Khi kết nối với Cơ sở dữ liệu quốc gia về dân cư mà hệ thống thông tin có sự điều chỉnh thì cần làm như thế nào?

Nội dung chính

• Khi kết nối thông tin giữa Cơ sở dữ liệu quốc gia về dân cư với cơ sở dữ liệu quốc gia cần tuân thủ những nguyên tắc nào?
• Khi kết nối với Cơ sở dữ liệu quốc gia về dân cư mà hệ thống thông tin có sự điều chỉnh thì cần làm như thế nào?
• Việc kết nối Cơ sở dữ liệu quốc gia về dân cư với cơ sở dữ liệu quốc gia được thực hiện bằng phương thức nào?

Khi kết nối thông tin giữa Cơ sở dữ liệu quốc gia về dân cư với cơ sở dữ liệu quốc gia cần tuân thủ những nguyên tắc nào?

Căn cứ Điều 3 Thông tư 46/2022/TT-BCA quy định về nguyên tắc khai thác thông tin như sau:

Nguyên tắc kết nối, chia sẻ và khai thác thông tin giữa Cơ sở dữ liệu quốc gia về dân cư với cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành và hệ thống thông tin khác

1. Tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân; bảo đảm các quy định về bảo mật, an ninh, an toàn thông tin mạng theo quy định của pháp luật hiện hành.

2. Không làm ảnh hưởng đến quyền lợi và trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan, không được xâm phạm quyền về đời sống riêng tư, bí mật cá nhân, bí mật gia đình trừ trường hợp pháp luật khác có quy định.

3. Cơ quan quản lý Cơ sở dữ liệu quốc gia về dân cư Bộ Công an có trách nhiệm kết nối, chia sẻ thông tin trong Cơ sở dữ liệu quốc gia về dân cư với cơ quan, tổ chức, cá nhân theo quy định của pháp luật.

4. Cơ quan, tổ chức, cá nhân được kết nối, chia sẻ, khai thác thông tin với Cơ sở dữ liệu quốc gia về dân cư phải bảo đảm điều kiện hạ tầng hệ thống thông tin, mô hình kết nối, cấu trúc dữ liệu, an ninh, an toàn, bảo mật thông tin theo quy định của pháp luật.

Theo quy định, khi thực hiện kết nối thông tin giữa Cơ sở dữ liệu quốc gia về dân cư với cơ sở dữ liệu quốc gia cần tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân; bảo đảm các quy định về bảo mật, an ninh, an toàn thông tin mạng theo quy định của pháp luật hiện hành;...và một số nguyên tắc khác theo quy định nêu trên.

Khi kết nối nối với Cơ sở dữ liệu quốc gia về dân cư mà hệ thống thông tin có sự điều chỉnh thì cần làm như thế nào? (Hình từ Internet)

Khi kết nối với Cơ sở dữ liệu quốc gia về dân cư mà hệ thống thông tin có sự điều chỉnh thì cần làm như thế nào?

Căn cứ Điều 6 Thông tư 46/2022/TT-BCA quy định về điều kiện kết nối với Cơ sở dữ liệu quốc gia về dân cư như sau:

Điều kiện kết nối với Cơ sở dữ liệu quốc gia về dân cư

1. Hệ thống thông tin của các cơ quan, tổ chức kết nối với Cơ sở dữ liệu quốc gia về dân cư phải đáp ứng các yêu cầu bảo đảm an toàn hệ thống thông tin cấp độ 3 trở lên theo quy định pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ.

