Chủ quản hệ thống thông tin theo cấp độ cho Trung tâm dữ liệu điện tử Bộ Tư pháp là những cơ quan nào?

Nội dung chính

• Chủ quản hệ thống thông tin theo cấp độ cho Trung tâm dữ liệu điện tử Bộ Tư pháp là những cơ quan nào?
• Đơn vị vận hành hệ thống thông tin theo cấp độ cho Trung tâm dữ liệu điện tử Bộ Tư pháp được quy định thế nào?
• Thiết kế an toàn hệ thống thông tin theo cấp độ cho Trung tâm dữ liệu điện tử Bộ Tư pháp như thế nào?

Chủ quản hệ thống thông tin theo cấp độ cho Trung tâm dữ liệu điện tử Bộ Tư pháp là những cơ quan nào?

Hệ thống thông tin được giải thích tại khoản 3 Điều 2 Quy chế Bảo đảm an toàn, an ninh thông tin mạng theo cấp độ cho Trung tâm dữ liệu điện tử Bộ Tư pháp Ban hành kèm theo Quyết định 2692/QĐ-BTP năm 2023 như sau:

Hệ thống thông tin là tập hợp phần cứng, phần mềm và cơ sở dữ liệu được thiết lập phục vụ mục đích tạo lập, cung cấp, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông tin trên mạng.

Chủ quản hệ thống thông tin được quy định tại Điều 3 Quy chế Bảo đảm an toàn, an ninh thông tin mạng theo cấp độ cho Trung tâm dữ liệu điện tử Bộ Tư pháp Ban hành kèm theo Quyết định 2692/QĐ-BTP năm 2023 như sau:

Chủ quản hệ thống thông tin

Chủ quản hệ thống thông tin được quy định tại khoản 2 điều 5 Quyết định số 45/QĐ-BTP ngày 16/01/2023 của Bộ Tư pháp Ban hành Quy chế Bảo đảm an toàn, an ninh mạng Bộ Tư pháp.

Theo quy định trên, chủ quản hệ thống thông tin theo cấp độ cho Trung tâm dữ liệu điện tử Bộ Tư pháp được quy định tại khoản 2 Điều 5 Quyết định 45/QĐ-BTP năm 2023, cụ thể:

- Bộ Tư pháp là chủ quản hệ thống thông tin đối với các hệ thống do Bộ quyết định đầu tư hoặc Bộ được giao làm chủ đầu tư nhiệm vụ, dự án xây dựng, thiết lập, nâng cấp, mở rộng hệ thống thông tin.

Bộ Tư pháp ủy quyền cho các đơn vị thuộc Bộ quản lý trực tiếp các hệ thống do Bộ làm chủ quản thông qua một trong các loại văn bản sau:

+ Quyết định phê duyệt dự án, trong đó giao đơn vị làm chủ đầu tư dự án;

+ Quyết định của Bộ trưởng Bộ Tư pháp có nội dung giao đơn vị làm nhiệm vụ quản lý hệ thống;

+ Văn bản ủy quyền theo quy định tại Thông tư số 12/2022/TT-BTTTT.

- Các đơn vị thuộc Bộ là chủ quản hệ thống thông tin do đơn vị quyết định đầu tư dự án xây dựng, quyết định giao kinh phí thường xuyên để xây dựng, thiết lập, nâng cấp, mở rộng hệ thống thông tin; là chủ quản hệ thống thông tin do đơn vị phê duyệt đề cương, dự toán chi tiết; quản lý trực tiếp các hệ thống do Bộ ủy quyền theo quy định tại điểm a khoản này.

- Chủ quản hệ thống thông tin (hoặc đơn vị được ủy quyền quản lý trực tiếp hệ thống thông tin) thực hiện trách nhiệm theo quy định tại Điều 20 Nghị định 85/2016/NĐ-CP.

Hệ thống thông tin theo cấp độ cho Trung tâm dữ liệu điện tử Bộ Tư pháp (Hình từ Internet)

Đơn vị vận hành hệ thống thông tin theo cấp độ cho Trung tâm dữ liệu điện tử Bộ Tư pháp được quy định thế nào?

Đơn vị vận hành hệ thống thông tin được quy định tại Điều 4 Quy chế Bảo đảm an toàn, an ninh thông tin mạng theo cấp độ cho Trung tâm dữ liệu điện tử Bộ Tư pháp Ban hành kèm theo Quyết định 2692/QĐ-BTP năm 2023 như sau:

Đơn vị vận hành hệ thống thông tin được quy định tại khoản 3 Điều 5 Quyết định 45/QĐ-BTP năm 2023, cụ thể:

(1) Đơn vị vận hành hệ thống thông tin được quy định tại Điều 5 Thông tư 12/2022/TT-BTTTT như sau:

- Đơn vị vận hành hệ thống thông tin là cơ quan, tổ chức được chủ quản hệ thống thông tin giao nhiệm vụ vận hành hệ thống thông tin.

- Trong trường hợp hệ thống thông tin gồm nhiều hệ thống thành phần hoặc phân tán, có nhiều hơn một đơn vị vận hành hệ thống thông tin, chủ quản hệ thống thông tin có trách nhiệm chỉ định một đơn vị chủ trì thực hiện quyền và nghĩa vụ của đơn vị vận hành hệ thống thông tin theo quy định của pháp luật.

- Trong trường hợp thuê dịch vụ công nghệ thông tin, đơn vị vận hành hệ thống thông tin được xác định như sau:

+ Trường hợp chưa xác định được đơn vị cung cấp dịch vụ theo quy định của pháp luật, đơn vị chủ trì thuê dịch vụ đóng vai trò là đơn vị vận hành;

+ Trường hợp đã xác định được đơn vị cung cấp dịch vụ theo quy định của pháp luật thì đơn vị vận hành là đơn vị cung cấp dịch vụ;

+ Trường hợp hết thời hạn cung cấp dịch vụ, nếu hệ thống thông tin được thiết lập qua hình thức thuê dịch vụ vẫn tiếp tục duy trì hoạt động, đơn vị vận hành được xác định là đơn vị chủ trì thuê dịch vụ.

(2) Đơn vị vận hành hệ thống thông tin là đơn vị được Bộ giao chủ quản hệ thống thông tin.

Thiết kế an toàn hệ thống thông tin theo cấp độ cho Trung tâm dữ liệu điện tử Bộ Tư pháp như thế nào?

Thiết kế an toàn hệ thống thông tin được quy định tại Điều 11 Quy chế Bảo đảm an toàn, an ninh thông tin mạng theo cấp độ cho Trung tâm dữ liệu điện tử Bộ Tư pháp Ban hành kèm theo Quyết định 2692/QĐ-BTP năm 2023 như sau:

- Có tài liệu mô tả quy mô, phạm vi và đối tượng sử dụng, khai thác, quản lý vận hành hệ thống thông tin.

- Có tài liệu mô tả thiết kế và các thành phần của hệ thống thông tin.

- Có tài liệu mô tả phương án bảo đảm an toàn thông tin theo cấp độ.

- Có tài liệu mô tả phương án lựa chọn giải pháp công nghệ bảo đảm an toàn thông tin.

- Khi có thay đổi thiết kế, đánh giá lại tính phù hợp của phương án thiết kế đối với các yêu cầu an toàn đặt ra đối với hệ thống.

- Có phương án quản lý và bảo vệ hồ sơ thiết kế.

- Có bộ phận chuyên môn, tổ chuyên gia đánh giá hồ sơ thiết kế hệ thống thông tin, các biện pháp bảo đảm an toàn thông tin trước khi triển khai thực hiện.