bộ Tài chính ra sao?

Nội dung chính

• Chủ quản hệ thống thông tin an toàn thông tin mạng, an ninh mạng của Bộ Tài chính do cơ quan nào thực hiện?
• Cơ quan nào được phân công vận hành hệ thống thông tin an toàn thông tin mạng, an ninh mạng của Bộ Tài chính?
• Chuyên trách về ứng cứu sự cố an toàn an ninh mạng thuộc về đơn vị nào?

Chủ quản hệ thống thông tin an toàn thông tin mạng, an ninh mạng của Bộ Tài chính do cơ quan nào thực hiện?

Căn cứ theo quy định tại khoản 1 Điều 4 Quy chế An toàn thông tin mạng và An ninh mạng kèm theo Quyết định 1013/QĐ-BTC năm 2023 quy định như sau:

Phân công thực hiện các vai trò về bảo đảm an toàn thông tin mạng, an ninh mạng theo quy định của pháp luật

1. Chủ quản hệ thống thông tin:

a) Bộ Tài chính là chủ quản của hệ thống thông tin được xây dựng, thiết lập, nâng cấp, mở rộng từ dự án hoặc kế hoạch thuê dịch vụ thuộc thẩm quyền phê duyệt của Bộ trưởng Bộ Tài chính; chủ quản của hệ thống thông tin được xây dựng, thiết lập, nâng cấp, mở rộng từ dự án, kế hoạch thuê dịch vụ, đề cương và dự toán chi tiết thuộc thẩm quyền phê duyệt của đơn vị thuộc Cơ quan Bộ, đơn vị sự nghiệp trực thuộc Bộ.

Bộ Tài chính ủy quyền cho Tổng cục thực hiện trách nhiệm của chủ quản hệ thống thông tin đối với hệ thống thông tin do Tổng cục làm chủ đầu tư dự án, chủ trì thực hiện kế hoạch thuê dịch vụ. Đơn vị được ủy quyền chủ quản hệ thống thông tin thực hiện đầy đủ trách nhiệm của chủ quản hệ thống thông tin theo quy định của pháp luật về an toàn an ninh mạng và quy định tại Quy chế này. Việc ủy quyền được kết thúc tại thời điểm hệ thống thông tin được Bộ Tài chính phê duyệt kết thúc sử dụng hoặc được Bộ Tài chính chuyển giao trách nhiệm chủ quản cho đơn vị khác theo quy định hiện hành. Phạm vi của hệ thống thông tin được ủy quyền quy định tại quyết định phê duyệt đầu tư dự án; kế hoạch thuê dịch vụ công nghệ thông tin; đề cương và dự toán chi tiết.

b) Tổng cục là chủ quản của hệ thống thông tin được xây dựng, thiết lập, nâng cấp, mở rộng từ dự án, kế hoạch thuê dịch vụ, đề cương và dự toán chi tiết thuộc thẩm quyền phê duyệt của Tổng cục, đơn vị thuộc Tổng cục.

c) Trường hợp hệ thống thông tin liên quan đến đơn vị thuộc đối tượng áp dụng của Quy chế này nhưng không thuộc phạm vi quy định tại điểm a, b của khoản 1 Điều này, Cục trưởng Cục Tin học và Thống kê tài chính báo cáo Bộ trưởng Bộ Tài chính quyết định đơn vị chủ quản hệ thống thông tin hoặc ủy quyền thực hiện trách nhiệm của chủ quản hệ thống thông tin theo quy định của pháp luật.

Theo như quy định trên, các cơ quan được phân công chủ quản hệ thống thông tin bao gồm: Bộ Tài chính và Tổng cục.

Bộ Tài chính và Tổng cục có trách nhiệm chủ quan hệ thống trong phạm vi tại quy định trên.

Bộ Tài chính có thể ủy quyền cho Tổng cục thực hiện trách nhiệm của chủ quản hệ thống thông tin đối với hệ thống thông tin do Tổng cục làm chủ đầu tư dự án, chủ trì thực hiện kế hoạch thuê dịch vụ.

Cục trưởng Cục Tin học và Thống kê tài chính báo cáo Bộ trưởng Bộ Tài chính quyết định đơn vị chủ quản hệ thống thông tin hoặc ủy quyền thực hiện trách nhiệm của chủ quản hệ thống thông tin theo quy định của pháp luật trong trường hợp hệ thống thông tin liên quan đến đơn vị thuộc đối tượng áp dụng của Quy chế này nhưng không thuộc phạm vi chủ quản của Bộ Tài Chính và Tổng cục.

Phân công thực hiện các vai trò về bảo đảm an toàn thông tin mạng, an ninh mạng của Bộ Tài chính ra sao? (Hình từ Internet)

Cơ quan nào được phân công vận hành hệ thống thông tin an toàn thông tin mạng, an ninh mạng của Bộ Tài chính?