2. Trước khi thực hiện kết nối hoặc sau khi thực hiện kết nối với Cơ sở dữ liệu quốc gia về dân cư mà hệ thống thông tin của các cơ quan, tổ chức có sự điều chỉnh, thay đổi về thiết kế hệ thống thì phải được kiểm tra, đánh giá an ninh, an toàn thông tin. Việc kiểm tra, đánh giá được tiến hành bằng các thiết bị, phần mềm nghiệp vụ của lực lượng Công an nhân dân; nội dung kiểm tra, đánh giá gồm:

a) Việc thiết lập cấu hình bảo mật trên thiết bị hệ thống, máy chủ, ứng dụng và cơ sở dữ liệu;

b) Phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống đối với thiết bị hệ thống, máy chủ và ứng dụng;

c) An toàn thông tin cho mã nguồn ứng dụng;

d) An ninh, an toàn phần cứng;

đ) Việc ban hành các quy định, chính sách quản lý tài khoản, ra, vào khu vực máy chủ, quản lý mật khẩu các tài khoản quản trị, quản lý truy cập, các văn bản thỏa thuận về quyền, nghĩa vụ, trách nhiệm của chủ thể tham gia quản lý, vận hành, cung cấp dịch vụ đối với hệ thống thông tin.

3. Đối với các hệ thống thông tin của Bộ Quốc phòng quản lý, cơ quan quản lý Cơ sở dữ liệu quốc gia về dân cư Bộ Công an có trách nhiệm phối hợp, hướng dẫn đơn vị chuyên môn của Bộ Quốc phòng thực hiện việc đánh giá, kiểm tra an ninh, an toàn thông tin theo quy định tại khoản 2 Điều này.

...

Theo đó, trong trường hợp hệ thống thông tin của các cơ quan, tổ chức có sự điều chỉnh về thiết kế hệ thống thì phải được kiểm tra, đánh giá an ninh, an toàn thông tin trước khi thực hiện kết nối hoặc sau khi thực hiện kết nối với Cơ sở dữ liệu quốc gia về dân cư.

Việc kiểm tra, đánh giá được tiến hành bằng các thiết bị, phần mềm nghiệp vụ của lực lượng Công an nhân dân; nội dung kiểm tra, đánh giá gồm:

(1) Việc thiết lập cấu hình bảo mật trên thiết bị hệ thống, máy chủ, ứng dụng và cơ sở dữ liệu;

(2) Phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống đối với thiết bị hệ thống, máy chủ và ứng dụng;

(3) An toàn thông tin cho mã nguồn ứng dụng;

(4) An ninh, an toàn phần cứng;

(5) Việc ban hành các quy định, chính sách quản lý tài khoản, ra, vào khu vực máy chủ, quản lý mật khẩu các tài khoản quản trị, quản lý truy cập, các văn bản thỏa thuận về quyền, nghĩa vụ, trách nhiệm của chủ thể tham gia quản lý, vận hành, cung cấp dịch vụ đối với hệ thống thông tin.

Việc kết nối Cơ sở dữ liệu quốc gia về dân cư với cơ sở dữ liệu quốc gia được thực hiện bằng phương thức nào?

Căn cứ Điều 5 Thông tư 46/2022/TT-BCA quy định về phương thức kết nối như sau:

Phương thức kết nối, chia sẻ thông tin giữa Cơ sở dữ liệu quốc gia về dân cư với cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành và hệ thống thông tin khác

1. Việc kết nối, chia sẻ thông tin giữa Cơ sở dữ liệu quốc gia về dân cư với cơ sở dữ liệu quốc gia khác, cơ sở dữ liệu chuyên ngành, Cổng Dịch vụ công quốc gia, Hệ thống thông tin giải quyết thủ tục hành chính cấp bộ, cấp tỉnh, Hệ thống thông tin khác được thực hiện thông qua Nền tảng tích hợp, chia sẻ dữ liệu quốc gia, trục liên thông văn bản quốc gia, các nền tảng kết nối, tích hợp khác theo quy định của pháp luật.

2. Phương thức kết nối thông qua giao diện lập trình ứng dụng.

Như vậy, việc kết nối Cơ sở dữ liệu quốc gia về dân cư với cơ sở dữ liệu quốc gia được thực thông qua Nền tảng tích hợp, chia sẻ dữ liệu quốc gia, trục liên thông văn bản quốc gia, các nền tảng kết nối, tích hợp khác theo quy định của pháp luật.

Ngoài ra còn có thể kết nối thông qua phương thức kết nối giao diện lập trình ứng dụng.