Căn cứ theo quy định tại khoản 2 Điều 4 Quy chế An toàn thông tin mạng và An ninh mạng kèm theo Quyết định 1013/QĐ-BTC năm 2023 quy định như sau:

Phân công thực hiện các vai trò về bảo đảm an toàn thông tin mạng, an ninh mạng theo quy định của pháp luật

...

2. Đơn vị vận hành hệ thống thông tin:

a) Đơn vị thuộc Cơ quan Bộ (bao gồm Cục Tin học và Thống kê tài chính), đơn vị sự nghiệp trực thuộc Bộ chủ trì xây dựng, thiết lập, nâng cấp, mở rộng, bảo trì, bảo dưỡng, duy trì hoạt động lớp ứng dụng hoặc cơ sở dữ liệu của hệ thống thông tin thực hiện vai trò đơn vị vận hành hệ thống thông tin. Cục Tin học và Thống kê tài chính là đơn vị vận hành hệ thống mạng nội bộ và hệ thống an toàn an ninh mạng của Cơ quan Bộ; hệ thống mạng trục của Hạ tầng truyền thông thống nhất ngành Tài chính và các hệ thống thông tin khác theo quyết định của Bộ trưởng Bộ Tài chính.

b) Đối với hệ thống thông tin do Tổng cục làm chủ quản, Tổng cục chỉ định đơn vị vận hành hệ thống thông tin.

c) Trường hợp hệ thống thông tin đang trong thời gian thuê dịch vụ công nghệ thông tin, đơn vị cung cấp dịch vụ thực hiện vai trò đơn vị vận hành hệ thống thông tin.

Theo như quy định trên, việc phân công vận hành hệ thống thông tin an toàn thông tin mạng, an ninh mạng như sau:

- Việc chủ trì xây dựng, thiết lập, nâng cấp, mở rộng, bảo trì, bảo dưỡng, duy trì hoạt động lớp ứng dụng hoặc cơ sở dữ liệu của hệ thống thông tin thực hiện vai trò đơn vị vận hành hệ thống thông tin: do Đơn vị thuộc Cơ quan Bộ (bao gồm Cục Tin học và Thống kê tài chính), đơn vị sự nghiệp trực thuộc Bộ thực hiện

- Trường hợp hệ thống thông tin đang trong thời gian thuê dịch vụ công nghệ thông tin, đơn vị cung cấp dịch vụ thực hiện vai trò đơn vị vận hành hệ thống thông tin.

Chuyên trách về ứng cứu sự cố an toàn an ninh mạng thuộc về đơn vị nào?

Căn cứ theo quy định tại khoản 5 Điều 4 Quy chế An toàn thông tin mạng và An ninh mạng kèm theo Quyết định 1013/QĐ-BTC năm 2023 quy định như sau:

Phân công thực hiện các vai trò về bảo đảm an toàn thông tin mạng, an ninh mạng theo quy định của pháp luật

...

5. Đơn vị chuyên trách về ứng cứu sự cố an toàn an ninh mạng (gọi tắt là Đơn vị chuyên trách ứng cứu sự cố):

a) Cục Tin học và Thống kê tài chính đảm nhiệm vai trò đơn vị chuyên trách ứng cứu sự cố của Bộ Tài chính, chịu trách nhiệm triển khai công tác ứng cứu sự cố các hệ thống thông tin do Bộ Tài chính làm chủ quản (không bao gồm các hệ thống thông tin mà Bộ đã ủy quyền thực hiện trách nhiệm của chủ quản hệ thống thông tin).

b) Đơn vị chuyên trách an toàn an ninh mạng của Tổng cục đảm nhiệm vai trò đơn vị chuyên trách ứng cứu sự cố của Tổng cục.

c) Đơn vị chuyên trách ứng cứu sự cố trình chủ quản hệ thống thông tin thành lập Đội ứng cứu sự cố và tổ chức hoạt động ứng cứu sự cố trong lĩnh vực, địa bàn, phạm vi mình quản lý.

Theo đó, đơn vị chuyên trách về ứng cứu sự cố an toàn an ninh mạng như sau:

- Đối với hệ thống thông tin do Bộ Tài chính làm chủ quản: Cục Tin học và Thống kê tài chính đảm nhiệm vai trò đơn vị chuyên trách ứng cứu sự cố.

- Đối với hệ thống thông tin do Tổng cục chủ quản: do Đơn vị chuyên trách an toàn an ninh mạng của Tổng cục đảm nhiệm vai trò đơn vị chuyên trách ứng cứu sự cố của Tổng cục.